本月底,谷歌Google即将停止全球图片验证码服务,这个困扰我们多年的验证码终于要退出历史的舞台了。官方宣告可以看以下截图:
想必验证码的发展史已经众所周知了,从2002年到如今,经过了16年的发展,这个最开始被大家称赞的“安全卫士”到如今却成了频繁被吐槽的对象。这一切,都要源于其越来越糟糕的用户体验。为了与黑客对抗,图片验证码被设计得越来越复杂,甚至可以说越来越奇葩......
越来越复杂的图片验证码
欺负我数学不好吗?
欺负我没学过物理吗?
你懂这个是什么意思吗?
大哥,我脸盲啊!
奇葩验证码不仅在体验感上严重反人类,在技术层面也得不到安全保障。随着计算机技术的发展和知识的普及,黑客通过图片清理和OCR技术,就能轻松做到对复杂图片验证码的破解。
图片验证码破解软件
作为互联网巨头—谷歌预见了形同虚设的图片验证码将迎来时代的终结,因此才发出公告正式宣布全面停止图片验证码服务。然而许多大型的网站及企业仍然没有意识到这一点,依旧还在重要的网络交互环节中使用图片验证码,比如App Store、12306、国拍行......
App Store图片验证码
令人头疼的图片验证码不仅严重影响到人们的上网体验,对于互联网交互安全而言也是存在极大的安全隐患。因此,除了谷歌外,也有不少的互联网公司针对验证码进行了不同的改进。
一.行为验证码
行为验证码算是目前比较主流的验证码了,用户不再需要将时间浪费在无趣的数字识别上,只需要简单点击即可完成验证,整个过程仅需0.4秒。
极验行为验证3.0
看似简单的验证背后,运用的技术并不简单。行为验证码采用的是最前沿的人工智能技术,并结合生物行为特征,能够对人机进行精准区分。
二.短信验证码
短信验证码是通过发送验证码到手机的一种验证码形式,其原理是网站通过接口发送请求到接入商的服务器,服务器发送随机数字或字母到手机中,由接入商的服务器统一做验证码的验证。
短信验证码目前也算是用的比较广泛,其安全性与图片验证码相比是有明显提升。但是短信验证码却存在短信接口被调用的安全漏洞,一旦接口被调用,用户就可能会面临这短信轰炸的威胁。
三.无感验证
纵观验证码的发展进程,不难发现,未来的验证码肯定是朝着安全与体验的平衡的方向发展。随着人工智能技术的发展,整个验证领域在兼顾安全与体验双要素的同时,将变得更加智能化、无感化,对正常用户的打扰将逐渐消失。
随着互联网技术的不断发展,我们每日都离不开与互联网的交互。验证码作为互联网交互中的重要环节,保卫着网站的安全以及我们的信息安全。用户体验差、毫无安全性可言的图片验证码即将退出历史舞台,未来将会是安全与体验双重保障的验证码的时代。