那种☑️"我不是机器人"的注册验证有用吗？

[pinkman]

因为之前遇到的都是各种识别，从最早的数字到拼图再到识图的，最近看到有些站用的☑️上“我不是机器人”就行了，这不是很容易被破解吗？难道不是那么简单？今天想找一个类似的站再验证下找不到了，大家有知道哪个站是用我说的这种识别机器人的方法吗？有开源的库吗？想看看原理，谢谢～

[Laynooor]

Google 的 reCAPTCHA

[pinkman]

@Laynooor 就是它！好神奇，谢谢～

[jy02201949]

很有用，起码比输 1+8 、输各种奇怪文字体验好一百倍

[sneezry]

这个东西验证你是不是机器人不是靠点勾勾，你在进入页面那一刻起，它就开始根据你鼠标的运动轨迹、 cookies 、 ip 、 ua 等等一系列信息开始判断，当你点勾勾之前它已经知道你是不是机器人了，点一下就是忽悠一下。你看有时它搜集到的信息不足以判断你是不是机器人的时候也会给你几幅图片让你选择符合描述的图片，如果它觉得你特别不靠谱，选了几幅图片还是不敢轻易说你不是机器人，它就再给你几幅新的图接着让你选。

[linuap]

@sneezry 还能检测我的鼠标轨迹？这不太好吧...

[subpo]

@sneezry 既然已经确定了，那为毛要给你一个点一下，直接通过不就好了...明显不是你说的这样

[Nagisa1992]

@sneezry 原来是这样，我们公司的网站就用了这个，一直不明白原理，谢谢。

[momi]

最近被这东西搞得烦死了。。。

[zzNucker]

@subpo 你不懂就不要妄下结论。。 本来就是这样的。 点一下的点击过程也是检测的环节之一。

[shiny]

@subpo 你观察不够仔细嘛，或者说没有部署过这样的验证码。

[Izual_Yang]

@subpo
跟直接通过当然不一样。让你点那一下，牺牲了很少的用户体验，但大大减轻了服务器负担，因为只要你不去点，根本没必要判断你是不是真人。

[yzyzsun]

所以点勾只是一种仪式呀 ww

[dong3580]

@sneezry
据说准备推出不需要点击的,

[sneezry]

@subpo 曾经我写的一个程序，很多用户给我报 issue ，你猜是什么 issue ？用户更改完设置我的程序自动保存，不用用户点保存按钮，那些用户觉得心里发虚，强烈要求有保存按钮，后来我放了个假的，然后他们就开心的点起来了。有时表面上看似没用的东西，其实是有大用处的。

[sneezry]

@linuap 鼠标轨迹可是非常有用的数据啊，广告分析特别喜欢用，你在访问网页时，鼠标轨迹信息早已被那些恶狼似的广告厂商抢着记下来了

[haocity]

@sneezry 嗯 设置没保存按钮我看着也心虚

[zzNucker]

Google 新出了个 invisible reCAPTCHA ，申请了试用还没回。

[1023400273]

reCAPTCHA 在墙内可以用吗

[subpo]

别批斗我了，我知道大致是这个方式，只是我认为是出现验证码的时候才检测轨迹

[domty]

@subpo
的确有部分验证码是要求你在图形上拖拽然后根据鼠标轨迹来判断的。