在數字化飛速發展的今天，網絡服務已經成為我們生活和工作中不可或缺的一部分。然而，網絡安全問題也日益突出，其中驗證碼技術作為防止惡意行為的重要手段，其作用不容忽視。網易易盾作為業界領先的驗證碼服務提供商，近日發布了新版行為式驗證碼，為解決安全驗證問題提供了全新的解決方案。
行為式驗證碼，也稱為動態驗證碼，是一種基于用戶行為的驗證碼系統。它要求用戶完成一項簡單的操作，例如拖動滑塊、點選文字等，以證明其人類身份，防止機器人或惡意軟件的操作。這種驗證碼方式在提供安全防護的同時，也極大地提升了用戶體驗。
但是，“道高一尺魔高一丈”，在互聯網安全領域，隨著安全技術的不斷升級，黑灰產也在不斷地破解安全技術，試圖通過低價高效地方式劫取用戶的合法利益。當前，常見的滑動拼圖驗證碼可以很容易被第三方平臺以廉價的方式識別，黑灰產通過圖片二值化獲取滑動距離，或通過原圖庫對比獲取滑動距離，都是驗證碼破解難度和成本較低的方式。
(第三方破解)
滑動拼圖驗證碼：
老一代行為式驗證碼技術已經逐漸失去了防護能力。惡意軟件和機器人可以通過圖像識別技術和機器學習算法來識別和破解驗證碼，導致賬戶被盜用、隱私泄露等嚴重后果。一旦識別失敗還需要重新加載和嘗試，大大降低了平臺的可用性和用戶體驗。
網易易盾最新版驗證碼，基于黑灰產驗證碼破解方案，反向推導機器的算法及行為，在當前滑動拼圖驗證碼的基礎上創新：
1、滑塊樣式隨機，增加答案缺口個數，黑產通過缺口形狀相似度比對難度增加;
2、拖動滑塊過程中，滑塊旋轉且曲線路徑，黑產無法判斷最終滑塊所匹配的缺口位置;
3、增強版軌跡算法，不僅僅關注驗證答案校驗，更關注背后滑動軌跡的行為數據異常;
新版滑動拼圖驗證碼在不影響用戶體驗的前提下，提升驗證碼被黑灰產破解的難度。用戶只需完成簡單的滑動操作，無需識別復雜的圖像，大大提高了網站的安全性和用戶體驗。
文字點選驗證碼：
當前市面上老版本的文字點選驗證碼，可以很容易被第三方平臺以廉價方式破解。由于文字點選驗證碼是用戶選擇正確的文字，所以存在被機器學習模型或自動化工具識別的風險，攻擊者有可能通過訓練模型來繞過這種驗證碼。
(第三方破解)
網易易盾新版文字點選驗證碼，通過引入黑灰產驗證碼破解方案的思路，進一步提升了其安全性能。在機器識別方面，該驗證碼增加了文字干擾，例如將兩個字疊加，在底部字被遮蓋50%的場景下，識別底部的文字。這種疊字設計在保證真人用戶較容易識別底部文字的同時，顯著提高了OCR對抗的難度，從而提高了驗證碼的安全系數。
(新版文字點選驗證碼)
這種創新的驗證碼形式，不僅增強了賬戶的安全防護，也有效地避免了自動化工具和機器學習模型的攻擊。對于企業和用戶來說，這意味著更高級別的數據安全保障，特別是在涉及敏感信息或重要資產的情況下。
障礙躲避驗證碼：
相比于文字點選驗證碼，軌跡類驗證碼更為直觀，用戶只需按照指示拖動一個滑塊到正確的位置即可，操作簡單易懂。軌跡類驗證碼的圖形識別技術使其不易被機器或自動化工具識別，提高了賬戶的安全性。盡管軌跡類驗證碼相對較難被機器識別，但隨著機器學習和人工智能技術的不斷發展，一些攻擊者可能通過訓練模型來繞過這種驗證碼。
網易易盾新型障礙躲避驗證碼在軌跡類驗證碼基礎上創新，通過拖動左下白球，躲避障礙物擊中指定的目標物體，來完成人機識別的驗證。軌跡類的驗證碼的防控不僅僅依賴于題目和答案是否正確，該驗證碼底層的安全策略結合軌跡類算法建模的優勢能力，智能識別機器的操作。
雖然，黑灰產可以通過機器學習和人工智能技術訓練模型，完成拖拽軌跡擊中目標物，但是我們算法在識別真人驗證還是機器驗證，核心不是看驗證行為的結果，而是看驗證行為的過程。即：真人的驗證行為是有瑕疵的，而機器的行為更快更準。真人驗證行為過程中躲避障礙，軌跡會有起伏波動的曲線;而機器識別坐標后，其軌跡是數個兩點一線鏈接的折線。真人從拖動光標到擊中目標，驗證行為需要0.2S，而機器驗證行為僅為0.00001S。因此，軌跡類算法建模使用機器學習和數據挖掘技術，能夠對大量數據進行高效的處理和分析，從而快速地提取出有用的信息，進行軌跡算法評估，識別人機行為。
新版行為式驗證碼具有以下顯著優勢：
1.高安全性：基于用戶行為的驗證方式，有效防止機器人的批量操作，大大提高了安全防護能力。
2.良好用戶體驗：相比傳統的靜態驗證碼，行為式驗證碼操作簡單直觀，無需用戶識別復雜圖像，極大地提升了用戶體驗。
3.廣泛適用性：支持多種終端和平臺，包括Web、H5、移動應用、小程序等，滿足各種業務需求。
4.智能自適應：根據用戶行為和環境因素，智能調整驗證難度，既保證了安全，又不影響正常用戶的操作。
5.持續的自我更新：新版驗證碼并不是一成不變的，網易易盾可以根據黑產的最新動態和攻擊手法，持續更新和優化驗證碼的機制，確保其始終處于行業前沿。
6.易于集成與維護：對于企業而言，新版驗證碼的集成和維護都相對簡單。網易易盾提供了完善的API和文檔支持，使得企業可以快速部署并得到及時的維護與更新。
網易易盾新版行為式驗證碼的發布，標志著驗證碼技術進入了一個新的發展階段。它憑借其高安全性、良好的用戶體驗和廣泛適用性等特點，為解決網絡安全問題提供了新的解決方案。未來，我們期待網易易盾繼續引領行為式驗證碼技術的發展，為網絡安全防護做出更大的貢獻。
