IDG君寫在前面：

很多年前，《紐約客》刊登了這樣一幅漫畫：一條小狗坐在電腦前操作，對(duì)同伴說(shuō)：互聯(lián)網(wǎng)上，沒(méi)人知道你是一條狗！不得不說(shuō)，這則漫畫很巧妙地體現(xiàn)了互聯(lián)網(wǎng)的隱匿性。

如今，各大網(wǎng)站為了判斷你到底是不是真人，簡(jiǎn)直是煞費(fèi)苦心，他們?cè)O(shè)計(jì)出的復(fù)雜多變的驗(yàn)證碼，從一開始的簡(jiǎn)單數(shù)字、字母、加減法，再到閃爍變形字母、干擾線變形字母……有時(shí)讓人直呼“喪心病狂”，這成為了無(wú)數(shù)網(wǎng)民登錄賬號(hào)時(shí)的一道道屏障。

其實(shí)，驗(yàn)證碼有一個(gè)充滿科學(xué)氣息的學(xué)名——“全自動(dòng)區(qū)分電腦和人類的圖靈測(cè)試”，在它的背后，則是一場(chǎng)持續(xù)了幾十年的人機(jī)對(duì)抗史。

大部分人可能都被Google要求做過(guò)這樣奇怪的保證：

“我不是機(jī)器人”。

只要你經(jīng)常使用一些國(guó)外的網(wǎng)站，它就會(huì)隔三差五地彈出這個(gè)對(duì)話框，要求你點(diǎn)擊來(lái)“聲明”自己不是機(jī)器人。

以前這種“證明自己是人”的環(huán)節(jié)里，有很多讓人不勝其煩的驗(yàn)證碼，要么是一串扭曲的字符，要么是一堆支離破碎的圖片讓你辨認(rèn)。但在這種最新的驗(yàn)證下，大部分情況下，只要你點(diǎn)擊確認(rèn)之后，網(wǎng)頁(yè)就會(huì)成功放行。

這顯然是一種更方便快捷的驗(yàn)證形式。但它同時(shí)也讓一些用戶陷入了迷惑：

“這究竟怎么判斷我到底是不是機(jī)器人的？”

“難道是因?yàn)闄C(jī)器人不會(huì)撒謊？”

事實(shí)當(dāng)然并非如此。簡(jiǎn)單的點(diǎn)擊背后，其實(shí)暗藏著很多信息傳遞，甚至包含你的隱私的暴露……這個(gè)你已經(jīng)可能見怪不怪的機(jī)器人測(cè)試背后，掩蓋著的是十?dāng)?shù)年人機(jī)對(duì)抗的斗爭(zhēng)史。

點(diǎn)擊“我不是機(jī)器人”這一交互形式，本質(zhì)上來(lái)說(shuō)還是你在填驗(yàn)證碼。

要解釋這一點(diǎn)，我們就有必要回顧一下驗(yàn)證碼的發(fā)展歷程。

對(duì)于現(xiàn)在的用戶而言，填寫各類驗(yàn)證碼已經(jīng)必不可缺的技能之一。驗(yàn)證碼只會(huì)耽誤每位用戶幾秒鐘的時(shí)間，但卻能極大提升網(wǎng)絡(luò)環(huán)境的“清凈程度”。

如果沒(méi)有它的存在，那你現(xiàn)在恐怕會(huì)遭受更多的垃圾郵件轟炸，信息騷擾。服務(wù)商也會(huì)面對(duì)泱泱腳本大軍而感到崩潰……

就像20年前的互聯(lián)網(wǎng)那樣。

2000年之前，驗(yàn)證碼并不存在。那時(shí)的網(wǎng)絡(luò)雖然并不發(fā)達(dá)，但已開始興起，各類論壇和郵件服務(wù)商的涌現(xiàn)，拉開了網(wǎng)絡(luò)交流時(shí)代的序幕，而與正向技術(shù)一同出現(xiàn)，當(dāng)然還有種種惡意腳本。

垃圾郵件、評(píng)論、惡意信息隨著腳本的出現(xiàn)開始漫天飛舞。雅虎作為2000年左右最為出名的網(wǎng)絡(luò)服務(wù)商之一，深受其害——他們是互聯(lián)網(wǎng)早期最重要的免費(fèi)郵箱提供商，但面對(duì)腳本和海量垃圾郵件束手無(wú)策。于是雅虎便聯(lián)系到了卡內(nèi)基梅隆大學(xué)的計(jì)算機(jī)科學(xué)系來(lái)尋求幫助。

