苹果如何消除那些烦人的 CAPTCHA 测试

不喜欢点击人行横道和自行车的图片？你可能很幸运。在 iOS 16、iPadOS 16 和 macOS Ventura 中，Apple 推出了一项方便的新功能，它将减少你需要填写的 CAPTCHA 数量，以验证你是人类而不是机器人。这项新技术有望有所帮助，并将使网络对每个人都更实用、更易于访问。

CAPTCHA 是现代互联网中最烦人的部分之一。想买音乐会门票？点击所有桥梁。登录电子邮件帐户？是时候发现摩托车了。它很慢、很烦人，而且很容易出错。你是点击了每个有少量行人过街的方块，还是只点击大部分行人过街的方块？对于依赖屏幕阅读器等工具访问互联网的人来说，情况更糟。

那么 CAPTCHA 的意义何在？

它们确实有用。它们提出的问题对于计算机来说比人类更难解决（该名称代表完全自动化的公共图灵测试，用于区分计算机和人类）。因为这些任务对于计算机来说可能是一个挑战，而对于我们来说则更容易，所以它是验证某人是否是人类的好方法。是的，它们很烦人，但它们使机器人更难抢在你之前购买音乐会门票，使黑客更难在密码泄露时自动尝试登录你的帐户，以及网站运营商需要阻止的数十种其他问题。

与此同时，谷歌的 reCAPTCHA 程序（这是谷歌对更通用的 CAPTCHA 的实现）近年来确实感觉好了很多。它更多地在幕后验证你是人类，使用你的 IP 地址和你正在使用的网站上的活动等信号，而不是强迫你识别交通信号灯。只需点击“我不是机器人”框就足够了，而且比以前更频繁了。

但总体而言，它还远不是一个完美的系统，并且充满了隐私问题。

苹果的解决方案是什么？

本月初，在年度开发者大会 WWDC 上，苹果发布了一项名为“私人访问令牌”（PAT）的功能，该功能由苹果与谷歌、Fastly 和 Cloudflare 的工程师合作开发，可让用户在受支持的网站和应用上完全绕过 CAPTCHA。（这些令牌不同于旨在取代密码的密钥。）它的工作原理是将人工验证过程从服务器转移到您的设备，理想情况下可使事情变得更加顺畅、安全和私密。

当您使用 iPhone 时，您会执行诸如使用 Face ID 或 Touch ID 登录之类的操作，而这些操作几乎不可能被计算机伪造。结合速率限制（该术语指的是您只能进行一定次数的尝试，之后会被迫放慢速度或完成额外验证），Apple 可以比您只与之互动片刻的网站更轻松地验证谁是正常使用其设备的人类，谁是机器人（或 iPhone 点击农场中的用户）。存储在设备安全区域中的证书将记录您所有的常规人类行为。

PAT 允许网站和应用在后台自动验证用户身份。当您尝试登录时，它们会向 iCloud 发送认证请求，以检查存储在您设备上的证书。假设您正在正常使用 iPhone 或 Mac，它会证明您是人类并提供加密签名的令牌，这样您就可以继续操作而无需额外的挑战。

虽然这无疑更加方便，但它也带来了一些不错的隐私优势。网站不需要记录您的 IP 地址或以其他方式跟踪您的活动来验证您是人类。所有这些都将在您的设备上私下进行。您甚至可以做一些有时被认为可疑的事情，比如使用 VPN，而无需自动解决 CAPTCHA。

自动验证功能将在 iOS 16 和 macOS Ventura 中推出。目前，该功能在测试版中默认启用，但也可以在“设置”应用中找到它，方法是转到 Apple ID > 隐私和安全，然后向下滚动到自动验证。随着 Google、Cloudflare 和 Fastly 的合作，希望在今年晚些时候正式发布时，该功能能够得到广泛支持。