新闻详情

华商品牌网:iOS 16内置「机器人」能绕过所有验证码?事实没有那么简单

 二维码
发表时间:2022-06-23 10:44

就在前几天(6 月 20 日),许多媒体报道 XDA 论坛发现苹果发布的 iOS 16 系统中包含「验证码机器人」的新闻。

升级到 iOS 16 开发者预览版后,你可以在「设置」app 中的 Apple ID 部分找到「密码与安全性」,拉到最底下,就有「自动验证」的开关。

如果你了解验证码(即 CAPTCHA)的全称与作用,那么就会对这个开关有许多疑问:既然验证码是「防止机器人」的,那这个功能岂不是要让验证码形同虚设?

事实当然不是如此。这个功能不能被称为「验证码机器人」,它利用的是一种全新、开放的验证机制——私密证明令牌(Private Attestation Token,PAT)。

验证码有什么问题?

从电子邮件和 BBS 社区诞生以来,垃圾信息泛滥一直都是互联网上的「老大难」问题。而解决这个问题最有效的方法(几乎也是目前唯一方法),就是一种称作 CAPTCHA 的机制,即我们常说的「验证码」的一种(另一种用来进行实名制和信息验证的验证码,不在本文讨论范围内)。

CAPTCHA 又称被作「反向图灵测试」。顾名思义,它通过一些对机器很困难、但对人类很简单的问题,来帮助网站验证用户是否是真人。

这类验证码诞生差不多 20 年左右,基本原理几乎没有怎么变化,变的只是让用户判断歪歪扭扭的色块,变成在一堆图片中找出对应的物体。只不过只要是有过一定网络阅历的人,一定有过在十万火急的时候被「找出喷气式飞机的图片」的要求搞得特别想砸电脑手机的时刻,体验算不上良好。

目前,也有另一种区分人和机器的方法,即通过读取尽可能多的用户访问痕迹,用 AI 模型判断用户的行为是否是一个正常人。Google 推出的 noCAPTCHA 服务就是使用这种方式来判断用户的真实性。

这种验证方式确实可以帮助用户尽可能绕过明显的验证过程,但同时也牺牲了隐私。毕竟,为了证明「我是人」,我需要把我的上网痕迹全部都告诉 Google 或者其他大公司,想想都有点不对劲。

PAT 是什么?它如何验证用户不是自动程序?

PAT 并不指代某一种技术或某一种服务,而是一个验证用户的协议。它需要用户、硬件设备厂商和验证码服务提供商三方共同参与,才能完成验证过程。

整个协议流程是这样的:

网站接入支持 PAT 的验证码服务

用户向网站发起请求,网站要求用户前往验证码服务进行验证

验证码服务向硬件制造商发起验证请求(帮我看看这台机器有没有被破解?)

硬件制造商检查用户所持硬件编号等,并通过类似 DeviceCheck 或 SafetyNet 等技术框架检查用户设备的完整性

确认用户硬件未被破解(越狱或 root)之后,硬件制造商要求验证码服务向用户发放证明

用户将证明随后续请求发送给网站,网站将证明拿给验证码服务进行验证

验证通过,请求正常处理

看起来很复杂,但整个流程的重点有两个:一是整个验证流程没有任何需要人工介入的验证过程(输入字符或点击图片等);二是证明「我是人」的方式也从答题、隐私让渡,变成更合理的检查设备是否被破解等信息。

因为 PAT 验证的重点,从「你是不是人」改为「你的设备是否被篡改而有滥用嫌疑」,自然也不需要用户输入复杂的验证码,也不再需要持续追踪用户的行为进行判断。

是不是真的可以和「验证码」说拜拜了?

还不一定——至少在未来几年里,我们还是得和验证码「斗智斗勇」。

首先,技术推广需要一定时间。即使 PAT 是由 IETF、苹果、Google 和 Cloudflare 这样的大机构共同起草、推出的验证协议与标准,但目前只有 iOS 16 和 Cloudflare(防止网站被攻击的云服务商)支持这个验证协议(注:开发者和在线服务目前可以在 Cloudflare 和 Fastly 接入测试版 PAT 验证)。

无论是终端用户的软硬件更新,还是验证码服务与各大网站与服务跟进,都需要一定的时间。

其次,由于中国大陆 Android 系统生态的特殊情况,Android 机型并不能直接通过 Google Play 服务中内嵌的 SafetyNet 框架来完成验证。也就是说,每家 Android 系统厂商都要单独接入 PAT 协议,才能为自家产品添加 PAT 支持。

另外,在桌面设备领域,还有许多 DIY 组装机的存在。由于此类设备无法找到可供担保的 PAT 验证人(设备制造商),因此也很有可能无法真正享受到 PAT 带来的便利。

不过,对于大多数人而言,PAT 确实是一种能够兼顾体验和隐私的验证协议。我们期待国内的 Android 厂商和在线服务可以尽快跟进协议,让普通人也可以享受更好的互联网体验。



