因为之前遇到的都是各种识别,从最早的数字到拼图再到识图的,最近看到有些站用的☑️上“我不是机器人”就行了,这不是很容易被破解吗?难道不是那么简单?今天想找一个类似的站再验证下找不到了,大家有知道哪个站是用我说的这种识别机器人的方法吗?有开源的库吗?想看看原理,谢谢~
|
1
Google 的 reCAPTCHA
|
|
jy02201949Dec 7, 2016
3
很有用,起码比输 1+8 、输各种奇怪文字体验好一百倍
|
|
4
这个东西验证你是不是机器人不是靠点勾勾,你在进入页面那一刻起,它就开始根据你鼠标的运动轨迹、 cookies 、 ip 、 ua 等等一系列信息开始判断,当你点勾勾之前它已经知道你是不是机器人了,点一下就是忽悠一下。你看有时它搜集到的信息不足以判断你是不是机器人的时候也会给你几幅图片让你选择符合描述的图片,如果它觉得你特别不靠谱,选了几幅图片还是不敢轻易说你不是机器人,它就再给你几幅新的图接着让你选。
|
|
Nagisa1992Dec 7, 2016
7
@sneezry 原来是这样,我们公司的网站就用了这个,一直不明白原理,谢谢。
|
|
momiDec 7, 2016
8
最近被这东西搞得烦死了。。。
|
|
Izual_YangDec 7, 2016 via Android
11
@subpo
跟直接通过当然不一样。让你点那一下,牺牲了很少的用户体验,但大大减轻了服务器负担,因为只要你不去点,根本没必要判断你是不是真人。 |
|
yzyzsunDec 7, 2016
12
所以点勾只是一种仪式呀 ww
|
|
14
@subpo 曾经我写的一个程序,很多用户给我报 issue ,你猜是什么 issue ?用户更改完设置我的程序自动保存,不用用户点保存按钮,那些用户觉得心里发虚,强烈要求有保存按钮,后来我放了个假的,然后他们就开心的点起来了。有时表面上看似没用的东西,其实是有大用处的。
|
|
17
Google 新出了个 invisible reCAPTCHA ,申请了试用还没回。
|
|
1023400273Dec 7, 2016
18
reCAPTCHA 在墙内可以用吗
|
|
subpoDec 7, 2016
19
别批斗我了,我知道大致是这个方式,只是我认为是出现验证码的时候才检测轨迹
|
|
iLluSioNDec 7, 2016
21
tab 党的话鼠标轨迹也只有一下啊……
要是有触屏的 tab 党…… |
|
yhxxDec 7, 2016
23
@Izual_Yang 哪怕是机器人,也肯定要去把它勾上的啊
|
|
chartenDec 7, 2016
24
见识了。。。
|
|
YvesXDec 7, 2016
25
对 Google 来说不会是难事,毕竟是卖广告的,对机器人的检测有长期的积累。
|
|
lighteningDec 7, 2016
26
|
|
xjbetaDec 7, 2016
28
前段时间看到骰子加减乘除的(验证码?) 原来还是 Google 的强。。。。
|
|
QuaintjadeDec 7, 2016
29
@sneezry
但我触摸屏电脑直接点貌似也是没问题的。网页(浏览器)能获取到手指接触面积大小信息吗? |
|
tSQghkfhTtQt9mtdDec 7, 2016
30
@zzNucker 感谢!赶去申请了嘿嘿嘿
|
|
yech1990Dec 8, 2016 via Android
32
用 vimium 的每次到这个时候都愣住了
|
|
seashellDec 8, 2016
33
育碧?才注册登录就出这个
|
|
SilentDepthDec 8, 2016
34
@1023400273 不能,所以一些挺正常的网站用了 Google 的验证码导致没法注册……
|
|
SilentDepthDec 8, 2016
35
@subpo 本地脚本只收集数据,点了勾才联系服务器分析特征,所以勾还是有用的。至于你说的保存按钮,一要看使用场景,二要考虑用户行为指引。 macOS 没有保存按钮的地方多了,也没见很多人 downvote 什么
|
|
36
|
|
FreeDogDec 8, 2016
37
我说怎么用触摸板的时候很大概率需要选图片,鼠标就不用
|
|
anthozoan77Dec 8, 2016
38
@sneezry 原来还可以这样玩,哈哈。
|
|
c0878Dec 20, 2016
39
这种验证码体验很好 有没有开源的代码可以借鉴一下
|