验证码 CAPTCHA

验证码（CAPTCHA）全称为「全自动区分计算机和人类的图灵测试」，是一种用来判断当前操作者是真人还是自动化程序的公共验证机制。

概述

互联网上存在大量自动化脚本和机器人，它们会批量注册账号、发送垃圾评论、暴力破解密码或恶意抓取数据。验证码的核心思路是设置一道「人类容易完成、机器难以完成」的小测试，只有通过测试的访问者才能继续操作，从而把机器流量挡在门外。

这一概念由美国高校的研究团队在本世纪初提出并系统化，其名称直接借用了「图灵测试」的思想，只不过测试的出题方和判卷方都是计算机。如今验证码已成为网站注册、登录、找回密码、下单支付等关键环节的标准防护手段。

随着人工智能识别能力的提升，简单的字符验证码越来越容易被机器破解，验证码技术也在不断演进，从看图输入字母，发展到点选图片、滑动拼图，再到几乎无感的行为分析验证。

常见类型

• 字符验证码：显示一串扭曲、变形的字母或数字，要求用户识别并输入。
• 图片选择验证码：要求用户在一组图片中点选包含特定物体（如红绿灯、公交车）的图块。
• 滑块拼图验证码：拖动滑块把缺口拼图对齐，同时后台分析拖动轨迹是否像真人。
• 无感/行为验证码：通过鼠标移动、点击习惯、设备环境等信号在后台判断风险，大多数真人用户只需勾选一下甚至无需操作。
• 短信与语音验证码：向手机发送一次性数字码，兼具人机验证和身份确认的作用。

主要作用

• 阻止机器人批量注册账号和发布垃圾内容。
• 防御撞库、暴力破解等针对登录接口的攻击。
• 限制恶意爬虫抓取数据、抢票抢购等自动化滥用行为。
• 在支付、改密等敏感操作前增加一道安全确认。

常见问题

问：验证码为什么越来越难认？答：因为机器识别能力在进步，简单的字符早已能被程序自动破解，网站只能加大扭曲和干扰，这也是许多服务转向滑块、点选或无感行为验证的原因。

问：验证码能百分之百挡住机器人吗？答：不能。存在自动识别工具和人工打码平台等绕过手段，验证码只是提高攻击成本的一道防线，通常需要与风控、限流等措施配合使用。

问：reCAPTCHA 和验证码是什么关系？答：reCAPTCHA 是谷歌推出的一种验证码服务，是验证码技术最知名的实现之一，以「我不是机器人」勾选框和无感验证著称。