惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

J
Java Code Geeks
Stack Overflow Blog
Stack Overflow Blog
B
Blog RSS Feed
C
Check Point Blog
D
Docker
Y
Y Combinator Blog
Recent Announcements
Recent Announcements
Google DeepMind News
Google DeepMind News
MongoDB | Blog
MongoDB | Blog
博客园_首页
Apple Machine Learning Research
Apple Machine Learning Research
量子位
有赞技术团队
有赞技术团队
IT之家
IT之家
大猫的无限游戏
大猫的无限游戏
D
DataBreaches.Net
M
MIT News - Artificial intelligence
B
Blog
阮一峰的网络日志
阮一峰的网络日志
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
腾讯CDC
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
V
V2EX
月光博客
月光博客

人人都是产品经理

为什么你的产品找不到差异化?90%的失败都卡在第一步上(下) – 人人都是产品经理, 3年从30万到1300万用户、获2200万美元融资,这个AI教育产品用“抽卡”破解了获客难题 – 人人都是产品经理, 园区招商系统怎么做才能真正帮到去化?我加了这一个功能,推广链接转发400次阅读过万 – 人人都是产品经理, AI大事件:OpenAI发完网络安全模型又搞药物研发,小鹏汽车要抓”DeepSeek时刻” – 人人都是产品经理, 电商不是卖货,是一场更残酷的产品经理实战 – 人人都是产品经理, 没想到,活动营销又回来了! – 人人都是产品经理, 为何All-in海外KOC:一场关于AI时代窗口期的豪赌 – 人人都是产品经理, 重新理解企业的内部协作 – 人人都是产品经理, 苹果的 AI 战略到底是什么? – 人人都是产品经理, 医疗智能体·第2讲——合规护城河:等保、PIPL与HIPAA的架构实战 – 人人都是产品经理, 向量知识库五步法:从“答非所问”到“精准回复” – 人人都是产品经理, 鸿蒙PC三方库构建总指挥HPKBUILD(sha)库为例 – 人人都是产品经理, 何时该用LLM?AI产品经理的LLM设计指南 – 人人都是产品经理, 医疗信息领域的需求方、决策方、准入方以及关注点(二) – 人人都是产品经理, 即梦涨价:一场被误读的「傲慢」 – 人人都是产品经理, 面试AI PM必答题:Hermes和OpenClaw的区别,如何讲清楚业务价值 – 人人都是产品经理, AI的下一张船票:世界模型——AI产品经理必须理解的技术拐点 – 人人都是产品经理, 小红书做GEO,怎么让AI信你?记住这 3 个重要信息 – 人人都是产品经理, 5 家印度 AI 初创公司,看看印度 AI 再做什么 – 人人都是产品经理, AI项目跨团队协作:产品技术业务如何不打架 – 人人都是产品经理, Agentic Workflow(智能体工作流):让AI从”答案生成器”变成”数字员工” – 人人都是产品经理, lycium_plusplus 项目全景解读:OpenHarmony 三方库构建的“大管家” – 人人都是产品经理, 从爆单救火到前置履约:两套预采策略,把生鲜大促履约效率拉满 – 人人都是产品经理, 什么时候该补货?我用一轮数据做了一个决定 – 人人都是产品经理, 从“机械兜底”到“动态分流”:AI客服重复进线治理的4大底层逻辑 – 人人都是产品经理, 抖音拼效率,红书拼洞察 – 人人都是产品经理, 全民狂欢与退潮——为什么龙虾这波热潮冷却得如此之快? – 人人都是产品经理, Stripe押注!MPP重塑全球支付 – 人人都是产品经理, 小红书GEO:AI引用你的内容,不是因为你对,而是因为你看起来可信 – 人人都是产品经理, 前百度副总裁押注办公Agent,日韩付费爆发,Manus迎来强劲对手 – 人人都是产品经理,
越来越离谱的验证码,到底在验证啥
Sandra · 2022-09-23 · via 人人都是产品经理

如今,小到注册登录,大到确认信息,验证码无一不存在。自验证码出现以来,它的花样越来越多,衍变出多种模样,甚至令你抓狂。验证码有没有存在的必要?为什么还存在?本文一一解析,一起来看看吧。

“我是谁?我在哪?我要到哪里去?”

