轉(zhuǎn)眼國(guó)慶節(jié)就要結(jié)束了，要離開被子的懷抱。

這兩天不管是買回來路上的票，還是旅游景點(diǎn)的票，感覺都像在闖關(guān)，搶不搶得到另說，誰也逃不過驗(yàn)證碼的折磨。

只要是網(wǎng)絡(luò)弄潮兒，總有被驗(yàn)證碼搞崩潰的時(shí)候。

有人做過統(tǒng)計(jì)，全世界的網(wǎng)民一天要輸入將近2億次驗(yàn)證碼，如果每次輸入只用10秒鐘，那么人類每天在驗(yàn)證碼上花的時(shí)間已經(jīng)超過了50萬小時(shí)……

更何況，現(xiàn)在的驗(yàn)證碼形式越來越“野”，沒有點(diǎn)知識(shí)儲(chǔ)備，連驗(yàn)證碼都輸不對(duì)了。

這些網(wǎng)絡(luò)保安不僅敬業(yè)地?fù)踝×巳斯ぶ悄?，還把人變成了人工智障。

每個(gè)“驗(yàn)證碼輸入有誤”的瞬間，都讓人想要問天問大地——到底是誰把驗(yàn)證碼帶進(jìn)了我的生命里？

“在網(wǎng)上，你永遠(yuǎn)也不知道屏幕那頭是人是狗?！?/p>

這句互聯(lián)網(wǎng)發(fā)展之初的玩笑話，在千禧年之后成為了現(xiàn)實(shí)。

2000年那會(huì)兒，最潮流的信息發(fā)送方式還是雅虎郵箱，堪稱當(dāng)時(shí)互聯(lián)網(wǎng)行業(yè)的“殺手級(jí)”應(yīng)用，很多中國(guó)人的第一個(gè)電子郵箱后綴就是@ya。

網(wǎng)絡(luò)黑產(chǎn)怎么會(huì)放過這么好的渠道呢？

當(dāng)年國(guó)際上最大的黑產(chǎn)是尼日利亞人，世紀(jì)之交時(shí)，他們開始用機(jī)器注冊(cè)大量的雅虎馬甲郵箱，用來發(fā)送垃圾郵件，進(jìn)行網(wǎng)絡(luò)詐騙，被媒體稱作“雅虎男孩”。

他們的騙術(shù)對(duì)歐美的中老年白人無往不利，以至于2003年時(shí)，白宮甚至警告尼日利亞政府，如果不采取有效措施，美國(guó)將對(duì)其實(shí)施經(jīng)濟(jì)制裁?？梢姰?dāng)時(shí)除了口頭警告，真沒有有效的安全措施。

（一封假冒中國(guó)工商銀行職員的虛假電郵）

當(dāng)時(shí)美國(guó)有一個(gè)天才少年，叫路易斯·馮·安，不堪其擾的他給雅虎設(shè)計(jì)了一套人機(jī)驗(yàn)證方案，也就是最早的字符驗(yàn)證碼。

那時(shí)的黑產(chǎn)程序還識(shí)別不出來圖像，一個(gè)簡(jiǎn)單的驗(yàn)證碼就成功地抵擋住了黑產(chǎn)的進(jìn)攻，而且很快就變成了各個(gè)網(wǎng)站的身份驗(yàn)證標(biāo)配，也就是我們的登錄/注冊(cè)路上的第一道障礙。

最開始的字符驗(yàn)證，還只是一張小圖片，上面帶個(gè)方方正正的單詞，人眼看著不費(fèi)勁，但是沒過多久機(jī)器看著也不費(fèi)勁了。

隨著科學(xué)技術(shù)的發(fā)展，圖像識(shí)別根本難不倒計(jì)算機(jī)，所以驗(yàn)證碼被迫變得扭曲，輸入驗(yàn)證碼開始變得痛苦。

尤其是當(dāng)你忘記密碼，一個(gè)個(gè)試的時(shí)候，驗(yàn)證碼和密碼，總有一個(gè)輸入有誤，關(guān)鍵是你還不知道哪個(gè)有誤……

趕上網(wǎng)不好的時(shí)候，那張小小的驗(yàn)證碼圖片根本刷不出來，好不容易刷出來了，歪七扭八也分不清是Q還是O，讓人特別想砸鍵盤。

翻轉(zhuǎn)、變形、上面有劃線、背景看著特別難受，都是驗(yàn)證碼進(jìn)化的代價(jià)。

這個(gè)階段還有一件特別有意思的事，還是那個(gè)天才少年路易斯·馮·安，他把當(dāng)時(shí)很多需要電子化，但是電腦無法自動(dòng)識(shí)別的古書籍和舊報(bào)刊里的字符拿出來，做成了驗(yàn)證碼，讓網(wǎng)站的用戶手動(dòng)輸入。

