狐妹昨兒個(gè)上網(wǎng)沖浪正 happy 呢，突然給我彈出來(lái)一驗(yàn)證碼：

“請(qǐng)完成安全驗(yàn)證，依次點(diǎn)擊......”

(資料圖片)

不是......這第一個(gè)表情啥玩意啊擱哪啊？

我還特地調(diào)高亮度，眼珠子都快瞅爛，硬生生瞅了 10 分鐘，才讓我給找著了。

順利通關(guān)之后，上網(wǎng)興致也沒(méi)了，滿腦子都在想，這么反人類的奇奇怪怪的驗(yàn)證碼到底誰(shuí)**想出來(lái)的？！

你們說(shuō)說(shuō)，這種驗(yàn)證碼是不是老討厭了。

這種離譜的驗(yàn)證碼，狐妹不是第一次見(jiàn)了。

我還見(jiàn)過(guò)這種數(shù)字圖片驗(yàn)證碼：

我一開(kāi)始傻傻地照著圖片上的數(shù)字和符號(hào)打上去，整了好幾次發(fā)現(xiàn)都不對(duì)；

后來(lái)我靈機(jī)一動(dòng)，要不給他加一下寫個(gè)答案？

結(jié)果還真被我給蒙對(duì)了！

害，咱就是說(shuō)，現(xiàn)在上網(wǎng)，還得拼智力，真累啊。

但狐妹就很疑惑，這些驗(yàn)證碼到底有啥子用？

原始的上網(wǎng)環(huán)境，是沒(méi)有驗(yàn)證碼的，所以垃圾評(píng)論和郵件暢通無(wú)阻。

當(dāng)時(shí)免費(fèi)郵件提供商雅虎，為了解決用戶受到騷擾的問(wèn)題，耗費(fèi)了眾多資源都阻止不了垃圾郵件，于是他們找到年僅 21 歲的卡內(nèi)基梅隆大學(xué)計(jì)算機(jī)天才路易斯；

路易斯給出的建議，就是安排計(jì)算機(jī)產(chǎn)出一個(gè)隨即的字符串，用程式將這個(gè)字符串的圖像進(jìn)行隨機(jī)污染和打亂，使其扭曲或變形，以此來(lái)區(qū)分大活人和機(jī)器人。

這樣的方法，可以避免黑客惡意破解密碼，刷票，論壇灌水，黃牛搶票等行為。

本質(zhì)上呢，其實(shí)是反機(jī)器的人類好幫手。

數(shù)字或字母驗(yàn)證碼滲透到各大網(wǎng)站和論壇，發(fā)展了許多年，但隨著計(jì)算機(jī)水平的不斷提高，這種簡(jiǎn)單的設(shè)計(jì)對(duì)黑客來(lái)說(shuō)已經(jīng)是小菜一碟了，也就失去了保護(hù)的意義。

于是，驗(yàn)證碼開(kāi)始針對(duì)各類場(chǎng)景進(jìn)行改革。

最常見(jiàn)的，就是行為式驗(yàn)證碼，比如說(shuō)狐妹覺(jué)得最幼稚且沒(méi)用的滑動(dòng)驗(yàn)證碼：

實(shí)際上，我們?cè)诓僮骰瑒?dòng)這個(gè)步驟時(shí)，會(huì)有一個(gè)稍稍延遲的動(dòng)作，然后才進(jìn)行滑塊拖動(dòng)，拖動(dòng)時(shí)的快慢也是不一致的。

這也是將人和機(jī)器區(qū)分開(kāi)的好方法。

再比如說(shuō)點(diǎn)觸式驗(yàn)證碼：

這個(gè)就類似于 2012 年爆火的尋物游戲《找你妹》，相信大家都玩過(guò)~

看似無(wú)腦的驗(yàn)證過(guò)程，實(shí)際上，驗(yàn)證碼上的圖片采用了多種圖像加密技術(shù)，文字則采用了多種字體和實(shí)時(shí)印刷技術(shù)，并且添加了很多隨機(jī)效果，能夠有效防止 OCR 文字識(shí)別。

