@ 2014.12.08 , 14:51
49

Google新验证只需一次点击,从此告别验证码

[-]

1947年艾伦·图灵首次构想出了著名的图灵测试,他认为通过让计算机程序回答由位于另一间房间的“质问者”写出的一连串问题,就能够判断对方是人还是机器人。

差不多过了70年后,Google说不用那么复杂, 要知道是不是机器人,只要看用户怎么点击复选框就行了。

上周三Google宣布说,其大多数Captchas验证服务都将简化——届时网民只需要点一下“我才不是机器人”这段文字旁边的复选框即可。

这一举措可太方便了,从此再也不用费力去辨认扭曲的单词和数字。Google表示,在多数情况下,这种验证机制在无需用户烦神的情况下收集信息,根据这些信息就能够辨别是人还是程序。

是人还是机器人,只需要检测在单击复选框前用户的鼠标轨迹。

Google Captcha团队的产品经理Vinay Shet说: “对于大多数用户来说,这将大大简化浏览体验。基本上验证可以轻松通过,不用需要解谜就能通过catptcha验证。”

和传统的通过扭曲字符来达到阻断机器人的验证机制不同,Google的更新版Captcha验证机制能通过判断用户不经意间上传的数据进行判断:比如IP地址和cookies就可以告诉服务器这是以前的老用户,是人类。Shet说除了这些机制,用户将鼠标箭头移到复选框之前的细小动作也可以提供依据。

如果单凭一次点击还不足以提供有力证据,界面上随后会跳出一个弹出窗口,让用户再重复刚才的点击动作。在上周进行的网站测试中,大多数人类用户没用第二步就通过了用户验证。

[-]

对于平板电脑和智能手机用户,Google目前还没有进行captcha验证单击简化,而是使用图像区分验证机制。

其实Google早在几年前就开始研究“广告点击欺诈”,在今年情人节的时候,Google尝试了用“Love”或者“Flowers”等不扭曲单词进行验证,通过利用去年10月Google发布的高级风险分析法,即便是可以依靠图像识别技术轻易读出单词的机器人,Google还是可以过滤掉。

不过Shet也指出,如果是在非Google站点进行验证,Google只能追踪到captcha插件内用户的鼠标活动,无法进行全页面追踪。Shet认为captchas验证十分利于隐私保护。Shet说,想要证明你是个人类,你不用再费心验证你的身份了。

本文译自 Wired,由译者 王大发财 基于创作共用协议(BY-NC)发布。


给这篇稿打赏,让译者更有动力
支付宝打赏 [x]
您的大名: 打赏金额:

3.8
赞一个 (8)

+1

  1. 五爷
    @3 years ago
    2624334

    对于把人当机器用的国度怎么解决

  2. 装逼侠
    @3 years ago
    2624342

    @五爷: 这都能联想到吐槽体质也是够恶心的了

  3. 神响
    @3 years ago
    2624345

    你们说的好多网站怎么都找不到

  4. 白鹰
    @3 years ago
    2624348

    Shet。。。

  5. 嗚哇~
    @3 years ago
    2624355

    catptcha oioi附體

  6. 神的波纹
    @3 years ago
    2624358

    基于这个技术可以把验证过程改成一个鼠标投掷类的小游戏,加上分数系统肯定会有人爱上填验证码的。

  7. 夜闯寡妇村
    @3 years ago
    2624360

    按键精灵录制人手点击操作怎么破?

  8. 金三胖喜善
    @3 years ago
    2624361

    你怕水军么

  9. Necrofear
    @3 years ago
    2624365

    置身事外

  10. 2624370

    _(:з」∠)_不是说验证码其实是为了将一些古老文献的扫图电子录入的阴谋吗,已经录入完毕了吗?!!

  11. 哎呦哇啦
    @3 years ago
    2624372

    这些不存在的网站及其功能均一无是处

  12. 2624373

    @夜闯寡妇村:

    两次X,Y坐标完全相同,用手点是点不出的……

  13. GangnamJD
    @3 years ago
    2624378

    @123: 偏移也可以由程序随机取的

  14. nSS!w!
    @3 years ago
    2624381

    几个星期之前买 HB 大包时候就体验过了,很好,就是网速慢了点。

  15. osmant
    @3 years ago
    2624383

    = = 改了hosts 才刷出这个。。。。。刷了好久。。。才买完东西。。。虽然比较人性化只用点一遍,不用输字母了,但是,在国内还是好不方便。。。。

  16. 2624384

    要手机验证的。。。

  17. Snokye
    @3 years ago
    2624394

    程序模拟移动下鼠标不就好了

  18. 没吃早饭
    @3 years ago
    2624403

    我上高数时候设想过一个方法,计算微积分题,如果答案是整数或者一句脏话或者摔键盘是人,有小数点是电脑。。。

  19. 舰长
    @3 years ago
    2624409

    验证码不是防重放攻击的么…

  20. 舰长
    @3 years ago
    2624412

    验证码不是防重放攻击的吗…

  21. 2624414

    怎么都不会用谷狗的了,太卑鄙了,
    你登陆谷歌服务后,哪怕你把所有的网站注册相关文件全删除,他还是能识别你,估计它已经向病毒一样在你系统里面写入了木马文件,
    从没有那个网站这么卑劣。我是重置系统后才躲开它的追踪的,有那位蛋油有好办法吗

  22. 2624416

    @五爷 Google 是什么?