雅虎的主要需求是想“有效分清真人用戶和機(jī)器腳本”?？▋?nèi)基梅隆大學(xué)一名21歲的學(xué)生路易斯·馮·安恩（Luis Von Ahn）針對(duì)這個(gè)目的有了思路：要讓注冊(cè)的用戶提供“證據(jù)”來(lái)證明自己是一個(gè)人類，例如做一些只有人類能做，而機(jī)器做不到的事情。

什么事情是在當(dāng)時(shí)只有人類能做而機(jī)器做不到的？答案是閱讀圖片。

人類可以很輕松的讀出圖片中的信息，但當(dāng)時(shí)的機(jī)器并沒(méi)有這樣的能力。如果通過(guò)程序來(lái)提供一些稍加扭曲的圖片，然后讓注冊(cè)者回答圖片中的內(nèi)容，便能很輕易地將機(jī)器拒之門外。

聽起來(lái)是不是很熟悉？這正是即使在現(xiàn)在我們也很常看到的驗(yàn)證碼形式之一。

2000年左右，這名學(xué)生路易斯·馮·安恩發(fā)明了驗(yàn)證碼這一概念，他將其命名為CAPTCHA。

CAPTCHA是Completely Automated Public Turing test to tell Computers and Humans Apart的簡(jiǎn)寫，意為“全自動(dòng)區(qū)分計(jì)算機(jī)和人類的圖靈測(cè)試”。

也是從這一刻開始，一場(chǎng)持續(xù)數(shù)十年的，人與機(jī)器之間，圍繞著圖靈測(cè)試的對(duì)抗開始了。

說(shuō)起這種最早出現(xiàn)，也是最常見的驗(yàn)證碼形式，恐怕大多數(shù)人，都對(duì)它有過(guò)一些不太美好的回憶。

最早出現(xiàn)的驗(yàn)證碼，都是一些簡(jiǎn)單容易看懂的形式。人類可以很簡(jiǎn)單地分清上面的內(nèi)容。

但隨著機(jī)器識(shí)別圖片能力的提高，驗(yàn)證碼的難度也日益提升。

有時(shí)它的難度甚至大到網(wǎng)友懷疑自己的程度。

為了避免被機(jī)器識(shí)別，驗(yàn)證碼需要對(duì)圖上的文字加以扭曲等視覺干擾，本質(zhì)上是為了避免被機(jī)器認(rèn)出來(lái)。

但有時(shí)扭曲的程度也難到了人類。

“U”和“V”像是雙胞胎兄弟，“O”和“0”很難分清，這基本上是每個(gè)網(wǎng)友都碰見過(guò)的麻煩。但這些都只是初級(jí)問(wèn)題，當(dāng)中文驗(yàn)證碼出現(xiàn)之后，人們面前的困難也就更多了。

和英文、數(shù)字驗(yàn)證碼不同的是，中文驗(yàn)證碼更多是給人心理上的折磨。

2017年，成都大學(xué)的一名大四女生，在網(wǎng)上準(zhǔn)備報(bào)名考研。輸完用戶和密碼后，她的屏幕上彈出兩個(gè)字的中文驗(yàn)證碼：“別考”

關(guān)于這種初級(jí)形態(tài)的驗(yàn)證碼，類似的問(wèn)題無(wú)時(shí)無(wú)刻在困擾著網(wǎng)民們。而驗(yàn)證碼又對(duì)網(wǎng)絡(luò)環(huán)境而言來(lái)說(shuō)是個(gè)不可或缺的存在。

每位網(wǎng)民都要在驗(yàn)證碼上花費(fèi)幾秒時(shí)間，看似成本短暫，但疊加起來(lái)又是一個(gè)巨大的量級(jí)。

根據(jù)統(tǒng)計(jì)數(shù)據(jù)，全球網(wǎng)民每天需要輸入近2億次驗(yàn)證碼，每次需要花費(fèi)十秒。算起來(lái)，全人類每天會(huì)在驗(yàn)證碼上花費(fèi)50萬(wàn)個(gè)小時(shí)。

