搜索

[11239] 2017-04-14_验证码安全那些事

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-04-14_验证码安全那些事 验 证 码 安 全 那 些 事 L i o n Z   F r e e B u f   2 0 1 7 - 0 4 - 1 4 * 原 创 作 者 ： L i o n Z ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 前 言 前 言 最 近 在 研 究 验 证 码 安 全 ， 本 文 主 要 分 析 四 种 流 行 的 验 证 码 （ 图 形 ， 短 信 ， 语 音 和 滑 动 ） 进 行 分 析 ， 写 这 篇 文 章 的 出 发 点 并 非 是 绕 过 或 破 解 验 证 码 ， 而 是 根 据 自 身 业 务 情 况 来 选 择 对 应 的 验 证 码 类 型 ， 在 用 户 体 验 和 安 全 性 中 找 到 属 于 自 己 的 平 衡 点 。 有 问 题 可 与 我 联 系 W e c h a t ： a t i g e r 7 7 目 录 目 录   0 1 .   图 形 验 证 码       0 2 .   短 信 验 证 码   0 3 .   语 音 验 证 码   0 4 .   滑 动 验 证 码   0 5 .   总 结 备 注 ： 无 论 使 用 哪 种 验 证 码 ， 只 要 开 发 不 当 都 可 能 存 在 安 全 漏 洞 ， 为 了 减 少 文 章 重 复 内 容 ， 只 在 短 信 验 证 码 中 讲 解 漏 洞 以 及 对 应 加 固 方 案 ， 在 语 音 验 证 码 中 讲 解 风 控 预 防 措 施 。 0 1   图 形 验 证 码 图 形 验 证 码 图 形 验 证 码 是 出 现 最 早 也 是 使 用 最 为 广 泛 的 验 证 码 没 有 之 一 ， 从 最 早 的 简 单 验 证 码 到 现 在 各 种 五 花 八 门 的 验 证 码 ， 为 了 防 止 被 识 别 有 加 噪 点 的 ， 有 加 干 扰 线 的 ， 有 加 各 种 背 景 的 ， 有 加 逻 辑 题 的 … 之 所 以 会 有 越 来 越 恶 心 的 验 证 码 主 要 是 防 止 验 证 码 被 机 器 识 别 ， 所 设 计 的 验 证 码 难 度 也 在 不 断 上 升 ， 相 比 较 来 看 下 面 两 张 图 就 知 道 为 什 么 会 这 么 设 计 了 。 一 般 识 别 流 程 : 一 般 验 证 码 加 固 方 法 ：
随 着 验 证 码 难 度 的 提 高 识 别 的 成 本 也 随 即 提 高 ， 为 了 进 行 识 别 测 试 ， 我 分 别 收 集 了 四 家 不 同 类 型 互 联 网 公 司 的 验 证 码 ， 情 况 如 下 ： 某 招 聘 网 站 验 证 码   –   字 母 周 围 有 噪 点 ， 字 体 扭 曲 某 电 商 网 站 验 证 码   –   不 同 样 式 ， 字 母 阴 影 ， 字 母 粘 连 ， 背 景 色 干 扰 某 社 交 网 站 验 证 码   –   主 体 干 扰 线 ， 背 景 色 干 扰 ， 背 景 字 母 干 扰 ， 字 体 扭 曲 ， 字 母 粘 连 某 生 活 类 网 站 验 证 码   –   背 景 干 扰 线 ， 背 景 色 干 扰 ， 背 景 字 母 干 扰 ， 字 体 扭 曲 ， 字 母 粘 连 ， 字 体 镂 空 首 先 针 对 某 招 聘 网 站 的 验 证 码 进 行 识 别 ， 这 里 基 