（ OCR 你可以簡(jiǎn)單理解成，微信上一鍵提取圖片文字，并轉(zhuǎn)化成電子版的一種技術(shù)~）

說(shuō)到這里就不得不提 12306 中國(guó)鐵路喪心病狂的驗(yàn)證碼。

2015 年，中國(guó)鐵路部門為了防止黃牛搶票倒票行為，想出了一個(gè)奇招——在用戶登錄之后，用隨機(jī)圖形驗(yàn)證碼加以雙重驗(yàn)證。

據(jù)統(tǒng)計(jì)，截止 2015 年 12 月， 12306 就總共放出 581 種不同的圖形驗(yàn)證碼，總共 12 個(gè)品類，包含：動(dòng)植昆蟲類、食品果蔬類、日用百貨類、辦公用品類、戶外運(yùn)動(dòng)類、家電 3C 類、生活用品類、珠寶飾品類、出行工具類、傳統(tǒng)文化類、公共設(shè)施類、專有名詞類等。

額，狐妹看到這已經(jīng)頭大了，直到我看到網(wǎng)友們曬出的截圖，我才知道什么叫做慘絕人寰。

比如說(shuō)，這樣的：

考足球知識(shí)的：

考花卉知識(shí)的：

我的天，考生化知識(shí)的，你讓我一個(gè)文科生情何以堪；

考專業(yè)術(shù)語(yǔ)的：

考?xì)v史人物的：

買個(gè)票感覺(jué)自己十幾年書白讀了。

原本反機(jī)器的驗(yàn)證碼變得十分地反人類。

美國(guó)斯坦福大學(xué)的一項(xiàng)研究發(fā)現(xiàn)，近幾年來(lái)，并且每個(gè)網(wǎng)站平均有五分之一的用戶因?yàn)閺?fù)雜的驗(yàn)證碼而離開(kāi)網(wǎng)站。

而且，據(jù)統(tǒng)計(jì)，全球網(wǎng)民每天要輸入 2 億次驗(yàn)證碼，耗時(shí)超過(guò) 50 萬(wàn)個(gè)小時(shí)。

但這里有個(gè)很大的問(wèn)題就是，驗(yàn)證碼也是由機(jī)器生成的呀。

所以就會(huì)出現(xiàn)，我覺(jué)得這張圖對(duì)，但電腦說(shuō)我錯(cuò)這樣的情況。

其實(shí)一開(kāi)始， 12306 也是較為簡(jiǎn)單的數(shù)字驗(yàn)證碼居多，但后來(lái)有國(guó)內(nèi)著名漏洞檢測(cè)平臺(tái)舉報(bào)說(shuō)你們的驗(yàn)證碼太過(guò)容易破解了，根本防不了搶票的；

當(dāng)時(shí) 12306 回應(yīng)說(shuō)，為了用戶體驗(yàn)，還是選擇簡(jiǎn)單點(diǎn)的驗(yàn)證碼。

可能是為了防搶票黃牛， 12306 最后還是搞了復(fù)雜的圖片驗(yàn)證碼。

可即便是這樣，對(duì)于有心破解程序的人來(lái)說(shuō)，數(shù)字驗(yàn)證碼，和圖片驗(yàn)證碼，沒(méi)有多大區(qū)別。

圖片驗(yàn)證碼發(fā)布不到 24 小時(shí)，就已經(jīng)有搶票插件捷足先登。

但對(duì)我們老老實(shí)實(shí)蹲點(diǎn)買票的好市民來(lái)說(shuō)，千奇百怪的圖片驗(yàn)證碼就是阻止我回家過(guò)年的一道坎。

