驗(yàn)證碼到底有啥用

彭茜

在年底的網(wǎng)絡(luò)購(gòu)票高峰期，中國(guó)鐵路客戶服務(wù)中心12306網(wǎng)站的圖形驗(yàn)證碼系統(tǒng)，被很多購(gòu)票者“吐槽”。人們不禁要問(wèn)，如此復(fù)雜的驗(yàn)證碼系統(tǒng)，到底有什么用？

其實(shí)，驗(yàn)證碼存在的最大意義，就是區(qū)分在頁(yè)面上進(jìn)行輸入操作的是人還是自動(dòng)化的軟件。就拿12306網(wǎng)站的驗(yàn)證碼來(lái)說(shuō)，它的“進(jìn)化史”就是一部不斷與黃牛和搶票軟件“斗智斗勇”的歷史，從一開(kāi)始的簡(jiǎn)單數(shù)字、字母、加減法，再到閃爍變形字母、干擾線變形字母……由于數(shù)字和字母組合可被搶票軟件自動(dòng)分析識(shí)別，自2015年3月16日起，12306網(wǎng)站又啟用了圖形驗(yàn)證碼。

驗(yàn)證碼有一個(gè)充滿科學(xué)氣息的學(xué)名——“全自動(dòng)區(qū)分電腦和人類(lèi)的圖靈測(cè)試”（簡(jiǎn)稱CAPTCHA）。眾所周知，圖靈測(cè)試通過(guò)讓被測(cè)試者回答人類(lèi)提出的一系列問(wèn)題，以鑒別對(duì)方是人還是機(jī)器，而驗(yàn)證碼則是一場(chǎng)機(jī)器向人提問(wèn)的“反圖靈測(cè)試”。

隨著計(jì)算機(jī)技術(shù)的進(jìn)步，驗(yàn)證碼被設(shè)計(jì)得越來(lái)越復(fù)雜是必然趨勢(shì)，這也顯示出人工智能的不斷進(jìn)步，程序員正在與破解者進(jìn)行著一場(chǎng)仿佛沒(méi)有終點(diǎn)的“拉鋸戰(zhàn)”。美國(guó)斯坦福大學(xué)的一項(xiàng)研究發(fā)現(xiàn)，近兩年來(lái)，互聯(lián)網(wǎng)的驗(yàn)證碼正變得越來(lái)越難以識(shí)別，并且每個(gè)網(wǎng)站平均有1/5的用戶因?yàn)轵?yàn)證碼過(guò)于復(fù)雜而離開(kāi)網(wǎng)站。

不過(guò)，驗(yàn)證碼在進(jìn)化過(guò)程中也有了新的應(yīng)用意義。美國(guó)卡內(nèi)基梅隆大學(xué)的路易斯·馮·安等人設(shè)計(jì)出了reCAPTCHA系統(tǒng)，將驗(yàn)證過(guò)程用于古籍的數(shù)字化。古籍經(jīng)掃描后，會(huì)出現(xiàn)一些難以準(zhǔn)確辨識(shí)的字符，人工核對(duì)工作量巨大。對(duì)電腦前的單個(gè)人來(lái)說(shuō)，辨認(rèn)驗(yàn)證碼字符所花的幾秒鐘也許微不足道，但如果把全球數(shù)以億計(jì)的網(wǎng)民辨認(rèn)的字符收集起來(lái)，情況會(huì)怎樣呢？

于是reCAPTCHA派上用場(chǎng)了，把無(wú)法識(shí)別的古籍文字制成驗(yàn)證碼，派發(fā)給網(wǎng)站用戶驗(yàn)證，根據(jù)不同用戶反饋回來(lái)的單詞答案，就可以輕松得到模糊字符的正確結(jié)果了。這樣一來(lái)，每一次煩人的驗(yàn)證都在為人類(lèi)典籍?dāng)?shù)字化做貢獻(xiàn)。reCAPTCHA后來(lái)被谷歌買(mǎi)走，谷歌還把這個(gè)概念應(yīng)用到谷歌街景的門(mén)牌號(hào)識(shí)別中。

2014年年底，谷歌推出了全新的驗(yàn)證碼識(shí)別系統(tǒng)“No CAPTCHA reCAPTCHA”，繁雜的驗(yàn)證碼系統(tǒng)被一個(gè)簡(jiǎn)單的復(fù)選框所取代，用戶只需勾選“我不是機(jī)器人”這個(gè)選項(xiàng)即可。其實(shí)，通過(guò)收集用戶在單擊前的鼠標(biāo)軌跡，谷歌就可以辨識(shí)出人與機(jī)器之間的細(xì)微差異。

這一新系統(tǒng)會(huì)在“不經(jīng)意間”收集用戶的IP地址等變量，然后根據(jù)這些數(shù)據(jù)，對(duì)比用戶當(dāng)前的行為是否與在互聯(lián)網(wǎng)上的歷史行為一致，由此來(lái)判定究竟是人還是機(jī)器人在操作。