iOS16内置验证码机器人是怎么工作的？

“在如下图中找出一只猫”——这类验证界面想必很多人都遇到过。网站或App本来是为了防止机器自动注册或登录，初衷是安全，结果却成了用户的日常麻烦。好消息是，在iOS 16中，苹果终于加入了一项新能力：让系统在支持的App或网站里自动绕过验证码，相当于让机器帮人类跳过那道烦人的关卡。具体来说，这个功能藏在“设置”>“Apple ID”>“密码与安全”>“自动验证”里。

按照苹果的说法，一旦开启这个开关，iCloud会在后台自动验证你的设备和Apple ID账户是否正常，这样一来，那些需要你手动选图、拼图、点红绿灯的验证界面，就不再需要出现了。

那么，iOS 16内置的这个“验证码机器人”到底是怎么工作的？原理其实不算复杂：苹果系统先确认设备和Apple ID账户处于正常状态，然后向需要验证码的网站或App提供一个所谓的“私人访问令牌”（Private Access Tokens）。这个令牌的作用相当于一张VIP通行证——App或网站不需要再看你手动验证，而是直接依靠这个令牌确认请求来自合法设备和真实用户。相比传统的验证码，这套方案不仅体验更流畅（比如登录或创建账户时快得多），而且隐私保护和可访问性也更好。

私人访问令牌本身是一个强有力的替代方案，它能帮助服务方识别合法设备和用户的HTTP请求，同时不泄露用户的身份或任何个人信息。换句话说，你的隐私并没有被牺牲。

目前，业内两大安全服务商Cloudflare和Fastly已经宣布支持私人访问令牌。这意味着，当你用iOS 16设备登录那些采用了这两家公司安全技术的App或网站时，验证码这类步骤会直接消失。

在iOS 16和iPadOS 16的第一个测试版中，自动验证功能默认是开启的。当然，这项技术还在推广阶段——支持它的服务越多，它就会变得越好用。希望这个“隐形助手”能早日覆盖更多场景，让“找猫”成为历史。