谷歌正在扼殺我們所知的驗證碼
如果你最近註冊了一個帳戶，你可能已經看到了：一個快速測試，它會給你一些扭曲的單詞，並要求你用純文字重新鍵入它們。官方名稱是CAPTCHA，這是一個旨在清除垃圾郵件的自動指令碼的測試，但它已經被打破了很長一段時間。谷歌最近展示了一個系統，它可以破解99.8%的時間，大多數垃圾郵件傳送者很高興執行他們的指令碼知道只有十分之一的人會透過。但是，儘管每個人都知道驗證碼被破壞了，但是還沒有一個明確的想法來取代它。
今天上午，谷歌公佈了迄今為止最好的答案。它被稱為無驗證碼（No-CAPTCHA），這是一種基於新API的新方法，已經被Snapchat、Wordpress和Humble Bundle等合作伙伴採用。谷歌的新系統沒有要求使用者透過測試，而是對每個使用者的行為進行預篩選，過濾掉任何容易識別為人類的人。大多數使用者只會看到一個複選標記-單擊該框，您就透過了測試-而任何被標記為可疑的人都會得到一個更詳細的測試。
有時，測試將是相同的舊文字識別問題-但有時它將是新的東西。谷歌正在試驗更方便移動的驗證碼形式，比如一項測試，它會向你展示一隻貓的照片，並要求你從網格中選擇類似的照片(以這種方式收集的資料還將用於改進谷歌的影象搜尋，延續以前測試的做法。）隨著專案的進展，我們將看到更多版本的測試，建立在新的、更靈活的API之上。
谷歌工程師表示，預篩選將考察IP地址和頁面使用時間等因素，但對具體使用哪些資訊持謹慎態度，理由是擔心垃圾郵件傳送者會據此操縱演算法。不同網站的預篩選也有很大差異：只有80%以上的訪客提前被清除，但對於WordPress來說，這個數字下降到了60%。這取決於訪問者，但也取決於網站的總體安排，以及它向谷歌發出的訊號有多清晰。
舊的API仍將保持活躍，許多網站可能會拒絕升級，但總體效果將是對普通web使用者而言，破譯文字的次數將大大減少——希望垃圾郵件也會減少。這在現代網路上也是一個有趣的現象，廣泛的監控使得被動行為識別比主動測試更有效。如今，告訴使用者是人的最簡單方法不是問他們問題，而是看看他們的行為。
- 發表於 2021-04-28 00:23
- 閱讀 ( 21 )
- 分類：網際網路
你可能感興趣的文章
列印你的谷歌備份驗證碼，以防止被鎖定
如果你使用谷歌的兩步認證系統來保護你的谷歌賬戶，你可能會不小心被鎖定。這是雙因素認證的最大風險之一。如果你不能得到一個移動訊號，那麼你就不能及時得到所需的簡訊。 ...
將您的電子郵件帳戶合併到一個收件箱中：以下是方法
...新增雅虎或Hotmail時/Outlook.com地址使用上面列出的方法，谷歌會問你，如果你想使用Gmailify連結你的帳戶。在這種情況下，您只需使用您的電子郵件帳戶憑據登入，但您必須授予Google對該帳戶的完全訪問許可權。 ...
如何使用雙因素身份驗證保護linux-ubuntu
...預計增長率遠遠高於所有其他行業。作為無辜的旁觀者，我們可以採取一些措施來阻止壞人。 ...
驗證碼是如何工作的，為什麼這麼難？
... 值得注意的是，谷歌已經大大提高了這項技術，但我們將回到這一點。 ...
谷歌的recaptchas還可以捕獲您的私人資訊
...實際上很少遇到原始驗證碼。它們基本上被搜尋引擎巨頭谷歌（Google）旗下的reCAPTCHAs系統所取代。為了阻止垃圾郵件，他們已經進化了很多，現在已經威脅到了你的隱私。 ...
谷歌賬戶恢復：你必須知道的一切
在所有你可以鎖定自己的線上賬戶中，你的谷歌賬戶可能是最糟糕的。如果你在谷歌生態系統中投入了大量資金，你將無法訪問從提醒到電子表格的所有內容。 ...
如何在您的xbox帳戶上啟用2fa
... 這將阻止任何試圖獲取您的密碼的人使用它。我們將向您展示如何設定它以確保您的帳戶安全。 ...
谷歌的目標是透過新的驗證呼叫功能來打擊垃圾郵件
... 谷歌在關鍵字上宣佈，它的目標是透過一個新的驗證呼叫功能來解決這個問題，該功能將讓企業驗證自己。所以，當他們打電話給客戶時，對方會知道到底是誰打電話，而...
如何將google authenticator移動到新手機（或多部手機）
...**並不困難，不過，無可否認，這可能有些麻煩和耗時。谷歌的這一意圖，或多或少是出於設計。從任何地方檢索身份驗證碼都不太容易，除非您使用的裝置用於雙因素身份驗證，否則2FA的整個值將是沒有意義的。 儘管如此，要...
如何在facebook上驗證
...他各種頁面時，申請驗證的選項就不存在了。 Facebook目前正在發生很大變化，因此該功能可能會在沒有重大宣佈的情況下被刪除。如果你有興趣看看你是否可以申請一個灰色的驗證徽章，開啟你的頁面並進入設定。 在普通頁面...
