验证码百科简介 验证码的发展史与未来预测
验证码百科简介 验证码的发展史与未来预测
2024-11-22 10:27:36  作者:离别式爱念  网址:https://m.xinb2b.cn/know/evy375561.html

Chrome浏览器的用户对于下面这个框框应该不陌生:


当你勾选方框,Google会根据风险分析引擎判定浏览网页的到底“是不是人”。这是一种简洁又相对有效的人机识别方式,作用是把一些机器爬虫筛掉。

“在网上,没有人知道你是一条狗。”这是互联网刚刚开始进入大众市场的一句经典宣言,现在大数据的加持下,这个结论可能被动摇了,但是对于网页和应用的所有者来说,他们很多时候都无法识别网络的另一端到底是机器还是人。

21岁天才少年的创举

最早遭遇这个问题的是雅虎。2000年,雅虎邮箱是当时的当红炸子鸡,弄潮儿人手一个,是信息收发的主流方式。一些黑产盯上了这个渠道,用机器注册了大量的马甲邮箱,用于发垃圾邮件、网络诈骗。一个时年21岁的、还在CMU上学的天才少年路易斯·冯·安给雅虎设计了一套人机验证方案,就是最初的字符验证码。


当时,图像识别对于计算机是个挑战,对人类而言却是小菜一碟,通过这种方式,验证码可以轻松地把黑产拦截在门外。验证码从此变成了一种身份认证标配,被广泛使用在各种网站上,发明者路易斯·冯·安在计算机行业声名鹊起。

随着OCR、计算机视觉技术的发展,计算机在图像识别上的能力升级,单纯基于字符的验证码被爆破了。为了给机器制造一点麻烦,安全人员采用了各种办法去“弄脏”字符,包括字体变形、扭曲、翻转等等。在这个过程中,路易斯·冯·安还做了一件创举,当时有很多古书籍、旧报刊需要电子化,而很多古籍由于印刷质量、保存状况等原因,很多内容是OCR无法识别的,路易斯·冯·安想,既然每天有很多人在电脑前识别一些电脑认不出来的字符,能不能在做人机验证的同时顺便把古籍电子化把这个工作“众包”给网友?于是,文章开头的reCaptcha也诞生了。

这是reCaptcha一个经典的交互界面,两个字符中其中一个是计算机能判别的,另一个是古籍上面扫描下来的无法识别的。用户在输入验证码的同时,顺便也参与了古籍电子化工作。

2009年,reCaptcha被Google收购,如文章开头展示的一样,Google现在很多人机认证的场景都是由reCaptcha在提供技术支持。


单纯从技术攻防角度,基于字符的验证方式早就被爆破了。无论是变形多厉害的字符,用图像分割技术切到一定的颗粒度,采用卷积神经网络算法也能很准确地识别出来。腾讯安全曾经协助警方破获过一个国内的“打码”团伙,他们用AI对验证码进行爆破,爆破率最高可以达到98%,剩余2% 以用众包的方式找人去解决。

我们网上看到的“想做兼职吗?动动手指就能赚钱”的短信,很多时候就是黑产团伙发的招募信息。一些三四线城市空闲时间很充裕的用户坐在电脑前手动输入一个个验证码,积攒到一定数量后,从中介手里拿到一定的报酬。据不完全统计,这个链条上有百万级别的从业者。

但黑产是一个典型的讲究成本收益的“生意”,好比我们随处可见的家用大门机械锁,其实就是有限的排列组合,只要是小偷精力无限,总有一天能试到一把钥匙能打开。在验证码黑灰产也是一样,AI计算需要高性能的计算机、人工识别需要酬劳,都需要付出成本,目前在无利可图的网站,字符验证码还是一种很流行的人机验证方式。

独树一帜的12306

“一辈子保持对生活和世界的新鲜感和好奇心,不断探究身边事物的本质,虚怀若谷,格物致知,再加上那么一点点运气,你就能通过12306的购票验证了。”

这是一个关于12306的段子,看到的人都会会心一笑。

在验证码领域,12306绝对是独树一帜的存在,它有着极高的安全系数,不仅有效地拦截住了机器人、各种自动化抢票助手,也把很多真人拦截在门外。


对大多数人来说,买火车票是低频场景,一年可能买不了几次;加之也没有第二个渠道可以买,12306会设置这样的验证码环节,可能也是吃准了这一点。但是对于绝大多数需要顾及用户体验的服务提供商来说,过分复杂的验证码会让用户流失,不可取。

目前应用比较广泛的几种人机验证方式,包括上文提过的字符验证、图像识别(例如“点击下图中倒立的文字”)、滑块验证(例如“拖动鼠标完成拼图”)等等。


滑块是用户体验比较友好、同时安全系数也相对较高的一种认证方式,因为它在图像验证的基础上往前走了一步,基于采集用户的行为数据、环境数据等等多维度来判断用户是人还是机器,例如人类拖动滑块一般是先快后慢:先是快速拖到缺口附近,再在缺口附近进行精准地校验,并停留片刻释放;机器的活动轨迹相对而言比较规则。

在网上搜索“滑块验证码”,有N个帖子是关于“如何用***破解滑块验证”的,很多已经被证明有60%以上的识别率,但是识别成本也会比较高。又回到一个老生常谈:没有攻不破的系统。安全人员要做的事情,就是把攻击门槛提高,让黑产觉得投入产出比不值得而放弃。

易用优先还是安全优先,这是安全人员吾日三省吾身的问题。像票务网站、炒鞋、电商网站,这些网站的用户账号体系很有价值,对黑灰产而言是“大户人家”,这些网站在设置验证码的时候,安全性是首要考虑的。

