共计 1596 个字符，预计需要花费 4 分钟才能阅读完成。
俗话说得好，“常在网上走，哪有不验证”。咱们爱也好恨也罢，每天谁不抓耳挠腮输出几个验证码呢？
然而验证码说到底是一种 被动进攻 的对策，明天咱们疾速梳理梳理验证码从无到有的倒退历程，并且介绍一种思路十分前沿的黑科技，改被动为被动 、 如丝般顺滑的：不验证的验证码——无感验证。
一、为什么要验证
验证码是为了反垃圾。早在 90 年代，雅虎邮箱就频频受到机器产生的大量垃圾邮件骚扰，那时甄别人 / 机的需要就已呈现。路易斯·冯·安 (Luis von Ahn) 率领团队设计了一款被称为 CAPTCHA 的小工具，其背地的思路就是，人类能够轻松辨认，然而机器辨认艰难，从而能够辨别人类和机器。
二、如何验证
那么，人类和机器到底有什么区别呢？
所谓 CAPTCHA，就是 Completely Automated Public Turing Test To Tell Computers and Humans Apart，即“全自动辨别计算机和人类的公开图灵测试”（… 说人话！）——验证码。图灵测试在这里成为辨认的要害，而简略问答则是最罕用的伎俩。
图零测试通常是基于对人类常识的验证（Knowledge-based authentication, KBA），这里的常识次要指对图形的辨认和一些简略的剖析。
三、攻防爱恨情仇
然而随着机器辨认能力和对人类常识学习的不断深入，破解一般验证码的成功率越来越高，对于跳出“常识”辨认思维定式的需要越来越显著。
如果一味谋求“常识层面上的难度挑战”，为了应酬越来越聪慧的机器，验证码的难度也一直升高，对于人类用户来说打搅感也更加强烈，甚至不乏这种让人齐全摸不着头脑的“验证码”：
所以曾经齐全有必要开辟新思路，从其余的角度来分别人类独有的而机器难以模拟的特色，那就是行为。
谷歌在几年前推出了一款跳出“常识”窠臼的“我不是机器人”验证，整个验证过程只须要用户在页面上“我不是机器人”前的一个复选框打钩即可，其背地的原理就是谷歌通过收集剖析大量实在用户的鼠标行为，来判断到底是人类操作还是机器操作。
同样利用机器难以模拟的人类行为特色，滑块验证码近来引起了宽泛关注，因为这种验证过程同样不须要用户做过多思考（调用常识），而且适应了挪动端没有鼠标轨迹的客观条件，通过剖析用户手指滑动速度、对齐地位等生物特色来判断操作者是人还是模仿人类的机器。
四、终极验证：无感验证
然而，验证来验证去，无论再怎么轻松简略，还是会对用户整个应用流程造成肯定的打搅。就没有什么方法可能 …… 不验证吗？！
其实答案是必定的，当初曾经有一些风控平台推出了无需验证即可判断使用者身份的验证体系，其原理其实也非常简单。风控引擎在用户尝试登陆或者做其余传统须要验证的操作行为前，就会对操作环境进行扫描，并对一些要害参数做剖析，包含罕用 IP、地理位置、应用习惯、歹意特色、设施指纹等。基于大量模型和数据的剖析，风控引擎便能够对用户身份做出一个事后的判断。如果风控引擎认为使用者是“坏蛋”，便间接放行；如果断定为“机器”，则不予放行；如果存疑，便祭出验证码，您且滑一滑吧。
基于行为的验证过程配合风控决策，有显著的几个劣势：
1、阻断机器垃圾
这也是验证码自身最根源的诉求了，辨认出失常人类用户后间接放行，而机器却不能公布垃圾信息。
2、用户体验好——无思考验证
确需验证的状况下（比方首次应用），与传统图片验证或语音认证等形式不同，用户在进行滑块验证之时无需进行计算或思考，短时间内即可顺滑进入下一步操作，用户体验大幅提高。
3、智能危险阻断
传统验证过程无奈齐全反抗模拟能力日益强劲的机器，然而滑块验证与风控决策严密关联，机器重复尝试也无奈通过验证，能够阻断机器操作从而拦挡非正常用户，不仅垃圾信息，其余的多种机器无害行为都会被拦挡，包含爬取、盗用等。
收费试用顶象无感验证等多种阻抗刷单、薅羊毛等歹意动作，理解详情请返回智能无感验证码。
举荐浏览：
接入顶象技术小程序验证码全过程