于 t e s s e r a c t 写 的 一 个 O C R 程 序 , 测 试 样 本 1 0 张 ， 最 后 准 确 率 在 5 0 % ， 反 溯 以 下 发 现 对 识 别 相 近 字 时 会 比 较 吃 力 比 如 ” z ” 和 ” 2 ″ ， ” 0 ″ 和 ” O ” 等 等 ， 因 为 验 证 码 做 了 反 识 别 部 分 验 证 码 人 眼 也 比 较 难 识 别 ， 如 果 继 续 优 化 识 别 率 达 到 7 0 % 左 右 应 该 问 题 不 大 。
接 着 对 某 电 商 网 站 的 验 证 码 进 行 识 别 ， 最 后 准 备 率 在 4 0 % ， 由 于 该 网 站 验 证 码 难 度 各 不 相 同 对 于 这 种 类 型 的 验 证 码 比 较 难 做 统 一 处 理 ， 即 使 使 用 机 器 学 习 的 方 法 一 个 模 型 也 很 难 去 识 别 所 有 的 验 证 码 。 后 面 两 个 网 站 的 验 证 码 使 用 图 像 识 别 去 做 难 度 就 很 高 了 ， 为 了 不 被 识 别 分 别 做 了 大 量 的 反 识 别 工 作 ， 那 么 对 于 这 类 验 证 码 一 般 使 用 的 是 人 工 打 码 平 台 ， 之 前 有 文 章 已 经 介 绍 过 了 这 里 就 不 重 复 描 述 了 。 这 是 某 打 码 平 台 的 价 格 ， 网 上 可 以 找 到 很 多 类 似 的 网 站 。
那 么 对 于 企 业 来 说 ， 怎 么 防 止 验 证 码 被 人 工 打 码 呢 ， 从 安 全 角 度 来 说 是 比 较 难 做 到 防 止 的 ， 为 了 不 失 去 用 户 体 验 每 张 验 证 码 的 失 效 时 间 并 不 会 很 短 ， 对 于 一 个 熟 练 的 人 工 打 码 人 员 来 说 完 全 不 在 话 下 ， 那 么 我 们 从 验 证 码 本 身 出 发 去 提 高 攻 击 的 一 个 成 本 ， 举 一 个 例 子 ， 可 以 使 用 D a t a U R I   s c h e m e 的 方 法 把 验 证 码 图 片 直 接 写 到 H T M L 文 件 中 去 增 加 识 别 的 时 间 和 成 本 ， 当 然 还 会 有 很 多 方 法 可 以 去 增 加 攻 击 成 本 。 如 果 想 从 根 本 去 除 打 码 平 台 的 困 扰 ， 这 里 可 以 参 考 支 付 宝 和 微 信 这 两 个 产 品 的 验 证 码 机 制 ， 在 某 些 地 方 所 弹 出 的 图 形 验 证 码 是 和 使 用 者 有 关 ， 比 如 选 择 联 系 人 头 像 ， 选 择 购 买 过 的 物 品 ， 对 于 人 工 打 码 的 人 来 说 是 完 全 不 知 道 答 案 的 ， 但 是 用 了 这 种 类 型 的 验 证 码 也 会 出 现 问 题 ， 比 如 “ 好 友 ” 足 够 了 解 你 的 情 况 下 （ 个 人 信 息 泄 露 太 多 ） 可 能 会 成 功 的 进 入 。 现 在 有 很 多 文 章 会 用 到 神 经 网 络 C N N 的 方 法 用 来 识 别 验 证 码 ， 相 比 传 统 的 识 别 用 机 器 学 习 有 了 样 本 的 学 习 ， 识 别 率 会 更 加 的 准 确 ， 对 一 些 人 眼 可 能 判 断 错 误 的 字 母 机 器 或 许 能 判 断 准 确 ， 不 过 学 习 成 本 也 是 很 高 的 。 