CAPTCHA被许多甚至大多数互联网用户厌恶，正如Cloudflare指出的那样，对于不懂某些语言或正在使用移动设备的人来说，它们可能会造成使用的障碍。现在，Cloudflare用户可以使用生物识别认证器来证明他们不是机器人，这是内容交付网络的加密人格证明(CAP)试验的扩展。
Cloudflare在一篇博文中说，使用iPhone上的FaceID和TouchID以及安卓生物识别认证等原生设备生物识别技术，允许用户在五秒钟的过程中用面部或指纹生物识别技术完成同样的检查。生物识别数据不会上传到Cloudflare，而是以FIDO式的交易方式保存在设备上。同样，现在也支持经FIDO联盟认证、没有FIDO联盟元数据服务(MDS 3.0)已知安全问题的硬件USB和NFC令牌。
Cloudflare写道，硬件认证器对苹果和安卓设备的工作方式略有不同，但依靠可信执行环境(TEE)或可信平台模块(TPM)来存储和使用生物识别技术，而不损害用户隐私。
这种模式的硬件认证通常只分享确认认证的设备的品牌和型号的信息。Cloudflare说，它通过使用一种零知识证明的形式在不了解用户或其设备的情况下更进一步取得了进展，除了他们拥有一个有效的安全密钥之外。
“我们的测试小组使用Face ID尝试了我们的加密人格证明解决方案，并告诉我们他们的想法。”Cloudflare研究部产品经理韦斯利-埃文斯写道，”我们了解到，用Face ID和Touch ID解决问题的时间明显比选择图片快，而且几乎没有错误。人们非常喜欢这种选择，并提供了改进用户体验的建议，我们将其纳入了我们的部署中。”
此外，Cloudflare指出，尽管在CAP推广的第一阶段没有启用生物识别技术作为证明方法，但它是继YubiKeys之后最常尝试的方法。
