在 iOS 16 系统中，苹果引入了名为自动身份认证（Automatic Verification）的功能，可以通过自动化、隐私化认证用户设备以及通过 iCloud 验证 Apple ID 账号，从而绕过 CAPTCHA 验证方式。而得益于 Cloudflare 推出的最新 Turnstile API，几乎任何网站都可以利用该功能来消除 CAPTCHA。
Automatic Verification 此前仅限于支持私有访问令牌的网站和应用程序。不过归功于 Cloudflare 推出的最新 Turnstile API，即便不是 Cloudflare 的客户也可以消除 CAPTCHA 验证。这样用户就不需要点击红绿灯、公交车等图片来验证是人类访问了。
Cloudflare 在博文中解释道
私人访问令牌直接内置在 Turnstile 中。虽然 Turnstile 必须查看一些会话数据（如标头、用户代理和浏览器特征）来验证用户而不挑战他们，但私有访问令牌允许我们通过要求 Apple 为我们验证设备来最大限度地减少数据收集。
此外，Turnstile 从不寻找 cookie（如登录 cookie），或使用 cookie 收集或存储任何类型的信息。 Cloudflare 在投资用户隐私方面有着悠久的记录，我们将继续使用 Turnstile。
Turnstile 从今天开始通过 Cloudflare 仪表板或注册表单提供 Beta 版。随着网站开始采用 Turnstile，令人讨厌的验证码在网站和应用程序中的流行将随着时间的推移而减少。