0 2   短 信 验 证 码 短 信 验 证 码 短 信 验 证 码 常 见 于 注 册 ， 忘 记 密 码 ， 确 认 下 单 等 阶 段 ， 特 别 是 一 些 涉 及 到 用 户 个 人 敏 感 行 为 时 候 ， 为 了 确 认 操 作 是 用 户 本 人 执 行 的 通 常 会 使 用 短 信 验 证 码 进 行 二 次 认 证 。 同 时 ， 短 信 验 证 码 也 是 最 为 常 见 的 验 证 码 类 型 之 一 ， 这 里 总 结 一 些 验 证 码 逻 辑 漏 洞 。 a .   接 口 没 设 频 次 上 限 导 致 短 信 轰 炸 接 口 没 设 频 次 上 限 导 致 短 信 轰 炸 起 因 ： 起 因 ： 短 信 轰 炸 问 题 往 往 出 现 在 一 些 小 站 或 者 子 站 ， 这 几 年 很 少 看 到 通 过 G E T 请 求 发 送 短 信 验 证 码 了 ， 基 本 都 是 使 用 P O S T 请 求 ， 使 用 抓 包 软 件 可 以 重 放 请 求 对 于 后 端 没 有 做 限 制 的 网 站 就 可 以 达 到 短 信 轰 炸 的 效 果 。 危 害 ： 危 害 ： 对 用 户 来 说 个 人 生 活 受 到 骚 扰 ， 对 企 业 来 说 造 成 一 定 的 负 面 影 响 ， 很 多 小 公 司 因 为 短 信 接 口 被 大 量 调 用 出 现 运 营 问 题 ， 对 于 公 司 没 有 安 全 工 程 师 的 情 况 下 ， 一 般 都 是 业 务 方 发 现 了 数 据 异 常 向 上 汇 报 ， 最 后 和 开 发 一 起 反 溯 才 会 找 到 这 个 问 题 ， 那 么 在 这 段
时 间 中 对 企 业 所 损 失 的 钱 也 是 无 法 挽 回 的 。 预 防 ： 预 防 ： 这 里 主 要 是 针 对 两 种 攻 击 场 景 来 进 行 防 御 ， 第 一 种 是 对 单 用 户 的 短 信 轰 炸 ， 即 重 放 发 送 请 求 且 p h o n e n u m 为 一 个 值 。 第 二 种 是 对 多 用 户 发 送 短 信 骚 扰 的 场 景 ， 即 将 p h o n e n u m 参 数 设 置 为 字 典 ， 重 放 短 信 接 口 。 设 置 发 送 间 隔 ， 即 单 一 用 户 发 送 请 求 后 ， 与 下 次 发 送 请 求 时 间 需 要 间 隔 6 0 秒 。 设 置 单 用 户 发 送 上 限 ， 即 设 置 每 个 用 户 单 位 时 间 内 发 送 短 信 数 的 上 限 ， 如 果 超 过 阈 值 就 不 允 许 今 天 再 次 调 用 短 信 接 口 （ 阈 值 根 据 业 务 情 况 设 置 ） 。 设 置 单 I P 发 送 上 限 ， 这 种 情 况 是 预 防 第 二 种 攻 击 场 景 的 ， 由 于 I P 的 特 殊 性 可 能 存 在 所 处 I P 是 大 出 口 ， 一 旦 误 杀 后 果 会 很 验 证 ， 所 以 这 个 限 制 根 据 自 身 情 况 酌 情 考 虑 ， 对 于 有 风 控 的 团 队 来 说 ， 当 发 现 发 送 I P 存 在 异 常 可 以 对 该 I P 增 加 二 次 认 证 来 防 止 机 器 操 作 ， 也 可 以 降 低 误 杀 情 况 。 备 注 ： 备 注 ： b 和 c 两 个 漏 洞 场 景 一 般 截 图 说 明 下 开 发 就 知 道 问 题 所 在 了 ， 这 里 修 复 建 议 的 内 容 写 的 就 比 较 少 。 b .   验 证 码 内 容 包 含 在 返 回 包 中 验 证 码 内 容 包 含 在 返 回 包 中 起 因 ： 起 因 ： 因 为 开 发 不 严 谨 导 致 通 过 抓 包 可 以 看 到 验 证 码 在 回 显 中 显 示 。 