验证码的发展史与未来预测 (验证码的发展趋势)
Chrome浏览器的用户对于下面这个框框应该不陌生：
当你勾选方框，Google会根据风险分析引擎判定浏览网页的到底“是不是人”。这是一种简洁又相对有效的人机识别方式，作用是把一些机器爬虫筛掉。
“在网上，没有人知道你是一条狗。”这是互联网刚刚开始进入大众市场的一句经典宣言，现在大数据的加持下，这个结论可能被动摇了，但是对于网页和应用的所有者来说，他们很多时候都无法识别网络的另一端到底是机器还是人。
最早遭遇这个问题的是雅虎。2000年，雅虎邮箱是当时的当红炸子鸡，弄潮儿人手一个，是信息收发的主流方式。一些黑产盯上了这个渠道，用机器注册了大量的马甲邮箱，用于发废品邮件、网络诈骗。一个时年21岁的、还在CMU上学的天才少年路易斯·冯·安给雅虎设计了一套人机验证方案，就是最初的字符验证码。
当时，图像识别对于计算机是个挑战，对人类而言却是小菜一碟，通过这种方式，验证码可以轻松地把黑产拦截在门外。验证码从此变成了一种身份认证标配，被广泛使用在各种网站上，发明者路易斯·冯·安在计算机行业声名鹊起。
随着OCR、计算机视觉技术的发展，计算机在图像识别上的能力升级，单纯基于字符的验证码被爆破了。为了给机器制造一点麻烦，安全人员采用了各种办法去“弄脏”字符，包括字体变形、扭曲、翻转等等。在这个过程中，路易斯·冯·安还做了一件创举，当时有很多古书籍、旧报刊需要电子化，而很多古籍由于印刷质量、保存状况等原因，很多内容是OCR无法识别的，路易斯·冯·安想，既然每天有很多人在电脑前识别一些电脑认不出来的字符，能不能在做人机验证的同时顺便把古籍电子化把这个工作“众包”给网友？于是，文章开头的reCaptcha也诞生了。
这是reCaptcha一个经典的交互界面，两个字符中其中一个是计算机能判别的，另一个是古籍上面扫描下来的无法识别的。用户在输入验证码的同时，顺便也参与了古籍电子化工作。
2009年，reCaptcha被Google收购，如文章开头展示的一样，Google现在很多人机认证的场景都是由reCaptcha在提供技术支持。
单纯从技术攻防角度，基于字符的验证方式早就被爆破了。无论是变形多厉害的字符，用图像分割技术切到一定的颗粒度，采用卷积神经网络算法也能很准确地识别出来。腾讯安全曾经协助警方破获过一个国内的“打码”团伙，他们用AI对验证码进行爆破，爆破率最高可以达到98%，剩余2% 以用众包的方式找人去解决。
我们网上看到的“想做兼职吗？动动手指就能赚钱”的短信，很多时候就是黑产团伙发的招募信息。一些三四线城市空闲时间很充裕的用户坐在电脑前手动输入一个个验证码，积攒到一定数量后，从中介手里拿到一定的报酬。据不完全统计，这个链条上有百万级别的从业者。
但黑产是一个典型的讲究成本收益的“生意”，好比我们随处可见的家用大门机械锁，其实就是有限的排列组合，只要是小偷精力无限，总有一天能试到一把钥匙能打开。在验证码黑灰产也是一样，AI计算需要高性能的计算机、人工识别需要酬劳，都需要付出成本，目前在无利可图的网站，字符验证码还是一种很流行的人机验证方式。
独树一帜的12306
“一辈子保持对生活和世界的新鲜感和好奇心，不断探究身边事物的本质，虚怀若谷，格物致知，再加上那么一点点运气，你就能通过12306的购票验证了。”
这是一个关于12306的段子，看到的人都会会心一笑。
在验证码领域，12306绝对是独树一帜的存在，它有着极高的安全系数，不仅有效地拦截住了机器人、各种自动化抢票助手，也把很多真人拦截在门外。
对大多数人来说，买火车票是低频场景，一年可能买不了几次；加之也没有第二个渠道可以买，12306会设置这样的验证码环节，可能也是吃准了这一点。但是对于绝大多数需要顾及用户体验的服务提供商来说，过分复杂的验证码会让用户流失，不可取。
