91精品国产手机在线-白筒袜嫩萝双腿之间乳白液体-青青操手机在线视频观看-日本中文字幕人妻日韩-日韩精品在线观看视频网站-天堂资源中文最新版在线一区-欧美专区一区二区三区-国产综合亚洲欧美在线-国产精品久久久久久福利69堂

  1. 首頁(yè) > 生活百科 >

視點(diǎn)·觀察 驗(yàn)證碼的發(fā)展史與未來(lái)預(yù)測(cè)( 二 )


目前應(yīng)用比較廣泛的幾種人機(jī)驗(yàn)證方式，包括上文提過(guò)的字符驗(yàn)證、圖像識(shí)別（例如“點(diǎn)擊下圖中倒立的文字”）、滑塊驗(yàn)證（例如“拖動(dòng)鼠標(biāo)完成拼圖”）等等 。
視點(diǎn)·觀察 驗(yàn)證碼的發(fā)展史與未來(lái)預(yù)測(cè)
文章圖片

滑塊是用戶(hù)體驗(yàn)比較友好、同時(shí)安全系數(shù)也相對(duì)較高的一種認(rèn)證方式，因?yàn)樗趫D像驗(yàn)證的基礎(chǔ)上往前走了一步，基于采集用戶(hù)的行為數(shù)據(jù)、環(huán)境數(shù)據(jù)等等多維度來(lái)判斷用戶(hù)是人還是機(jī)器，例如人類(lèi)拖動(dòng)滑塊一般是先快后慢：先是快速拖到缺口附近，再在缺口附近進(jìn)行精準(zhǔn)地校驗(yàn)，并停留片刻釋放；機(jī)器的活動(dòng)軌跡相對(duì)而言比較規(guī)則 。
在網(wǎng)上搜索“滑塊驗(yàn)證碼”，有N個(gè)帖子是關(guān)于“如何用***破解滑塊驗(yàn)證”的，很多已經(jīng)被證明有60%以上的識(shí)別率，但是識(shí)別成本也會(huì)比較高 。又回到一個(gè)老生常談：沒(méi)有攻不破的系統(tǒng) 。安全人員要做的事情，就是把攻擊門(mén)檻提高，讓黑產(chǎn)覺(jué)得投入產(chǎn)出比不值得而放棄 。
易用優(yōu)先還是安全優(yōu)先，這是安全人員吾日三省吾身的問(wèn)題 。像票務(wù)網(wǎng)站、炒鞋、電商網(wǎng)站，這些網(wǎng)站的用戶(hù)賬號(hào)體系很有價(jià)值，對(duì)黑灰產(chǎn)而言是“大戶(hù)人家”，這些網(wǎng)站在設(shè)置驗(yàn)證碼的時(shí)候，安全性是首要考慮的 。
騰訊云防火墻，最近對(duì)遠(yuǎn)程登錄的身份校驗(yàn)也進(jìn)行了一次功能升級(jí)，采用了賬號(hào)密碼+微信雙因子認(rèn)證方式 。常規(guī)情況下雙因子認(rèn)證一般需要一個(gè)物理令牌，能保障安全性但是使用體驗(yàn)欠佳，而借助微信輔助身份認(rèn)證，提前對(duì)運(yùn)維人員的微信號(hào)進(jìn)行授權(quán)，就可以通過(guò)賬號(hào)密碼+微信認(rèn)證遠(yuǎn)程登陸服務(wù)器，解決了一些移動(dòng)辦公場(chǎng)景下服務(wù)器運(yùn)維的需求 。

在可見(jiàn)的未來(lái)，驗(yàn)證碼還是一種行之有效的人機(jī)識(shí)別方式，安全人員和黑產(chǎn)在在驗(yàn)證碼上的對(duì)抗還會(huì)持續(xù) 。但我們可以稍微寬慰的是，現(xiàn)在市面上大部分驗(yàn)證碼在實(shí)操層面上都是比較難以攻克的，一是單個(gè)驗(yàn)證碼生命周期很短暫，很快會(huì)失效；第二個(gè)是驗(yàn)證碼需要很強(qiáng)的圖片識(shí)別技術(shù)，而且有些圖片只能在前端瀏覽器、客戶(hù)端顯示出來(lái)，對(duì)于根本就沒(méi)有前端的服務(wù)器來(lái)說(shuō)，用機(jī)器去跑腳本可能都看不到，也就無(wú)法解碼 。
【視點(diǎn)·觀察|驗(yàn)證碼的發(fā)展史與未來(lái)預(yù)測(cè)】除了黑產(chǎn)之外，對(duì)于各種密碼、驗(yàn)證碼來(lái)說(shuō)，還有更大的對(duì)手，據(jù)騰訊安全云防火墻產(chǎn)品負(fù)責(zé)人周荃推測(cè)，就是量子計(jì)算 。業(yè)界普遍承認(rèn)的一個(gè)事情，量子計(jì)算被開(kāi)發(fā)出來(lái)了之后，現(xiàn)有的密碼體系和信任體系、網(wǎng)絡(luò)信任體系會(huì)全部崩潰，可能最難的密碼可能也只需要幾分鐘的時(shí)間就可以嘗試出來(lái) 。但安全研究人員也認(rèn)為，后量子時(shí)代正常的密碼也可以設(shè)置得非常復(fù)雜，所有的計(jì)算機(jī)也可以基于量子計(jì)算去設(shè)計(jì)一套密碼，屆時(shí)也會(huì)有相應(yīng)的辦法能夠去保護(hù)安全 。

推薦閱讀