與惱人的驗證碼說拜拜，Google用一次點擊區分人與機器

當阿蘭·圖靈在1947年首次設想了圖靈測試，他認為計算機程序和人類大腦有相似之處，都可以通過詢問機編寫的一系列問題進行測量判定。如今70年過去了，最近Google透露他們開發了一個圖靈測試，可以通過一種更簡單的方法來判斷機器人：點擊一個復選框。

本周三，Google宣布他們絕大部分的“驗證碼（通常是一些無序的文字，用來測試排除一些自動垃圾程序）”都將被一個簡單的復選框所代替，用戶只需勾選“我不是機器人（I'm not a robt）”即可。也就是說，用戶不必再輸入一些失真的單詞或數字了，Google表示，在大多數條件下，他們可以判斷出一個真人和一個自動程序之間的不同，據說區分人類和機器之間的微妙差異，在于他/她/它在單擊之前移動鼠標的那一瞬間。

“對于大多數用戶來說，這會簡化他們的體驗，”Vinay Shet說道，他是Google驗證碼團隊的產品經理，“現在用戶就像拿到一張免費入場券。其實不必硬要去解決這個問題，也能讓人們避免輸入復雜的驗證碼，”

Google沒有采用傳統的失真單詞驗證碼方式，他們的reCaptcha功能會在“不經意間”收集大量信息，包括IP地址和cookies，然后通過收集這些數據看對方是否和過去在互聯網上的行為一致，來判定這個用戶究竟是不是機器人。Shet表示，即便是鼠標在復選框上輕微的移動，都可以讓Google判斷出對方是否是一個自動機器人。

“Google創建了一個人類行為模型，”Shet說道，“很多線索都會用于判斷對方是否是一個機器人。”他補充稱，Google還會使用其他變量，但是目前這些變量不能對外透露，因為一旦透露出去，就會被那些機器人高手利用，優化自己的軟件來對抗Google。

如果一次點擊之后沒有收到回應，此時Google會彈出一個窗口，要求用戶輸入傳統的驗證碼。上周，一些網站測試了Google最新的驗證碼，但絕大多數人類用戶并沒有看到彈出窗口。大約60%的WordPress用戶，以及80%的視頻游戲銷售網站Humble Bundle用戶只使用了復選框點擊判斷，沒有看到任何彈出窗口。

對于智能手機和平板電腦用戶，Google暫不支持最新的點擊驗證功能。不過，他們計劃通過尋找圖片之間的不同之處來判斷機器人。比如他們會給出一張貓的照片，然后再給出八張不同動物的圖片，讓用戶勾選出同樣是貓的那張照片。

不過對于桌面用戶，Google已經能用一次點擊來判斷你不是機器人了。事實上，Google多年以來一直在努力解決“點擊欺詐”問題， 因為很多點擊付費廣告會利用機器人程序幫助他們產生收入，這對Google是非常不利的。另外從2013年開始，Google在驗證碼功能里嵌入了自動機器人檢測應用。去年十月，Google透露他們在驗證碼功能里使用了“高級風險分析”用于識別自動機器人。今年情人節，Google進行了試驗，他們給用戶顯示了一些簡單、失真的單詞，比如“愛”和“鮮花”，然后通過高級風險分析過濾掉一些利用圖像識別技術讀取單詞的機器人。

不過，一些非常看重隱私權的用戶可能對此不滿，他們認為Google收集線上行為，并基于簡單的線索來識別他們。不過Shet指出，Google只會跟蹤接受其驗證控件的用戶行為，而不會跟蹤用戶在整個網頁上的操作。同時他認為，就驗證碼的本質而言，其實就是為了保護隱私，因為驗證碼可以證明你是一個好用戶，而不是一個“邪惡僵尸”。他說，“你不必去驗證自己的身份，來證明自己是人類。”

VIA wired

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。