12306验证码升级变连连看

　　2015年春运刚一落幕，铁路部门就出台了防插件新举措。即用户在登录时，除了要填写好登录名和密码，但是有网友发现，输入验证码时简直就是连连看，一12306验证码升级变连连。网友们都是怎么看待的?

　　12306订票网站就推出全新的验证码，方式与以往数字或者汉字的不同，这次是根据汉字识别图片中的内容。登录12306，点击“点此开始验证”，之后会出现验证码图片，在网页上显示8张图片，有贺卡、雕像、动物、植物、热气球、家用电器等等，然后，要求消费者点击选出其中一类物品，比如，选出8张图片中所有的“鞭炮”或者“血压计”等等。只有多选正确后，才能顺利登录12306订票系统，没把握的可以刷新更换。网友们戏称，这是12306验证码升级变连连看游戏。

　　12306为何采用新验证码

　　12306网站验证码的升级，目的是防御黄牛和抢票软件刷票。12306验证码改版后，目前所有抢票工具都已经无法登录。有安全专家称，即使登录问题修复，那些能自动破解验证码、帮助用户输入验证码的抢票软件也无法运作。

　　此刻黄牛党们内心直接跌停板，那些负责抢票软件模块的程序员们也得是头皮抓破，12306的网站技术人员用看似奇葩却很实用的图片验证码取得了阶段性胜利。从道高一尺魔高一丈的事物发展轨迹来看，12306网站发大招并不会让黄牛党和抢票软件们偃旗息鼓。在暂时性的“全体阵亡”后，他们依然会伺机寻找另外的突破口。

　　12306的验证码升级是一条“在路上”的轨迹。从2014年春运开始，就有个别互联网公司以抢票浏览器、抢票插件等形式，对12306网站的验证码进行自动识别，进而达到插队购票的目的。这种行为看起来是给某些购票旅客“私人定制”的走捷径，但本质上严重扰乱了互联网购票秩序。此外，它对于购票者的安全信息和隐私保护也构成了较大的不稳定因素。2014年底，大量12306用户数据在网络上疯狂传播，起因就是不法分子通过撞库手段，收集通过其他网站登录12306而泄露的信息，从中谋取非法利益。

　　连点两图才能完成验证

　　小编昨天登录12306铁路购票网站后发现，在登录名和密码下方增加了一大块验证码区域，区域内仅在中间写着“点此开始验证”。小编点开后，验证码区域立即跳出两行共计8张小图片，验证区上方提示，要求登录旅客“点击下图中所有的领带”。记者将图片中一条领带勾选出来后，图片被盖上了铁路标识的红戳，但仍没有验证成功。记者接下来又将图中另一条领带也勾选完毕，随后点击登录，便成功进入购票页面。

　　小编尝试刷新多次，发现验证图片大多在生活中很常见，如电线、灯笼、帐篷、青蛙、仪表盘、蚂蚁、梳子、海豚、墩布、荔枝等。每次验证都有两幅需要正确点选出的图片，即需要在8幅图中正确识别出两幅图片方能完成验证。

　　虽然这样的验证方式比较罕见，且验证图片分辨率较低，但由于图片都在生活中常见，识别度较高，正常登录页面不会很难。

　　12306为何采用新验证码也有可能被破解?

　　破解的可能性也是存在的。要破解，需要能够模仿人的点击，识别汉语，这两项技术相对比较成熟。唯一稍微有问题的是图片识别，虽然现在百度提出了百度大脑，拍照搜索，但实际上效果还是非常差，机器识别图片现在的可用性还不高，比如，机器很难识别二维平面上呈现出来的透视关系，而人类却可以进行“脑补”。

　　但是，机器却有自己的粗暴办法。每一张图片的数字文件，都有自己特定的信息特征码，机器只要把图片的数字特征识别出来，然后，人工把这个唯一的数字特征与某种物品联系在一起，那么，当下一次机器遇到了这个图片，计算出了这个特征码之后，经过比对已有的特征码，机器就知道这张图片应该归为哪一类。

　　当然，实现这个目标之前，必须人工完成所有特征码与类别的一一对应关系，所以，如果这里的“所有”指的是无限的话，破解就不可能实现。图片会是无限的吗?显然不可能，而且，图片量也不会太大。因为，12306网站，乃至后台程序本身，也识别不了图片，12306也需要事先人工把图片与类别一一对应。那么，只要图片库有限，机器自然就可以完成在所有图片中选出一种物品的要求，实现机器登录。不过，阿里的工程师与产品经理也并不是傻瓜，相信后续还会有更多的办法。不过，把点击、刷新与服务器容量的攻防战换做工程师与黑客之间的攻防战，仍然会消耗大量的费用。

　　从社会意义上看，新的验证码虽然排除掉机器登录，杜绝了机器与人之间的不平等，但是，在熟悉电脑与不熟悉电脑的人群之中，仍然存在数字鸿沟，而买一张火车票，参与分配火车票这种稀缺资源，应该仅仅与公民的身份有关，不应该与年龄、文化程度有关。那么，从这个思路看，即便采用了新的验证方式，抢票也需要手脚更快，仍然做不到从容二字。

客运站微信号：wwwkeyunzhancom