验证码作为人机交互界面经常出现的要害因素，是身份核验、危险防备的重要部件，也是用户交互体验的第一关口，广泛应用在视频、教育、金融、电商、航旅、互联网、公共服务等行业的网站和 App 上。
验证码的全名是“全自动辨别计算机和人类的图灵测试”，利用“人类能够用肉眼轻易辨认图片里的文字信息”，以辨别出操作者的真伪，在注册、登录、交易等各类场景中施展着巨大作用。可能避免操作者利用机器软件程序化的垃圾注册、仿冒登录、盗取信息、虚伪支付福利、虚伪兑换奖品、破解账户明码等，从而保障企业资金平安、营销平安和信息安全。
验证码已诞生 20 年
验证码诞生于 20 年前。2002 年，路易斯·冯·安 (Luis von Ahn) 斯和他的小伙伴在卡内基梅隆第一次提出了“验证码（CAPTCHA）”这样一个程序概念。该程序基于重要假如：提出的问题要容易被人类解答，并且让机器无奈解答。
晚期的验证码就是网站提出一些问题，随着平安防护与破解入侵两方面的抗衡日益降级，验证码的难度在减少，模式也在多样化。从简略的字母数字、算术题，到扭曲的字符、含糊的图片，这些被归类为知识性验证码。从第三代的验证码开始，已开始向无知识型进化，操作者只须要点击或拖动滑条就实现验证。而第四代验证码，甚至不须要任何操作，就可能主动实现验证，良好解决平安和体验的矛盾。
第一代验证码：图文展现类
第一代验证码的外围是图文辨认的判断。操作者只须要辨认扭曲、含糊、混同的图文，并输出正确的内容即通过验证。
第一代验证码设计简略、展示清晰，然而随着技术倒退，很容易被攻击者破解。网上搜寻“验证码破解”，有几十万条相干的内容。
2018 年 12 月，西北大学颁布一项钻研后果，“文本验证码”存在微小安全漏洞，人工智能技术最快 0.05 秒内可破解。团队基于最新的人工智能技术，建设了一套新型验证码求解器，可轻松破解热门网站的文本验证码，包含谷歌、eBay、微软、维基百科、淘宝、百度、腾讯、京东等网站，破解率超过 50%。
验证码的设立很大水平上是为了反抗高频的暴力破解，阻挡好人的自动机防御的步调，所以验证码本身的安全性十分必要的。
第二代验证码：常识问答类
第二代验证码的外围是对相干问题的计算或判断。操作者计算或判断展现的各类问题、异类选项，并抉择后输出正确答案即通过验证。
第二代验证码的展现的内容比较复杂，可能无效避免惯例的惯例的暴力破解。然而也是因为验证码设计简单，导致操作应用不便。不仅影响失常操作与体验，更耗费操作者工夫，由此被用户疯狂吐槽。
第二代验证码过于强调验证码的安全性，导致验证越来越简单，从而重大影响了失常用户的利用体验。
第三代验证码：行为轨迹类
第三代验证码的外围是行为轨迹的辨认与操作。操作者依照需要，通过拖动、点击、拼接等形式，将图文残缺合成或挪动到指定地位即通过验证。
第三代验证码补救了此前两代验证码的有余，展现的内容简略，验证又很简单。因为强调操作者的入手能力，防止动态展现内容屡遭解的问题。不过，因为操作灵敏度和精细化的要求，对老年人的视觉和操作要求比拟高，很容易操作失误，导致流程中断或退出。
既平安又易用，孰前孰后？这不仅是技术人员翻新的需要，也是经营人员须要均衡的事实问题。企业需要一种可能可能满足平安验证需要，晋升操作体验，节俭操作者工夫，更满足老年人操作习惯的验证码。
第四代验证码：智能验证类
第四代验证码的外围是不再依赖繁多维度进行验证，而是依据操作者环境进行智能剖析与综合判断。操作者进入服务后，验证码首先对设施、行为、频率、网络环境等综合剖析，而后给出综合后果断定，如果断定是非法用户则免验证，间接放行；如果断定为异样用户，则依据危险呈现相应验证内容，要求操作者进行二次验证。
第四代验证码重点解决后面三代验证码有余。通过一直进步免验群体，免去失常用户分别验证码、操作验证码的苦恼，大大晋升用户体验；通过数据分析和人工智能判断，升高验证码遭破解的可能，持续保障业务的平安爱护能力。
第四代验证码尽管不能齐全做到全副免验证，但最大限度升高了用户被打搅的可能性，实现了易用性与安全性的均衡，让鱼与熊掌兼得。