重新發(fā)明驗證碼

王杰夫

這是一家做驗證碼生意的公司，在創(chuàng)業(yè)的最初幾年，極驗驗證的創(chuàng)始人吳淵總是要向投資人這么解 釋。

不過這家公司的產(chǎn)品跟你平時見到的由各種扭曲的文字、重疊的字母、變色的數(shù)字組合在一起的驗證碼不太一樣—它的操作非常簡單，用戶只要拖動滑塊將一塊拼圖放到圖片中合適的位置，驗證過程就算完成 了。

并不是沒有創(chuàng)業(yè)者想要改進驗證碼，但是大部分公司的方式還是繼續(xù)深化圖片識別技術(shù)，在機器的圖片識別能力還不強的時候，圖片驗證碼就已經(jīng)足夠，但隨著技術(shù)的進步，想要阻止機器看懂圖片驗證碼越來越難，吳淵決定用行為識別顛覆原有的驗證碼技術(shù)。

據(jù)吳淵提供的數(shù)據(jù)，目前已經(jīng)有超過7萬家網(wǎng)站在使用極驗驗證的服務(wù)，在游戲和直播領(lǐng)域基本達到全面覆蓋。去年10月，極驗每日處理的驗證就已經(jīng)突破1.5億次。今年3月，這家公司拿到了紅杉資本領(lǐng)投、IDG跟投的2400萬美元B輪融資。

開發(fā)一個傻瓜也能操作的驗證碼產(chǎn)品，是吳淵在2012年時就想做的事，當(dāng)時他還是武漢大學(xué)測繪遙感信息工程國家重點實驗室的研究員。在他看來，如果要列一個互聯(lián)網(wǎng)上最討厭事物的清單，驗證碼一定榜上有名。

但驗證碼又太重要了。它是“互聯(lián)網(wǎng)交互端口的第一扇門”，注冊登錄、發(fā)帖留言，幾乎網(wǎng)絡(luò)上發(fā)生的一切重要行為都離不開它。

吳淵認為驗證碼不應(yīng)該這么復(fù)雜。他決定離校創(chuàng)業(yè)，開發(fā)一款好用又安全的驗證碼產(chǎn)品。他做的第一件事情，就是找來在華為工作的師弟張振宇—他是極驗驗證的合伙人兼CTO。與吳淵一樣，張振宇也在測繪遙感信息國家重點實驗室工作過，他們在做研究時就經(jīng)常交流創(chuàng)業(yè)的點子，改革驗證碼便是其中之一。吳淵找到他時，張振宇認為前期產(chǎn)品的構(gòu)思已經(jīng)很成熟了，所以很快做了決定，從華為辭職了。

2012年6月，吳淵和張振宇創(chuàng)立了極驗驗證。當(dāng)時他們的目標(biāo)很簡單，就是做出最初的產(chǎn)品形態(tài)。這之后的三四個月可能是二人自工作以來熬夜最多的時光—到年底時，第一版產(chǎn)品終于做出來了。

雖然設(shè)計還有些簡陋，但麻雀雖小、五臟俱全，第一版產(chǎn)品背后的理論與后來的極驗驗證碼一樣，都是通過行為識別來區(qū)分人與機器。用戶只要用鼠標(biāo)拖動一個滑塊去完成拼圖，機器就能夠據(jù)此判定這個行為的操作者是不是真人。

這就是極驗驗證的產(chǎn)品與傳統(tǒng)驗證碼最大的不同，它采取了與傳統(tǒng)驗證碼完全不同的思路，前者是行為識別，后者是圖像識別。

驗證碼英文名CAPTCHA是“全自動區(qū)分計算機和人類的公開圖靈測試”的縮寫，可見，驗證碼其實是一種圖靈測試，設(shè)立它的根本目的在于區(qū)分人與機器，尤其是懷有惡意的程序。

互聯(lián)網(wǎng)剛出現(xiàn)時是沒有惡意程序的，但隨著互聯(lián)網(wǎng)用戶的增長，這種程序開始有利可圖，例如通過程序大批量自動發(fā)送郵件來投放廣告，這也就是垃圾郵件的由 來。

當(dāng)時雅虎為了解決這個問題，找來年僅21歲的路易斯·馮·安，他設(shè)計了最初的驗證碼：符號圖片—一種人可以輕易識別、機器卻無法讀懂的東西，這樣程序就無法完全自動地執(zhí)行任務(wù)。它提高了惡意程序的使用成本，也是今天絕大多數(shù)驗證碼采用的技術(shù)。

然而路易斯·馮·安低估了計算機發(fā)展的速度，隨著學(xué)習(xí)能力的增強，機器識別圖像的能力也在飛速發(fā)展著。原本簡單的符號圖片瞬間就能夠被機器“讀懂”，為了對抗機器，人們只能夠創(chuàng)作出越來越復(fù)雜的符號圖片。過于復(fù)雜的驗證碼雖然暫時阻擋了機器，但是也給普通人上網(wǎng)造成了困擾。

總有一天，機器在圖像符號識別方面將會超過人類，在大學(xué)里一直從事這方面工作的吳淵對此再清楚不過，“以前通過圖像來保障安全，如今這條路行不通了。”他如此解釋。

