一、什麼是驗證碼？

「驗證碼」（CAPTCHA）全稱「全自動區分計算機和人類的圖靈測試」。服務器自動生成問題由用戶解答：計算機能生成並評判，但只有人類能解答。因計算機無法解答，解答者即被視為人類。這是計算機考人類的「反向圖靈測試」。

二、驗證碼真的保護系統了嗎？

斯坦福 PALO ALTO 研究團隊指出：許多驗證碼形同虛設。他們開發通用程序 Decaptcha，以極高成功率識別多網站驗證碼（Visa Authorize.net、暴雪、eBay、維基百科等）。技術基於機器人視覺概念模型，消除噪點干擾識別外形，將扭曲變形圖片分割為 OCR 可識別字符。

「大多數驗證碼投入使用前未經必要驗證，缺乏可靠性測試。」——Elie Bursztein 博士後

各大網站驗證碼識別率：

• Authorize.net：66%
• 暴雪：70%
• 維基百科：25%
• CNET、Digg：20%
• 百度：5%（但同樣驗證碼出現頻率 98%，極易窮舉攻擊）

研究團隊建議：可識別率超 1% 的驗證碼系統不應繼續使用。暴雪回應：驗證碼僅用於初級安全層（如註冊），核心保護採用更可靠技術。

三、當前驗證碼現狀

仍具重要價值：阻止機器人批量註冊郵箱發垃圾郵件、防留言板灌廣告、保證投票真實性。

新浪微博中文驗證碼未考慮國際化。

僅 Google 驗證碼完全阻擋 Decaptcha。其 2009 年收購 Carnegie Mellon 大學 reCAPTCHA 項目可靠性極高，已部署於近 10 萬網站（Twitter、Facebook、Craigslist、TicketMaster、微軟等）。Bursztein 呼籲開發者系統化設計驗證碼，引入對等測試與專業安全評估。

四、未來驗證碼技術展望

• 圖形旋轉驗證：用戶將圖形旋轉至正確方向（Google 測試中）。
• 圖像語義驗證：從貓圖片中找出狗、拼圖、找不同——利用機器缺乏邏輯思考能力。
• 知識型驗證：輸入當前時間、訪問域名、時區、美國總統名、人類首顆登陸星球等。
• 繪圖驗證：要求用戶繪製特定圖形。
• 複雜算術題：過於複雜、不友好。
• 廣告驗證碼：展示廣告盈利，但同樣缺乏規模性、易受窮舉攻擊。

輔助功能考量：視障用戶需可選音頻驗證，這也是字符驗證碼難以被取代的主因之一。

五、總結

驗證碼是計算機技術發展的矛盾產物：人類渴望自動化完成任務，卻要防止自動化被惡意利用。隨著 AI 進步（Siri、Watson），計算機越來越「通情達理」。圖靈當年設計測試旨在推動 AI 發展、論證類人機器人可行性，恐未料到人類會如此迫切需要技術將自己與機器嚴格區分。若一日計算機通過驗證碼，我們將如何區分人機？

文章來源：愛范兒