怎么写出一个"好"的验证码

[WWd0g]

图片验证码,短信验证码,邮件验证码 这些验证码的目的可能是为了防止机器人,黑客攻击,权限管理等等

但是如何才能写出一个好的验证码呢(主要从安全的角度看)?

我觉得满足以下几点,可能就是个好的验证码了:

• 时效性
• 复杂度
• 用户体验

时效性

• 时间限制(验证码发出几分钟内验证有效)
• 次数限制(多少次验证内,验证码有效)

复杂度

• 字母组合
• 数字组合
• 字母+数字组合 长度 4-6 位

用户体验

能一次完成的操作,让用户两次进行就不是一个好的体验

---

拿手机验证码举例子,我选择以下几种组合来做短线验证码

• 时效性:时间限制(5 分钟内有效)
• 复杂度:数字组合(长度 4 位)

上面这种情况可能会出现一个问题,5 分钟内,只需要进行 9999 次猜解

即可绕过这种情况,实际例子很多,但是直接把 APP 名字发出来还是不太好

---

顺便求职

• 求职工种:php 程序员

• 工作经验:一年

• 工作地点:成都

• 熟悉语言:php,python

• 其他技能:爬虫,安全

• 个人博客:www.wd0g.com

• 联系电话:[phone]

• 联系邮箱:[e-mail]

其他

其实我博客写的比较详细,只是文笔太差...不好意思发,所以重新总结了下

本文只是我多次尝试绕过各种 APP 验证码的经验总结,无任何装逼成分,别说我装逼了,我怕...

[shiny]

复杂度部分，还没提到什么样的图形验证码容易被识别，以及一些常见的识别算法。

[WWd0g]

@shiny 这个因为不是太熟悉,就没写了,我博文中有提起

[nolo]

验证码的目的是区分是不是机器。不应该在“验证码“上做文章，应该在区分人和机器人。如果算法算出很明显是“人”，不应该为难用户。我觉得很多网站在这点上本末倒置。

[lhx2008]

没有干货，验证码本来就应该是区别人和电脑，而不是长度什么的

[powergx]

人肉打码 轻松破之

[Ouyangan]

我觉得*验很不错

[WWd0g]

@lhx2008
@nolo
我主要从安全的角度讲啦,当然我也认同你们的看法,但是我觉得实现起来还是难道高

[bdbai]

顺便问下绕过验证码有哪些思路？

[ic2y]

生产噪声需要知道 怎么 针对性对抗 机器学习的识别

[v1024]

错误后直接实效不就行了？何来 999 次一说？

[j8sec]

NoCaptcha