危 害 ： 危 害 ： 由 于 验 证 码 直 接 返 回 ， 通 过 该 漏 洞 可 以 注 册 任 意 用 户 ， 重 置 已 注 册 用 户 密 码 ， 修 改 绑 定 信 息 等 高 危 操 作 ， 对 用 户 造 成 一 定 影 响 。 修 复 建 议 ： 修 复 建 议 ： 不 要 将 短 信 验 证 码 在 回 显 中 显 示 ， 验 证 码 只 存 于 服 务 端 中 并 不 能 通 过 任 何 a p i 直 接 获 取 。 c .   修 改 返 回 包 内 容 绕 过 验 证 修 改 返 回 包 内 容 绕 过 验 证 起 因 ： 起 因 ： 前 端 校 验 导 致 下 列 问 题 。
危 害 ： 危 害 ： 可 跳 过 正 常 校 验 逻 辑 。 修 复 建 议 ： 修 复 建 议 ： 服 务 端 严 格 做 检 验 ， 和 开 发 谈 谈 心 。 假 设 网 站 验 证 码 接 口 没 有 以 上 说 的 任 何 漏 洞 ， 那 么 短 信 认 证 是 否 安 全 呢 ？ 在 用 户 手 机 没 有 被 种 木 马 ， 用 户 手 机 没 被 强 制 降 频 到 G S M 等 情 况 下 ， 当 攻 击 者 无 法 获 取 短 信 验 证 码 则 某 些 关 键 操 作 是 无 法 继 续 的 ， 在 一 定 程 度 上 起 到 了 拦 截 的 作 用 。 特 别 针 对 盗 号 的 场 景 ， 由 于 设 备 或 常 用 地 发 生 了 变 化 ， 在 用 户 登 录 时 候 弹 出 验 证 码 进 行 校 验 防 止 被 盗 号 的 情 况 。 短 信 验 证 码 只 对 部 分 场 景 可 以 起 到 防 护 作 用 ， 单 一 的 认 证 对 于 企 业 来 说 无 法 阻 止 以 下 的 场 景 。 这 张 图 在 我 上 一 篇 文 章 中 出 现 过 ， 这 是 在 某 打 码 平 台 注 册 了 一 个 帐 号 的 截 图 ， 从 图 上 就 可 以 看 出 虽 然 用 了 短 信 验 证 码 ， 但 是 可 以 通 过 打 码 平 台 来 自 动 获 取 并 完 成 注 册 流 程 。 针 对 打 码 平 台 的 垃 圾 注 册 场 景 也 可 以 通 过 一 些 手 段 去 增 加 批 量 自 动 化 的 注 册 成 本 ， 防 御 手 法 有 相 同 之 处 ， 在 语 音 验 证 码 中 会 简 单 讲
解 。 0 3   语 音 验 证 码 语 音 验 证 码 相 比 短 信 验 证 码 ， 语 音 验 证 码 存 在 以 下 的 优 势 ： a . 语 音 验 证 对 防 刷 单 效 果 更 显 著 ； b . 语 音 验 证 码 到 达 率 更 高 ； c . 用 户 体 验 更 加 友 好 ； 为 什 么 说 语 音 验 证 码 对 防 刷 单 更 有 效 ， 这 里 贴 一 张 某 打 码 平 台 的 收 费 情 况 ， 可 以 看 到 语 音 验 证 的 价 格 是 短 信 的 十 倍 。 很 多 公 司 是 不 会 对 1 7 开 头 的 虚 拟 号 段 进 行 发 送 的 ， 为 此 卡 商 提 供 的 卡 号 基 本 是 实 名 认 证 的 且 没 有 停 机 的 正 常 号 段 ， 所 以 收 语 音 验 证 的 成 本 就 会 比 短 信 高 很 多 。 这 家 打 码 平 台 对 语 音 识 别 有 两 种 方 式 ， 一 个 是 系 统 识 别 ， 另 一 个 是 自 己 听 取 ， 对 于 系 统 识 别 平 台 解 释 是 由 听 码 团 队 负 责 听 取 验 证 码 后 传 输 文 字 回 来 ， 自 己 听 取 则 是 自 己 下 载 语 音 验 证 码 录 音 自 己 听 候 识 别 。 