¿Conoces esos molestos guardianes que te hacen demostrar que eres un humano? ¿Seleccionar imágenes de semáforos o puentes, o descifrar letras y números a partir de líneas onduladas? Internet las llama verificaciones CAPTCHA y Apple está a punto de convertirlas en cosa del pasado. Una nueva función en iOS 16 y macOS Ventura le permitirá evitar ese molesto CAPTCHA con un PAT o token de acceso privado.
Presentamos PAT, el token de acceso privado
manzana recientemente compartió un vídeo que describe los detalles técnicos de una nueva función integrada en iOS y iPadOS 16, así como en macOS Ventura. Apple llama a la tecnología Token de Acceso Privado o PAT. El nuevo sistema verifica que su dispositivo y su ID de Apple estén al día. Esto significa que no se ve afectado por scripts o bots que podrían intentar eludir los controles de seguridad de un sitio web o una aplicación.
Esto significa que cuando inicia sesión o se registra para obtener una cuenta en un sitio web o aplicación que admite PAT, no se verá frenado por uno de esos molestos acertijos CAPTCHA. Este podría ser un cambio bienvenido, ya que algunas estimaciones sugieren que todos vemos un CAPTCHA al menos una vez cada 10 días.
La empresa con sede en Cupertino describe los tokens como “una poderosa alternativa que le ayuda a identificar solicitudes HTTP de dispositivos y personas legítimos sin comprometer su identidad o información personal”.
Apple produjo el vídeo principalmente para desarrolladores web y de aplicaciones. Describe qué hace la medida de seguridad y cómo los desarrolladores pueden integrar el soporte para tokens de acceso privado. Varios proveedores importantes de CAPTCHA ya han anunciado su compatibilidad con la función.
PAT elimina la necesidad de CAPTCHA
Si bien la necesidad de tecnología similar a CAPTCHA sigue siendo fuerte, PAT elimina la necesidad de esas herramientas específicas. Apple señala que la tecnología CAPTCHA actual puede representar una barrera para las personas con discapacidades o barreras lingüísticas. Los tokens de acceso privado utilizan firmas ciegas RSA para garantizar que los servidores de su dispositivo y su ID de Apple estén al día. Esto significa que no necesitarás resolver un CAPTCHA para demostrar que eres un humano.
Apple también cita preocupaciones de privacidad en torno a la tecnología CAPTCHA. El sistema a menudo depende del seguimiento o de la toma de huellas digitales de los clientes mediante la dirección IP, algo que muchas personas preferirían no compartir. Los tokens de acceso privado funcionan sin proporcionar esa información al servidor, lo que aumenta su privacidad.
Tanto Cloudflare como Fastly, las principales plataformas que impulsan la verificación CAPTCHA, ya han anunciado la compatibilidad con PAT. Esto significa que cuando iOS 16 se lance en otoño, millones de aplicaciones y sitios web ya deberían permitirle usar esa tecnología en lugar de las líneas onduladas y los semáforos. La versión beta actual de iOS 16 habilita la función de forma predeterminada, pero siempre puedes desactivarla desde Configuración > ID de Apple > Contraseña y seguridad > Verificación automática.