既然機器會戰(zhàn)勝人類，那么解決這個問題的方法就只有一個：用更聰明的機器去戰(zhàn)勝機器。這也就是吳淵和張振宇想到的解決方式—行為識別。當(dāng)用戶使用極驗驗證碼時，他移動滑塊的一系列動作都會被記錄下來，極驗驗證的行為判別模型會對拆解這個行為，加以分析，最后形成判斷。

這個過程就像機器在對人做步態(tài)分析。吳淵認為在現(xiàn)實生活中，人的行為特征是很難被模擬的。同樣，極驗驗證的行為式驗證就是去分析人類在網(wǎng)絡(luò)世界中的步態(tài)，拖動滑塊的時間、速度、頻率、鼠標(biāo)的角度等信息以及一些隨機的個人數(shù)據(jù)。極驗關(guān)注的不是用戶是否完成了拼圖這個結(jié)果，而是用戶在拖動滑塊這個過程中的行為。“就像解答一道數(shù)學(xué)題目，我們關(guān)注整個解答的過程，而不是像傳統(tǒng)驗證碼只關(guān)心結(jié)果?！眳菧Y說。

吳淵很快就為公司找到了第一個用戶，來證明他們提出的行為識別驗證模式是可行的。極驗驗證第一款產(chǎn)品被武漢大學(xué)珞珈山水BBS采用，只要拖動一下滑塊就能夠完成原本復(fù)雜的登錄過程。極驗驗證的第一款產(chǎn)品收到了不錯的反饋。

與此同時，吳淵也開始了創(chuàng)業(yè)后的第一次融資。他開始經(jīng)常跑會，恰巧這時杭州天使灣的一名投資經(jīng)理到武漢開會，聽到極驗驗證的計劃后他非常感興趣，很快就敲定了幾十萬元人民幣的天使投資。雖然錢不多，但是對于初次創(chuàng)業(yè)的二人來說，這筆錢更像是一種鼓勵，證明自己的創(chuàng)業(yè)之路被第三個人認可了。

然而，無論吳淵還是張振宇都沒有料到，這筆錢會是之后大半年里公司唯一的融資。這個時候，極驗驗證的團隊也在不斷擴大，兩個人的小作坊很快變成了10個人的小團隊。但是租完新的辦公室后，整個公司賬面上只剩下20來萬元，這筆錢頂多只能維持幾個月。“（那段時間）吃住其實公司都不能管，大家每天白天就跑到這個地方來工作，有時候可能還要加班熬夜?！睆堈裼罨貞浀?。

在研究室工作期間，張振宇和吳淵曾經(jīng)共同去敦煌做過一個長達兩個月的項目，朝夕相處，彼此非常了解。吳淵處理事務(wù)、社交的能力都很強，可以扮演一個領(lǐng)導(dǎo)人的角色，張振宇則對技術(shù)鉆研得比較多，注重細 節(jié)。

吳淵的個人領(lǐng)導(dǎo)力在這時開始發(fā)揮作用，他除了四處走動面見投資人，還要給團隊打氣，“那半年團隊的流失率為零?！闭f起這件事，至今張振宇對吳淵還是十分佩服。

當(dāng)時很少有投資人能夠意識到驗證碼也是一門生意，對于這么一個細分又陌生的領(lǐng)域，資本非常慎重，而對極驗驗證來說，進一步融資的確是一個難題，直到遇到了IDG資本。

IDG一直以來都很關(guān)注為企業(yè)提供服務(wù)的創(chuàng)業(yè)項目，而安全又是其中非常重要的一塊，極驗驗證針對驗證碼的創(chuàng)業(yè)剛好符合IDG的投資方向。極驗驗證和IDG很快達成了投資意向。2014年年中，敲定IDG的A輪投資后，不再被成本束縛的極驗驗證終于可以在產(chǎn)品和拓展中投入更多精力。

雖然極驗驗證的產(chǎn)品理論基礎(chǔ)一直都是行為識別，但在轉(zhuǎn)化成為實際產(chǎn)品的過程中，他們做了一些自己的創(chuàng)新。這其中最重要的轉(zhuǎn)變就是將靜態(tài)的識別模型轉(zhuǎn)變?yōu)閯討B(tài)的—這意味著極驗驗證碼能夠不斷進化，隨著服務(wù)器識別驗證碼次數(shù)的增多，對人與機器的區(qū)分也更加準確。

而這正是吳淵想要機器做到的，極驗驗證服務(wù)器目前每天要處理來自7萬多個網(wǎng)站的上億次驗證，這么多數(shù)據(jù)都在訓(xùn)練極驗驗證的人工智能模型。它就像是一個用于分辨人與機器行為的AlphaGo，按照吳淵的想法，或許未來連拖動拼圖這個步驟都不再必要，用戶只需要把鼠標(biāo)在頁面上一滑，驗證就完成了。Google在2014年年底推出了“No CAPTCHA reCAPTCHA”的服務(wù)，翻譯過來就是“沒有驗證碼的驗證碼”。