驗(yàn)證碼最初的發(fā)明者，路易斯·馮·安恩發(fā)現(xiàn)這個(gè)事實(shí)后，深感浪費(fèi)——畢竟時(shí)間就是金錢。而這50萬(wàn)小時(shí)的資源，就這樣白白浪費(fèi)掉了。

有什么能利用這些時(shí)間的方法嗎？路易斯·馮·安恩又有了想法：既然驗(yàn)證碼需要讓人類辨認(rèn)圖上的文字，那能不能讓人類“順帶”幫忙辨認(rèn)一下一些難以識(shí)別的書籍？

這聽起來(lái)似乎是天方夜譚，但路易斯·馮·安恩通過(guò)一個(gè)簡(jiǎn)單的小方法實(shí)現(xiàn)了。

他把驗(yàn)證碼需要輸入的單詞改為兩個(gè)，其中一個(gè)是已知答案的單詞，另一個(gè)是摘自舊書或手稿中的單詞。

已知答案的單詞是單純的驗(yàn)證碼，如果用戶成功輸入，那就已經(jīng)通過(guò)了測(cè)試。

于此同時(shí)，這也意味著這名用戶不是瞎打的字。那么用戶所辨認(rèn)的另一個(gè)截取自古書籍的單詞的內(nèi)容，也將被記錄為有效答案。如果有3位用戶對(duì)一個(gè)單詞給出同樣的答案，那么該字就將得到校驗(yàn)。

你看似是在輸入驗(yàn)證碼，其實(shí)是在幫助翻譯古書籍上的內(nèi)容。

這個(gè)新的驗(yàn)證碼機(jī)制（reCaptcha）很快被各大網(wǎng)站利用，隨后被谷歌收購(gòu)。每天大約有4000萬(wàn)個(gè)單詞就這樣被辨認(rèn)出來(lái)，這個(gè)新的驗(yàn)證碼系統(tǒng)，靠著無(wú)窮無(wú)盡的免費(fèi)人力資源，每年能讀出數(shù)十萬(wàn)本書。

這是驗(yàn)證碼大戰(zhàn)的另一次升級(jí)：人類創(chuàng)造腳本來(lái)牟利，腳本讓人類在驗(yàn)證碼上浪費(fèi)無(wú)數(shù)時(shí)間成本，而聰明的人類又把這份成本有效的利用了。當(dāng)然，這并不意味著這場(chǎng)斗爭(zhēng)的停止。

看圖識(shí)字型驗(yàn)證碼，僅僅維持了一段時(shí)間的互聯(lián)網(wǎng)和平。驗(yàn)證碼農(nóng)場(chǎng)的誕生，開始帶來(lái)一些改變。

所謂驗(yàn)證碼農(nóng)場(chǎng)，就是一些專門來(lái)人工識(shí)別驗(yàn)證碼的工作室。它的原理非常簡(jiǎn)單：“農(nóng)場(chǎng)主”雇傭大量廉價(jià)人力資源，這些人坐在電腦前，無(wú)間斷地輸入從各地發(fā)來(lái)的需要辨認(rèn)的驗(yàn)證碼。

這種質(zhì)樸的方式的確擾亂了大環(huán)境，但帶來(lái)的改變并沒(méi)有那么致命。

真正的變化，還是起于機(jī)器識(shí)別能力的日益提升。隨著技術(shù)逐步升級(jí)，原本對(duì)于機(jī)器來(lái)說(shuō)難以辨認(rèn)的扭曲驗(yàn)證碼，已經(jīng)不再是一個(gè)天大的難題。

在2014年，谷歌發(fā)布新的研究成果，一個(gè)專門用來(lái)解讀扭曲驗(yàn)證碼內(nèi)容的算法。最后測(cè)試的結(jié)果中，機(jī)器解讀驗(yàn)證碼成功率99.8%，而人類的成功率，是33%。

在絕對(duì)的技術(shù)面前，人力再一次落敗。但這當(dāng)然不是驗(yàn)證碼的陌路。

2014年，Google發(fā)布了新一代驗(yàn)證碼技術(shù)，他們將其稱為：“No CAPTCHA reCAPTCHA ”——“沒(méi)有驗(yàn)證碼的驗(yàn)證碼”。