所以用戶在輸驗(yàn)證碼的時(shí)候，不知不覺還為古籍電子化添磚加瓦了。

（一個(gè)計(jì)算機(jī)可以識(shí)別，另一個(gè)是古籍里無法識(shí)別的）

這個(gè)創(chuàng)意是很好，但是很快扭曲的字符也無法阻擋黑產(chǎn)的腳步了。

通過一些計(jì)算機(jī)技術(shù)，即使是變形的字符也能被機(jī)器精準(zhǔn)地識(shí)別出來。而就算識(shí)別不出來的，也能跟古籍電子化的例子一樣，用人工方法解決。

騰訊安全曾經(jīng)協(xié)助警方破獲過一個(gè)國(guó)內(nèi)的“打碼”團(tuán)伙，他們用AI對(duì)驗(yàn)證碼進(jìn)行“爆破”，剩下爆破不了的就交給“外包”。

（這種兼職一律不要相信）

不知道你們有沒有見過那種“翻譯驗(yàn)證碼賺錢”的兼職，當(dāng)年頭鐵的我還真干過。

開始的時(shí)候，黑產(chǎn)團(tuán)隊(duì)先要了我200塊“押金”，然后發(fā)了一個(gè)很小的電腦程序給我，上面有無止境刷新的驗(yàn)證碼，旁邊還有小框統(tǒng)計(jì)你輸入了多少個(gè)、用了多長(zhǎng)時(shí)間。

每輸入一個(gè)驗(yàn)證碼能賺一分錢，累計(jì)到一定程度后可以提現(xiàn)。

年輕的我很快就發(fā)現(xiàn)這玩意比他們說的“動(dòng)動(dòng)手指”累多了，第一次只堅(jiān)持了十幾分鐘，幾天后就痛苦地告別了我的二百塊錢。

后來明白過來，才發(fā)現(xiàn)這伙人也太精了，輸驗(yàn)證碼能給他們掙錢，不輸驗(yàn)證碼拿不回押金還能給他們掙錢……

被騙的人還不止我一個(gè)，據(jù)不完全統(tǒng)計(jì)，這個(gè)鏈條上有百萬級(jí)別的“從業(yè)者”，不是騙子就是被騙的。

（現(xiàn)在還有這種黑產(chǎn)，絕對(duì)不要相信）

由于英文字母只有26個(gè)，太容易被機(jī)器識(shí)別，有一陣還興起過中文驗(yàn)證碼，讓漢字的博大精深教黑產(chǎn)做人。

在一段時(shí)間內(nèi)，它有效地?fù)踝×撕诋a(chǎn)和黑客，但隨著信息技術(shù)的發(fā)展，中文也不是個(gè)事了。

當(dāng)文字通通落敗，驗(yàn)證碼就徹底走上了魔幻的道路……

在字符驗(yàn)證之后登場(chǎng)的是“指定物品驗(yàn)證”，也就是讓人痛恨的圖片選擇題。

這個(gè)方陣?yán)镒睢俺裘阎本褪?2306。

為了防止搶票插件和黃牛惡意購(gòu)票，鐵路部門從2013年起，就開始頻繁升級(jí)網(wǎng)站驗(yàn)證碼，增加圖形驗(yàn)證碼的種類。

到了2015年底，12306的圖片題一共有581種，可以細(xì)分為十二個(gè)品類。這些圖片幾乎囊括了天文地理、歷史政治等多個(gè)方面，基本可以檢測(cè)出購(gòu)票者是否德智體美勞全面發(fā)展。

有網(wǎng)站統(tǒng)計(jì)過，12306的驗(yàn)證碼一次性輸入正確的比例只有8%，兩次輸入正確的比例也不過27%；

假設(shè)一個(gè)人在8張相似的面孔里準(zhǔn)確找到劉翔的用時(shí)為5秒，那么每輸錯(cuò)一次驗(yàn)證碼，就意味著當(dāng)次購(gòu)票成功率下降80%。