本文来自微信公众号“APPSO”(ID:appsolution),作者:郑智文


分享到:
热门人物
俞敏洪
俞敏洪
张一鸣
张一鸣
黄峥
黄峥
钟睒睒
钟睒睒
王卫
王卫
刘永好
刘永好
文章展示3448
华商资讯
华商人物
华商菁英
全球华商菁英100人评选活动由全球华商菁英商会、亚洲国际品牌研究院华商研究中心等组织联合主办,同步举办“颂”-“全球华商 团结互助 侨心同梦 盛世与共”主题的全球华商菁英100人风采展等活动。7月1日,全球华商菁英代表亮相纽约时代广场纳斯达克大屏,引发全球媒体关注和报道。经过机构推荐和企业自荐,共有3000多位华商代表递交资料,经过评审,主办方公布了2021...
万科集团创始人王石入选2021年度全球华商菁英100人。王石,男,1951年1月23日生于广西柳州,原籍安徽金寨,兰州交通大学(原兰州铁道学院)给排水专业毕业,万科企业股份有限公司创始人,原任集团董事会主席,现任万科集团董事会名誉主席,曾兼任中国房地产协会常务理事、中国房地产协会城市住宅开发委员会副主任委员、深圳市房地产协会副会长,亚布力中国企业家论坛轮值主席职。2012年至今,曾于美国哈佛...
腾讯公司创始人马化腾入选2021年度全球华商菁英100人。截止6月4日收盘,腾讯公司市值高达5.87万亿港元。其创始人正是广东汕头的马化腾。马化腾1993年获深圳大学理学学士学位,现任腾讯公司董事会主席兼首席执行官。1984年随父母从海南迁至深圳,1993年毕业于深圳大学计算机系。同年进入深圳润迅通讯发展有限公司开始寻呼系统的研究开发工作。1995年创建惠多网深圳站,名为ponysoft。1...
上一页 1 2 3 下一页
2022-07-06
2022-07-06
2022-07-06
2022-07-06
2022-07-06
2022-07-06
2022-07-05
2022-07-05
2022-07-05
2022-07-05
上一页 1 2 3
...
下一页
政协第十三届全国委员会常务委员会第十九次会议22日在京开幕,主要议题是学习贯彻中共十九届六中全会精神。中共中央政治局常委、全国政协主席汪洋主持开幕会。中共中央政治局常委、中央纪律检查委员会书记赵乐际应邀出席开幕会并作报告。汪洋在主持讲话中指出,中共十九届六中全会全面总结中国共产党百年奋斗重大成就和历史经验,对于团结带领全党全国各族人民夺取新时代中国特色社会主义的伟大胜利,具有重大现实意义和深...
“创时代-菁英创新人物系列专访”毫无疑问,2021年除了是“元宇宙”的天下外,还是NFT的“元年”。Twitter 创始人一条推文卖了290万美元、Uniswap一双袜子卖16万美元、一副拼贴画卖出6900万美元...国内市场同样火爆,先有姚明推出了其限量版葡萄酒NFT收藏品,后有NFT中国艺术品交易平台独家合作的加密艺术家“咸鱼中下游”作品《泣》以200万元的价格成交,创造了国内交易平台N...
上一页 1 下一页
2022-05-19
2022-05-11
2022-04-29
2022-04-27
2022-04-22
2022-04-20
2022-04-15
2022-04-12
2022-04-11
2022-04-06
上一页 1 2 3
...
下一页
唯捷创芯4月12日成功登陆科创板,其董事长是60后女性创业者荣秀丽。也不乏联发科、华为、OPPO、VIVO、小米等国内知名手机厂商。这意味着,几经波折后,59岁的荣秀丽终于收获了人生第一个IPO。融资8轮,国产手机撑起一个IPO唯捷创芯的身后,聚集了一众知名半导体VC。
华商品牌网官方资讯 通讯记者 王一舟资和信集团董事长王吉绯获评华商品牌网2022年2月华商封面人物。王吉绯是北京资和信百货商场有限公司的实际控制人,其公司负责运营天猫平台上的“奥林匹克官方网店”,北京冬奥会许可“奥林匹克官方网店”销售北京冬奥会特许商品并使用特许资产。2022北京冬奥会备受关注,吉祥物冰墩墩至今“一墩难求”。据希鸥网统计,天猫奥林匹克观点旗舰店2月收入或超5亿元,资和信将获得...
华商品牌网官方资讯  通讯记者王艺臻华商品牌网2022年1月华商封面人物:比亚迪集团董事长兼总裁王传福。其上榜理由是:王传福领导比亚迪坚持“人有我优 人优我精 人精我转”,以了不起的前瞻性目光带领比亚迪弯道超车。2019年8月29日,王传福被授予“第五届全国非公有制经济人士优秀中国特色社会主义事业建设者”称号。2019年10月19日,入选2019福布斯年度商业人物之跨国经营商业领袖名单。20...
上一页 1 2 下一页
2021-11-26
2021-11-26
2021-11-26
2021-11-26
2021-11-26
2021-11-26
2021-09-26
上一页 1 下一页
首页                       资讯                      封面人物                       菁英榜单                希鸥网
华商品牌网
华商品牌网由亚洲国际品牌研究院(中国台湾)华商品牌研究中心与全球华商菁英商会(新加坡)联合打造并提供内容资讯,旨在报道全球尤其是亚洲范围内的杰出商业人物、典型商业故事,传递华商群体不断创新追求卓越的创业精神,使命是帮助华商群体从成功走向卓越,帮助华商群体从信任走向共识。希鸥创业集团运营。成立7年来,通过媒体品牌、会议等服务内容累计服务两万多企业。和全国1000多家媒体建立了合作关系,与多家政府单位达成战略合作。
联系邮箱:pceo@pceo.cn               联系地址:北京市朝阳区盛福大厦         联系电话:4006783798       工信部ICP备案:京ICP备16038615号-4
会员登录
登录
其他帐号登录:
我的资料
留言
回到顶部