跟 公 司 研 究 移 动 端 安 全 的 小 伙 伴 讨 论 了 下 ， 根 据 目 前 的 技 术 要 做 到 全 自 动 也 并 非 不 可 能 ， 这 里 简 单 画 了 一 个 流 程 ， 从 触 发 语 音 认 证 开 始 到 最 后 的 填 入 完 成 验 证 一 条 龙 。 首 先 要 获 取 语 音 认 证 ， 等 语 音 验 证 码 说 完 以 后 自 动 保 存 录 音 ， 进 行 语 音 分 析 ， 国 内 有 几 家 厂 商 有 语 音 识 别 的 服 务 并 都 提 供 S D K ， 所 涉 及 的 服 务 可 以 用 来 进 行 识 别 ， 将 语 音 转 换 成 文 字 并 提 取 验 证 码 部 分 ， 完 成 最 后 验 证 。 对 于 企 业 来 说 我 们 如 何 防 止 这 种 垃 圾 注 册 的 场 景 呢 ， 说 几 种 通 用 的 思 路 供 参 考 ， 这 里 主 要 可 以 分 事 前 和 事 后 基 于 规 则 和 行 为 做 判 断 。
对 于 事 前 ， 对 于 事 前 ， 可 以 借 助 反 欺 诈 接 口 检 测 请 求 的 号 码 是 否 存 在 风 险 ， W E B 端 判 断 用 户 U s e r A g e n t 是 否 存 在 异 常 ， A P P 端 判 断 用 户 D e v i c e I D 是 否 存 在 异 常 ， 由 于 事 前 可 以 拿 到 的 信 息 并 不 多 ， 可 以 围 绕 可 以 拿 到 的 参 数 做 规 则 ， 对 触 发 规 则 的 用 户 进 行 阻 断 操 作 ， 可 以 在 发 送 短 信 或 者 语 音 前 让 其 先 填 写 一 次 图 形 验 证 码 ， 多 一 步 校 验 。 当 然 ， 也 有 公 司 会 将 部 分 手 机 号 进 行 拉 黑 操 作 ， 在 源 头 上 禁 止 某 些 手 机 号 进 行 注 册 。 对 于 事 后 ， 对 于 事 后 ， 服 务 端 校 验 以 后 就 可 以 拿 到 状 态 等 信 息 ， 围 绕 这 些 信 息 又 可 以 制 定 一 些 规 则 ， 这 里 可 以 举 一 个 通 用 的 规 则 ， 比 如 单 位 时 间 内 单 I P 登 录 失 败 超 过 阈 值 的 对 这 个 I P 进 行 某 某 处 理 ， 这 也 是 最 基 本 的 频 次 规 则 。 对 于 不 同 的 业 务 有 着 自 己 不 同 的 策 略 ， 比 如 金 融 公 司 的 A P P 会 索 取 用 户 通 讯 录 的 权 限 ， 根 据 用 户 的 好 友 做 用 户 画 像 ， 某 些 公 司 也 会 做 二 度 关 系 画 像 来 判 断 用 户 是 否 存 在 风 险 。 这 里 不 会 说 太 多 的 规 则 和 策 略 ， 由 于 公 司 的 业 务 都 不 尽 相 同 ， 当 日 志 接 入 以 后 针 对 目 前 场 景 存 在 的 问 题 去 设 计 不 同 的 规 则 即 可 。 0 4   滑 动 验 证 码 滑 动 验 证 码 现 在 有 不 少 的 互 联 网 公 司 开 始 使 用 滑 动 验 证 码 进 行 校 验 ， 看 似 一 个 简 单 的 滑 动 操 作 ， 背 后 都 有 风 控 引 擎 和 相 应 的 规 则 作 为 保 障 ， 首 先 讲 一 下 滑 动 验 证 码 的 整 个 流 程 。 