(相关资料图)
本文概要 :
1. 研究发现机器人在解决验证码方面的准确性和速度均超过人类。
2. 过去几十年,为了验证人类身份的验证码技术虽不断进化,但绕过的技术也大幅提高。
3. 研究表明,目前的验证码已经无法有效区分机器人和人类,需要采用更具行为分析的动态方法。
站长之家 8 月 14 日 消息 :加州大学欧文分校 Gene Tsudik 领导的团队近期研究发现,机器人在解决验证码(用于验证用户是否为人类的测试)方面的准确性和速度超过了人类。
这项研究发现,即使验证码技术在过去二十年中不断进化,越来越复杂和多样化,但绕过验证码的技术也得到了极大的改进。研究人员在 200 个最流行的网站中发现,有 120 个网站使用验证码来验证用户是否为人类。
研究人员请 1,400 名不同技术水平的参与者完成了 14,000 个验证码,并将其准确性与破解验证码的机器人进行了比较。研究结果表明,相比于参与者的准确率(50-84% 不等),机器人的准确率高达 99.8%。
研究人员认为,目前的验证码已经无法有效区分机器人和人类,需要采用更具行为分析的动态方法来解决这一问题。此外,机器学习的最新进展使得机器人在解决验证码方面取得了巨大的优势。
然而,验证码技术目前更像是对攻击者的麻烦,而不是达到安全目标。因此,需要采用更动态的方法,如行为分析,来解决验证码的安全性问题。