验证码到底有什么用

余之敏



验证码到底有什么用

余之敏

在2015年年底的网络购票高峰中，中国铁路客户服务中心的12306图形验证码系统让很多购票者“吐槽”。人们不禁要问，那么复杂的验证码系统，到底有什么用？

要回答这个问题，须先弄明白何为验证码。验证码实际上是一种Web自动程序，它有一个充满科学气息的名字——“全自动区分电脑和人类的图灵测试”，就是由机器来向操作者提问，从而鉴别操作者是人还是机器的一种测试。目前，这种测试主要有四类：图形验证码、手机短信验证码、手机语音验证码、视频验证码。

中国铁路客户服务中心的验证码是图形验证码，又叫主流验证码。刚开始，图形验证码只是静态的图片，后来变成了动态的验证码图片，它的防垃圾注入几乎可以达到100%，是一个非常有效的验证码创新模式。

手机短信验证码是通过发送验证码到手机，以验证用户的真实性。大型网站，尤其是购物网站，都能提供这项功能，能比较准确和安全地保证购物的安全性。

手机语音验证码实现自动语音播报，同时短信也能发送到用户手机上，确保万无一失。如果有拨通失败的，系统还能自动重播，确保不漏掉任何一个，这就从根本上解决了网站用户收不到验证码的问题。

视频验证码是验证码中的新秀，这种由随机数字、字母和中文组合成的验证码会动态嵌入到MP4等视频中，增加了破解难度。其安全度远高于其他验证码，而且这种验证码还不会使用户感到枯燥，同时又降低了用户识别的难度，让用户更容易辨认。

验证码的主要作用是拦截不合理的入侵。比方说，若要进入一个页面，就需要通过验证，这时操作者就要依次输入数字、字母，有时还要加上无法被计算机辨识、但用户肉眼可以识别的文字图像（如12306图形验证），而操作者只有通过了验证，才能顺利打开网页，有效防止恶意破解密码、论坛灌水、刷票等。

随着计算机技术的进步，验证码设计也越来越复杂，程序员正在与破解者进行着一场仿佛没有终点的“拉锯战”，而在这场“拉锯战”中又催生出新的作用：2015年年底，美国卡内基梅隆大学的路易斯·冯·安等人设计出把无法识别的古籍文字制成验证码，派发给网站用户验证，根据不同用户反馈回来的单词答案，就可以轻松得到典籍模糊字符的正确结果，这对于古籍保护而言无疑是一个福音。

不过，越来越复杂的验证码还是令很多网友烦恼。为此，谷歌公司正在实施一项“消灭验证码”的工程，即验证码将被一个简单的复选框代替。这对于大多数用户来说，无疑会简化他们的体验，但它也会在“不经意间”收集用户的IP地址等变量，从而泄漏隐私。

但是不可否认，验证码仍然是各网站反黑客恶意操作中必不可少的一项保障系统，还是会继续使用下去，直到被另一种全新的、功能更好的反黑客软件所代替。

（选自2016年第3期《知识窗》，本刊有删改）