La función de iOS 16 para omitir los CAPTCHA, estos códigos para escribir manualmente en sitios web, pronto podría funcionar antes que más sitios web gracias a Cloudflare.
Han pasado varias semanas desde que Apple lanzó iOS 16 con los iPhone compatibles. Esta nueva actualización ha traído muchas funciones de todo tipo, pero sobre todo la posibilidad de que los internautas se salten los CAPTCHA para ahorrar unos segundos en determinadas aplicaciones o webs.
Para esto, Apple básicamente se ha asociado con las dos principales redes de entrega de contenido que utilizan la mayoría de los sitios web modernos para verificar si el usuario es humano o no, Fastly y Cloudflare. Cuando llega a un sitio web compatible que normalmente le pediría que complete un CAPTCHA para verificar si es humano, su iPhone puede responder por usted con lo que Apple llama tokens de acceso privado. Estos demostrarán que eres confiable y ya no tendrás que ingresar texto indescifrable o seleccionar imágenes para demostrar que eres humano.
Captcha Bypass podría funcionar pronto en más sitios web
Cloudflare acaba de anunciar una API «Turnstile» gratuita para empresas para que sus sitios web y aplicaciones puedan eliminar los CAPTCHA en dispositivos que tienen funciones integradas como la verificación automática de iOS 16.
Turnstile utilizará el sistema Managed Challenge de Cloudflare, que se basa en el comportamiento del usuario, los datos del navegador y, en los dispositivos Apple, tokens de acceso privado, para distinguir a los visitantes humanos de los bots y scripts. Cloudflare afirma que su sistema Managed Challenge resultó en una reducción del 91 % en los CAPTCHA mostrados a los visitantes de sus clientes en un año.
Por lo tanto, el sistema realiza automáticamente uno de varios «desafíos de navegador no intrusivos basados en la telemetría y el comportamiento del cliente durante una sesión». Este último tiene lugar en segundo plano mientras el usuario ve una animación de verificación en la página web. A diferencia de reCAPTCHA, una solución similar de Google que implica compartir sus datos con la empresa, Turnstile utiliza datos a los que tiene acceso a través de colaboraciones con fabricantes de dispositivos para realizar la validación. Por lo tanto, Cloudflare puede «confirmar los datos sin recopilarlos, tocarlos o almacenarlos».
¡Únete a nuestro grupo exclusivo en Telegram!