目前应用比较广泛的几种人机验证方式，包括上文提过的字符验证、图像识别（例如“点击下图中倒立的文字”）、滑块验证（例如“拖动鼠标完成拼图”）等等。
滑块是用户体验比较友好、同时安全系数也相对较高的一种认证方式，因为它在图像验证的基础上往前走了一步，基于采集用户的行为数据、环境数据等等多维度来判断用户是人还是机器，例如人类拖动滑块一般是先快后慢：先是快速拖到缺口附近，再在缺口附近进行精准地校验，并停留片刻释放；机器的活动轨迹相对而言比较规则。
在网上搜索“滑块验证码”，有N个帖子是关于“如何用***破解滑块验证”的，很多已经被证明有60%以上的识别率，但是识别成本也会比较高。又回到一个老生常谈：没有攻不破的系统。安全人员要做的事情，就是把攻击门槛提高，让黑产觉得投入产出比不值得而放弃。
易用优先还是安全优先，这是安全人员吾日三省吾身的问题。像票务网站、炒鞋、电商网站，这些网站的用户账号体系很有价值，对黑灰产而言是“大户人家”，这些网站在设置验证码的时候，安全性是首要考虑的。
腾讯云防火墙，最近对远程登录的身份校验也进行了一次功能升级，采用了账号密码+微信双因子认证方式。常规情况下双因子认证一般需要一个物理令牌，能保障安全性但是使用体验欠佳，而借助微信辅助身份认证，提前对运维人员的微信号进行授权，就可以通过账号密码+微信认证远程登陆服务器，解决了一些移动办公场景下服务器运维的需求。
在可见的未来，验证码还是一种行之有效的人机识别方式，安全人员和黑产在在验证码上的对抗还会持续。但我们可以稍微宽慰的是，现在市面上大部分验证码在实操层面上都是比较难以攻克的，一是单个验证码生命周期很短暂，很快会失效；第二个是验证码需要很强的图片识别技术，而且有些图片只能在前端浏览器、客户端显示出来，对于根本就没有前端的服务器来说，用机器去跑脚本可能都看不到，也就无法解码。
除了黑产之外，对于各种密码、验证码来说，还有更大的对手，据腾讯安全云防火墙产品负责人周荃推测，就是量子计算。业界普遍承认的一个事情，量子计算被开发出来了之后，现有的密码体系和信任体系、网络信任体系会全部崩溃，可能最难的密码可能也只需要几分钟的时间就可以尝试出来。但安全研究人员也认为，后量子时代正常的密码也可以设置得非常复杂，所有的计算机也可以基于量子计算去设计一套密码，届时也会有相应的办法能够去保护安全。
版权文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/a7088dfd53b9d2209d66.html
0.1折手游大全让你享受到游戏带来的无限乐趣。不要再为高昂的游戏价格而犹豫，现在就加入我们的大家庭，一起畅玩0.1折手游大全中的精彩游戏吧！
东风王(www.df169.com)为你提供分类整理的报告、制度、教材、标准、方案、论文、电子书、黄页名录等资料资料数据。
苏州欧瑞蒂智能门控有限公司集生产、销售、维修：自动门机组、自动门感应器、自动门安全光线、自动门配件、自动门禁系统等产品于一体的智能化公司，拥有完整、科学的质量管理体系。苏州欧瑞蒂智能门控有限公司的诚信、实力和产品质量获得业界的认可。欢迎各界朋友莅临参观、指导和业务洽谈。
昆山人才网由昆山人力资源市场创办，是昆山地区官方招聘网。苏州招聘,昆山招聘,苏州找工作,昆山找工作首选昆山人才网。
臧城是一家从事彩色混凝土、透水胶粘石、彩色沥青防滑塑胶路面的生态绿道全体系服务商。臧城以快捷、准时、优惠的服务宗旨为广大客户服务！
湖北矗峰律师事务所
山东睿林工程机械有限公司有限公司成立于2021年9月，位于好客山东、独具特色的山水组群式、齐文化发祥地、中国历史文化名城的淄博市张店区公园街道办事处共青团西路121甲1号8号楼307号，承接建筑工程机械与设备租赁；工程管理服务；装卸搬运；园林绿化工程施工等
