驗證碼很麻煩。有替代品嗎?
建議使用谷歌2014開發的替代驗證碼的新解決方案google Recaptcha,通過觀察用戶的鼠標移動軌跡來判斷是機器人還是人類的行為。Recaptcha,目前,最廣泛用於區分計算程序和人類的是網站的登錄和註冊驗證。驗證碼驗證系統已經被廣泛使用,但它顯然很煩人:它要求用戶輸入扭曲的文本或數字,以防止軟件惡意登錄和註冊。驗證碼的另壹個嚴重缺陷是許多黑客已經能夠破解這種方法。因此人們開始引入圖像並使用圖像匹配作為驗證方法:例如,給定壹張貓的照片,要求妳從壹排動物照片中選擇壹張相似的照片。這對於計算程序來說是很困難的,因此可以用來區分惡意軟件。然而,這種方法不夠簡單。谷歌拍了拍額頭,最方便簡單的方法就是不用鼠標點擊。人類行為包含大量有價值的信息,尤其是在數字環境中。谷歌表示,他們還通過許多其他線索做出判斷,以便以更好的秘密方式攔截更多的機器軟件-但公開這些方法將使僵屍主機不斷學習和改進惡意攻擊,這對驗證系統不利。目前,Snapchat、WordPress和Humble Bundle等網站正在測試谷歌新版驗證碼。谷歌聲稱60%的WordPress流量和80%的Humble Bundle流量都通過了reCAPTCHA,並被直接判定為人類,這大大改善了用戶體驗。對於智能手機和平板電腦的移動終端,谷歌暫時仍使用圖像匹配的驗證方法。事實上,谷歌長期以來壹直在進行這方面的研究:在許多按點擊付費的網站廣告中,長期以來壹直需要類似的反欺詐方法來防止機器的惡意點擊。據說這種自動區分計算和人工檢測方法至少在2013年開始集成到驗證碼驗證系統中。今年情人節,谷歌推出了壹項測試實驗,向用戶展示“愛”和“花”等簡單明了的詞語。該系統可以通過圖像識別技術判斷惡意程序是否獲取了字體內容,從而攔截機器用戶。