Ada lebih banyak hal yang dikemas dalam iOS 16 daripada sekadar fitur besar seperti Layar Kunci yang dapat disesuaikan dan pengeditan iMessage. Di antara sesi pengembang WWDC Apple dan beta pertama yang beredar selama beberapa minggu terakhir, kami telah menemukan lebih banyak permata tersembunyi.
Selain memimpin jalan menuju masa depan tanpa kata sandi, sepertinya Apple sedang bersiap untuk menghilangkan CAPTCHA — popup kecil yang mengganggu di situs web yang mengharuskan Anda untuk mengetuk gambar penyeberangan atau bus atau menguraikan yang hampir tidak dapat dipahami teks.
CAPTCHA ini sangat penting untuk memastikan bahwa pengunjung situs web adalah manusia, bukan bot, tetapi CAPTCHA tetap mengganggu di saat-saat terbaik — dan juga di layar iPhone.
Untungnya, seperti biasa, Apple telah menemukan cara yang lebih baik.
Seperti yang ditemukan oleh orang-orang di MacRumors, iOS 16 menyertakan pengaturan Verifikasi Otomatis baru yang memungkinkan Apple memverifikasi kemanusiaan Anda atas nama Anda.
Pengaturan opsional ini terletak di bagian Kata Sandi & Keamanan ID Apple Anda di aplikasi Pengaturan.
Abaikan CAPTCHA di aplikasi dan di web dengan mengizinkan iCloud untuk memverifikasi perangkat dan akun Anda secara otomatis dan pribadi.
Saat Anda mengunjungi situs web yang didukung dengan ini diaktifkan, iPhone Anda akan berkomunikasi dengan situs web di latar belakang untuk mengonfirmasi bahwa Anda memang manusia dan bukan bot. Situs web harus meminta otentikasi itu sebelum menampilkan CAPTCHA. Jika lolos, maka CAPTCHA tidak diperlukan. Ini akan berfungsi di iPadOS 16 dan macOS Ventura juga.
Cara Kerja Verifikasi Otomatis
Apple menjelaskan teknologi di balik di sesi WWDC awal bulan ini, menjelaskan bagaimana sistem operasi barunya dapat menggunakan”Token Akses Pribadi”untuk menggantikan verifikasi CAPTCHA tradisional.
Perlu disebutkan bahwa ini bukan hanya penerimaan menyeluruh. Apple menyadari bahwa peretas dan aktor jahat lainnya dapat mencoba mengatur jaringan bot menggunakan iPhone, iPad, atau Mac. Oleh karena itu, proses akan menggunakan beberapa sinyal lain untuk mendeteksi ketika perangkat Apple digunakan oleh manusia.
Bahkan jika seseorang berinteraksi dengan situs web Anda untuk pertama kalinya, jika mereka memuatnya melalui aplikasi atau browser seperti Safari, mereka telah melakukan banyak tindakan yang sulit dilakukan bot meniru. Pertama, mereka memiliki iPhone, iPad, atau Mac, dan mereka telah membuka kunci perangkat dengan kata sandi, Touch ID, atau ID Wajah. Tommy Pauly, Insinyur Teknologi Internet Apple
Faktor lainnya seperti pembatasan kecepatan juga akan membantu memverifikasi bahwa manusia yang memimpin. Peternakan bot iPhone tidak akan berjalan lambat karena inti dari jaringan bot adalah bekerja secepat mungkin.
Manfaat Verifikasi Otomatis
Meskipun ini akan membuat segalanya lebih nyaman bagi kita semua yang lelah berurusan dengan CAPTCHA, Apple memiliki dua motivasi yang lebih penting untuk melakukan ini.
Pertama adalah fokus yang kuat pada peningkatan aksesibilitas. CAPTCHA cukup menyusahkan bagi pengguna yang tidak memiliki disabilitas atau hambatan bahasa, tetapi mereka menimbulkan masalah yang lebih serius untuk aksesibilitas. Sangat mudah untuk melihat bagaimana menghindari CAPTCHA sepenuhnya akan membuat seluruh web lebih mudah diakses.
Namun, ada juga masalah privasi dengan CAPTCHA yang tidak disadari banyak orang. CAPTCHA sering kali datang dengan banyak pelacakan dan sidik jari klien. Ini seolah-olah dilakukan untuk mempermudah melewati CAPTCHA atau menyajikan yang lebih sederhana ketika Anda mengunjungi kembali situs web yang sama, tetapi pelacakan masih melacak.
Untuk menentukan apakah klien dipercaya dan bisa mendapatkan CAPTCHA lebih mudah, server sering mengandalkan pelacakan atau sidik jari klien dengan menggunakan alamat IP mereka. Pelacakan semacam ini bertentangan dengan arah privasi internet yang diambil oleh Safari, Perlindungan Privasi Mail, dan Relay Pribadi iCloud. Tommy Pauly, Insinyur Teknologi Internet Apple
Verifikasi Otomatis menghilangkan kebutuhan untuk jenis pelacakan ini. Token Akses Pribadi tidak mengekspos alamat IP Anda atau informasi pribadi lainnya. Karena seluruh proses transparan bagi pengguna, situs dapat meminta token baru setiap kali Anda kembali ke sana. Tidak perlu melacak dan menyimpan IP Anda atau mengatur cookie di browser Anda untuk melewati CAPTCHA nanti.
Kapan Hadir?
Verifikasi Otomatis Apple adalah bagian dari inisiatif Internet Engineering Task Force (IETF) yang lebih luas yang disebut Pass Privasi . Seperti teknologi web lainnya, Apple tidak membangun sesuatu yang eksklusif di sini. Sebaliknya, ia menggunakan profil tinggi dan keterlibatannya dalam IETF untuk mendorong teknologi web yang lebih ramah pengguna dan tidak terlalu mengganggu privasi. ketua bersama dua Kelompok Kerja IETF dan menjadi anggota Dewan Arsitektur Internet.
Apple telah mendapatkan dukungan dari dua penyedia keamanan front-end paling terkemuka, CloudFlare dan Cepat, yang berarti bahwa ketika iOS 16 dan macOS Ventura mendarat akhir tahun ini, sudah ada jutaan situs web di dalamnya dan siap untuk menangani proses verifikasi yang disederhanakan.