  23. 戈饭
    @3 years ago
    2624443

    @五爷: 美分的名声都被你这种人败坏了

  24. 呵呵
    @3 years ago
    2624448

    @五爷: 我觉得你这种人趁早自杀算了,指不定运气好下辈子就能投胎印度了你说对么

  25. 2624477

    用手机平板怎么办?

  26. 2624480

    觉得自己被当机器人,无非说明自己主动性差。

  27. carmen
    @3 years ago
    2624492

    @装逼侠: 这不是吐槽体制吧··他意思好像是中国印度 这人肉打码的工作很多的 以前查过这种网赚方法 你搜一下就知道 多少个码1块钱好像

  28. 2624503

    楼上正解,不过新型的验证技术对打码平台是一个挑战

  29. 龙牙山
    @3 years ago
    2624522

    有点不明白为什么它要识别用户是不是机器人

  30. 2624525

    @8888: 你改IP地址了没,删cookie了没,再不,卸载浏览器重装了没。

  31. 2624568

    @Lex:
    都做了,没法卸浏览器ie11,最后是win8.1重置 ,我两部手提测试过,没效,不信,你自己试试。
    (

  32. 2624571

    @Lex:
    都做了,除了卸除浏览器ie11/chrome,但把知道的所有用户记录文件都删除,试过两部机器,最后把win8.1重置才行,但要安装所有软件。那个辛苦。(提醒,不要使用谷歌它登陆界面的删除用户指令)

  33. 816的平方
    @3 years ago
    2624590

    国内上个Google都费劲,基本和我们不相干。

  34. 2624601

    如果不支持captcha插件怎么办?

  35. 2624637

    @8888: 你要删除什么信息。

  36. TylerTemp
    @3 years ago
    2624639

    @8888 Google可没那个本事取得权限在你系统写木马(对, 没那个本事就是没那个本事, 除非你故意上一个你伪造的Google站点并使用一个你自己构造后门或漏洞的浏览器(或故意使用一个有漏洞的浏览器))。 如果他能识别你, 那是通过其他途径(Cookie, Session, IP等任何网站都可以的合法方式)完成的。

  37. 欧耶
    @3 years ago
    2624667

    这个验证已经很多网站用了。比如steam喜+1的网站

  38. 血神之翼
    @3 years ago
    2624675

    @8888: 连基本的网络知识都缺乏的迫害妄想症患者……
    你要是知道Google Analytics连用户的年龄、性别、爱好都能估测个八九不离十是不是从此都不打算上网了?
    世界多少亿网民在上网,人家会大动干戈追踪你一个人的信息?你以为你斯诺登啊?真有这种需求NSA早就监听你了,还用得着Google?

  39. 挣脱地平线
    @3 years ago
    2624721

    但是区分不了屏幕对面是人是狗了

  40. 2624798

    @血神之翼:
    谷粉吧,不用这么鸡冻,追踪我有屁用,但追踪全球几十亿的用户就不是那么回事了,
    我只是不想给古狗追踪显示的广告干扰,
    你喜欢被人追踪那是你的事,就如你喜欢被狗cao,那也是你的事,你不能强迫你家人也给狗cao吧,
    从你举的的例子看,你逻辑混论,可能读过两年书,但不代表你不是白ci,

  41. 现在也一样
    @3 years ago
    2624799

    人的手很难画出直线,而且自动过程中基本不会匀速,把鼠标移动到那个验证码的时候,比较少能很精确地对准,鼠标的运行轨迹会被上传给的服务器分析,看看你是人还是程序在模拟。

  42. 2624815

    @血神之翼:
    还有,你既然说的你那么高水平,那你肯定知道如何设置浏览器就能避免谷歌的追踪,那说下你方法吧。说出来再认证一下,没效果的话,去找条公狗吧

  43. 合乎理性
    @3 years ago
    2624888

    智慧是没有终点的,能够产生自主意识的机器,我们称之为新的生命

  44. 2624903

    @8888: 不用谷歌的搜索,不用youtube,根本活不下去啊….

  45. 2624999

    但是如果我不使用鼠标,用tab键来选择怎么办?

  46. 2625487

    @8888:
    我愿意被狗cao,快来cao我

  47. 哈哈哈
    @2 years ago
    3038568

    哈哈哈啊哈

  48. 哈哈哈
    @2 years ago
    3038570

    http:///www.baidu.com

  49. 哈哈哈
    @2 years ago
    3038571

    http://www.baidu.com

发表评论


24H最赞