9 月 24 日，2018 年全国硕士研究生招生考试预报名的第一天，成都大学的一名大四女生，在网上报名时，竟呈现了“别考”字样的验证码，同时在验证码上边显示一行红字：您输出的用户名或明码有误。专门负责全国研究生报名的“中国研究生招生信息网”相干负责人回应说，验证码呈现“别考”字样纯属巧合。
据理解，研招网报名零碎的验证码由汉字、字母 + 数字、数字计算三个类别组成，考生在输出验证码时这三个类别都可能会遇到。“别考”字样的验证码尽管只是随机呈现，却让人联想到春运期间 12306 那些变态的验证码，仿佛与“证实你妈是你妈”一样无厘头，验证码就是为了尴尬人类而存在的吗？
12306 网站验证码界面
验证码诞生于 20 年前
验证码的全名是“全自动辨别计算机和人类的图灵测试”，由卡内基梅隆大学的路易斯. 冯. 安于 1997 年提出，其初衷辨认真人还是编写的恶意程序。验证码次要体现形式：计算机会主动生成一个问题由用户来解答，这个问题能够由计算机生成并评判，但必须只有人类能力解答，答复出问题的操作者就能够被认为是人类。
验证码之父：路易斯. 冯. 安
因而，验证码就是利用“人类能够用肉眼轻易辨认图片里的文字信息，而机器不能”的原理来抵挡歹意登录，通过辨认、输出这些交互，辨别出机器人和真正的人类，避免歹意攻打或者刷号状况的产生，是一种利用意识辨别用户是计算机还是人的公共全自动程序，在注册、登录、网购、交易等各类场景中都施展着巨大作用，并且在一直进化中成为网络中始终不可或缺的技术。另外，英国医学专家还发现验证码或可用于尽早发现痴呆症危险。
验证码的进化：从简略图文到无感验证
晚期的验证码就是网站提出一些问题，随着平安防护与破解入侵两方面的抗衡日益降级，验证码的难度在减少，模式也在多样化。从简略的字母数字、算术题，到扭曲的字符、含糊的图片，这些被归类为知识性验证码。
各式各样的验证码
尽管验证码对网站平台有很大的帮忙作用，但并不是每个人都不喜爱验证码。路易斯. 冯. 安在 2009 年的报告中显示：每天每个美国人要花费 1.9 秒的工夫用来解决验证码难题。以美国当年人口 3.09 亿计算，相当于每年要花去他们 6795 天的工夫。
在国内验证码始终也是被吐槽的对象。不仅是全国硕士研究生招生考试预报名这样令人哭笑不得的验证码，还有被宽广网友吐槽的 12306“变态”验证码。
Google 的 reCAPTCHA
为了节俭网友工夫，晋升操作体验，Google、顶象技术等新一代的验证码曾经开始向无知识型进化，例如 Google 的 reCAPTCHA、顶象技术的无感验证等。具体在体现就是须要点击或拖动滑条，甚至不须要任何操作，就可能实现网络登录身份验证。这种全新的验证形式良好解决网站平安和用户体验两端的矛盾。
基于人工智能的顶象无感验证有这四大特点
作为新一代的验证码 Google reCAPTCHA、顶象无感验证都是基于人工智能，从传统的辨认验证形式降级到了基于人的行为来进行判断，通过收集用户的行为以及环境信息，联合模型和风控剖析来辨别人类还是机器。
顶象技术的“无感验证”
以顶象技术的“无感验证”为例，次要有以下四大特点：
体验好： 滑动验证绝对于传统的验证码在体验上已有了很大的改善，然而如果每次操作还是须要滑动仍旧繁琐。顶象无感验证在验证码弹出前会先收集下以后用户的环境信息，联合后盾的风控和大数据，判断以后操作环境和行为是否失常，如果失常行为就能够间接放行，也就无需滑动。
破解难： 数据采集平安是验证流程的一个平安前提，直白的说，就是传到后盾的滑动行为数据必须是用户滑动产生的。个别的做法是对采集的数据进行加密，对采集数据的 javascript 进行混同。这种做法能够说是 javascript 的通用计划，有肯定的安全性，但对“有心人”还不够。顶象无感验证的做法是短周期主动变更加密算法 + H5 平安防护。其基于 AST，采纳随机拆分，动静加解密混同算法对 JS 代码进行混同压缩，并且定时自动化更新混同算法。绝对于开源的混同工具，会使尝试逆向混同后的 javascript 老本极高。再加上短周期主动变更数据加密算法，即便以后的 js 脚本被破解，然而因为疾速的主动迭代，这个脚本很快就会生效，攻击者不得不再面对下一版齐全不同的加密脚本，从而大大增加破解老本。
辨认准： 行为验证的外围是通过用户滑动行为数据辨认本次申请是来自于人还是机器。依靠于顶象在事实业务攻防中积攒下来的数据，通过特色工程和深度学习算法，能够失去大量的特色。顶象无感验证利用多种无监督学习模型发现可疑和异样行为并标记为黑样本，其余为白样本。接下来，选取行为特色和黑白样本训练有监督学习模型，用于线上的实时流量数据的辨认。基于每日的增量数据，对无监督学习和有监督学习模型疾速迭代训练，可无效与疾速变异的歹意行为进行强反抗。
有大脑： 随着人工智能的倒退，攻击者利用人工智能技术和打码平台能够很容易的通过传统验证码。一旦攻破，传统验证码就对攻打无能为力了。顶象无感验证联合风控引擎的危险辨认能力，构建了多层平安防护，对辨认出的攻击者能够间接拦挡，给客户最初一层强有力的平安保障。
随着人工智能的倒退，将来的验证码的人机反抗，肯定是一个多维度、多层次、疾速迭代的战场。
举荐浏览：
验证码是什么？
让开发头疼的“验证码”有什么用？