新加坡媒体：“我不是机器人”的验证测试曾令人烦躁，如今却变得危险

新加坡《海峡时报》4月9日文章，原题：“我不是机器人”的验证测试曾令人烦躁，如今却变得危险   当你登录某个网站，一个验证码弹窗跳出来，要求你证明自己不是机器人时，你可能不会多想就照做了。但有些时候，出现的页面并不是让你辨识扭曲字符，或选择图中含有公交车、红绿灯的模块，而是要求你按住键盘上的某些键，并按照它要求的流程操作以证明“我不是机器人”；如果觉得题目太难，还可以输入一串命令跳过验证。但陷阱就在这里：一旦照做，你就可能会在不知情的情况下安装一种恶意软件，它能窃取你的隐私信息。

验证码成为黑客诈骗工具

网络安全专家警告称，这类以验证码为幌子的诈骗活动在2024年底席卷全球。今年2月，新加坡警方与网络安全局联合发布警告，提醒公众警惕社交媒体上用验证码引导加入涉及投资骗局的社媒群组。验证码曾因“只会惹怒用户”而饱受诟病，如今黑客更是利用它牟利。是否有更好的方法来预防犯罪？人类还需要不断证明“我是人”吗？

验证码的全称是“全自动区分计算机和人类的图灵测试”，由美国卡内基梅隆大学的研究人员在20世纪90年代末发明。它最初的目的是防止机器人滥用网站资源，比如刷虚假评论、注册虚假账号，或被“黄牛”程序用来抢购限量商品和演唱会门票。

随着技术升级，机器人变得越来越聪明，验证码也不得不愈发复杂：从最初的模糊字母变成带有图像、甚至音频的测试。但结果是：机器人赢了，人类输了。2023年，美国加利福尼亚大学的一项研究对1400名人类用户与机器人进行对比测试。结果发现，机器人几乎可以100%正确识别扭曲文本验证码，而人类的正确率仅为50%—84%。2024年9月，瑞士联邦理工学院的研究人员发布报告称，他们开发的机器学习程序可以完美破解图像验证。同时，虽然验证码工具本身是免费的，但部署和维护的成本不低。人们经常陷入“无限验证码循环”，尤其在浏览器缓存损坏的情况下。这种体验让许多用户直接关闭页面。那么，验证码既不能有效阻止高级机器人，又让人类用户不胜其烦，甚至成为黑客诱骗的工具，是否可以彻底抛弃它？

扫描眼球引发反感

近几年，各大科技公司开始推出新的方法识别人类用户。有些公司引入了新技术，在用户无感知的情况下，通过后台监测鼠标移动、打字速度和浏览行为，判断是否为人类操作。如果系统判断你是人类，就无需再进行验证码测试。但这类技术因其“收集用户行为数据”的不透明性，也引发了隐私担忧。

目前最可靠的验证方式仍是生物识别或政府ID扫描，但实施效果并不理想。以目前全球最大由私营企业主导的生物识别ID项目“World”为例，该项目运用区块链与加密技术，通过扫描用户眼球使得无需存储用户任何个人信息就能建立独立身份，每位参与扫描的人类都会获得一个World ID，用于在一些平台上证明自己的“人类身份”。然而，“扫描眼球”这一行为引发了不少人的反感，已在多个国家遭到禁用。而政府级别的身份验证，也不适用于日常网购等低风险活动。因此，我们现在的处境是：验证码早已过时，甚至危害用户安全，而真正高效安全的替代品尚未普及。

别当最快的那个“傻瓜”

网站应该主动承担起网络安全责任。试想一下，如果实体商店在顾客进门前还要他们“跳个火圈”来证明自己不会抢劫，那谁还愿意上门？作为普通用户，如果被某个网站用各种繁琐验证码折磨，不如直接离开。我们还应该保持警惕，尽量放慢节奏。无论是付款、登录，都不要在仓促或无意识状态下操作。宁可慢一点，也别当最快的那个“傻瓜”。如果遇到可疑的验证程序，比如要求长按键盘或点击跳转链接，应该选择跳过。（作者艾琳·谭，朱迪译）