網(wǎng)上輸入關(guān)鍵詞“破解驗(yàn)證碼”，會(huì)出現(xiàn)38,000,000個(gè)搜索結(jié)果?！膀?yàn)證碼識別、輕松破解、暴力破解、邏輯漏洞破解、簡單破解”等等各類關(guān)鍵詞的內(nèi)容，不一而足，關(guān)于“如何用破解某某驗(yàn)證碼”的帖子更是多如牛毛。
作為人機(jī)交互界面經(jīng)常出現(xiàn)的關(guān)鍵要素，驗(yàn)證碼是身份核驗(yàn)、防范風(fēng)險(xiǎn)的重要組成，也是用戶交互體驗(yàn)的第一關(guān)口，廣泛應(yīng)用閱讀、教育、金融、購物、政務(wù)等服務(wù)上。
【資料圖】
驗(yàn)證碼的全名是“全自動(dòng)區(qū)分計(jì)算機(jī)和人類的圖靈測試”，核心利用“人類可以用肉眼輕易識別圖片里的文字信息”，通過識別、輸入、交互等區(qū)分出操作者的真?zhèn)危谧?、登錄、交易、交互等各類場景中都發(fā)揮著巨大作用，能夠防止操作者利用機(jī)器軟件程序化的垃圾注冊、仿冒登錄、盜取信息、刷票刷粉刷流量、保障賬戶安全等方面具有重要作用。
誰心心念念要破解驗(yàn)證碼？黑灰產(chǎn)
機(jī)械工業(yè)出版社出版的《攻守道-企業(yè)數(shù)字業(yè)務(wù)安全風(fēng)險(xiǎn)與防范》一書顯示，黑灰產(chǎn)是最想破解的驗(yàn)證碼的人群。通過破解驗(yàn)證碼，黑灰產(chǎn)可以大規(guī)模盜取數(shù)據(jù)、竊取個(gè)人信息、薅羊毛等。
2017年，紹興警方成功破獲了全國首例利用AI（人工智能）犯罪、侵犯公民個(gè)人信息案。犯罪嫌疑人楊某通過運(yùn)用人工智能機(jī)器深度學(xué)習(xí)技術(shù)訓(xùn)練機(jī)器，可以讓機(jī)器如ALPHAGO一樣自主操作識別，有效識別圖片驗(yàn)證碼，輕松繞過互聯(lián)網(wǎng)公司設(shè)置的驗(yàn)證碼安全策略。其開發(fā)的識別系統(tǒng)速度很快，很短時(shí)間就能識別出上千上萬個(gè)驗(yàn)證碼，而且又快又準(zhǔn)，能夠識別出98%以上的驗(yàn)證碼。
楊某開發(fā)的工具專門為盜賣用戶信息的黑灰產(chǎn)提供解碼服務(wù)。也就是黑灰產(chǎn)團(tuán)伙需要對盜取來的數(shù)據(jù)進(jìn)行“撞庫”，把被竊取信息的各種關(guān)聯(lián)帳號、密碼“清洗"了出來，然后讓被害人的信息更加完整，以便于實(shí)施精準(zhǔn)詐騙。楊某利用自己研發(fā)的系統(tǒng)給黑灰產(chǎn)提供“撞庫”時(shí)的驗(yàn)證碼破解。
驗(yàn)證碼要安全，必須比黑灰產(chǎn)技高一籌
沒有攻不破的系統(tǒng)，驗(yàn)證碼也一樣。開發(fā)人員要做的事情就是把攻擊門檻提高，提升防破解能力、增強(qiáng)自身安全性，讓黑灰色產(chǎn)覺得投入產(chǎn)出比不值得而放棄。
頂象即將推出的第五代智能驗(yàn)證碼，基于用戶行為及環(huán)境信息等數(shù)據(jù)信息，結(jié)合模型和風(fēng)控分析，提供多維風(fēng)險(xiǎn)識別，集成多種攻防對抗組合，具有13+種不同難度的驗(yàn)證方式，獨(dú)有云端感知情報(bào)共享、具備自我更迭及演進(jìn)的能力和更強(qiáng)的攻防對抗、更好的用戶無感體驗(yàn)，能夠有效防范惡意破解，防控各類業(yè)務(wù)風(fēng)險(xiǎn)威脅。
在防破解和自身安全上，第五代智能驗(yàn)證碼更有五大獨(dú)有技能。