我 们 说 一 下 正 常 的 逻 辑 ， 首 先 用 户 滑 动 验 证 码 到 指 定 位 置 ， 完 成 后 会 给 服 务 端 回 传 各 种 加 密 信 息 ， 为 了 做 风 控 规 则 来 判 断 是 否 异 常 ， 个 人 猜 测 其 规 则 会 包 含 用 户 I P ， 操 作 行 为 路 径 ， U A , C O O K I E ， 设 备 指 纹 等 等 ， 如 果 没 有 命 中 规 则 ， 就 会 放 行 校 验 通 过 ， 如 果 命 中 规 则 就 会 弹 出 二 次 校 验 ， 只 有 通 过 校 验 后 才 可 以 放 行 。 那 么 如 何 破 解 滑 动 验 证 码 呢 ， 第 一 种 是 模 拟 正 常 用 户 操 作 ， 并 让 风 控 不 要 命 中 风 控 规 则 。 第 二 种 是 尝 试 破 解 第 二 阶 段 的 验 证 ， 对 于 图 片 可 以 使 用 O C R 技 术 进 行 识 别 （ 针 对 类 R e C A P T C H A 验 证 码 ） 。 第 二 种 的 难 度 比 较 高 ， 网 上 的 文 章 也 是 针 对 第 一 种 来 进 行 破 解 ，
这 里 简 单 讲 一 下 破 解 方 法 。 我 对 某 商 业 滑 动 验 证 码 进 行 了 测 试 ， 整 体 流 程 梳 理 如 下 ： 全 部 过 程 可 以 用 自 动 化 来 实 现 ， 整 体 成 功 率 要 分 为 两 个 部 分 来 看 ， 第 一 是 验 证 码 自 身 风 控 能 发 现 多 少 问 题 ， 我 所 测 试 的 接 口 破 解 成 功 率 在 7 6 % 左 右 。 第 二 是 企 业 自 身 的 风 控 规 则 能 发 现 和 阻 断 多 少 异 常 情 况 。 两 者 结 合 最 后 的 成 功 率 就 会 有 所 下 降 ， 虽 然 有 接 口 破 解 但 是 价 格 昂 贵 ， 已 经 提 高 了 攻 击 成 本 ， 如 果 账 户 不 涉 及 到 金 钱 也 不 会 考 虑 这 么 高 的 攻 击 成 本 ， 其 实 说 到 底 还 是 成 本 和 收 益 的 一 个 衡 量 。 这 里 聊 一 下 商 业 化 滑 动 验 证 码 厂 商 的 优 势 和 弊 端 。 首 先 说 优 势 ， 滑 动 验 证 码 肯 定 会 成 为 一 种 流 行 趋 势 ， 对 于 企 业 来 说 自 研 的 成 本 比 较 大 ， 无 非 也 就 是 几 个 工 程 师 参 考 已 有 的 进 行 模 仿 ， 先 不 说 效 果 开 发 流 程 上 就 会 耽 误 人 力 ， 这 点 钱 宁 愿 使 用 商 业 化 的 ， 现 在 的 产 品 都 已 经 相 对 成 熟 也 有 专 门 的 团 队 进 行 升 级 维 护 ， 安 全 和 体 验 性 上 来 说 都 还 不 错 。 弊 端 到 也 谈 不 上 ， 这 里 主 要 说 几 点 使 用 前 要 考 虑 的 地 方 ， 一 个 是 响 应 延 迟 ， 当 大 量 并 发 过 来 的 时 候 是 不 是 撑 得 住 ， 最 高 响 应 时 间 是 否 有 上 限 ， 如 果 超 过 是 否 会 降 级 ， 如 何 降 级 等 等 ， 万 一 碰 到 不 可 预 计 的 问 题 ， 比 如 碰 到 光 缆 被 挖 断 ， 服 务 是 否 能 即 使 切 换 ， 灾 备 是 否 完 善 等 等 ， 在 购 买 前 这 些 问 题 最 好 都 要 进 行 测 试 并 有 应 急 方 案 。
