September 27, 2022

Tidak suka mengklik gambar penyeberangan dan sepeda? Anda bisa beruntung. Di iOS 16, iPadOS 16, dan macOS Ventura, Apple meluncurkan fitur baru yang berguna yang akan mengurangi jumlah CAPTCHA yang perlu Anda isi untuk memverifikasi bahwa Anda adalah manusia dan bukan bot. Teknologi baru ini menjanjikan untuk membantu, dan seharusnya membuat web lebih bermanfaat dan dapat diakses oleh semua orang.

CAPTCHA adalah salah satu bagian paling menjengkelkan dari internet modern. Mau beli tiket konser? Klik pada semua jembatan. Masuk ke akun email Anda? Saatnya melihat sepeda motor. Ini lambat, menjengkelkan, dan mudah salah. Apakah Anda mengklik setiap kotak yang memiliki sedikit penyeberangan pejalan kaki di dalamnya, atau hanya kotak yang sebagian besar berada? Dan lebih buruk lagi bagi orang yang mengandalkan alat seperti pembaca layar untuk mengakses internet.

Jadi apa gunanya CAPTCHA?

Mereka memang melayani suatu tujuan. Mereka menawarkan masalah yang lebih sulit untuk dipecahkan oleh komputer daripada manusia (namanya singkatan dari Tes Turing Publik Sepenuhnya Otomatis untuk membedakan Komputer dan Manusia). Karena tugas-tugas ini dapat menjadi tantangan bagi komputer dan lebih mudah bagi kita, ini adalah solusi yang baik untuk memverifikasi apakah seseorang adalah manusia atau bukan. Dan ya, itu menjengkelkan, tetapi mereka mempersulit bot untuk membeli tiket konser di depan Anda, peretas untuk secara otomatis mencoba dan masuk ke akun Anda jika ada pelanggaran kata sandi, dan lusinan masalah lain yang perlu ditangani oleh operator situs web untuk berhenti.

Sementara itu, program reCAPTCHA Google (yang merupakan implementasi dari CAPTCHA yang lebih umum) terasa jauh lebih baik dalam beberapa tahun terakhir. Ini lebih di balik layar untuk memverifikasi bahwa Anda adalah manusia, menggunakan sinyal seperti alamat IP dan aktivitas Anda di situs web yang Anda gunakan, daripada memaksa Anda untuk mengidentifikasi lampu lalu lintas. Cukup mengklik kotak “I’m Not a Robot” sudah cukup, jauh lebih sering daripada sebelumnya.

See also  Juul untuk membayar penyelesaian $ 435 juta atas pemasaran

Namun secara keseluruhan, ini masih jauh dari sistem yang sempurna dan penuh dengan masalah privasi.

Apa solusi Apple?

Awal bulan ini di konferensi pengembang tahunannya, WWDC, Apple mengungkapkan fitur yang disebut Private Access Tokens (PATs), yang dikembangkan bekerja sama dengan para insinyur dari Google, Fastly, dan Cloudflare, yang akan memungkinkan pengguna untuk melewati CAPTCHA sama sekali di situs dan aplikasi yang didukung. (Token ini berbeda dari kunci sandi, yang bertujuan untuk mengganti kata sandi.) Ini bekerja dengan memindahkan proses verifikasi manusia dari server ke perangkat Anda, idealnya membuat segalanya lebih lancar, aman, dan pribadi.

Saat menggunakan iPhone, Anda melakukan tindakan seperti masuk dengan ID Wajah atau ID Sentuh—tindakan yang hampir tidak mungkin dipalsukan oleh komputer. Menggabungkannya dengan pembatasan kecepatan (istilah yang mengacu pada fakta bahwa Anda hanya dapat melakukan sejumlah upaya tertentu sebelum dipaksa untuk memperlambat atau menyelesaikan verifikasi tambahan) dan Apple dapat jauh lebih mudah memverifikasi siapa manusia yang menggunakan perangkat mereka di dengan cara yang normal dan yang merupakan bot (atau pengguna di peternakan klik iPhone) daripada situs web yang hanya berinteraksi dengan Anda selama beberapa saat. Sertifikat yang disimpan di Enklave Aman perangkat Anda akan mencatat semua kejenakaan manusia biasa Anda.

PAT memungkinkan situs web dan aplikasi untuk secara otomatis mengautentikasi pengguna di latar belakang. Saat Anda mencoba masuk, mereka akan mengirim permintaan pengesahan ke iCloud yang akan memeriksa sertifikat yang disimpan di perangkat Anda. Dengan asumsi Anda menggunakan iPhone atau Mac secara normal, itu akan membuktikan bahwa Anda adalah manusia dan memberikan token yang ditandatangani secara kriptografis sehingga Anda dapat melanjutkan tanpa tantangan tambahan.

See also  Jadikan setiap foto sebagai foto profil potensial dengan mempelajari cara berpose

Meskipun ini tidak dapat disangkal lebih nyaman, ia juga dilengkapi dengan beberapa manfaat privasi yang bagus. Situs web tidak perlu merekam alamat IP Anda atau melacak aktivitas Anda untuk memverifikasi bahwa Anda manusia. Semua itu akan terjadi secara pribadi di perangkat Anda. Anda bahkan dapat melakukan hal-hal yang terkadang dianggap mencurigakan, seperti menggunakan VPN, tanpa harus memecahkan CAPTCHA secara otomatis.

Verifikasi Otomatis akan diluncurkan di iOS 16 dan macOS Ventura. Saat ini diaktifkan secara default dalam versi beta, meskipun itu juga dapat ditemukan di aplikasi Pengaturan dengan masuk ke ID Apple > Privasi dan Keamanan lalu gulir ke bawah ke Verifikasi Otomatis. Dengan Google, Cloudflare, dan Fastly semuanya berkolaborasi dalam hal ini, dukungan diharapkan akan tersebar luas pada saat diluncurkan secara resmi akhir tahun ini.