热腾腾的圆形验证码刚出锅，欢迎拍砖 http://gowithwind.github.io/blog/index.html?yuan

[gowithwind]

[zixincao]

@ayang23 头像只是用来辅助的，这个人脸识别怎么破？

[gjflsl]

不是所有浏览器都支持，safari不支持

[icylogic]

脑洞一下: 题目可以有一种类型是将一个汉字中独立的一部分做成旋转验证, 比如一个国字, 初始把中间的玉随便转个角度......

继续脑洞: 一个随意形状的纯色图片中, 随机渲染一部分为特殊颜色, 然后一个小点随机在这个图片各个位置出现并停留一小段时间, 要求在这个小点在特殊区域内停留时, 只需点击整张图片, 进行验证.

假如线度比为1:20, 那面积比就是1:400, 随机暴力 100 次中 1 次都没答对的概率是 78%, 而且可以控制每几次跳转小点才能跳到特殊区域中, 进一步降低暴力概率 (而且暴力这么多次早该封了吧...)

[Cee]

safari不支持+1

[gowithwind]

@icylogic
赞脑洞！
关于汉字，是有很多种变化(字体，拆分，何必等)可做，不过不适合国外的情况。

第2个貌似机器是可以做到检测的，因为规则是一定的，有特异性存在。

[icylogic]

@gowithwind 嗯。。。英文的话不管怎么转识别都很容易。。。

规则的话，我不太了解这块，但逆向随机算法很容易嘛？。。

[gowithwind]

@icylogic
对你的方法还不太理解，如果这个随机是在浏览器本地执行，那么机器可以完全控制住。如果实在服务器端，机器也肯定有足够的时间找到特异区域，人的速度不可能赶上。

因此要困住机器，其实是要提高识别图片的难度。字符识别，是最简单的识别了。更多的可以有人脸识别，物体识别，物体朝向识别，表情识别等。这其中图像方向应该是最容易交互的。

[weyou]

分分钟破解， 程序控制滑块从头拉到尾， 检查result是否“success”

[gowithwind]

@weyou 实际运行的时候，应该是在停顿的时候，向后台验证，只有2-3次机会最多。这里只是模拟。

[doun]

图片库是个问题，如果库太小，客户端解决方向问题后容易被破解

[weyou]

@gowithwind 恩，停顿的时候验证， 不通过就换张图片， 这样倒是真的可以。

[xpol]

太有意思了。