0 5   总 结 总 结 前 面 也 总 结 了 很 多 验 证 码 ， 我 认 为 一 个 好 的 验 证 码 首 先 不 能 有 逻 辑 上 的 漏 洞 能 绕 过 ， 否 则 再 复 杂 的 验 证 码 都 是 形 同 虚 设 。 其 次 ， 不 能 为 了 增 加 破 解 难 度 而 抛 弃 用 户 体 验 ， 不 要 把 验 证 码 做 的 极 其 复 杂 人 眼 都 识 别 不 了 ， 这 种 也 会 失 去 验 证 码 的 意 义 （ 用 户 都 没 了 还 给 谁 验 证 … ） 目 前 来 说 大 部 分 的 企 业 还 是 偏 向 使 用 图 形 验 证 码 ， 在 测 试 过 程 中 只 有 极 少 数 的 公 司 会 动 态 升 级 自 己 的 图 片 验 证 码 ， 随 着 输 错 次 数 的 上 升 验 证 码 难 度 也 随 机 上 升 。 统 一 验 证 码 的 设 计 初 衷 是 好 的 ， 即 使 攻 击 者 使 用 了 O C R 技 术 进 行 破 解 ， 一 旦 失 败 数 触 发 到 阈 值 即 自 动 上 升 图 形 验 证 码 难 度 ， 增 加 破 解 成 本 。 为 了 防 止 验 证 码 被 爬 虫 获 取 后 专 门 进 行 分 析 ， 针 对 性 的 破 解 攻 击 ， 需 要 准 备 多 套 图 形 验 证 码 定 期 进 行 替 换 。 统 一 验 证 码 体 系 如 果 只 用 单 纯 的 规 则 去 匹 配 所 弹 出 的 验 证 码 ， 那 么 这 种 情 况 会 出 现 不 少 的 误 杀 ， 会 让 某 些 正 常 用 户 操 作 频 次 超 过 设 定 阈 值 ， 用 户 在 尝 试 输 入 密 码 的 过 程 中 验 证 码 越 来 越 难 ， 最 后 导 致 用 户 投 诉 。 所 以 我 认 为 一 个 完 善 的 统 一 验 证 码 体 系 应 该 由 风 控 来 判 断 是 否 触 发 规 则 ， 对 触 发 规 则 的 请 求 进 行 相 应 的 验 证 升 级 ， 而 不 是 设 定 一 个 死 的 阈 值 ， 对 关 键 操 作 可 以 用 多 种 验 证 码 组 合 的 形 式 来 进 行 校 验 ， 常 见 的 组 合 有 ， 滑 动 + 图 形 ， 图 形 + 语 音 等 。 就 我 个 人 而 言 ， 比 较 喜 欢 点 触 式 和 滑 动 式 的 验 证 码 ， 通 过 采 集 用 户 当 前 各 种 的 参 数 行 为 （ 行 为 轨 距 ， 操 作 时 间 ， 当 前 环 境 等 等 ） 来 判 断 是 否 为 机 器 行 为 。 在 用 户 体 验 上 ， 手 机 端 不 是 很 建 议 使 用 选 字 类 型 的 验 证 码 ， 对 于 非 大 屏 的 手 机 不 是 很 友 好 。 在 安 全 性 上 ， 这 类 验 证 码 要 比 其 他 验 证 码 破 解 成 本 高 。 我 相 信 验 证 码 的 趋 势 也 会 逐 渐 向 这 种 类 型 的 靠 拢 。 下 面 的 图 片 引 用 了 g o o g l e 的 R e C A P T C H A ， 分 别 截 取 图 片 和 语 音 验 证 ， R e C A P T C H A 在 安 全 性 和 用 户 体 验 做 的 都 很 好 ， 即 使 这 样 还 是 被 安 全 研 究 者 破 解 过 ， 所 以 不 要 完 全 依 赖 一 种 验 证 码 ， 对 敏 感 操 作 可 以 使 用 多 种 验 证 码 。 下 面 是 官 网 的 D E M O ： 图 片 类 ： 图 片 类 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理