這個(gè)沒(méi)有驗(yàn)證碼的驗(yàn)證碼十分簡(jiǎn)單，只需要你勾選一個(gè)按鈕，來(lái)“證明”自己不是機(jī)器人。

這就是如今我們常?？匆姷摹拔也皇菣C(jī)器人”。

“我不是機(jī)器人”看起來(lái)簡(jiǎn)單方便，只需用戶輕輕一點(diǎn)。但背后的邏輯要比普通驗(yàn)證碼復(fù)雜許多。

當(dāng)你點(diǎn)擊“我不是機(jī)器人”時(shí)，Google將會(huì)分析你的各種行為，包括點(diǎn)驗(yàn)證碼前、點(diǎn)驗(yàn)證碼時(shí)、點(diǎn)驗(yàn)證碼后的動(dòng)作，來(lái)判斷你是不是人類。

它也會(huì)收集一些你的數(shù)據(jù)，比如指針移動(dòng)速率，當(dāng)前IP，是否使用插件，頁(yè)面使用時(shí)間，進(jìn)行過(guò)多少次點(diǎn)擊……

如果你展現(xiàn)出來(lái)的行為，都符合一個(gè)人類的標(biāo)準(zhǔn)，那網(wǎng)頁(yè)就會(huì)放行。

基本上可以

這樣說(shuō)：這是用一小部分隱私換來(lái)的快捷。

而且有意思的是，這種測(cè)試對(duì)于真正的（物理）機(jī)器人來(lái)說(shuō)反倒不太有效。

當(dāng)然，有時(shí)Google也無(wú)法單純從你的行為來(lái)確認(rèn)你是否為人類，而這時(shí)就會(huì)出現(xiàn)圖片測(cè)試，要求用戶選擇圖片中出現(xiàn)的XX。

這種也是當(dāng)下比較常見的一種驗(yàn)證碼形式，同時(shí)也遭人吐槽最多。

比如說(shuō)，圖片測(cè)試中要求辨認(rèn)的物體，總是很剛好地超出選項(xiàng)框一點(diǎn)點(diǎn)，令人左右為難。

基本上每個(gè)網(wǎng)民，都曾被這種類型的驗(yàn)證碼折磨過(guò)幾回。也讓“選出圖片中的xx”順利成為了一種梗圖。

如果你有幸曾在12306上購(gòu)買過(guò)車票，應(yīng)該也能理解這種痛苦。自2015年開始，12306上線了新的圖片驗(yàn)證碼，自此讓所有買票人叫苦連天。

據(jù)官方統(tǒng)計(jì)，能一次性輸入對(duì)12306驗(yàn)證碼，只有8%。

腳本越來(lái)越厲害，驗(yàn)證碼越變?cè)綇?fù)雜，這似乎是一個(gè)無(wú)解的循環(huán)……

由人們創(chuàng)造的，日益提升的機(jī)器算法，和同樣出自于人類之手的腳本相互抗衡，最終誕生的時(shí)間成本，似乎還是要人類自己來(lái)承擔(dān)。

最近這兩年，Google又推出了新一代驗(yàn)證碼 reCaptcha v3。

而reCaptcha v3，其實(shí)也不用再被稱之為“驗(yàn)證碼”了，因?yàn)樗⒉恍枰脩糇龀鋈魏巫C據(jù)來(lái)“證明”自己是個(gè)人類。

它會(huì)在網(wǎng)站后臺(tái)自動(dòng)記錄使用者在網(wǎng)站中瀏覽的行為特征，隨后根據(jù)這些記錄來(lái)給用戶打分，當(dāng)用戶的“非人”操作足夠多之后，就會(huì)被判定為機(jī)器人。

這項(xiàng)技術(shù)如今并沒(méi)有被大面積使用。但對(duì)驗(yàn)證碼的發(fā)展來(lái)說(shuō)，似乎是個(gè)較好的方向。但它必然也是有代價(jià)的，比如隱私……

截至目前來(lái)看，這場(chǎng)人與機(jī)器之間，圍繞著圖靈測(cè)試的對(duì)抗，仍未有個(gè)明確的局勢(shì)。

或許在技術(shù)更加發(fā)達(dá)的未來(lái)，如何證明自己是個(gè)人類，對(duì)于人類而言將變成更難的一個(gè)問(wèn)題。

原文標(biāo)題：點(diǎn)擊“我不是機(jī)器人”后，網(wǎng)站到底怎么知道你真的是人？

文章出處：【微信公眾號(hào)：IDG資本】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。

責(zé)任編輯：haq