AppleとCloudflare、Private Access TokensでCAPTCHAを廃止
(blog.cloudflare.com)- iOS 16 と macOS Venturaで対応予定
- ユーザー体験を損なうことなく偽ユーザーかどうかを判定し、CAPTCHAを要求しないように処理
- IETFのPrivacy Passプロトコル標準を利用
→ サーバーがPrivateToken HTTP認証を要求
→ サーバーはクライアントのアイデンティティを追跡不可
→ RSA Blind Signatureを利用 - AppleデバイスのSecure Enclaveが匿名化された通信でAttesterにユーザー認証を要求すると、
→ Attesterが各サイトで指定したissuerサーバー(FastlyやCloudflareのようなCDN)と検証し、トークンを発行
1件のコメント
Privacy Pass拡張機能をインストールすれば、ほかのブラウザーでも同様にCAPTCHAを取り除くことができます。
https://privacypass.github.io/