迫使你思考哲学问题的,有时可能不是苏格拉底,而是不断翻新花样的验证码。

不知从什么时候开始,上网冲浪变成了视力与智力的双重挑战。

验证码,就是你要面对的第一关卡。

让扭曲翻转的数字众神归位,将一盘散沙的成语按顺序点击,在乱花渐欲迷人眼的图片里精准选出正确的几张……

选出正确的棕榈树

明明是上网解压,结果却让验证码逼得压力更大。

更要命的是,验证码的形式越来越花里胡哨,想顺利登陆网站却没它不行——

上网冲个浪,为啥需要这么麻烦?

一、验证码,人类一生之敌

验证码的初衷其实很简单,就是用来区分计算机程序和真正的人。

计算机程序无法识别被扭曲的数字,就不能通过验证,进而对网站进行恶意攻击和污染。

一切噩梦的开始

据统计,全球网民每天要输入2亿次验证码,耗时超过50万个小时。

随着生活中验证码的无孔不入,这届网民也逐渐失去了耐心。

登录网站、个人社交平台、手机转账需要验证码情有可原,毕竟涉及个人财产和信息安全;

如今,下载一张图片、看一篇文章、甚至转发一条微博,都需要验证码。

点赞也需要验证码

如果只是看到验证码的窗口弹出就开始火冒三丈,那你气早了。

验证码考验大家的离谱形式,才是真正让人“原地去世”的电子砒霜。

最基础的英文数字组合验证码,就已经会让人陷入自我怀疑:

“I还是1?0还是O?2还是Z?9还是q?vv还是w?”

你这个验证码怎么还会骂人呢?

找出图中汽车和斑马线的验证码,更是会让人陷入强迫症的焦虑:

“只露个车屁股算不算包含车?角落里的玩具汽车要不要选?”

如今,带干扰线的数字、找出红绿灯、公交车或烟囱已经过时,新一轮考验正式开始——

“请点击每张包含微笑的狗的图片。”

于是,在思考”狗真的会笑吗“之前,人们就已经条件反射地研究起了狗狗的笑容。

事实上,大多数狗看起来既不高兴也不难过,只是张着嘴的算不算笑?还是说它们吐舌头才算笑?

这个问题的答案,只有成功通过的人才能知道。

而作为老互联网居民,也没人能忘记曾被12306网站验证码支配的恐惧。

2015年,如果想顺利买到火车票,抢票页面的“余票充足”并不能代表能买到,只有在付款前的验证码环节顺利通关,才算成功一半。

有奇怪的东西混进去了

要么是在一群明星的照片中找出影帝影后,要么是在一堆山寨商品中找出真货,更过分的是在一打方言中选出”海南话“……

彼时,被卡在验证码环节抢不到票的倒霉蛋不计其数。

“验证码,不想让我买到火车票你就直说。”

甚至让人陷入自我质疑

都说验证码能把机器人拦住,但事实却是大活人上网被绊了一跤。

更悲剧的是,大部分时候验证码的难易程度,总是和你的着急程度呈正相关。

“有急事时的验证码总是让人想摔手机,你越急,它就越不容易成功。”

无数被烦人验证码挡在网页外的网民,心里都有一声愤怒的呐喊:验证码,人类一生之敌。

二、为什么要验证码

“人类发明验证码是为了反机器,现在的网站却用它来反人类。”