集成行為算法，增強(qiáng)操作保護(hù)。第五代智能驗(yàn)證碼通過行為軌跡模型檢測來進(jìn)行識別，如鼠標(biāo)在頁面內(nèi)的滑動(dòng)軌跡、鍵盤的敲擊速率、滑動(dòng)驗(yàn)證碼的滑動(dòng)軌跡、速率、按鈕點(diǎn)擊等。同時(shí)，它使用孤立森林（Isolation Forest，一種異常檢測算法）提出Isolation概念，將異常數(shù)據(jù)從既有數(shù)據(jù)分布中孤立，用以實(shí)現(xiàn)異常檢測的目的，不僅可以有效地不僅提升驗(yàn)證碼對機(jī)器行為、惡意行為的識別能力，更可以增強(qiáng)操作的保護(hù)。
集成驗(yàn)證模仿，實(shí)現(xiàn)主動(dòng)對抗。第五代智能驗(yàn)證碼通過圖片亂序切條、圖片更新定時(shí)加工、圖片變異等技術(shù)，結(jié)合關(guān)聯(lián)性檢測進(jìn)行防范，通過內(nèi)置規(guī)則和策略，判斷相關(guān)關(guān)聯(lián)性，如同一設(shè)備關(guān)聯(lián)性、同一IP關(guān)聯(lián)性、滑動(dòng)失敗關(guān)聯(lián)性、驗(yàn)證次數(shù)關(guān)聯(lián)性等，有效識別短時(shí)間內(nèi)異常關(guān)聯(lián)性。尤其是集成的驗(yàn)證魔方，10s內(nèi)完成配，60s即可生效，可實(shí)現(xiàn)快速攻防對抗。
內(nèi)嵌亂序傳輸，有效防劫持。第五代智能驗(yàn)證碼在數(shù)據(jù)傳輸環(huán)節(jié)已內(nèi)置“亂序切圖傳輸“功能，可將背景圖片進(jìn)行亂序切割后傳播。
動(dòng)態(tài)加解密，防御已知攻擊。頂象第五代智能驗(yàn)證碼專有動(dòng)態(tài)加解密混淆算法，能夠?qū)S代碼進(jìn)行混淆壓縮，并定時(shí)自動(dòng)化更新算法，自動(dòng)變更數(shù)據(jù)加密，實(shí)現(xiàn)驗(yàn)證碼校驗(yàn)的快速自動(dòng)迭代，大幅增強(qiáng)破解難度。
人機(jī)訓(xùn)練模型，對抗未知威脅。頂象第五代智能驗(yàn)證碼集成實(shí)時(shí)流計(jì)算及場景策略結(jié)合機(jī)器學(xué)習(xí)訓(xùn)練的人機(jī)模型、歷史數(shù)據(jù)的關(guān)聯(lián)分析，通過圖形算法和AI模型，對用戶產(chǎn)生的行為軌跡數(shù)據(jù)進(jìn)行機(jī)器學(xué)習(xí)建模，結(jié)合訪問頻率、地理位置、歷史記錄等多個(gè)維度信息，快速、準(zhǔn)確的返回人機(jī)判定結(jié)果，抵御程序的自動(dòng)識別，抵抗新技術(shù)的攻擊。
第五代智能驗(yàn)證碼是頂象防御云的一部分
魔高一尺道高一丈，驗(yàn)證碼在的攻擊和防御的不斷迭代中改進(jìn)。作為頂象防御云的一部分，第五代智能驗(yàn)證碼獨(dú)有安全情報(bào)、云策略和AI建模的特性，在安全驗(yàn)證和自身防護(hù)性上更進(jìn)一步。
頂象防御云基于多年實(shí)戰(zhàn)經(jīng)驗(yàn)和技術(shù)產(chǎn)品，擁有豐富的技術(shù)工具、數(shù)萬個(gè)安全策略及數(shù)百個(gè)業(yè)務(wù)場景解決方案，具有情報(bào)、感知、分析、策略、防護(hù)、處置的能力，提供模塊化配置和彈性擴(kuò)容，助企業(yè)快速、高效、低成本構(gòu)建自主可控的業(yè)務(wù)安全體系。
【廣告】
（免責(zé)聲明：此文內(nèi)容為廣告，相關(guān)素材由廣告主提供，廣告主對本廣告內(nèi)容的真實(shí)性負(fù)責(zé)。本網(wǎng)發(fā)布目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對其真實(shí)性負(fù)責(zé)，請自行核實(shí)相關(guān)內(nèi)容。廣告內(nèi)容僅供讀者參考。）
關(guān)鍵詞：
