標(biāo)題有點(diǎn)危言聳聽了。福布斯雜志作家David J. Hill 近日發(fā)表了一篇文章，希望探討一下驗(yàn)證碼的安全問題。我們先來看看CAPTCHA吧，wikipedia：俗稱驗(yàn)證碼，是一種區(qū)分用戶是計(jì)算機(jī)和人的公共全自動(dòng)程序。在CAPTCHA測試中，作為服務(wù)器的計(jì)算機(jī)會(huì)自動(dòng)生成一個(gè)問 題由用戶來解答。
這個(gè)問題可以由計(jì)算機(jī)生成并評(píng)判，但是必須只有人類才能解答。由于計(jì)算機(jī)無法解答CAPTCHA的問題，所以回答出問題的用戶就可以被認(rèn) 為是人類。
你可能在各個(gè)網(wǎng)站登錄界面都看到過這樣的東西，目前互聯(lián)網(wǎng)的驗(yàn)證碼正在向越來越復(fù)雜越來越困難方面進(jìn)化，有時(shí)候連真正的人類都無法識(shí)別這些操蛋的驗(yàn) 證碼。一個(gè)斯坦福大學(xué)的研究發(fā)現(xiàn)：近2年來，互聯(lián)網(wǎng)的驗(yàn)證碼正變得越來越難以識(shí)別，并且每個(gè)網(wǎng)站平均有1/5的人，因?yàn)閺?fù)雜的驗(yàn)證碼而離開網(wǎng)站。
但是，恐怖的是，機(jī)器人卻能。
再來介紹一下reCAPTCHA
reCAPTCHA計(jì)畫是由卡內(nèi)基美濃大學(xué)所發(fā)展的系統(tǒng)，主要目的是利用CAPTCHA技術(shù)來幫助典籍?dāng)?shù)位化的進(jìn)行，這個(gè)計(jì)畫將由書本掃描下來無法準(zhǔn)確的被光學(xué)文字辨識(shí)技術(shù)。目前世界上，每天都有2億8000萬用戶在使用reCAPTCHA 識(shí)別自己的身份。
CAPTCHA和reCAPTCHA 雖然是為了幫助人類更好的識(shí)別身份的，但就是有這么一幫黑客，抱著蛋疼的決心，希望能與驗(yàn)證碼來個(gè)殊死搏斗。就如我們標(biāo)題所說的，一些學(xué)者正在擔(dān)心，但驗(yàn)證碼不再管用，我們還要拿什么來證明自己是人類!?
早在2006年，俄羅斯的黑客們(為什么又是俄羅斯)就在不斷的攻克reCAPTCHA 系統(tǒng)。
俄羅斯的一個(gè)黑客組織使用一個(gè)自動(dòng)識(shí)別軟件在2006年破解了Yahoo的CAPTCHA。準(zhǔn)確率大概是15%，但是攻擊 者可以每天嘗試10萬次，相對來說成本很低。而在2008年，Google的CAPTCHA也被俄羅斯黑客所破解。攻擊者使用兩臺(tái)不同的電腦來調(diào)整破解進(jìn) 程，可能是用第二臺(tái)電腦學(xué)習(xí)第一臺(tái)對CAPTCHA的破解，或者是對成效進(jìn)行監(jiān)視。
正義的一方正在試圖想出各種辦法來組織黑客的破解，例如音頻、輸入設(shè)備的改變、甚至是Google Glass這種用眼球來解鎖什么的。一些公司(例如areyouahuman.com)正在開發(fā)新一代的CAPTCHA 系統(tǒng)，他們出品的PlayThru 號(hào)稱提供更快更安全的驗(yàn)證碼機(jī)制，結(jié)果很快就被Hack A Day 上的用戶給破解了。
David J. Hill悲觀的想法是：(對于驗(yàn)證碼機(jī)器人來說)人類可能很快便很難再證明自己是人類?；蛟S，可以像科幻電影那樣，使用視網(wǎng)膜到最后是在所難免的。(不過，在某種意義上，也是黑客幫助了AI 技術(shù)的提供。)
