验证码
全自动区分计算机和人类的图灵测试(英语:Completely Automated Public Turing test to tell Computers and Humans Apart,簡稱CAPTCHA),俗称验证码,是一种区分用户是计算机和人的公共全自动程序。在CAPTCHA测试中,作为服务器的计算机会自动生成一个问题由用户来解答。这个问题可以由计算机生成并评判,但是必须只有人类才能解答。由于计算机无法解答CAPTCHA的问题,所以回答出问题的用户就可以被认为是人类。
目录 |
簡介 [编辑]
CAPTCHA这个词最早是在2002年由卡内基梅隆大学(Carnegie Mellon University)的Luis von Ahn、Manuel Blum、Nicholas J.Hopper以及IBM的John Langford所提出。卡内基梅隆大学曾试图申請此詞使其成为注册商标[1], 但该申请于2008年4月21日被拒绝[2]。一种常用的CAPTCHA测试是让用户输入一个扭曲变形的图片上所显示的文字或数字,扭曲變形是為了避免被光學字元識別(OCR, Optical Character Recognition)之類的電腦程式自動辨識出圖片上的文數字而失去效果。由于这个测试是由计算机来考人类,而不是标准图灵测试中那样由人类来考计算机,人们有时称CAPTCHA是一种反向图灵测试。
為了無法看到圖像的身心障礙者,替代的方法是改用語音讀出文數字。
運用 [编辑]
CAPTCHA目前廣泛用於網站的留言板,許多留言板為防止有人利用電腦程式大量在留言板上張貼廣告或其他垃圾訊息,因此會放置CAPTCHA要求留言者必需輸入图片上所显示的文数字或是算術題才可完成留言。而一些網路上的交易系統(如訂票系統、網路銀行)也為避免被電腦程式以暴力法大量嘗試交易也會有CAPTCHA的機制。加值的運用有:
破解 [编辑]
一些曾经或者正在使用中的验证码系统已被破解。这包括Yahoo验证码的一个早期版本 EZ-Gimpy[4],PayPal使用的验证码[5],LiveJournal、phpBB使用的验证码,很多金融机构(主要是银行)使用的网银验证码[6]以及很多其他网站使用的验证码[7][8][9]。
俄罗斯的一个黑客组织使用一个自动识别软件在2006年破解了Yahoo的CAPTCHA。准确率大概是15%,但是攻击者可以每天尝试10万次,相对来说成本很低[10]。而在2008年,Google的CAPTCHA也被俄罗斯黑客所破解。攻击者使用两台不同的电脑来调整破解进程,可能是用第二台电脑学习第一台对CAPTCHA的破解,或者是对成效进行监视[11]。甚至有人工破解驗證碼的例子[12][13],Gmail郵箱註冊驗證系統的破解可能即是經由此方法[14]。reCAPTCHA(en:Human-based computation)的一種,由CAPTCHA的发明者之一Luis von Ahn所發起。)亦是人工破解驗證碼的應用。
参考文献 [编辑]
| 维基共享资源中相关的多媒体资源:验证码 |
- ^ Computer Literacy Tests: Are You Human?. Time (magazine). [2008-06-12]. "The Carnegie Mellon team came back with the CAPTCHA. (It stands for "completely automated public Turing test to tell computers and humans apart"; no, the acronym doesn't really fit.) The point of the CAPTCHA is that reading those swirly letters is something that computers aren't very good at."
- ^ Latest Status of CAPTCHA Trademark Application. USPTO. 2008-04-21 [2008-12-21].
- ^ 歡樂驗證碼. captcha.tw.
- ^ Greg, Mori,; Malik, Jitendra. Breaking a Visual CAPTCHA. Simon Fraser University. [2008-12-21].
- ^ Kluever, Kurt. Breaking the PayPal CAPTCHA. Kloover.com. May 12, 2008 [2008-12-21].
- ^ Li, Shujun; Syed Amier Haider Shah, Muhammad Asad Usman Khan, Syed Ali Khayam, Ahmad-Reza Sadeghi and Roland Schmitz. Breaking e-Banking CAPTCHAs. Proceedings of 26th Annual Computer Security Applications Conference (ACSAC 2010). New York, NY, USA: ACM. 2010: pp. 171–180. doi:10.1145/1920261.1920288.
- ^ Kluever, Kurt. Breaking ASP Security Image Generator. Kloover.com. February 28, 2008 [2008-12-21].
- ^ Hocevar, Sam. PWNtcha - captcha decoder. Sam.zoy.org. [2008-12-21].
- ^ Sergei, Kruglov. Defeating of some weak CAPTCHAs. Captcha.ru. [2008-12-21].
- ^ Yahoo! CAPTCHA Cracked.. 0x000000 - THE HACKER WEBZINE. 2006 [2008-02-27].
- ^ Google's CAPTCHA busted in recent spammer tactics. Websense Security Labs. Feb 22 2008 [2008-02-27].
- ^ 解析验证码人工破解内幕!什么是打码任务 打码任务(captcha human bypass project)
- ^ 关于打码内幕
- ^ [1] Brad Taylor稱垃圾信息發送者採用了原始的"人肉破解",即花錢僱傭了大量來自第三世界的廉價勞動者,讓他們逐個對進行 CAPTCHA系統進行人手破解。