如今,被验证码气疯成了人们的日常,但事实上,当初发明验证码的初衷并不是想为难人类,而是想为难机器人。

请证明你是人类

时间回到2000年初,刚刚接触互联网的初代网民,也许还记得那时最头疼的事——

总是删不完的垃圾邮件,随意弹出的攻击页面,和永远快人一步、利用插件抢票的黄牛。

刚刚兴起的互联网,无异于一条自行车都能上的高速公路,有人办正事,就有人制造代码程序故意捣乱。

当封号的速度赶不上恶意注册的速度,人工审核追不上重复运行的代码时,给上网冲浪设置门槛便迫在眉睫。

2003年,为解决这个问题,来自卡内基梅隆大学的一群博士创造了CAPTCHA,是一个全自动区分计算机和人类的公开图灵测试。

所谓图灵测试,就是人类提问计算机解答,用来判定计算机能否在智力行为上表现得和人无法区分。

想要分辨电脑前是否为真人,只需要把这个测试反过来——由机器提问人类解答,“验证码”应运而生。

最早的验证码,于1997年设计公布并申请了专利

早期的验证码,由被变形、扭曲、翻转的字符串或者数字组成。

机器人看不懂,人类用肉眼却可以轻松辨认。

有了这道简单的门槛,垃圾邮件、黄牛插件和恶意攻击的爬虫程序,就被轻松挡在了网页外。

然而好景不长,这样的验证码很快就被程序破解了。

再复杂的程序也离不开26个英文字母、10个阿拉伯数字的组合,只要利用程序算法将字符与背景分离,久而久之,资料库便学会了识别。

与此同时,一套由庞大中文字符库组成的中文验证码,就这样出现了。

辨认相似结构的汉字、给汉字标拼音,以及按顺序点击打乱的成语,成了中文验证码的常规操作。

发展到最后,图文并用、阅读理解纷纷上阵,验证码的形式越来越多样,计算机的识别技术也越来越强。

升级版数字验证码

验证码的迭代,变成了一场“道高一尺,魔高一丈”的较量。

它既是程序员们智力的角逐,也是一场人机对抗学习。

时至今日,形式各样的验证码已经在互联网的考验洗礼中,按照功能分成了不同阵营。

当你想上个新闻网站,迎接你的大概率是点击型验证码。

算法会根据鼠标的运营轨迹判断你是否是真人,同时还能帮助验证码系统进化。

“我不是机器人”

当你登录私人账号时,滑动型验证码一边通过拖动速度判别真人,一边还会送上贴心鼓励:

“恭喜你用时1.6秒,超过全国90%的人。”

随着安全系数上升,短信验证码、扫码验证,刷脸验证陆续登场,在危机四伏的互联网世界里,层层把关着用户的信息安全。

三、验证码能消失吗?

面对越来越变态的验证码,不少人质疑:

“为了保护我银行卡里的五毛钱,设置八层验证真的值得吗?”

答案是,值得。

所谓安全验证,判断的不仅仅是用户注册时设置的用户名、密码等,还要判断是不是真人、是不是本人操作。

目前为止,乖乖输入验证码,依然是区别人和计算机最有效率的方法。

鲜有人知的是,验证码的存在除了保护信息安全,人类还能利用它干点正事儿。

发明初代验证码的天才Luis von Ahn,曾在2004年带领团队上线了一个叫reCAPTCHA的验证码系统。

他们把计算机难以识别的旧书籍扫描成电子版,将其中斑驳的文字对接到验证码上让人们来识别。

靠着这个巧妙的方法,系统每年能成功数字化230多万本旧书。

图源:世界复杂性科学研究院

当人们以为这便是验证码的光明结局时,有人本着魔法打败魔法的原则,推出了破解验证码的插件。

只要遇到图形验证型验证码,小插件不仅会自动帮用户点击,甚至还会利用深度学习训练模型提高自己的精准度——

用的人越多,小插件就越精准。

你不仁就不要怪我不义/图源:chrome应用商店

围观了这一波腥风血雨的“验证码之战”后,有人感叹:

“验证码拿用户训练机器人,用户用机器人绕过验证码,最后机器人学到了最多。”

验证码难度的提升,反映的是人工智能技术的进步。

当机器越来越“聪明”,人类面临的挑战便越来越多,再复杂的验证码,也会有走投无路的一天,需要寻求新的改革。

但作为只想要网上轻松冲浪的用户,我们只求验证码,别再让我找出图片中微笑的狗、云做的马了。

作者:白小哲;公众号:网易公开课(ID:open163)

原文标题:越来越变态的验证码,到底在验证啥

来源:https://mp.weixin.qq.com/s/Niqud3m3qWN7if9FskmCUg

本文由 @网易公开课 授权发布于人人都是产品经理,未经作者许可,禁止转载。

题图来自 Unsplash,基于 CC0 协议。

该文观点仅代表作者本人,人人都是产品经理平台仅提供信息存储空间服务。