Apple e Cloudflare eliminam CAPTCHAs com Private Access Tokens

• Suporte previsto no iOS 16 e no macOS Ventura
• Verifica se o usuário é falso sem prejudicar a experiência, evitando exigir CAPTCHA
• Uso do padrão de protocolo Privacy Pass da IETF
  → O servidor solicita autenticação HTTP PrivateToken
  → O servidor não consegue rastrear a identidade do cliente
  → Uso de RSA Blind Signature
• O Secure Enclave dos dispositivos Apple solicita autenticação do usuário ao Attester por meio de comunicação anonimizada,
  → então o Attester valida com o servidor issuer definido por cada site (CDNs como Fastly e Cloudflare) e emite o token

[joyfui]

Se você instalar a extensão Privacy Pass, também poderá remover CAPTCHAs de forma semelhante em outros navegadores.
https://privacypass.github.io/