驗證碼的現(xiàn)在與未來
驗證碼的現(xiàn)在與未來
”驗證碼“( CAPTCHA )其實并不是各位網(wǎng)友總是在不同網(wǎng)站上看到的難以辨認(rèn)的字母組合的代名詞,而是“全自動區(qū)分計算機(jī)和人類的圖靈測試”的俗稱,顧名思義,它的作用是區(qū)分計算機(jī)和人類。(北京網(wǎng)站制作)
在 CAPTCHA 測試中,作為服務(wù)器的計算機(jī)會自動生成一個問題由用戶來解答。這個問題可以由計算機(jī)生成并評判,但是必須只有人類才能解答。由于計算機(jī)無法解答 CAPTCHA 的問題,所以回答出問題的用戶就可以被認(rèn)為是人類。 CAPTCHA 是由計算機(jī)來考人類,而不是標(biāo)準(zhǔn)圖靈測試中那樣由人類來考計算機(jī),因此人們有時稱 CAPTCHA 是一種反向圖靈測試。
一則有關(guān)驗證碼的笑話
驗證碼是否真的保護(hù)了計算機(jī)系統(tǒng)
一隊來自斯坦福大學(xué)的研究人員 PALO ALTO 指出很多驗證碼完全沒有發(fā)揮應(yīng)有的作用。這些研究人員甚至設(shè)計了一個通用程序,這個程序能夠以極高的成功率識別出許多網(wǎng)站上的驗證碼,包括 Visa 旗下網(wǎng)站 Authorize.net ,暴雪官方網(wǎng)站, eBay ,以及維基百科。
這種識別技術(shù)用到了機(jī)器人視覺領(lǐng)域的一種概念模型,它有助于機(jī)器人不受圖像噪點的干擾正確識別物體的外形。斯坦福這個名為 Decaptcha 的工具使用上述指導(dǎo)思想編寫的算法能夠?qū)⑴で冃吻页錆M噪點的圖片分割成可以通過光學(xué)識別技術(shù)( OCR )辨別的字母和數(shù)字。
”大多數(shù)驗證碼投入使用之前都沒有經(jīng)過必需的驗證,也缺少可靠性測試。“ 來自斯坦福大學(xué)安全實驗室的研究人員Elie Bursztein 博士后說:”我希望我們的研究能夠讓人們更為慎重的對待驗證碼的設(shè)計和使用。“
Decaptcha 能夠成功識別 66% Visa 支付網(wǎng)站 Authorize.net 上的驗證碼圖片,并可以順利攻陷暴雪娛樂網(wǎng)站上 70% 的驗證碼。而維基百科有四分之一的驗證碼可以辨識,在 CNET 以及 Digg.com 上這個數(shù)字降低到了五分之一。百度的驗證碼雖然僅有 5% 的辨識率,但是在測試過程中同樣的驗證碼出現(xiàn)的頻率竟高達(dá) 98% ,非常容易被攻擊者用窮舉法攻破。來自斯坦福的這個研究團(tuán)隊隨后指出,任何可辨識率超過 1% 的驗證碼系統(tǒng)都不應(yīng)該被繼續(xù)使用下去。(高端網(wǎng)站建設(shè))
各大網(wǎng)站的驗證碼識別率:
隨后暴雪發(fā)表聲明說,他們明確的知道驗證碼技術(shù)并不具有足夠高的安全性。”我們僅在初級安全層使用驗證碼技術(shù)抵擋一些特定的攻擊,比如注冊環(huán)節(jié)。我們使用一些更為安全可靠的技術(shù)來保護(hù)我們的客戶與骨干服務(wù)器。“來自暴雪的 Shon Damron 這么說。
如今的驗證碼
驗證碼技術(shù)在目前的網(wǎng)絡(luò)世界中仍然十分重要,它有助于阻止自動機(jī)器人批量注冊網(wǎng)絡(luò)郵箱并發(fā)送垃圾郵件,還能防止留言板被自動程序填塞廣告,甚至使投票系統(tǒng)更能反映真實情況。
各大網(wǎng)站所使用的驗證碼范例:
新浪微博所使用的中文驗證碼范例——似乎沒有考慮到國際化的情形:
到目前為止,只有 Google 的驗證碼完全阻擋了 Decaptcha 的辨識, Google 在 2009 年從卡耐基梅隆大學(xué)收購的 ReCaptcha 項目也表現(xiàn)出了極其高的可靠性。目前 ReCaptcha 已經(jīng)被廣泛地使用在了近 10 萬網(wǎng)站上,這些網(wǎng)站包括 Twitter 、Facebook、Craigslist、TicketMaster (一個出售各類演唱會、體育比賽、歌劇以及藝術(shù)展覽門票的網(wǎng)站)以及微軟( Microsoft )。
Bursztein 希望開發(fā)者能夠更加系統(tǒng)的設(shè)計和使用驗證碼技術(shù),他舉了一個例子: 20 世紀(jì) 80 年代人們通常埋頭設(shè)計的自己的計算機(jī)程序算法,但隨著時間的推移,大家發(fā)現(xiàn)對等測試和專業(yè)安全性評估也是非常重要的。
但遺憾的是由于其同樣不具有規(guī)模性,仍受到窮舉攻擊的威脅。
這些未來的驗證碼技術(shù)同時還應(yīng)該考慮到輔助功能。假如用戶有視力障礙,他應(yīng)該可以選擇通過聆聽驗證碼音頻的方式完成驗證,這也是基于字符的驗證碼技術(shù)遲遲未能被取代的主要原因之一。
總結(jié)
驗證碼技術(shù)是一種計算機(jī)技術(shù)發(fā)展下的矛盾產(chǎn)物,人類渴望計算機(jī)能夠通過自動化的過程完成更多的任務(wù),卻同樣要防止計算機(jī)被利用在破壞與惡意的用途當(dāng)中。隨著人工智能領(lǐng)域的研究成果越來越先進(jìn),計算機(jī)將變得越來越通情達(dá)理(想想 Siri ,想想 IBM 最新的超級智能計算機(jī) Watson)。
圖靈當(dāng)年設(shè)計圖靈測試時,旨在推動人工智能的發(fā)展,并從哲學(xué)與計算機(jī)科學(xué)的角度上論證制造類人類機(jī)器人的可行性,但他恐怕永遠(yuǎn)也想象不到有一天,人類將如此迫切的需要一種技術(shù)來將自己與計算機(jī)系統(tǒng)嚴(yán)格地區(qū)分開來。
如果有一天,計算機(jī)能夠通過驗證碼驗證,我們又該如何區(qū)分人類和計算機(jī)呢?
