網上輸入關鍵詞“破解驗證碼”，會出現38,000,000個搜索結果。“驗證碼識別、輕松破解、暴力破解、邏輯漏洞破解、簡單破解”等等各類關鍵詞的內容，不一而足，關于“如何用破解某某驗證碼”的帖子更是多如牛毛。
作為人機交互界面經常出現的關鍵要素，驗證碼是身份核驗、防范風險的重要組成，也是用戶交互體驗的第一關口，廣泛應用閱讀、教育、金融、購物、政務等服務上。
【資料圖】
驗證碼的全名是“全自動區分計算機和人類的圖靈測試”，核心利用“人類可以用肉眼輕易識別圖片里的文字信息”，通過識別、輸入、交互等區分出操作者的真偽，在注冊、登錄、交易、交互等各類場景中都發揮著巨大作用，能夠防止操作者利用機器軟件程序化的垃圾注冊、仿冒登錄、盜取信息、刷票刷粉刷流量、保障賬戶安全等方面具有重要作用。
誰心心念念要破解驗證碼？黑灰產
機械工業出版社出版的《攻守道-企業數字業務安全風險與防范》一書顯示，黑灰產是最想破解的驗證碼的人群。通過破解驗證碼，黑灰產可以大規模盜取數據、竊取個人信息、薅羊毛等。
2017年，紹興警方成功破獲了全國首例利用AI（人工智能）犯罪、侵犯公民個人信息案。犯罪嫌疑人楊某通過運用人工智能機器深度學習技術訓練機器，可以讓機器如ALPHAGO一樣自主操作識別，有效識別圖片驗證碼，輕松繞過互聯網公司設置的驗證碼安全策略。其開發的識別系統速度很快，很短時間就能識別出上千上萬個驗證碼，而且又快又準，能夠識別出98%以上的驗證碼。
楊某開發的工具專門為盜賣用戶信息的黑灰產提供解碼服務。也就是黑灰產團伙需要對盜取來的數據進行“撞庫”，把被竊取信息的各種關聯帳號、密碼“清洗"了出來，然后讓被害人的信息更加完整，以便于實施精準詐騙。楊某利用自己研發的系統給黑灰產提供“撞庫”時的驗證碼破解。
驗證碼要安全，必須比黑灰產技高一籌
沒有攻不破的系統，驗證碼也一樣。開發人員要做的事情就是把攻擊門檻提高，提升防破解能力、增強自身安全性，讓黑灰色產覺得投入產出比不值得而放棄。
頂象即將推出的第五代智能驗證碼，基于用戶行為及環境信息等數據信息，結合模型和風控分析，提供多維風險識別，集成多種攻防對抗組合，具有13+種不同難度的驗證方式，獨有云端感知情報共享、具備自我更迭及演進的能力和更強的攻防對抗、更好的用戶無感體驗，能夠有效防范惡意破解，防控各類業務風險威脅。
在防破解和自身安全上，第五代智能驗證碼更有五大獨有技能。
集成行為算法，增強操作保護。第五代智能驗證碼通過行為軌跡模型檢測來進行識別，如鼠標在頁面內的滑動軌跡、鍵盤的敲擊速率、滑動驗證碼的滑動軌跡、速率、按鈕點擊等。同時，它使用孤立森林（Isolation Forest，一種異常檢測算法）提出Isolation概念，將異常數據從既有數據分布中孤立，用以實現異常檢測的目的，不僅可以有效地不僅提升驗證碼對機器行為、惡意行為的識別能力，更可以增強操作的保護。
集成驗證模仿，實現主動對抗。第五代智能驗證碼通過圖片亂序切條、圖片更新定時加工、圖片變異等技術，結合關聯性檢測進行防范，通過內置規則和策略，判斷相關關聯性，如同一設備關聯性、同一IP關聯性、滑動失敗關聯性、驗證次數關聯性等，有效識別短時間內異常關聯性。尤其是集成的驗證魔方，10s內完成配，60s即可生效，可實現快速攻防對抗。
內嵌亂序傳輸，有效防劫持。第五代智能驗證碼在數據傳輸環節已內置“亂序切圖傳輸“功能，可將背景圖片進行亂序切割后傳播。
動態加解密，防御已知攻擊。頂象第五代智能驗證碼專有動態加解密混淆算法，能夠對JS代碼進行混淆壓縮，并定時自動化更新算法，自動變更數據加密，實現驗證碼校驗的快速自動迭代，大幅增強破解難度。
人機訓練模型，對抗未知威脅。頂象第五代智能驗證碼集成實時流計算及場景策略結合機器學習訓練的人機模型、歷史數據的關聯分析，通過圖形算法和AI模型，對用戶產生的行為軌跡數據進行機器學習建模，結合訪問頻率、地理位置、歷史記錄等多個維度信息，快速、準確的返回人機判定結果，抵御程序的自動識別，抵抗新技術的攻擊。
第五代智能驗證碼是頂象防御云的一部分
魔高一尺道高一丈，驗證碼在的攻擊和防御的不斷迭代中改進。作為頂象防御云的一部分，第五代智能驗證碼獨有安全情報、云策略和AI建模的特性，在安全驗證和自身防護性上更進一步。
頂象防御云基于多年實戰經驗和技術產品，擁有豐富的技術工具、數萬個安全策略及數百個業務場景解決方案，具有情報、感知、分析、策略、防護、處置的能力，提供模塊化配置和彈性擴容，助企業快速、高效、低成本構建自主可控的業務安全體系。
【廣告】
（免責聲明：此文內容為廣告，相關素材由廣告主提供，廣告主對本廣告內容的真實性負責。本網發布目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，請自行核實相關內容。廣告內容僅供讀者參考。）
關鍵詞：
