Google想杀死验证码，机器人说图样图森破
互联网公司拥有同一个长期性的棘手课题：如何屏蔽自动软件，如何防止机器的恶意注册，如何禁止一系列“非人类用户”的恶意操作等等。近些年对于算法研发的热情不减，本月3号，Google推出全新的验证码系统No CAPTCHA&reCAPTCHA&，用来替代原先的CAPTCHA系统。Google以为费力打造的No&Captcha会大获好评，但是网络安全公司Shield&在昨天发布博客表示，No&Captcha存在安全漏洞，会被机器用户巧妙的避开。而且早在本月初，No&Captcha刚刚推出之时，网络安全专家Egor&Homakov也已提出了相同的观点。“人类用户”更加容易的证明自己是个人No CAPTCHA无效时会转到图片识别名字又长又拗口，还是先来科普一下。被替代的CAPTCHA，是一种验证码识别系统，基于全自动区分计算机和人类的图灵测试原理（程序必须能生成并评价人类能很容易通过但计算机却通不过的测试），要求用户在验证码框中识别出一些变型扭曲的文本数字，在验证框中正确的输入。经常出现的形式是一些人类还能“依稀阅读”的污损扭曲的字符，甚至包括识别3D图片以及区分猫和狗。这些文字难辨识，图片难懂，用户体验比较不佳，人类用户“费力识别”，而机器却很少能通过。Google当然没有停止研发的脚步，在一年半的时间内着力解决这个问题。当研究团队发现能够教会计算机读懂CAPTCHA系统的晦涩文字，并且准确率竟然高达99.8%，Google也慌了，这也就意味着CAPTCHA的漏洞会被轻易破解。于是Google顺势推出升级版的No CAPTCHA&reCAPTCHA，并且官方宣称其安全性有很大的提升。这便是验证“我不是机器人”的复选框No CAPTCHA可以让“人类用户”更加容易的证明自己是个人，而让“机器用户”经过更多的审查判断其身份。该系统只提供了一个复选框，用户勾选“我不是机器人”之后，系统算法便利用“风险分析引擎”，根据用户在该网站的一系列行为，判断用户是否为人类，并过滤掉任何容易识别为人类的用户。绝大多数正常的人类用户都只是看到一个复选标记，单击这个复选标记，便已经通过了测试，顺畅访问网站；而机器用户会被算法判定为“不是”，被要求点击正确的图片选项判断用户是否为人类。此外，Google也明白用户对验证码的苦恼，新的No&Captcha系统的算法仅仅只需要用户验证一次，在下一次访问网站时，便无需任何验证，因为系统会自动检验用户cookies。除非你是定时清理cookies狂魔，那么你每一次访问都必须通过这种无聊的“我不是机器人”验证。机器用户：防我？没门Shield&Square公司表示，Google对于cookies的高度依赖，存在不小的安全隐患。因为对于机器用户来说，一旦第一次通过验证，它们会通过OCR识别，特意留下相关的访问cookies的证据，把自己伪装的更像是人类用户。这些“故意制造”的cookies便会成为今机器用户今后正常访问的通行证，所以说机器人也不需要任何的验证码了。当No&Captcha系统无法识别到用户的历史浏览行为，例如用户一直使用的是“无痕浏览模式”，Google就会搬出传统的Captcha验证码检测，但是这些已经被机器用户攻破了。除此之外，Homakov和Shield&Square都发现No&Captcha系统在防止“点击劫持”等黑客手法时，存在一定的安全隐患。这一手法通过网站跳转，让用户帮助黑客识别出验证码。不过针对这一点，Google表示新的No&Captcha验证系统拥有机器学习的能力。同Google搜索引擎一样，No&Captcha会在一次次辨别人类用户和机器的过程中，变得更加智能聪明。也就是说，的确目前存在安全隐患，但是Google的海量用户基数保证了这项问题会在极短的时间内解决。对此，Homakov和Shield&Square表示，Google这样的做法只能称是与互联网黑客的“猫鼠竞赛游戏”。如果机器变聪明的速度更快，Google就很难区分人和机器，究竟谁能在这一场验证码的战争中获胜也不得而知。No&Captcha：真的做不到啊有专家表示，新推出的No&Captcha算法的确比曾经的Captcha系统要先进，但是客观些说，这基本没有什么价值。Google希望No&Captcha能够成为自己防卫“黑客用户”的银色子弹，但是No&Captcha真的做不到啊。某位评论家表示，牺牲掉用户流畅的用户体验，来为获得更好的网络防卫，Google耗费大力气开发的No&Captcha不值得那么多的努力。目前看来，No&Captcha系统足够成熟可靠仍是要等待不短的时间。via&
【本文版权归雷锋网所有，未经许可不得转载。文章仅代表作者看法，如有不同观点，欢迎添加雷锋网微信公众号（微信号：leiphone-sz）进行交流。】
这个作者太任性,随意黑!