建站流程
-
網(wǎng)站需求
-
網(wǎng)站策劃方案
-
頁面設(shè)計風(fēng)格
-
確認(rèn)交付使用
-
資料錄入優(yōu)化
-
程序設(shè)計開發(fā)
-
后續(xù)跟蹤服務(wù)
-
聯(lián)系電話
010-60259772
熱門標(biāo)簽
- 網(wǎng)站建設(shè)
- 食品網(wǎng)站建設(shè)
- 微信小程序開發(fā)
- 小程序開發(fā)
- 無錫網(wǎng)站建設(shè)
- 研究所網(wǎng)站建設(shè)
- 沈陽網(wǎng)站建設(shè)
- 廊坊網(wǎng)站建設(shè)
- 鄭州網(wǎng)站建設(shè)
- 婚紗攝影網(wǎng)站建設(shè)
- 手機(jī)端網(wǎng)站建設(shè)
- 高校網(wǎng)站制作
- 天津網(wǎng)站建設(shè)
- 教育網(wǎng)站建設(shè)
- 品牌網(wǎng)站建設(shè)
- 政府網(wǎng)站建設(shè)
- 北京網(wǎng)站建設(shè)
- 網(wǎng)站設(shè)計
- 網(wǎng)站制作
最新文章
推薦新聞
更多行業(yè)-
淺析企業(yè)自適應(yīng)網(wǎng)站設(shè)計特點
隨著科技的進(jìn)步,手機(jī)網(wǎng)站的開發(fā)設(shè)計已經(jīng)成為不可或缺的利益渠道。手機(jī)網(wǎng)站...
2022-03-02 -
怎么做網(wǎng)站內(nèi)頁的SEO
尚品SEO認(rèn)為,以上這些方法是可以參考運(yùn)作看看。這些優(yōu)化其實并不完全針...
2012-06-23 -
淺談網(wǎng)站建設(shè)中常見漏洞
在網(wǎng)站營銷中起到重要的作用。經(jīng)常有人問,同樣是試圖通過建設(shè)網(wǎng)站打通網(wǎng)絡(luò)...
2012-08-10 -
淺析網(wǎng)站無快照而內(nèi)頁有收錄的四個原因
網(wǎng)站快照一直是站長判斷網(wǎng)站是否對搜索引摯友好的因素之一,而網(wǎng)站一旦...
2012-02-06 -
集團(tuán)網(wǎng)站建設(shè)安全控制
在集團(tuán)網(wǎng)站建設(shè)中,安全控制是至關(guān)重要的,以防止?jié)撛诘娘L(fēng)險、數(shù)據(jù)泄露和惡...
2023-08-22 -
建站之網(wǎng)站具備品之三段JS代碼的作用
建站之網(wǎng)站具備品之三段JS代碼的作用在搜索引摯的算法中,所有的站長都知...
2011-12-30
預(yù)約專業(yè)咨詢顧問溝通!
免責(zé)聲明
非常感謝您訪問我們的網(wǎng)站。在您使用本網(wǎng)站之前,請您仔細(xì)閱讀本聲明的所有條款。
1、本站部分內(nèi)容來源自網(wǎng)絡(luò),涉及到的部分文章和圖片版權(quán)屬于原作者,本站轉(zhuǎn)載僅供大家學(xué)習(xí)和交流,切勿用于任何商業(yè)活動。
2、本站不承擔(dān)用戶因使用這些資源對自己和他人造成任何形式的損失或傷害。
3、本聲明未涉及的問題參見國家有關(guān)法律法規(guī),當(dāng)本聲明與國家法律法規(guī)沖突時,以國家法律法規(guī)為準(zhǔn)。
4、如果侵害了您的合法權(quán)益,請您及時與我們,我們會在第一時間刪除相關(guān)內(nèi)容!
聯(lián)系方式:010-60259772
電子郵件:394588593@qq.com