近日，脱口秀演员李雪琴在其官网微博晒出一张验证码登录的图片：
微博底下，网友纷纷开启花式开涮模式：
但更多的声音是，这类令人腻烦的字符验证码，为什么仍然存在？
–
互联网王国的守卫：字符验证码
首先，咱们得理解字符验证码存在的意义。
正如李雪琴所言，验证码存在的意义就是抵挡歹意机器人攻打，爱护实在人类。大家能够设想一下，没有验证码守卫的互联网王国会是怎么：
- 各大网站将被垃圾广告信息刷屏；
- 社交平台上，僵尸账号横行，分布流言并管制舆论；
- 抢楼抢车牌，抢热门机票火车票，抢限量鞋子包包，互联网上所有稀缺资源被垄断。
所以，互联网王国发明出「字符验证码」，通过扭曲含糊的字符图片，开展图灵测试。而无奈正确答复出问题的单位，将被视为歹意机器人，被拦挡在互联网王国之外。
一秒破防：被按在地上摩擦的守卫
那么问题就来了，显然李雪琴并不是歹意机器人，为什么也被拦挡？
字符验证码如此威武雄壮，偶然一个李雪琴被拦挡，大家调侃下可能就过来了。但问题是，歹意机器人与验证码守卫的和平降级了，这次被按在地上摩擦的变成了「字符验证码」。
尽管歹意机器人被拦挡下来，但面对万亿级的线上资产的引诱，黑产大军对互联网王国的攻打从未进行。从传统的 OCR 辨认到神经网络模型，黑产大军麾下的歹意机器人对传统的字符图片识别率高达 98%，间接吊打字符验证码。
兵临城下，互联网王国再次对字符验证码做了强化，「字符验证码 Plus」退场，其中就包含：「七加九等于？」这类加强版验证码：
所以，字符验证码这么威武雄壮，不好用大家忍忍也没啥？并不！
随着人工智能技术的倒退，通过模型训练，基于图片内容开展的图灵测试，曾经没方法精确辨别人机。
就这样，「字符验证码 Plus」没把黑场与歹意机器人拦挡，倒是把北大佳人李雪琴拦住了。
更可怕的是，为了不被黑产辨认破解，「字符验证码」最终走上了一条不归路：
五（sang）花（xin）八（bing）门（kuang）的字符验证码
当初，「字符验证码」防不防得住黑产先不说，用户必定进不来。
最初，张雪琴，王雪琴，赵雪琴，越来越多的雪琴被拦在互联网王国门外。这时候王国外面的企业不干了，开门做生意，哪有把客人往外推的理。于是，年迈的「字符验证码」守卫逐步退出历史舞台。
字符验证码：被忘记的安全隐患
只是，作为守卫互联网王国十余年的老兵，「字符验证码」一时半会还没法退休。比方，在政务、教育、银行、医疗等 行业里，咱们仍然能看到它相熟的身影：
人们已将其忘记在互联网的某个角落，然而黑产并不会！
以「撞库攻打」为例，依据美国网络安全服务商 F5 介绍，2017 年至 2019 年期间，金融服务安全事件中，暴力破解与撞库攻打占比高达 41%。而美国数据保护和信息安全钻研核心 Ponemon Institute 示意，金融服务安全漏洞造成的损失比任何其余行业高 1.7 倍。
以后，以政务、教育、银行、医疗为代表的传统行业正经验数字化转型，线下流量纷纷向线上平台转移。用户为了不便记忆，所有网站与 APP 应用一套账号跟明码，不便本人的同时，也不便了黑产团伙。撞库攻打的老本和技术门槛并不高：黑产团伙在论坛下载社工库，挂个脚本即可施行攻击行为。
只是令人不解的是，验证码作为企业抵挡撞库攻打的第一道防线，也是最为要害的进攻 ，非但没有被强化，反而在政务、教育、银行、医疗为代表的传统行业，仍有许多企业跟机构还在应用传统的「字符验证码」。 在黑产背后，「字符验证码」形同虚设：
并且，黑产团伙还在一直调整攻打策略，从传统的高密度高频次的海量攻打，转向「低可见度慢速」式的隐形攻打，当企业或机构反馈过去的时候，传统「字符验证码」早已失陷，用户隐衷信息与资产早已落入黑场手中。
行为式验证码：互联网王国新心愿
作为守护互联网王国的守卫，传统「字符验证码」曾经失守。而在这个时候，互联网王国再一次发明了平凡的产品——「行为式验证码」。
区别于传统字符验证码的人机校验逻辑，跳出围绕图片内容开展图灵测试的模式。「行为式验证码」基于生物特色与人工智能技术，通过对用户的行为特色进行剖析，利用深度学习构建平安进攻体系，继续进化晋升人机辨别能力，保障业务稳固的同时晋升用户体验。
作为企业，咱们必须十分十分庄重的态度对待平安问题，不容调侃。特地是关系到用户隐衷数据，甚至资产平安的时候。传统的「字符验证码」如同一颗定时炸弹，因为没有人晓得，下一个晦气的会不会是本人。
降级你的守卫，扫码收费体验
全新的互联网世界
现在，极验「行为式验证码」曾经渗透到了数字化生存的各个方面：
早起下班时，在肯德基点外卖、关上 36kr 浏览行业资讯，再关上石墨文档筹备办公；出差游览时，应用高德地图导航，或者去东航预约机票，再去华住和 Airbnb 上定个住宿；休闲娱乐时，去小米商城买个手机、刷刷微博、看看斗鱼直播、玩下剑三的网游等等。
而被拦挡在外的雪琴们，终于也可能欢快的网上冲浪了。