12306奇葩驗(yàn)證碼遭調(diào)侃 比高考題還難
“請點(diǎn)擊下圖中所有的百合”、“請點(diǎn)擊下圖中所有的博斯普魯斯海峽”……這些12306奇葩驗(yàn)證碼遭調(diào)侃,最近兩天刷爆了朋友圈,并讓那些本就手忙腳亂的搶票者不得不再次絞盡腦汁。
在12306看來,層出不窮的圖形碼能夠有效打擊黃牛和搶票軟件,雖然影響了一些用戶體驗(yàn)。但一些專家卻表示,要攻破這道圖形驗(yàn)證碼,并不困難,還有專家表示,新的驗(yàn)證碼或許將更容易讓黃牛進(jìn)行刷票。
奇葩驗(yàn)證多為以訛傳訛
目前在網(wǎng)上流傳著一批奇葩驗(yàn)證:白百何、楊臣剛、矮子、美男子……這些也都成為了網(wǎng)友們吐槽的對象。
但據(jù)Hishop發(fā)現(xiàn),目前大多數(shù)奇葩驗(yàn)證碼并不存在,而經(jīng)過網(wǎng)友統(tǒng)計(jì),目前驗(yàn)證碼可分為如下十二類:
動(dòng)植昆蟲類:蜥蜴、企鵝、恐龍、荷葉、蜻蜓等
食品果蔬類:油條、韭菜、三明治、話梅、菠蘿等
日用百貨類:雨靴、牙刷、掃把、鐵鍬、熱水袋等
辦公用品類:投影儀、文件夾、傳真機(jī)、檔案袋等
戶外運(yùn)動(dòng)類:帳篷、籃球、球拍、保齡球、啞鈴等
家電3C類:手機(jī)、電視機(jī)、熱水器、電飯煲等
生活用品類:竹席、枕頭、床、高壓鍋、食用油等
珠寶飾品類:翡翠、鉆石、瑪瑙、鐘表等
出行工具類:飛機(jī)、自行車、游艇等
傳統(tǒng)文化類:紫砂壺、青花瓷、舞獅、臉譜、年畫等
公共設(shè)施類:噴泉、路燈、圖書館、報(bào)刊亭、鐵軌等
專有名詞類:月亮、金字塔、烏云、太陽能等
而據(jù)相關(guān)媒體報(bào)道,目前12306后臺(tái)共有581種圖片驗(yàn)證碼。
圖像識(shí)別并不難
驗(yàn)證碼的更新?lián)Q代一直是12306被人關(guān)注的焦點(diǎn),這是因?yàn)榇哼\(yùn)車票一直擺脫不了黃牛的陰影。
最初的驗(yàn)證碼往往是簡單的數(shù)字,或者數(shù)字加字母組成的簡單字符。這種驗(yàn)證碼被迅速破解,隨后12306開始推出加減乘除計(jì)算,也并未維持多久。
據(jù)業(yè)內(nèi)人士介紹,這種驗(yàn)證碼可以被光學(xué)字符識(shí)別技術(shù)加一些后臺(tái)軟件輕松破解。該人士同時(shí)表示,采取圖片技術(shù)之后,破解的難度相對提高,圖片對應(yīng)字符也增加了難度。
但根據(jù)實(shí)際測試表明,借助于Google等巨頭的智能識(shí)圖技術(shù),電腦軟件能夠識(shí)別大部分圖片的涵義,準(zhǔn)確率達(dá)到85%。
目前受到吐槽最多的是驗(yàn)證碼的糟糕畫質(zhì),但國內(nèi)機(jī)器視覺公司北京曠視科技內(nèi)部人士表示:“12306并不是沒有畫質(zhì)高的圖片,但故意選用很難識(shí)別的圖片,目的就是讓人類都難以識(shí)別,這樣機(jī)器學(xué)習(xí)就會(huì)非常困難,雖然技術(shù)上可以操作,但識(shí)別率會(huì)很低。”
此前有消息顯示360軟件已能夠根據(jù)搜索大數(shù)據(jù)對圖片進(jìn)行識(shí)別,正確率達(dá)到90%。但其老對手獵豹搶票軟件并沒有這一功能,出現(xiàn)驗(yàn)證碼時(shí),用戶需要手動(dòng)勾選,獵豹移動(dòng)工程師李鐵軍 (微博) 表示,360的做法是會(huì)破壞12306系統(tǒng)本身的穩(wěn)定性的。
李鐵軍同時(shí)表示,今年獵豹主要將在用戶體驗(yàn)上進(jìn)行升級:“比如會(huì)自動(dòng)提示什么路線比較忙,搶票困難等。”在李鐵軍看來,目前驗(yàn)證碼對所有人的難度都一樣,會(huì)緩解短時(shí)間內(nèi)的流量沖擊,還算公平。
暴力破庫
但一些圖像識(shí)別方面的專家也向騰訊科技提供了額外的思路。
數(shù)據(jù)顯示12306網(wǎng)站圖形碼的數(shù)量為581種,一位來自國內(nèi)互聯(lián)網(wǎng)巨頭公司的安全員工表示:“581種甚至5800種對于機(jī)器來說都不是困難的,只要能夠足夠的耐心,把所有的圖片都刷出來并加上備注,暴力破解很容易。”
曠視科技內(nèi)部人士也表示:“可以讓機(jī)器提前記住答案,在需要驗(yàn)證碼的時(shí)候背答案就可以,現(xiàn)成的工具很容易就能做到。”這兩位業(yè)內(nèi)人士同時(shí)表示,如果12306不加強(qiáng)自己圖片的數(shù)量,不加強(qiáng)圖庫的智能化,那在春運(yùn)期間黃牛很容易就能通過技術(shù)手段搶到票。
曠視科技內(nèi)部人士甚至表示:“這樣看來,比起之前的動(dòng)態(tài)驗(yàn)證碼 ,問題集反而縮小了,只需要拿已知的正確答案圖片和給出的候選圖片做比對就可以順利通過驗(yàn)證。”另一位業(yè)內(nèi)黃牛則給出了不同的做法,他對騰訊科技表示:“一個(gè)更簡單繞過驗(yàn)證的辦法是,去一些人工成本較低的地區(qū),雇一些人專門刷驗(yàn)證碼,其他的流程則交給機(jī)器。”
這些做法在李鐵軍看來,雖然容易實(shí)現(xiàn),但容易觸發(fā)12306的攔截規(guī)則:“今年12306的封禁時(shí)間很長。”在李鐵軍看來,除了圖形驗(yàn)證碼以外,今年12306還會(huì)采用多種辦法來限制黃牛。
1、限制賬號(hào)多開
一個(gè)12306帳號(hào)只能一個(gè)在線,以往是沒有限制的,黃??梢蚤_多個(gè)瀏覽器,多臺(tái)電腦,電腦加手機(jī)同時(shí)搶票;
2、限制單人搶購
中國有非常多的人個(gè)人信息已經(jīng)泄露,黃牛可以利用這些個(gè)人信息注冊多帳號(hào),方便搶票,但12306限制了一個(gè)帳號(hào)最多只能添加15個(gè)聯(lián)系人,且半年內(nèi)不允許刪除。因此,黃牛一個(gè)帳號(hào)最多賣15個(gè)人的票。
在李鐵軍看來,這些12306奇葩驗(yàn)證碼不僅難住了網(wǎng)民,同樣難住了倒票的黃牛。但他同時(shí)也表示,雖然采用了多種技術(shù)手段,但針對12306的吐槽也不會(huì)減少:“畢竟供需矛盾依然很大。”