今天小编分享的科技经验:验证码越来越奇葩!搞这么复杂干啥……,欢迎阅读。
原标题:验证码越来越奇葩和抽象,我都无法证明自己是人类了!
撰文:阿娴
网购下单时,为什么总是突然出现烦人的验证码啊?
Google 网站为什么总是在你需要急切查询一个问题时,跳出来要求你证明自己是人?
每天打工人发出最多的灵魂拷问:
螢幕上这个字母究竟是 9 还是 q?
是 vv 还是 w?
这个格子到底算不算得上是交通信号灯、消防栓、摩托车的一部分?
图片来源:boredpanda
这个角究竟算不算交通信号灯的一部分?!
这些总是阻碍我们在网络上快乐冲浪的东西,叫做验证码,全称是全自动区分电腦和人类的图灵测试(Completely Automated Public Turing test to tell Computers and Humans Apart,简称 CAPTCHA),是一种用来区分上网者是机器还是人类的公共全自动程式。
它的出现是为了应对故意捣乱并尝试通过暴力攻击登录网站的恶意軟體,给上网冲浪設定门槛,如此一来垃圾邮件、黄牛插件和恶意攻击的爬虫程式,就被轻松挡在了网页外。
在 CAPTCHA 测试中,电腦会自动生成一个问题让使用者来解答,由于机器无法回答出 CAPTCHA 的问题,所以逻辑反推,能回答出问题的使用者即可视为人类。
早期的 Captcha 验证码 "smwm" ,由 EZ-Gimpy 程式产生,使用扭曲的字母和背景颜色梯度。
验证码从诞生到现在,主要可以归为四大类:短信验证码、语音验证码、图形验证码、问题验证码。
网站后台的大数据,可以自动区分机器与正常用户,向机器下发验证码拦截。比如登陆密码时的验证码就可以防止机器通过无限尝试密码排列组合,从而恶意登录账户,盗取信息。
一般图形验证码会通过故意模糊中心部位、添加中心线、扭曲变形字母或数字等手段,使光学字元识别之类的电腦程式无法辨识出图片上的文字。
对于无法看到影像的视力障碍者,替代的方法则是用语音读一段文字,当然,为了防止相应的语音辨识軟體分析声音,语音内容会掺有杂音或者做出一定程度内仍可以被人类接受的变声。
图片来源:authorize.net
根据斯坦福大学科学家 2010 年发表的一篇研究论文,普通人平均需要 9.8 秒才能验证成功一个初代验证码,平均 28.4 秒才能验证成功一个语音验证码。
更重要的是,随着时间的推移,机器人和人工智能高速发展,初代验证码很容易就被那些擅长进行图形识别的机器人所破译。谷歌公司的验证码负责人曾预言,五到十年后,传统的验证码在人工智能面前将毫无阻碍。
但如今,难度系数日益增加的验证码仍然是市场的主流。
有这样的
一项研究发现,在全球 100 万个使用验证码的大型网站中,94% 的网站都部署了 Google reCAPTCHA。
与此同时,也导致了许多不愉快的用户体验。比如,19% 的美国人会因为遇到验证码而放弃在线交易。
图源参考资料 [ 2 ]
2018 年, Baymard Institute 进行了一项用户体验研究,向 1027 名受试者展示了上图所示的两个验证码(取自亚马逊密码重置的验证码),并要求其准确输入两个页面上所示的字元。
结果表明,受试者遇到纯文本验证码第一次输入失败的概率为 8.66%,如果该验证码还必须区分大小写,那么失败率将会上升到 29.45%。
许多网友也对越来越 " 变态 " 的验证码和糟糕的体验大力吐槽:上网输入验证码堪比做考题,非常费眼睛、费精力;快乐网购却因为验证码输错了七八次,而瞬间浇灭了购物欲;
从短信界面复制好验证码,等再回到验证界面后却被提示 "你的验证码已失效";验证码一旦输入错误,网站就会重新加载并自动清除已经填好的其他信息;
亦或者是,页面上其他信息存在验证错误,即便是验证码已正确完成,重新提交时又会刷新出新的验证码要你重填……
不知道算不算增加了趣味性的五子棋验证码?
为了增加趣味性,减少用户糟糕体验,也有不少公司制作了一些另辟蹊径的验证码,抛弃了传统的字元型验证码 " 展示图形→→填写字元→→比对答案 " 的流程,而是采用 " 展示验证码→→采集用户行为→→分析用户行为 " 的流程。
比如谷歌开发的一款验证码,只需要点击 "我不是机器人" 就能通过。用户只需要产生指定的行为轨迹,不需要键盘手动输入。
计算机就会根据用户点击验证框前后的行为和时间、基于在页面上的操作行为、操作轨迹,以及当前设备的指纹、所运行的环境等维度进行大数据分析,来判断是否是人在操作,极大优化了传统验证码用户体验不佳的问题。
图源网络
参考资料:
[ 1 ] https://web.stanford.edu/~jurafsky/burszstein_2010_captcha.pdf
[ 2 ] https://baymard.com/blog/captchas-in-checkout
[ 3 ] https://www.forbes.com/sites/forbestechcouncil/2019/08/07/your-captcha-could-be-hurting-your-sales/?sh=24121edc33c8