成都彩乐斯贸易有限公司开窗器,开窗机,电动开窗器,电动开窗机,手动开窗器,手动开窗机,消防排烟窗,排烟窗,电动百叶,电动天窗,智能窗,电动门窗,电动窗
如何做好MC服主？MC领主网为你带来第一手开服原创教程，在你的开服路上助你一臂之力，同时带来许多实用的插件下载与教程，丰富你的服务器的玩法。更多精彩，尽在MC领主网！
光速下载网为所有的用户提供一站式的下载贴心服务，拥有各种最优质的手机游戏软件可以进行选择，多重分类满足更多用户的所有个性化需求，很值得在这里相约。
茶杯头游戏专题;提供茶杯头中文版下载,茶杯头攻略大全,茶杯头汉化补丁,茶杯头视频解说,攻略视频,修改器,汉化下载,完美存档,MOD,配置,教学,截图,壁纸等资料。更多《茶杯头》相关内容尽在游侠网。
在许多年前MP3播放器流行的时候，我用过两个魅族MP3播放器，质量不错，软件和硬件做工都很好，不过，再好的质量也有出问题的时候，于是我领教了恶心的魅族售后服务，现在回想起来，其实不能怪魅族，当时J.WONG也是有心也无力，MP3利润不高，售后还要依靠代理，这样的售后服务能好到哪去?后来我从Amazon.cn上买过一个叫作台电的MP3送...。
对于现如今的人来说，当大家对于生活品质的需求越来越大时，就会逐渐把吃小零食变成日常生活的习惯，所以在现如今的零售大环境下，零食品牌越开越多，伊味儿休闲食品是一个已经形成了完整产业链的零食项目，在市场中也拥有了不错的知名度，因而吸引了众多食客和创业人士的关注，那么伊味儿休闲食品加盟费多少呢，且听小编介绍，伊味儿休闲食品加盟费多少，伊味儿...。
夏威夷当地时间7月26日，CVPR2017最后一天，李飞飞教授等学者在ImageNetworkshop上缅怀过去8年计算机视觉，CV，发展的ImageNet时代，同时宣布挑战赛最终归于Kaggle，同一天上午，WebVision也公布了第一期获奖名单，WebVision竞赛由苏黎世联邦理工、GoogleReasearch、卡耐基梅隆大...。
2017年停产的微软Kinect，又复活了，5月8日凌晨，微软Build开发者大会在美国华盛顿州西雅图市举行，纳德拉宣布推出ProjectKinectforAzure，据介绍，这是一组包含微软新一代深度摄像头在内的传感器套件，并具备在边缘环境中进行人工智能计算的能力，凭借在HoloLens上发扬光大的Kinect技术，ProjectK...。
当下人们的经济生活水平提高，许多的人士萌生了创业的念头，创业需要找到合适的项目发展，这样才能确保经营，养发馆作为当下具有广阔市场发展的方向，是不错的加盟对象，那么想要个人创业，加盟发一生植物洗发养发生发行不行，发一生植物洗发养发生发馆是一个具有高人气的品牌，多年的贴心服务，深受消费者的青睐，发一生养发馆是合肥公司推出的品牌，于2006...。
现代人都喜欢自由，不喜欢被拘束，对于服装的要求也是如此，休闲服装是人们在无拘无束、自由自在的休闲生活中穿着的服装，将简洁自然的风貌展示在人前，休闲服装成为人们的心头爱，现代一种新兴流行服装类别名称，是一种运动衣式的服装，如网球装、慢跑装、高尔夫球装等，是运动服和平时的生活服的结合，常用于晨间的拳操、爬山、郊游、打球等，休闲服装的特点是...。
1、金风GOLDWIND金风科技成立于1998年，是中国风电事业的推动者，致力于成为全球清洁能源和节能环保解决方案的行业领跑者，GOLDWIND是在深交所、港交所两地上市的公司，2019年获得，全国质量奖，，金风科技已实现全球风电装机容量超过60GW，35，000台风电机组，全球员工近9，000人，在全球设立7大研发中心，拥有专利技术...。
