Apple dan Cloudflare menghapus CAPTCHA dengan Private Access Tokens

 (blog.cloudflare.com)
10 poin oleh xguru 2022-06-17 | 1 komentar | Bagikan ke WhatsApp
  • Akan didukung di iOS 16 dan macOS Ventura
  • Memeriksa apakah pengguna adalah bot tanpa merusak pengalaman pengguna, sehingga tidak perlu meminta CAPTCHA
  • Menggunakan standar protokol Privacy Pass dari IETF
    → Server meminta autentikasi HTTP PrivateToken
    → Server tidak dapat melacak identitas klien
    → Menggunakan RSA Blind Signature
  • Secure Enclave pada perangkat Apple meminta autentikasi pengguna ke Attester melalui komunikasi yang dianonimkan,
    → Attester memverifikasi dengan server issuer yang ditentukan masing-masing situs (CDN seperti Fastly dan Cloudflare) lalu menerbitkan token

Bacaan terkait

1 komentar

 
joyfui 2022-06-17

Dengan memasang ekstensi Privacy Pass, CAPTCHA dapat dihilangkan dengan cara serupa di browser lain juga.
https://privacypass.github.io/