信息安全：验证码的发展

发表于：2020-05-08T13:48:36

从互联网的兴起到如今的蓬勃发展，一路上出现了各种坎坷，而这最大的阻挠就是安全问题。

每一个人将自己的信息注册在网站，将自己的心情以及日常分享在博客等公共空间，大量的信息催生了人们对自己信息安全程度的怀疑。

于是起初每个人都会设置一个类似“门锁”的密码，将自己的所有信息锁在安全环境中。然而随着技术的不断更新发展，恶意破解密码便不再成为难事儿。网站开发人员便开始实行验证码登录方式，增加一层登录验证环节，虽然对于用户而言多了一层的麻烦，但是对于想要恶意破解密码的黑客而言便是多了一层阻碍。

起初验证码只是使用一些线条和不规则的静态符号组成，这些符号的辨认通常需要花费用户几秒钟的时间，如果用户分辨不出来，还可以选择另外换一组符号，直到能够仔细辨认出。而对于有视觉障碍的用户来说，可以选择语音接听验证码。使用这种方式可以有效减少黑客用特地程序暴力破解密码，例如使用图片识别，语音识别方式等的可能性。

随着技术的发展，用途的不同，验证码出现了很多的分类。

第一种便是将静态验证码改变为动态验证码。动态验证码可以很好的解决静态验证码容易被orc软件识别的弊端，它通过不断改变图层来混淆视听，使得识别器不易察觉是哪一个图层是真正的验证码，从而加大安全性。

第二种便是手机短信验证码。当用户登录一些大型网站的时候，通常都会采用手机验证码短信的方式直接登录。例如大型购物网站，京东，淘宝，唯品会等，都是采用这种方式。主要原理就是当用户请求登录网站时，网站服务器为了验证登录用户的身份便会对用户选择登录的账号发送一串数字，当用户收到数字时，将其填写在登录页面，此时提交后，服务器会将用户提交的数字与发送的数字做比较，如果相同便可以验证用户的登录身份。这样做提高了验证用户身份正确性的效率。

第三种便是手机语音验证。这种验证方式基于手机短信验证码演进而来。当用户由于种种原因收不到短信验证码时，便会放弃登录。于是这时推出手机语音验证，服务器拨打用户手机，通过语音播报方式提供验证信息，与此同时短信也能发送到用户的手机上去，一举两得。

验证码的出现，大大提高了用户信息的安全性，不过想要真正的加大自己信息的安全性，还是设置一个复杂的密码比较重要。

---