iOS 16 vous permettra de contourner les CAPTCHA sur certaines applications et sites Web

Lorsque iOS 16 sortira plus tard cet automne, vous remarquerez peut-être que vous n’aurez plus à faire face à autant de CAPTCHA ennuyeux vous demandant de faire glisser une pièce de puzzle ou de faire la distinction entre une colline et une montagne. C’est parce qu’Apple introduit une fonctionnalité pour ses iPhones et Mac appelée Vérification automatique, qui permet à certains sites de savoir que vous n’êtes pas un bot sans que vous ayez à faire quoi que ce soit (passant par MacRumeurs).

Apple a travaillé avec deux grands réseaux de diffusion de contenu, Fastly et Cloudflare, pour développer le système. Lors de son lancement avec iOS 16 et macOS Ventura, les sites qui utilisent l’un ou l’autre des services pour se défendre contre le spam devraient pouvoir tirer parti du système et cesser de vous montrer autant de CAPTCHA. Si vous êtes attentif au nombre de sites qui tombent en panne lorsque Fastly ou Cloudflare commencent à avoir des problèmes, vous saurez qu’il s’agit d’une partie solide d’Internet qui peut devenir beaucoup moins ennuyeuse (en particulier pour ceux qui voient les CAPTCHA plus souvent que la moyenne parce que ils utilisent un VPN ou effacent fréquemment leurs cookies).

Image : Pomme

Bien que ce soit loin d’être la première tentative d’abandonner les CAPTCHA, l’échelle d’Apple signifie que nous pouvons vraiment voir des progrès cette fois. Le système sous-jacent, qu’Apple appelle Private Access Tokens, rappelle vaguement son système de remplacement des mots de passe. Voici une idée très simplifiée de son fonctionnement : votre appareil examine une variété de facteurs pour déterminer si vous êtes un humain. Lorsque vous accédez à un site Web qui vous demanderait normalement de remplir un CAPTCHA, ce site peut demander à votre téléphone ou à votre ordinateur si un humain l’utilise. Si votre appareil dit oui, vous serez laissé passer.

Si vous souhaitez approfondir les détails de la technologie, vous pouvez regarder La session WWDC d’Apple à ce sujetlis Apple Insiderl’explicateuret consultez L’article de Fasty à ce sujet.

Comme pour la plupart des nouvelles technologies proposées, Apple a une histoire de confidentialité à respecter. La société affirme que même si votre identifiant Apple est utilisé comme preuve que vous êtes une personne réelle, votre téléphone ou votre ordinateur n’envoie pas les données (comme votre adresse e-mail ou votre numéro de téléphone) qui y sont associées. La seule chose que le site obtient est ce qui est essentiellement un coup de pouce d’Apple. De même, Apple sait seulement que votre appareil lui demande de confirmer si vous êtes un humain ; il n’obtient pas d’informations sur qui veut savoir.

Heureusement pour les utilisateurs d’Android et de Windows, Apple n’est pas le seul à travailler sur cette technologie. D’après Fasty, Google a également aidé à le développer, et le concept d’avoir une partie de confiance attestant que vous êtes un humain est en cours d’intégration dans les normes Internet. Google a commencé à construire un système similaire dans Chrome il y a environ deux ans et bien qu’il semble se concentrer principalement sur des émetteurs tiers au lieu de faire la vérification elle-même, je peux certainement le voir créer un système similaire à celui d’Apple pour ses utilisateurs sur toute la ligne.