要想破解验证码,就得从了解开始!

01 前言

最近在研究验证码安全,本文就来介绍四种流行的验证码(滑动拼图、文字点选、语序点选、空间推理),写这篇文章的出发点并非是想绕过或破解验证码,而是根据自身业务情况来选择对应的验证码类型。

02 滑动拼图

滑动拼图验证码抛弃了传统字符型验证码展示-填写字符-比对答案的流程,极大优化了传统验证码用户体验不佳的问题;极大的提升了人机识别的准确性,使恶意程序无法侵入,有效抵挡网络攻击。

要想破解验证码,就得从了解开始!_第1张图片

 03 文字点选

和图标/图片点选验证方式不同,文字点选验证在保证人的可识别性同时让机器的识别难度呈指数型增长。

安全性比图标/图片点选验证更高,用户只需按照顺序点击图中文字,即可完成安全验证。

对人比较友好,对机器不太友好。

要想破解验证码,就得从了解开始!_第2张图片

 

04 语序点选

和文字点选验证方式不同,语序点选验证在保证能识别范围内,并要求用户按照正确的自然语义排序完成点选操作,让机器的识别难度呈指数型增长。

也无形中给用户增加认知成本,比如文盲,对文字理解弱的人。

要想破解验证码,就得从了解开始!_第3张图片

 05 空间推理

和其他验证方式不同,空间推理验证同时需要用户根据图片的问题提示点选相应的物体。

逻辑解题能力结合3D立体元素识别能力,由于图片空间形态的多样性和复杂的问题,可以显著的降低机器识别的概率,适用于高安全场景。

要想破解验证码,就得从了解开始!_第4张图片

 06 总结

无论验证码怎么变化多端,都有自己的适用场景,其目的都是为了网络安全,根据自身业务情况来选择对应的验证码类型。

07 相关链接

官方地址:凯格行为验证码(KgCaptcha)滑动拼图验证,无感验证码,文字点选验证码

在线体验:凯格行为验证码在线体验

开发文档:凯格行为验证码-开发文档

你可能感兴趣的:(安全,php,web安全,学习,html5)