CAPTCHA 验证码

CAPTCHA 验证码是一种通过设置人类较容易完成、自动化程序较难通过的测试，来判断访问者是否可能为真人的网络安全机制。

概述

CAPTCHA 是“Completely Automated Public Turing test to tell Computers and Humans Apart”的缩写，中文通常称为验证码或人机验证。它常见于网站和应用的注册、登录、找回密码、发表评论、提交表单及在线交易等环节。

验证码的主要目的不是确认用户的真实身份，而是提高自动化攻击的成本。它可以帮助减少批量注册、撞库尝试、垃圾评论、恶意抢购、数据抓取和接口滥用，但通常需要与限流、设备识别、风险控制及多因素认证等措施配合使用。

主要特点

• 形式多样：包括扭曲字符识别、图片选择、滑块拼图、简单问答、行为分析和无感验证等。
• 按风险触发：现代系统可根据访问频率、网络环境和操作行为决定是否展示验证题。
• 部署灵活：既可由网站自行实现，也可接入第三方人机验证服务。
• 并非绝对安全：机器视觉、人工打码和自动化工具可能绕过部分验证码，因此不能将其作为唯一防线。

使用与体验

设计 CAPTCHA 验证码时，需要在安全性、可用性和无障碍访问之间取得平衡。题目过难会增加用户流失，图片或音频验证也可能给视力、听力及移动设备用户带来困难。合理做法是减少不必要的重复验证，并为无法完成常规测试的用户提供替代方式。

常见问题

问：CAPTCHA 和短信验证码相同吗？答：不同。CAPTCHA 主要判断操作者是否像真人，短信验证码通常用于证明用户能够接收特定手机号的信息。

问：通过 CAPTCHA 就代表账号安全吗？答：不代表。它只能降低部分自动化滥用风险，账号安全仍依赖强密码、登录保护和风险监测。

问：为什么有时会频繁出现验证码？答：可能是访问速度异常、网络地址被多人共享、浏览器环境变化，或系统将当前操作判断为较高风险。