在“一秒沒”的搶票情境下，能成功買到票的都是天選之人。

車票這種東西，一年也買不了幾次，鐵路部門大可以把門檻設(shè)的嚴(yán)苛一點(diǎn)，但指望用戶頻繁登錄的大小網(wǎng)站可不敢這么任性。

在文字驗(yàn)證碼失敗后，他們采用的是一種叫做“行為驗(yàn)證碼”的玩意，里面最常見的就是“滑動(dòng)拼圖到指定位置”。

這種驗(yàn)證方式，不僅是測(cè)試用戶能不能將拼圖滑到正確的位置，還測(cè)試了移動(dòng)速度，如果檢測(cè)到移動(dòng)速度是機(jī)器識(shí)別，就會(huì)不予通過。

所以目前來說，滑動(dòng)驗(yàn)證碼還是比較安全的，很多網(wǎng)站和APP都會(huì)采用這樣的驗(yàn)證方式。

其他同類的還有“按照順序選文字”“問題驗(yàn)證碼”等等奇葩的驗(yàn)證方式。

比如，2019年上海拍牌就采用的是“回答問題”驗(yàn)證碼，成功將網(wǎng)站變成了一站到底海選賽。

一大批人倒在了驗(yàn)證碼上，他們遇到的問題是：“請(qǐng)輸入成語或俗語對(duì)應(yīng)的下方數(shù)字”。

要我說，對(duì)用戶最友好的還是手機(jī)驗(yàn)證碼，通過發(fā)送驗(yàn)證碼到手機(jī)，方便快捷不費(fèi)眼。

手機(jī)驗(yàn)證碼能成功出現(xiàn)，還多虧了手機(jī)實(shí)名制。

我國(guó)不少地方從2010年就陸續(xù)開始施行手機(jī)實(shí)名制，此后每一年都在加大手機(jī)實(shí)名制推行的力度，用了5年多的時(shí)間，才取得了一定成果。

同時(shí)還在落實(shí)網(wǎng)絡(luò)實(shí)名制，于是手機(jī)驗(yàn)證碼就變成了網(wǎng)絡(luò)賬號(hào)實(shí)名制的一種認(rèn)證方式，被廣泛應(yīng)用了。

作為為數(shù)不多的“真心想讓我登錄”的驗(yàn)證碼，手機(jī)驗(yàn)證碼可謂是魔幻驗(yàn)證碼隊(duì)伍里的正道之光，讓人甘愿冒著信息泄露的風(fēng)險(xiǎn)，也要擁護(hù)它。

美劇里總有這樣的情節(jié)：當(dāng)一項(xiàng)新的高精尖計(jì)算機(jī)成果問世，全球的網(wǎng)絡(luò)安全就會(huì)經(jīng)歷一次大地震，銀行和政府的安全措施都要被更新。

我覺得驗(yàn)證碼也有相似之處，黑產(chǎn)破解驗(yàn)證碼用到的網(wǎng)絡(luò)技術(shù)，跟普通人的生活就是兩條平行線；

但每當(dāng)舊的驗(yàn)證碼不再安全，新的驗(yàn)證碼已經(jīng)出現(xiàn)，我普通的生活就會(huì)增添很多煩惱……

驗(yàn)證碼的發(fā)展與其說是科技發(fā)展的結(jié)果，不如說是人與人斗智斗勇的過程。

這里的“人”，不光是發(fā)明驗(yàn)證碼的網(wǎng)絡(luò)安全員工，以及想要突破驗(yàn)證碼的不法分子，更多是每天被迫輸入很多遍驗(yàn)證碼的普通人。

搶車票、搶演唱會(huì)票、購(gòu)物節(jié)搶東西，所有需要“搶”的場(chǎng)合都有魔幻驗(yàn)證碼的一席之地。

而驗(yàn)證碼每魔幻一分，搶得到的幾率就小了十分。

即使是普普通通一次登錄，都要先經(jīng)過驗(yàn)證碼的考驗(yàn)，有時(shí)候還要反復(fù)經(jīng)歷考驗(yàn)，更別提驗(yàn)證碼正在往越來越魔幻的方向發(fā)展……

城門失火殃及池魚，衷心希望黑產(chǎn)和黃牛早日投案自首，把一身本領(lǐng)和有限的生命投入到光明的事業(yè)中去，不要再在別人的手機(jī)和電腦里“斗法”了！

參考資料：

雅虎郵箱培養(yǎng)了一批雅虎男孩，現(xiàn)在他們騙到中國(guó)來了

12306驗(yàn)證碼百度百科驗(yàn)證碼的魔幻進(jìn)化史

在被12306坑之后 我們聊聊驗(yàn)證碼發(fā)展史

科普：驗(yàn)證碼的發(fā)展史與未來預(yù)測(cè)