AppleはiOS 16でCAPTCHAをスキップできる新技術を導入する

ロボットではないことを証明するためだけに、奇妙な曲がりくねった文字を識別したり、船の画像がなくなるまでクリックし続けたりするCAPTCHA認証を経るのは、かなり面倒です。Appleは、近日リリース予定のiOS 16とmacOS Venturaのアップデートで、この問題を解消するかもしれません。

同社は新しい自動検証設定を導入している。これは「設定 > Apple ID > パスワードとセキュリティ > 自動検証」にあり、CAPTCHA を入力しなくても Web サイトやアプリに対してユーザーが人間であることを検証する。

Apple の iOS 機能の説明には、「iCloud がデバイスとアカウントを自動的かつ非公開で検証できるようにすることで、アプリやウェブ上の CAPTCHA を回避できます」と書かれている。

Appleは、世界開発者会議（WWDC）でのプレゼンテーションで、CAPTCHAはユーザーにとって入力が面倒であり、ユーザーのIPアドレスを追跡することでプライバシーのベストプラクティスに従わないことが多く、CAPTCHAの入力が困難な障害を持つユーザーを排除してしまう可能性があると主張した。

同社は、ウェブサイトはプライベートアクセストークン（PAT）を使用して、人間がアクセスしているかどうかを検証できると述べています。サーバーはHTTP PrivateToken認証方式を使用してトークンをリクエストできます。これにより、サーバーはIPアドレスなどのユーザー向けデータを知ることなく、検証に関する情報のみを取得できます。

AppleInsiderの説明によると、AppleはiCloudベースの認証システムを使ってこれらのトークンに署名し、デバイスのセキュアエンクレーブが証明書を提供します。また、Face IDでiPhoneのロックを解除したり、そのデバイスでSafariを使ってウェブサイトにアクセスしたりするなど、ボットが模倣しにくい操作もチェックします。

Appleは、ユーザーがCAPTCHAを使わない生活を送れるよう、CloudflareやFastlyなどのクラウドサービスプロバイダーと提携し、PATのサポートに取り組んできました。Cloudflareは、過去数年間でユーザー識別にマネージドチャレンジプラットフォームを使用することで、CAPTCHAの使用を91%削減したと発表しており、このたび同プラットフォームがPATをサポートしました。

テッククランチイベント

サンフランシスコ | 2025年10月27日～29日

幸いなことに、PATはクロスプラットフォームで利用可能です。Google、Apple、Cloudflare、Fastlyが開発に携わっているからです。しかし、Android側には実装がないため、CAPTCHAを回避できるのはAppleデバイスユーザーのみとなります。

WWDC イベントで、Apple は、システム アップデートとは別にリアルタイムのセキュリティ アップデート、パスワードなしでサービスにログインする機能、隠された写真や削除された写真用のロックされたフォルダなど、セキュリティとプライバシーを重視した機能を発表しました。