滑動驗證是驗蠢設計？

注冊賬號、找回密碼、信息驗證……在互聯網世界，免不了用到驗證碼。其中，滑動圖塊驗證碼只需要簡單一滑，就能完成驗證。這么簡單的滑動驗證碼，是怎么區分出人類和機器人的呢？

驗證碼是一種區分用戶是計算機還是人的公共全自動程序，主要是為了防止用戶利用機器人惡意破解密碼、登錄、灌水、刷票等。驗證碼由計算機生成，評判用戶做出的回答，從而區分出當前訪問者是人類還是機器人，并做出讓行或阻攔的反應。

驗證碼的形式很多，除了看圖輸入文字和數字，還有依次點擊正確圖案、算數學題、輸入歷史事件日期等。結果有著龐大數據庫作支撐、不斷學習發展的機器人沒被攔住，人卻被難住了。

2023 年的一項研究顯示，在破解各種類型驗證碼的時間和準確度上，機器人的表現幾乎都優于人類。最簡單的點擊識別，人類最快需要3.1 秒，準確率最高為85%，而機器人只需1.4 秒就能通過，且準確率高達100%。扭曲文本的識別，人類最快需要9 秒，準確率最高也不過84%，而機器人不到1 秒就能完成，準確率為99.8%。難度較大的圖片驗證，機器人的速度雖然稍有下降，但還是要比人類快一些，準確度上也與人類相當。而滑動驗證碼，相比機器人5.3 秒的時間，人類也慢得多，平均是28 ～ 30 秒。

既然和機器人比聰明比不過，科學家們另辟蹊徑，選擇和機器人比“蠢”。

表面上來看，滑動驗證碼的驗證方式是“滑塊是否被正確拖放到缺口處”，但實際上其校驗的信息是“拖放軌跡是否符合真實用戶的行為特征”，因此有時滑塊和缺口沒有對齊也能夠驗證成功。

對機器人來說，模擬鼠標畫出直線并不是一件難事，難的是模擬真實用戶的拖放軌跡。

人類難以快速地畫出規定長度的完美直線，在移動滑塊的過程中會手抖、速度變慢，呈現出的光標軌跡也會發生無規律的抖動，這種無規律性正是程序設定下的機器人難以模仿和出現的。所以一旦滑塊移動得快又速度均勻，用戶就會被認定為是機器人，無法通過驗證。

問題來了，人怎么這么“笨”，連條直線都畫不好？

阻礙我們畫出完美直線的“元兇”之一，是震顫。震顫分為生理性震顫和病理性震顫。前者與生俱來，后者是由于疾病而產生的一種運動型障礙。此外，震顫還可分為靜止性震顫和動作性震顫。靜止性震顫是肢體重量得到充分支撐且處于放松狀態下出現的震顫，比如，手放松地放在膝蓋上會不由自主地發生顫抖。動作性震顫發生在肌肉收縮時，包括運動性震顫、意向性震顫等，這也是人們在滑動驗證時導致拖放軌跡抖動的主要原因。

除了震顫，注意力有限、反應延遲也是人類在滑動驗證過程中體現出獨特行為特征的原因。在背景圖片內容過多的情況下，既要確定缺口的位置，又要觀察滑塊的運動狀態，注意力會被分散，加之手眼腦協調能力不夠精細，導致畫出的線條軌跡抖動、扭曲。

此外，整個手眼腦信號反饋系統有延遲。從眼睛觀察到光標偏離路線，發出修正信號，到大腦識別到信號并命令肌肉做出反應，其中存在著神經傳導信號的時間延遲。人類雖然能夠通過后天訓練提高反應速度，但上升空間有限。

除了滑動圖塊，類似的驗證方式還有旋轉圖片、手勢軌跡驗證等，其本質與滑動驗證是一樣的。這些驗證碼，通過運用人類的行為特征，讓機器人難以精確模仿，既安全又不容易誤傷。

看到這里，再在完成滑動驗證后，得到“打敗99% 的人”的夸獎時，希望你還能保持從前的開心和自豪，畢竟這起碼說明了，機器人沒辦法取代人類。

（摘自“壹讀”微信公眾號，魏克圖）