
第一、为什么需要验证码?
区分人机、降低垃圾数据、提高用户质量/内容质量、提供产品安全性保障
第二、验证码主要形式?
图/文/语音验证、行为验证(点触、拖动)、其他(银行网银的电子口令卡、游戏的电子密保等)
图文验证码:看图/文字输入验证码
短信验证码:适合移动端,优势在于时效性好,真实性高,安全性高
语音验证码:解决网络问题或者运营商问题,收不到短信验证码,系统回拨发送语音验证码,和短信验证互补(举例:返利网(移动端))
点触式验证码:点击图片中与文字描述相符的内容完成验证。交互好、符合人性设计(举例:12306)

拖动式验证码:根据提示用鼠标将滑块拖动到指定的位置完成验证。趣味性强、人机分层更明显(举例:淘宝卖家PC版)


第三、聊聊行为式验证
3.1、什么是行为式验证?
行为式验证技术核心是利用用户的“行为特征”来做验证安全判别。整个验证框架采用高效的“行为沙盒”主动框架,这个框架会引导用户在“行为沙盒”内产生特定的行为数据,利用“多重复合行为判别”算法从特征、视觉、思考等多重行为信息中辨识出生物个体特征,从而准确快速的提供验证结果。 每个人在页面进行验证时的行为习惯都是独一无二的。通过机器学习,我们能够建立起人类的多维度行为模型,称为行为判别模型。将用户当前操作所产生的行为特征与模型进行匹配,可以准确地识别出用户是人还是机器。[摘geetest产品介绍]
3.2、使用行为式验证价值
比传统验证更安全、比传统验证更有趣。
背景图片采用多种图像加密技术,且添加了很多随机效果,能有效防止OCR文字识别、防止暴力破解
部分网站还在验证背景图片中植入广告,带来一定的宣传效果和经济利益。
备注:
OCR文字识别,指利用OCR (Optical Character Recognition,光学字符识别)技术,将图片、照片上的文字内容,直接转换为可编辑文本。
3.3、哪些领域有必要使用行为验证码?
电商(安全性)、金融(安全性)、内容型(重质量)、票务(资源稀缺性)
3.4、哪些模块适合使用行为验证?
可用于涉及到人机交互的大部分模块,包括注册登录、留言、评论、发帖、投票、下载...
3.5、验证码的未来
1、继续独善其身(安全性、趣味性、便捷性)
2、形式多样(扫码验证,如微信PC版)
3、技术创新(指纹、眼膜、声波等,无须点触拖拉等人工操作)
转载时请保留如下说明:
作者:嘿丫 ; 原文平台:笔记Bang
转载前务必后台在[笔记Bang]后台留言:转xx文章,将发于xx平台
网友评论