反人类的验证码是什么：反人类的验证码 早应该被干掉

反人类的验证码是什么：反人类的验证码 早应该被干掉未来，验证码系统识别人类，很可能不是通过我们超越机器人的能力，而是通过我们犯错误的可能。也就是说设置更多挑战性的测试，我们往往会失败，而机器人给出正确答案。或许，在我们抓耳挠腮地寻找图中所有的信号灯时，就是在进行以人类一败涂地为结局的斗争。但只要有虚假账户、垃圾邮件、骚扰信息等，我们仍然需要将人类用户与机器人分开的技术，某种形式的验证码技术将始终存在，与人工智能并行发展。提供网站安全管理的 Cloudflare、Ffast 等公司已支持私人访问令牌，用 iOS 16 设备登录这两家公司的 app 或网站，不再需要验证码。目前，这项技术还在推广之中，需要更多的支持者加入，才能更好用。苹果工程师 Tommy Pauly 指出：「这将为很多人节省大量时间，并且用户喜欢被信任的感觉。」

机器人检测公司 Shape Security 的首席技术官 Ghosemajumder 则认为，游戏验证码、视频验证码等验证码测试，最终都会被破解。与测试相比，他更喜欢「持续身份验证」，本质是观察用户的行为，从中寻找自动化的迹象：

「一个真正的人类不能很好地控制自己的运动功能，因此即使他们非常努力地尝试，他们也不能在多次交互中多次以相同的方式移动鼠标。」

今年 6 月，苹果在全球开发者大会宣布将用私人访问令牌（Private Access Tokens）取代验证码。

密码或生物识别解锁手机、打开浏览器、精准输入网站……一系列操作足以「验明正身」。当苹果系统验证该设备和 Apple ID 帐户是正常状态，再向需要验证码的 app 或网站提供「私人访问令牌」即可。

提供网站安全管理的 Cloudflare、Ffast 等公司已支持私人访问令牌，用 iOS 16 设备登录这两家公司的 app 或网站，不再需要验证码。目前，这项技术还在推广之中，需要更多的支持者加入，才能更好用。

苹果工程师 Tommy Pauly 指出：「这将为很多人节省大量时间，并且用户喜欢被信任的感觉。」

但只要有虚假账户、垃圾邮件、骚扰信息等，我们仍然需要将人类用户与机器人分开的技术，某种形式的验证码技术将始终存在，与人工智能并行发展。

未来，验证码系统识别人类，很可能不是通过我们超越机器人的能力，而是通过我们犯错误的可能。也就是说设置更多挑战性的测试，我们往往会失败，而机器人给出正确答案。或许，在我们抓耳挠腮地寻找图中所有的信号灯时，就是在进行以人类一败涂地为结局的斗争。

参考资料：
1.https://auth0.com/blog/captcha-can-ruin-your-ux-here-s-how-to-use-it-right/
2.https://www.wired.com/story/smiling-dogs-horses-made-of-clouds-captcha-has-gone-too-far/
3.https://www.techradar.com/news/captcha-if-you-can-how-youve-been-training-ai-for-years-without-realising-it
4.https://www.theverge.com/2019/2/1/18205610/google-captcha-ai-robot-human-difficult-artificial-intelligence