iOS 16 giúp người dùng bỏ qua xác thực không phải robot

CAPTCHA là viết tắt của Completely Automated Public Turing test to tell Computers and Humans Apart (tạm dịch: Phép thử Turing hoàn toàn tự động nhằm phân biệt máy tính với con người). Đây một cơ chế xác thực người dùng được triển khai phổ biến trên không gian mạng.

Với CAPTCHA, khi đăng nhập một trang web, người dùng sẽ được yêu cầu điền mã, phân biệt hình ảnh hay trượt mảnh ghép. Cơ chế này nhằm phân biệt con người với máy móc, qua đó giúp tránh các cuộc tấn công mạng từ chối dịch vụ (DDoS) hoặc chống tự động hóa từ phía người dùng.

Được biết, Apple sẽ triển khai một tính năng có tên Private Access Token, sử dụng các thông tin dữ liệu về thiết bị và Apple ID của người dùng để tự động gửi xác minh tới website có chứa CAPTCHA.

Cách hoạt động của cơ chế Private Access Token

Tại sự kiện WWDC 2022, Apple cũng đã đề cập tới tính năng này trong mục khi nhắc tới việc thay thế mã CAPTCHA bằng cơ chế Private Access Token. Theo gã khổng lồ xứ Cupertino, cơ chế này về cơ bản là một phương thức giúp hãng hạn chế tối đa các khả năng người dùng bị rò rỉ dữ liệu.

Để triển khai Private Access Token, Apple được cho là đang hợp tác cùng với Fastly và Cloudflare để cung cấp tính năng Privacy Pass. Sau khi người dùng iOS và macOS cập nhật lên phiên bản chính thức, các trang web sử dụng một trong hai dịch vụ trên có thể được tự xác minh mà người dùng không cần thực hiện thêm bất kỳ thao tác nào.

Hiện tại, tính năng “Automatice Verification” (Tự động xác minh) mặc định đã được kích hoạt đối với các phiên bản beta của iOS 16, iPadOS 16 và macOS Ventura. Tùy chọn này có thể được tìm thấy trong mục “Privacy and Security”.

Theo The Verge, đây không phải tính năng đầu tiên nhằm loại bỏ sự phiền toái của mã CAPTCHA. Tuy nhiên, việc một công ty lớn như Apple áp dụng tính năng này trên hai hệ điều hành phổ biến là iOS và macOS sẽ có ảnh hưởng không nhỏ tới nhiều người dùng trên thế giới.

Theo Fastly, Google có thể cũng đang nghiên cứu hệ thống tự động xác nhận mã CAPTCHA tương tự.