申明，1.以上内容仅代表揭发者自己，不代表黑猫揭发立场，2.未经授权，本平台案例制止任何转载，违者将被清查法律责任，3.黑猫揭发处置揭发不收取任何费用，凡以黑猫揭发名义不要钱的均为混充、诈骗行为，请及时报警并与黑猫官网反应，揭发邮箱heimaotousu@vip.sina.com，4.请大家选用官网渠道处置生产纠纷，不要轻信第三方机构...。
DSDS，DualSIMdualstandy，即双卡双待，DSDA，DualSIMdualactive，即双卡双通手机启用dsds是什么意思手机启用dsds是启用双卡双待的意思，DSDS全称是，DualSIMDualStandby，，翻译上来就是双卡双待，双卡双待指手机可以拔出两张手机卡，而且能同时待机，双卡双待手机普通可以设置为这...。
关于2004年斯柯达欧雅二手车是否过户的疑问，咱们须要深化讨论，依据消息，这类车辆应该已到达国三排放规范，但在大局部地域，这样的过户条件已不再准许，因此，购置此类二手车或者不是一个理智的决策，倡导您思考其余型号的车辆，只管许多地域对国三排放规范的车辆实施了严厉的限迁政策，对2004年的斯柯达欧雅二手车来说，过户的或者性已变得极为有限，...。
对于2013款明锐智能变速箱油改换的疑问，倡导每行驶6万公里启动一次性改换，改换方法是驳回循环机改换，行将新变速箱油贮存于循环机外部，经过衔接油路接口将旧油排出，2013款明锐的油箱容积是55L，最大扭矩为155牛米，最大扭矩转速为每分钟3800转，该款车的长宽高区分是4569mm、1769mm、1462mm，轴距为2578mm，最高...。
松鼠变声器是一款十分不错的变声软件，软件还支持玩家自定义快捷键，让操作更为简便，功能非常实用，提供的的变声角色非常的多，少女音、萝莉音、老爷爷等，内置多或只能怪VST插件，有兴趣的朋友欢迎前来下载哦。
找茬游戏是眼力与想象力的双重考验，本期就为大家带来好玩的找茬小游戏推荐，有些找茬小游戏，本质上就是找不同，需要动用一定的观察能力才能破解，这些找茬游戏的难度还算是比较小的，然而有些找茬小游戏，不依靠想象力的话，是完全找不到答案的，这些找茬游戏的难度就比较大了，不少找茬手游往往是上述二者之和，下面就来了解一下吧！1、，密室逃脱5逃出博物...。
CNNIC发布，第46次中国互联网络发展状况统计报告，数据，截止2020年6月我国网民飙到9.4亿，月收入在5000元以上的网民群体占比不到1，4，约2成网民月收入在1000元及以下，看来靠网络创业赚大钱的还是少数哇，了解到，根据CNNIC发布的这次网民数据得知，截止到6月份，国内的网民已经飙升到大约9.4亿，互联网普及率达67.0%...。
从三月初就有网友不断的反馈自己的qq被永久的封禁，并且找不到客服，全部都是语言播报，qq完全无法申诉找回，经过了一个多星期的发酵腾讯官方发布，腾讯QQ持续严打网络违法违规行为，重拳清理不良信息，，对封禁QQ号进行了解释，也公布了这次守护者计划直接封禁了1800个QQ号，从QQ安全中心官方发布的文章看出，QQ安全团队重点针对涉嫌未成年色...。
张小龙49岁，如今知天命否?2000.3自由职业中如果你打开百度，搜索，张小龙，，那么你能搜到的最早的相关信息应该是，人民日报，的一篇名为，免费软件饿着肚子挥洒冲动，的时评，刊载在，人民日报，2000年3月26日第4版上，署名魏然，这篇报道，讲了一个名为，张小龙，的青年，开发了一款免费软件，现在没有工作，没有人会想到，这个青年，最终会...。
前不久，中国最贵自媒体排行榜火热出炉，今天就让商道君带你直接切入了解一下，他们打一个广告到底能赚多少钱?1.papi酱贴片广告合作价，2200w被网红商学院创始人丁辰灵估值3亿，获得徐小平和罗振宇的1200万投资，papi酱是名副其实的，2016第一网红，papi酱的视频内容基本都是以个人剧场形式，选题内容相对随性，生活情感类居多，...。
