共计 1969 个字符,预计需要花费 5 分钟才能阅读完成。
近日,脱口秀演员李雪琴在其官网微博晒出一张验证码登录的图片:
微博底下,网友纷纷开启花式开涮模式:
但更多的声音是,这类令人腻烦的字符验证码,为什么仍然存在?
–
互联网王国的守卫:字符验证码
首先,咱们得理解字符验证码存在的意义。
正如李雪琴所言,验证码存在的意义就是抵挡歹意机器人攻打,爱护实在人类。大家能够设想一下,没有验证码守卫的互联网王国会是怎么:
- 各大网站将被垃圾广告信息刷屏;
- 社交平台上,僵尸账号横行,分布流言并管制舆论;
- 抢楼抢车牌,抢热门机票火车票,抢限量鞋子包包,互联网上所有稀缺资源被垄断。
所以,互联网王国发明出「字符验证码」,通过扭曲含糊的字符图片,开展图灵测试。而无奈正确答复出问题的单位,将被视为歹意机器人,被拦挡在互联网王国之外。
一秒破防:被按在地上摩擦的守卫
那么问题就来了,显然李雪琴并不是歹意机器人,为什么也被拦挡?
字符验证码如此威武雄壮,偶然一个李雪琴被拦挡,大家调侃下可能就过来了。但问题是,歹意机器人与验证码守卫的和平降级了,这次被按在地上摩擦的变成了「字符验证码」。
尽管歹意机器人被拦挡下来,但面对万亿级的线上资产的引诱,黑产大军对互联网王国的攻打从未进行。从传统的 OCR 辨认到神经网络模型,黑产大军麾下的歹意机器人对传统的字符图片识别率高达 98%,间接吊打字符验证码。
兵临城下,互联网王国再次对字符验证码做了强化,「字符验证码 Plus」退场,其中就包含:「七加九等于?」这类加强版验证码:
所以,字符验证码这么威武雄壮,不好用大家忍忍也没啥?并不!
随着人工智能技术的倒退,通过模型训练,基于图片内容开展的图灵测试,曾经没方法精确辨别人机。
就这样,「字符验证码 Plus」没把黑场与歹意机器人拦挡,倒是把北大佳人李雪琴拦住了。
更可怕的是,为了不被黑产辨认破解,「字符验证码」最终走上了一条不归路:
五(sang)花(xin)八(bing)门(kuang)的字符验证码
当初,「字符验证码」防不防得住黑产先不说,用户必定进不来。
最初,张雪琴,王雪琴,赵雪琴,越来越多的雪琴被拦在互联网王国门外。这时候王国外面的企业不干了,开门做生意,哪有把客人往外推的理。于是,年迈的「字符验证码」守卫逐步退出历史舞台。
字符验证码:被忘记的安全隐患
只是,作为守卫互联网王国十余年的老兵,「字符验证码」一时半会还没法退休。比方,在政务、教育、银行、医疗等 行业里,咱们仍然能看到它相熟的身影:
人们已将其忘记在互联网的某个角落,然而黑产并不会!
以「撞库攻打」为例,依据美国网络安全服务商 F5 介绍,2017 年至 2019 年期间,金融服务安全事件中,暴力破解与撞库攻打占比高达 41%。而美国数据保护和信息安全钻研核心 Ponemon Institute 示意,金融服务安全漏洞造成的损失比任何其余行业高 1.7 倍。
以后,以政务、教育、银行、医疗为代表的传统行业正经验数字化转型,线下流量纷纷向线上平台转移。用户为了不便记忆,所有网站与 APP 应用一套账号跟明码,不便本人的同时,也不便了黑产团伙。撞库攻打的老本和技术门槛并不高:黑产团伙在论坛下载社工库,挂个脚本即可施行攻击行为。
只是令人不解的是,验证码作为企业抵挡撞库攻打的第一道防线,也是最为要害的进攻 ,非但没有被强化,反而在政务、教育、银行、医疗为代表的传统行业,仍有许多企业跟机构还在应用传统的「字符验证码」。 在黑产背后,「字符验证码」形同虚设:
并且,黑产团伙还在一直调整攻打策略,从传统的高密度高频次的海量攻打,转向「低可见度慢速」式的隐形攻打,当企业或机构反馈过去的时候,传统「字符验证码」早已失陷,用户隐衷信息与资产早已落入黑场手中。
行为式验证码:互联网王国新心愿
作为守护互联网王国的守卫,传统「字符验证码」曾经失守。而在这个时候,互联网王国再一次发明了平凡的产品——「行为式验证码」。
区别于传统字符验证码的人机校验逻辑,跳出围绕图片内容开展图灵测试的模式。「行为式验证码」基于生物特色与人工智能技术,通过对用户的行为特色进行剖析,利用深度学习构建平安进攻体系,继续进化晋升人机辨别能力,保障业务稳固的同时晋升用户体验。
作为企业,咱们必须十分十分庄重的态度对待平安问题,不容调侃。特地是关系到用户隐衷数据,甚至资产平安的时候。传统的「字符验证码」如同一颗定时炸弹,因为没有人晓得,下一个晦气的会不会是本人。
降级你的守卫,扫码收费体验
全新的互联网世界
现在,极验「行为式验证码」曾经渗透到了数字化生存的各个方面:
早起下班时,在肯德基点外卖、关上 36kr 浏览行业资讯,再关上石墨文档筹备办公;出差游览时,应用高德地图导航,或者去东航预约机票,再去华住和 Airbnb 上定个住宿;休闲娱乐时,去小米商城买个手机、刷刷微博、看看斗鱼直播、玩下剑三的网游等等。
而被拦挡在外的雪琴们,终于也可能欢快的网上冲浪了。