同步到新浪微博
文章总数：4
一切关于未来的故事在实现之前都是歪理邪说。
文章总数：5
utalife创始人，十年硬件经验，婴孕童类智能硬件拓荒牛。
文章总数：11
SZDIY社区资深成员，软硬件跨界人士。
评论文章：
安卓市场对百度手机助手说:大哥我想干掉安智市场。百度说:嗯！安卓市场说大哥我 ...
评论文章：
我也很佩服用安卓平板的人，相对难用，非常极其。平板，只能选择ipad，就算是只 ...
评论文章：
带个智能手环就装逼了？这逼就这么好装？估计也就小便这个水平吧!想必小便也是 ...
评论文章：
晓茹乃们的评论系统把分段吃掉了……
再次表示下，联想还不如寨板或小米。
评论文章：
晓茹乃是不是该把题目改正为《别买联想平板》。毕竟乃遇到的问题大多是联想的奇 ...
又是一年年终时，各家互联网公司为了在给员工的春节礼物上拼出“新意”也是绞尽脑汁，但纵观除了传统的吃喝玩乐之外，却鲜有“内涵礼物”让人眼前一亮。但是几日前，根据360内部人士透露，一向不按套路出牌的教主周鸿祎正暗中酝酿一份给员工的特别礼物，作为在年终奖和其他年终
近日，联想集团高级副总裁陈旭东在出席活动时透露，联想旗下互联网业务子公司神奇工场将于4月1日正式从联想剥离，除智能手机以及智能家居等业务之外，联想旗下的安卓应用市场乐商店也将一起并入神奇工场。
在春节即将到来之际，联想乐商店推出了“小编你来当”第三季活动，本次活动启用了全新的规则，创作形式更加自由，同时还准备了包括乐檬手机在内的丰厚礼品等你来拿！
临近年关，智能路由器业内氛围也随着春节的来临愈发热火朝天。各大知名厂商纷纷出招，在岁末厉兵秣马，一场智能路由的新年大战蓄势待发，一大波新品，正在来袭！
新春佳节还未来临，“2o14情人节”已带着它独有的甜蜜气息翩然而至。在这个需要特别传递爱意的日子里，你给TA的礼物准备好了吗？
直接用社交账户登录童年做过的不可思议的事 那时的我们图样图森破_高清在线观看_百度视频
订阅精彩视频，请
&&努力加载中...
童年做过的不可思议的事 那时的我们图样图森破更多频道内容在这里查看
爱奇艺用户将能永久保存播放记录
过滤短视频
暂无长视频（电视剧、纪录片、动漫、综艺、电影）播放记录，
使用您的微博帐号登录，即刻尊享微博用户专属服务。
使用您的QQ帐号登录，即刻尊享QQ用户专属服务。
使用您的人人帐号登录，即刻尊享人人用户专属服务。那些自以为很酷的骚年们 图样图森破_高清在线观看_百度视频
订阅精彩视频，请
&&努力加载中...
那些自以为很酷的骚年们 图样图森破那些自以为很酷的骚年们 图样图森破_高清在线观看_百度视频
订阅精彩视频，请
&&努力加载中...
那些自以为很酷的骚年们 图样图森破}