验证码是否已经是一个应该被淘汰的反作弊技术了？

[vevlins]

作为一个视力、智力、互联网经验仍然处于高原期的年轻人，我对很多网站的验证码都做不到一次正确，要来回换五六次才找到一个确信能够通过的验证码。

这些验证码对老年人来说实在太不友好了，他们视力本来就不好，小时候英文/拼音普及率也不高，还有那种需要旋转/拖拽到某个位置的验证码，手抖了也很容易失败吧。

我的核心问题是，目前机器做不到的验证码识别的场景，对很多人来说本来也很难。人做得到的验证码识别场景，机器也能轻松做到。现在跟验证码最初出现的时代已经不一样了。

[NavilleZhang]

你是对的, CF 之类的已经在做无感知验证码了. 可能你的 IP 太可疑了回落到了传统验证码 或者你使用的平台没开无感验证码?

[NavilleZhang]

https://blog.cloudflare.com/zh-tw/end-cloudflare-captcha/

[lswlray]

先不说应不应该淘汰，先说说你有什么替代方案吧？

[Vipcw95]

是不是该淘汰先不说，要换 5.6 次才能找到一个对的码也太变态了，

[sillydaddy]

你是不是在说 v 站？:doge
v 站最近添加的验证码，我认不出来了。
感觉验证码确实应该被淘汰了，找不到理由说 AI 无法完全破解验证码。

[wineejam]

短信验证码 不错。就是得所有平台都绑定手机号。可能有人不愿意

[vevlins]

@sillydaddy 我确实就是在说 v 站，今天登录态过期了，一连换了好几个才分辨出来

[yinmin]

淘汰验证码的最新方式是：非纯净 IP 禁止登录，apple 、paypal 、ultramobile 等很多网站/app 都升级成这种模式了，而且报错提示含糊其辞，让人摸不到头脑。

[XDiLa]

@yinmin 这种方法不适合中国，中国非专线 IP 都是会漂移的。污染很明显的 尤其是公共网络出口 IP ，但是好在国内腾讯 EO 和阿里云 ESA 都有做防盗刷的功能。体验后还是不错的，他们也有无感 JS 挑战模式

[lin007]

国家在推国家网络身份认证，类似外网 Google 可以关联登录各种应用，只是各个大厂都不想接入，能自己掌握用户的手机号做精准推送都不肯放手