iOS 16 是 Apple 即将推出的 iPhone 软件更新,包含许多iOS 16 是 Apple 即将推出的 iPhone 软件更新,包含许多的新功能。但一些更不为人知的升级可能比苹果关注的升级更好。比如 iOS 16 将允许 iPhone 用户通过在后台验证设备来绕过验证码。
验证码,估计你熟悉这个术语,就是那些非常烦人的验证难题,你必须证明你不是机器人。有时你必须阅读并输入扭曲的文本样本需要你根据提示图片内容。这样做的目的是由于只有人们具备通过测试所需的模式识别技能,因此网站和应用程序可以使用这种方法来防止僵尸网络自动生成数千个虚假账户或进行欺诈性购买。
Apple 最近分享了一段视频,解释了验证码带来的问题及新功能的使用。正如 Apple 在介绍新功能的视频中解释的那样,验证过程带来了许多问题。它们会产生潜在的隐私问题,因为它们涉及 IP 跟踪,它们会恶化用户体验,并且它们可以完全排除一些人类用户,特别是如果他们有残疾或语言障碍。鉴于人类之间的可访问性问题的范围和人工智能不断发展的能力,很难将标准设置在排除所有机器人并包括所有人类的水平。
随着 iOS 16 引入了在支持的应用程序和网站中绕过验证码的支持,复杂的验证码的图像或曲折的文本将很快成为 iPhone 用户不再被困扰的事情。
方便的新功能可以在 Apple ID 密码和安全 自动验证下的设置应用程序中找到。启用后,Apple 表示 iCloud 将在后台自动且私密地验证你的设备和 Apple ID 帐户,从而无需应用程序和网站向你提供验证提示。
简而言之,Apple 的系统会验证设备和 Apple ID 帐户,并向应用程序或网站提供所谓的私人访问令牌。与 CAPTCHA 相比,这个新系统将为登录或创建帐户等任务提供更好的用户体验,并改善用户隐私和可访问性。
上图是 iOS 16 和 iOS 15 中的网站登录,显示了私人访问令牌的使用。使用 iOS 15 和 iOS 16 的网站登录比较,显示使用 iOS 15 时的验证码示例,iOS 16 将删除此步骤。
根据苹果在 WWDC2022 中的描述,私人访问令牌是一种强大的替代方案,可以帮助你识别来自合法设备和人员的 HTTP 请求,而不会损害他们的身份或个人信息。
当然,Apple 的巧妙身份验证目前仍未得到证实。我们需要了解网站所有者和应用程序开发人员采用 Apple 系统的程度。Cloudflare 已经宣布支持私有访问令牌,这意味着绕过验证码的能力可能会出现在由这些平台提供支持的数百万个应用程序和网站上,并且随着时间的推移,该功能将得到更广泛的推广
在 iOS 16 和 iPadOS 16 的第一个 Beta 版中,默认启用自动验证。苹果表示,macOS Ventura 也支持该功能。所有软件更新目前都处于测试阶段,将于今年晚些时候发布。备受瞩目的新功能。但一些更不为人知的升级可能比苹果关注的升级更好。比如 iOS 16 将允许 iPhone 用户通过在后台验证设备来绕过验证码。
验证码,估计你熟悉这个术语,就是那些非常烦人的验证难题,你必须证明你不是机器人。有时你必须阅读并输入扭曲的文本样本;有时候会需要你根据提示图片内容。这样做的目的是由于只有人类才具备通过测试所需的模式识别技能,因此网站和应用程序可以使用这种方法来防止僵尸网络自动生成数千个虚假账户或进行欺诈性购买。
Apple 最近分享了一段视频,解释了验证码带来的问题及新功能的使用方法。正如 Apple 在介绍新功能的视频中解释的那样,验证过程带来了许多问题。它们会产生潜在的隐私问题,因为它们涉及 IP 跟踪,它们会恶化用户体验,并且它们可以完全排除一些人类用户,特别是如果他们有残疾或语言障碍。鉴于人类之间的可访问性问题的范围和人工智能不断发展的能力,很难将标准设置在排除所有机器人并包括所有人类的水平。
随着 iOS 16 引入了在支持的应用程序和网站中绕过验证码的支持,复杂的验证码的图像或曲折的文本将很快成为 iPhone 用户不再被困扰的事情。
方便的新功能可以在 Apple ID > 密码和安全 > 自动验证下的设置在应用程序中找到。启用后,Apple 表示 iCloud 将在后台自动且私密地验证你的设备和 Apple ID 帐户,从而无需应用程序和网站向你提供验证提示。
简而言之,Apple 的系统会验证设备和 Apple ID 帐户,并向应用程序或网站提供所谓的私人访问令牌。与 CAPTCHA 相比,这个新系统将为登录或创建帐户等任务提供更好的用户体验,并改善用户隐私和可访问性。
上图是 iOS 16 和 iOS 15 中的网站登录比较,显示了私人访问令牌的使用。使用 iOS 15 和 iOS 16 的网站登录比较,显示使用 iOS 15 时的验证码示例,iOS 16 将删除此步骤。
根据苹果在 WWDC2022 中的描述,私人访问令牌是一种强大的替代方案,可以帮助你识别来自合法设备和人员的 HTTP 请求,而不会损害他们的身份或个人信息。
当然,Apple 的巧妙身份验证目前仍未得到证实。我们需要了解网站所有者和应用程序开发人员的采用 Apple 系统的程度。Cloudflare 和 Fastly 已经宣布支持私有访问令牌,这意味着绕过验证码的能力可能会出现在由这些平台提供支持的数百万个应用程序和网站上,并且随着时间的推移,该功能将得到更广泛的推广。
在 iOS 16 和 iPadOS 16 的第一个 Beta 版中,默认启用自动验证。苹果表示,macOS Ventura 也支持该功能。所有软件更新目前都处于测试阶段,将于今年晚些时候发布。