不止是這樣，狐妹還感覺(jué)，這些群魔亂舞的驗(yàn)證碼，多少帶有點(diǎn)歧視成分在。

比如說(shuō)，判斷顏色的驗(yàn)證碼：

那你讓色盲患者怎么辦？

比如說(shuō)，超出狐妹知識(shí)范圍的題怎么辦？我著急搶票還得百度一下是吧。

比如說(shuō)，回家過(guò)年的農(nóng)民工不識(shí)字怎么辦？

再比如說(shuō)，沒(méi)有標(biāo)準(zhǔn)答案的題目怎么辦？

于是后來(lái)針對(duì)賬號(hào)登錄，又有了更快捷便利的短信驗(yàn)證碼。

一方面取代了冗長(zhǎng)的密碼登錄，避免了重復(fù)輸入同樣一串密碼帶來(lái)的安全隱患。

其次，像 iOS 系統(tǒng)還有短信驗(yàn)證碼自動(dòng)填充功能，節(jié)省用戶時(shí)間，也能提高用戶體驗(yàn)。

移動(dòng)互聯(lián)網(wǎng)來(lái)到了 5G 時(shí)代，短信驗(yàn)證碼的規(guī)模勢(shì)必還是會(huì)繼續(xù)增大，而隨之而來(lái)的，還有更科學(xué)的驗(yàn)證方式，比如——人臉識(shí)別。

還是拿 12306 來(lái)說(shuō)，據(jù)相關(guān)網(wǎng)站數(shù)據(jù)剖析，一次性輸入正確的概率為 8 %，兩次輸入準(zhǔn)確的概率為 27 %，3 次甚至 4 次以上輸入準(zhǔn)確的概率為 65 %。

在春運(yùn)熱門車票秒光的情況下，如果一次性輸入成功的平均用時(shí)為 5 秒的話，每輸錯(cuò)一次驗(yàn)證碼，當(dāng)次購(gòu)票成功率就下降 80 %左右。

360好搜搜索

那大部分人都不用回家過(guò)年了。

所以后來(lái)，鐵路部門在 2019 年春運(yùn)就將驗(yàn)證碼的出現(xiàn)將控制在 5 %到 10 %左右，只在最熱門車次的售票中放出驗(yàn)證碼。

而現(xiàn)如今，打開(kāi) 12306 ，你只需要人臉識(shí)別，就能購(gòu)票成功。

這項(xiàng)生物技術(shù)，說(shuō)白了就是用攝像頭采集含有人臉的圖像，并自動(dòng)在圖像中檢測(cè)和跟蹤人臉，基于人的臉部特征信息進(jìn)行身份識(shí)別。

現(xiàn)在甚至都可以實(shí)現(xiàn)不脫口罩進(jìn)行面部識(shí)別，別提多高大尚了。

除此之外，還有一個(gè)好消息。

谷歌有一套驗(yàn)證碼識(shí)別系統(tǒng)“ No Captcha reCAPTCHA ”。

用戶只需勾選“我不是機(jī)器人”選項(xiàng)，便可消滅彈窗。

這項(xiàng)高科技牛逼的地方在于，通過(guò)收集用戶在勾選前的鼠標(biāo)軌跡，就可以判斷你是活人還是機(jī)器人，這套系統(tǒng)已經(jīng)在 Snapchat 、 WordPress 和 HumbleBundle 等網(wǎng)站上得到了良好的運(yùn)用。

弊端固然有，那就是，這個(gè)系統(tǒng)可能會(huì)將你的鼠標(biāo)軌跡，和你以前瀏覽網(wǎng)頁(yè)的行為進(jìn)行比對(duì)；

換句話說(shuō)就是，可能會(huì)有泄露用戶隱私的嫌疑唄。

emm ... 不過(guò)，和上個(gè)網(wǎng)還要做奧數(shù)題比起來(lái)，這個(gè)系統(tǒng)還是很香的。

最后，狐妹溫馨提醒一下大家，雖說(shuō)卡里沒(méi)幾個(gè)錢，但是設(shè)置的密碼還是別太隨意了，指不定哪天讓狐妹給破解了，兜里那幾個(gè)錢就都?xì)w我了呢。

參考資料：

Submail：走進(jìn)短信驗(yàn)證碼的前世今生

搜狐財(cái)經(jīng)：12306驗(yàn)證碼一次性輸入正確率僅8% 旅客抱怨耽擱搶票速度

百度百科

關(guān)鍵詞：