在 iOS 16 系统中,苹果引入了名为自动身份认证(Automatic Verification)的功能,可以通过自动化、隐私化认证用户设备以及通过 iCloud 验证 Apple ID 账号,从而绕过 CAPTCHA 验证方式。而得益于 Cloudflare 推出的最新 Turnstile API,几乎任何网站都可以利用该功能来消除 CAPTCHA。
Automatic Verification 此前仅限于支持私有访问令牌的网站和应用程序。不过归功于 Cloudflare 推出的最新 Turnstile API,即便不是 Cloudflare 的客户也可以消除 CAPTCHA 验证。这样用户就不需要点击红绿灯、公交车等图片来验证是人类访问了。
Cloudflare 在博文中解释道
私人访问令牌直接内置在 Turnstile 中。虽然 Turnstile 必须查看一些会话数据(如标头、用户代理和浏览器特征)来验证用户而不挑战他们,但私有访问令牌允许我们通过要求 Apple 为我们验证设备来最大限度地减少数据收集。
此外,Turnstile 从不寻找 cookie(如登录 cookie),或使用 cookie 收集或存储任何类型的信息。 Cloudflare 在投资用户隐私方面有着悠久的记录,我们将继续使用 Turnstile。
Turnstile 从今天开始通过 Cloudflare 仪表板或注册表单提供 Beta 版。随着网站开始采用 Turnstile,令人讨厌的验证码在网站和应用程序中的流行将随着时间的推移而减少。
为您推荐与 cloudflare 相关的帖子:
- Cloudflare成功阻击了有史以来最大的HTTPS DDoS攻击
- Cloudflare出现宕机:1.1.1.1无法解析域名
- Cloudflare服务宕机波及大量加密货币交易所网站
- 意大利法院裁定Cloudflare公共DNS解析地址1.1.1.1需屏蔽3个盗版网站
- Cloudflare 上线自家字体平台:改善网页引用元素速度,挑战 Google Fonts 地位
- Cloudflare 1.1.1.1 出现严重故障
- Cloudflare 宣布抵御迄今最大 DDoS 攻击,峰值达 11.5 Tbps
- 因为盗版网站提供 CDN 服务,CloudFlare 被判需赔偿版权方 5 亿日元
- Cloudflare 宣布收购 Astro Web 框架:维持开源治理,Astro 6 首个 Beta 测试版发布
暂无回复。
