Cloudflare推出Turnstile API?，讓更多網(wǎng)站可繞過CAPTCHA驗證

在iOS 16系統(tǒng)中，蘋果引入了名為自動身份認證（Automatic Verification）的功能，可以通過自動化、隱私化認證用戶設備以及通過iCloud驗證Apple ID賬號，從而繞過CAPTCHA驗證方式。而得益于Cloudflare推出的最新Turnstile API，幾乎任何網(wǎng)站都可以利用該功能來消除CAPTCHA。

Automatic Verification此前僅限于支持私有訪問令牌的網(wǎng)站和應用程序。不過歸功于Cloudflare推出的最新Turnstile API，即便不是Cloudflare的客戶也可以消除CAPTCHA驗證。這樣用戶就不需要點擊紅綠燈、公交車等圖片來驗證是人類訪問了。

Cloudflare在博文中解釋道

私人訪問令牌直接內(nèi)置在Turnstile中。雖然Turnstile必須查看一些會話數(shù)據(jù)（如標頭、用戶代理和瀏覽器特征）來驗證用戶而不挑戰(zhàn)他們，但私有訪問令牌允許我們通過要求Apple為我們驗證設備來最大限度地減少數(shù)據(jù)收集。

此外，Turnstile從不尋找cookie（如登錄cookie），或使用cookie收集或存儲任何類型的信息。Cloudflare在投資用戶隱私方面有著悠久的記錄，我們將繼續(xù)使用Turnstile。

Turnstile從今天開始通過Cloudflare儀表板或注冊表單提供Beta版。隨著網(wǎng)站開始采用Turnstile，令人討厭的驗證碼在網(wǎng)站和應用程序中的流行將隨著時間的推移而減少。