對于大部分人來說，確實不需要輸入驗證碼，只要勾選“我不是機器人”的方框就能完成驗證。這其實是Google依靠大數(shù)據(jù)對用戶風(fēng)險判斷之后得出的結(jié)果，它分析用戶cookies中的歷史記錄、IP地址等，來確定用戶的身份是人還是機器。如果用戶的風(fēng)險等級沒有達到可以通過勾選框完成驗證的標(biāo)準，將彈出圖片驗證碼做二次驗證。

然而這種方式無疑會引發(fā)用戶對自己隱私的擔(dān)憂，而且“歷史記錄也可以偽造”，吳淵認為極驗驗證采用的方式能夠更好地適應(yīng)中國市場的現(xiàn)狀。

正是因為極驗驗證所做的事情是通過技術(shù)將原來復(fù)雜的驗證變得簡單，所以這種簡單的操作方式反而成為極驗驗證做市場推廣時最重要的優(yōu)勢。張振宇承認，很多做這種企業(yè)服務(wù)的公司比較羨慕他們，原因之一就是極驗驗證的產(chǎn)品形態(tài)是可見的。

游戲行業(yè)是極驗驗證最早覆蓋的一個行業(yè)。在張振宇看來，這一方面是因為做游戲的公司一般態(tài)度比較開放，愿意接受滑動驗證碼這種市面上很少見的東西。另一方面，游戲公司對驗證碼產(chǎn)品有很大的需求。例如游戲公司為了吸引用戶，經(jīng)常會免費發(fā)放虛擬貨幣或道具，如果此時被惡意程序大量冒領(lǐng)會給公司造成損失，但是如果驗證碼設(shè)計得太過復(fù)雜，又會影響用戶體 驗。

在游戲領(lǐng)域，他們最初找到一家湖北省省內(nèi)的游戲網(wǎng)站265G。這家網(wǎng)站的公司在武漢，當(dāng)時正好在舉行一次投票活動，為了防止刷票，它需要一種既對用戶友好又安全的解決方案，于是就成了極驗驗證在這一領(lǐng)域的第一家客戶。

在此之后，斗魚、戰(zhàn)旗、火貓這些游戲直播平臺開始找上門來。在游戲直播領(lǐng)域，極驗驗證幾乎拿下了所有客戶?！鞍岩恍?biāo)桿拿下來后，就會有其他游戲網(wǎng)站跟風(fēng)?！睆堈裼钫f。

用戶只要使用過極驗驗證的產(chǎn)品，很容易留下印象，極驗驗證在推廣上也正是利用這一點，先從互聯(lián)網(wǎng)不同行業(yè)的典型用戶入手，說服它們采用極驗驗證，在行業(yè)內(nèi)形成口碑效應(yīng)，如此一來很快就可以實現(xiàn)細分行業(yè)內(nèi)的全面覆蓋。

在目光都被智能硬件、O2O吸引的創(chuàng)投圈，驗證碼并不起眼。吳淵曾在短短幾個月里見過幾十位投資人，但都沒有成功。

“我們做的事情比較細分了，而且之前市面上也不存在相應(yīng)的技術(shù)，所以早期找投資會比較困難，那時很少有投資經(jīng)理能完全認可我們的方向。”吳淵說。這很可能是因為工具性的產(chǎn)品變現(xiàn)困難，即使產(chǎn)品擁有上億的用戶規(guī)模，還是不容易實現(xiàn)盈利。

極驗驗證目前的盈利模式目前有兩塊，一塊是專供企業(yè)級用戶的付費版本，另外一塊就是提供給小網(wǎng)站的含有廣告的免費版本。在吳淵看來，驗證碼屬于互聯(lián)網(wǎng)上的基礎(chǔ)服務(wù)，“所以我們不希望因為它是收費的，這會讓很多客戶沒辦法用起來?！?/p>

驗證碼廣告并不是新鮮玩意兒，國外很早之前就有了這種商業(yè)模式上的創(chuàng)新。然而，傳統(tǒng)驗證碼廣告的推廣遇到了很大的阻力。如果一個驗證碼被植入廣告，它的安全性就會降低，因為機器能夠更容易猜到驗證碼的謎底是什么。并且，讓用戶自己去輸入廣告語，反而可能激起用戶的抵觸情緒。

不過吳淵認為極驗的驗證碼可以解決這兩個問題，“極驗驗證碼的安全性與圖片內(nèi)容沒有關(guān)系，用戶體驗也比傳統(tǒng)驗證碼好，不管是拖帶有廣告的，還是不帶廣告的，驗證的時間是一樣的，都只要兩秒鐘就可以完成，”吳淵解釋道，“用戶分析也證明了我的判斷：用戶對于極驗驗證碼廣告的接受度更高?！?/p>

在吳淵看來，技術(shù)仍然是公司的核心，而新一輪獲得的資金也將大部分用于技術(shù)的研發(fā)與人才的引進。“我覺得作為一個CEO而言，時間規(guī)劃的能力很重要”，“去年我們需要去解決融資的問題，那么融資就是我最主要的問題，現(xiàn)在可能要解決技術(shù)上的問題，技術(shù)就是我最核心的問題?！眳菧Y說。