腾讯云防火墙,最近对远程登录的身份校验也进行了一次功能升级,采用了账号密码 微信双因子认证方式。常规情况下双因子认证一般需要一个物理令牌,能保障安全性但是使用体验欠佳,而借助微信辅助身份认证,提前对运维人员的微信号进行授权,就可以通过账号密码 微信认证远程登陆服务器,解决了一些移动办公场景下服务器运维的需求。

在可见的未来,验证码还是一种行之有效的人机识别方式,安全人员和黑产在在验证码上的对抗还会持续。但我们可以稍微宽慰的是,现在市面上大部分验证码在实操层面上都是比较难以攻克的,一是单个验证码生命周期很短暂,很快会失效;第二个是验证码需要很强的图片识别技术,而且有些图片只能在前端浏览器、客户端显示出来,对于根本就没有前端的服务器来说,用机器去跑脚本可能都看不到,也就无法解码。

除了黑产之外,对于各种密码、验证码来说,还有更大的对手,据腾讯安全云防火墙产品负责人周荃推测,就是量子计算。业界普遍承认的一个事情,量子计算被开发出来了之后,现有的密码体系和信任体系、网络信任体系会全部崩溃,可能最难的密码可能也只需要几分钟的时间就可以尝试出来。但安全研究人员也认为,后量子时代正常的密码也可以设置得非常复杂,所有的计算机也可以基于量子计算去设计一套密码,届时也会有相应的办法能够去保护安全。

  • 田园综合体正确定义(田园综合体基本内涵)
  • 2024-11-22田园综合体基本内涵摘要:[目的]田园综合体建设,不仅是实施乡村振兴战略的重要抓手,也是新时代“三农”工作的重大战略创新系统研究田园综合体有着重要的理论和现实意义[方法]围绕中央文件的精神实质,总结我国典型田园综合体项目。
  • 幼儿园童话展演活动(童心童话童成长)
  • 2024-11-22童心童话童成长每一个童话故事都蕴藏着深厚的哲理,每一个童话都是真善美的化身,“六一”儿童节期间,航天城第三幼儿园开展“童心•童话•童成长”童话剧汇演,孩子们站上属于自己的舞台上,演绎自己的童年梦想精彩的童话剧表达着。
  • 乳腺增生喝什么汤能止痛(乳腺小叶增生一剂)
  • 2024-11-22乳腺小叶增生一剂乳腺增生病是一种非炎症性、非肿瘤性增生病变,病理形态复杂,以导管和腺泡扩张、间质纤维组织和上皮不同程度地增生为特点,故又称乳房纤维囊性病乳腺小叶增生,属于女性纤维囊性乳腺病的病理类型之一其特点为乳腺小。
  • 猴头菇的功效与作用(干猴头菇做法)
  • 2024-11-22干猴头菇做法干猴头菇做法1、材料:猴头菇1个,排骨200克,红枣8克,盐适量,花椒10粒2、将排骨洗净后剁成小块,放入沸水中煮5分钟,倒入黄酒,煮去血水,沥干备用3、将猴头菇用清水泡软后捞出,挤干水,去根蒂和泥沙。
  • 为什么会有人不晕车(老司机为什么不晕车)
  • 2024-11-22老司机为什么不晕车随着疫情慢慢平稳已有不少人踏上了返岗的归途开始了一段悲喜交加的旅程晕车为返岗旅程增添了一份不易更为活着到家增添一份喜悦那么为什么有的人从来不晕车有的人却晕的要死要活?转移注意力去玩手机看书为什么反而晕。
  • 柚子皮泡水喝的做法(柚子皮怎么泡水喝)
  • 2024-11-22柚子皮怎么泡水喝将柚子皮清洗干净后,切成条状,接着用糖熬制即可,也可以加蜂蜜做成蜂蜜柚子茶柚子皮煮水的禁忌:不要和别的药物一同服用,高血脂患者将柚子皮茶和降脂药物一起服用,不仅功效会大打折扣,还有可能出现肌肉痛、肾脏。
  • 不是谁都能成为喜剧之王(他之后再无喜剧之王)
  • 2024-11-22他之后再无喜剧之王今年贺岁档就俩字,奇幻有人说是神仙打架,有人说是菜鸡互啄你说奇不奇幻要我看,这最奇的是,这个春节档把所有在喜剧届“有一定地位”的人,都炸出来了怎么看怎么鲜血淋漓先是周星驰,他电影的名字暗喻了春节档的纷。
  • 怎样在天天象棋上发棋谱上墙(凭借这些象棋知识)
  • 2024-11-22凭借这些象棋知识#423头条知识节#学下象棋,就好比爬一座山,你只有找对了路径到达山顶后,才可以观光揽胜,傲视群雄!一览众山小到达山顶的路有千万条,有的路充斥着荆棘,你需要手执利器;有的路蜿蜒曲折,你需要超强的耐力;。
  • 朝三暮四的成语故事文字版(成语故事日暮途穷)
  • 2024-11-22成语故事日暮途穷意思是:天已晚了,路已走到了尽头比喻处境十分困难,到了末日也形容穷困到极点出自于《史记·卷六六·伍子胥列传》书中记载伍子胥曰:“为我谢申包胥曰,吾日莫途远,吾故倒行而逆施之”于是申包胥走秦告急,求救于。
  • 揭秘那些不为人知的可爱动物(林草科普动物的童年)
  • 2024-11-22林草科普动物的童年儿童具有令人着迷的亲和力他们纯洁、弱小、有依赖性,好奇、活泼、充满希望人类的儿童如此,动物的儿童会怎样呢?其实动物宝宝千奇百怪,有的出人意料,有的跟人很像,各有各的故事,各有各的精彩两只小棕熊步调一致。