谷歌新技术用机器学习代替验证码

绝对有料 · 发表于 2018-10-31 10:50

为了抵御自动化程序的机器人，我们日常访问的很多网站都要求在特定时候输入验证码：盯着各种扭曲的文字，只为证明自己是个大活人。下面简单回顾下让人厌恶的验证码历史，然后了解谷歌reCAPTCHA v3带来的无感验证码新技术，希望国内验证码技术也能一起进化。

最早的文字验证码被识别技术攻破之后，堪比连连看的烧脑图形验证码问世。对于真正的活人用户来说证明自己是个人并不容易，尤其是在抢时间的紧张时刻。12306的购票验证码曾一举击败90%购票者，后来降低了难度。

图形验证码基于图库技术，依然有较高被攻破的风险，在国外谷歌借助街景服务收集和识别到的路牌等信息，增大机器人识别难度。

为了实现彻底无感的用户体验，谷歌在reCAPTCHA v3验证码服务中引入了机器学习，通过分析用户的鼠标光标移动行为、在网站内访问的访问轨迹等背景数据，给访客的风险打分：零分肯定是自动程序机器人、1分肯定是自然人。谷歌默认将0.5作为判断阈值，使用reCAPTCHA的网站可以自定义宽严度，减少正常访客需要输入验证码认证的频度。

太好了，终于不用自证我是我了？（PCEVA注：reCAPTCHA是谷歌的服务，所以在国内无法使用）

Vayne · 发表于 2018-10-31 11:16

这个括号里面有点东西

StormBolt · 发表于 2018-10-31 12:14

翻墙后经常出现验证之前需要验证，无限嵌套，进入死循环。别的站点不会，就只有Google搜索会，都不知道搜索验证来干什么……

bssharp · 发表于 2018-10-31 13:07

国内的极验（拖动滑块来验证）什么的，原理应该和这个差不多吧~只是谷歌把采样范围从一次显式的拖动，扩大到所有键鼠操作了

kinno · 发表于 2018-10-31 15:31

现在倒好，网站没有被墙，但是登录需要验证码，验证码框被墙，于是无法登录。。。。

哆啦A梦 · 发表于 2018-10-31 20:38

得个一分不容易吧？

红色狂想 · 发表于 2018-10-31 21:54

还是登录TeamViewer账号时的拼图游戏厉害，比国内12306的靠谱儿。

Atom · 发表于 2018-11-1 16:21

红色狂想发表于 2018-10-31 21:54
还是登录TeamViewer账号时的拼图游戏厉害，比国内12306的靠谱儿。

这个也要拼图？不是直接登录的么

红色狂想 · 发表于 2018-11-1 21:49

Atom 发表于 2018-11-1 16:21
这个也要拼图？不是直接登录的么

当然，浏览器登录，试试这个拼图怎么样