12306升級(jí)驗(yàn)證碼 看圖購票好玩嗎？
2015年03月18日14:52 http://www.zhenmeidance.com
每到節(jié)假日臨近，能否買上一張平價(jià)的火車票成了出行人士最關(guān)心的問題。今年的春運(yùn)剛剛落下帷幕，鐵路官方訂票網(wǎng)站12306又推出了動(dòng)態(tài)圖片驗(yàn)證碼這樣一個(gè)新舉措。要想登錄購票，得先看得懂圖。這種看圖買票的新驗(yàn)證方式能解決購票公平嗎？
成功登陸條件之一 看得懂圖片
從16日起，用戶登陸12306網(wǎng)站，在填寫好登錄名和密碼之后，還要準(zhǔn)確的選取圖片驗(yàn)證碼才能登陸成功。這種新的驗(yàn)證方式要求民眾的看得懂圖。例如提示“請(qǐng)點(diǎn)擊下圖中所有的花瓶”，用戶就要從下方的8個(gè)小圖片中，點(diǎn)擊所有包含“花瓶”的圖片，答對(duì)后才能正常登錄頁面。
對(duì)于12306推出動(dòng)態(tài)驗(yàn)證碼，有民眾表示支持；有人卻覺得是給消費(fèi)者增加負(fù)擔(dān)。
民眾1：“能買到票是第一嘛?！?br /> 民眾2：“我覺得挺好的，至少說有一種公平?！?br /> 民眾3：“就是有時(shí)候看不清?！?br /> 民眾4：“再換一次驗(yàn)證碼，也確實(shí)影響消費(fèi)者情緒?！?br />
改版驗(yàn)證碼 治標(biāo)不治本
業(yè)內(nèi)人士指出，驗(yàn)證碼改版后，絕大部分搶票工具已經(jīng)無法使用12306賬號(hào)登錄。來自武漢的大三學(xué)生小劉擔(dān)心，各種搶票軟件會(huì)迅速更新，公平的購票環(huán)境很快就會(huì)消失。
小劉：“我覺得這種方法雖然在一定程度上能夠防止黃牛搶票，但是還是不能從根本上解決這個(gè)問題。它只是近期不會(huì)，等過那么一陣就有人研究出來了。”
一攻一防 相互拆招
小劉的擔(dān)心并非空穴來風(fēng)，有搶票軟件昨天已發(fā)出聲明，稱12306推出的新的驗(yàn)證措施對(duì)其搶票軟件沒有影響，其工程師正對(duì)圖形驗(yàn)證碼進(jìn)行優(yōu)化，用戶搶票登錄時(shí)可提升速度。
實(shí)際上，近年來為了防止黃牛刷票，12306已經(jīng)頻繁升級(jí)系統(tǒng)，從普通驗(yàn)證碼到動(dòng)態(tài)驗(yàn)證碼到圖片驗(yàn)證碼……然而，“道高一尺、魔高一丈”，官方網(wǎng)站似乎總在安全性能的保衛(wèi)戰(zhàn)中敗下陣來。12306購票網(wǎng)站技術(shù)負(fù)責(zé)人曾坦言，黃牛使用的刷票軟件并不高級(jí)，但是利用大量的快速識(shí)別的方案，對(duì)網(wǎng)站安全性造成巨大影響。
學(xué)習(xí)他人技術(shù) 廣泛收羅人才
對(duì)此，社科院信息化研究中心秘書長、《互聯(lián)網(wǎng)周刊》主編姜奇平建議，官方網(wǎng)站可學(xué)習(xí)商業(yè)網(wǎng)站在安全防范上的技術(shù)，全方位提高安全框架的水平。
成功登陸條件之一 看得懂圖片
從16日起，用戶登陸12306網(wǎng)站，在填寫好登錄名和密碼之后，還要準(zhǔn)確的選取圖片驗(yàn)證碼才能登陸成功。這種新的驗(yàn)證方式要求民眾的看得懂圖。例如提示“請(qǐng)點(diǎn)擊下圖中所有的花瓶”，用戶就要從下方的8個(gè)小圖片中，點(diǎn)擊所有包含“花瓶”的圖片，答對(duì)后才能正常登錄頁面。
對(duì)于12306推出動(dòng)態(tài)驗(yàn)證碼，有民眾表示支持；有人卻覺得是給消費(fèi)者增加負(fù)擔(dān)。
民眾1：“能買到票是第一嘛?！?br /> 民眾2：“我覺得挺好的，至少說有一種公平?！?br /> 民眾3：“就是有時(shí)候看不清?！?br /> 民眾4：“再換一次驗(yàn)證碼，也確實(shí)影響消費(fèi)者情緒?！?br />
改版驗(yàn)證碼 治標(biāo)不治本
業(yè)內(nèi)人士指出，驗(yàn)證碼改版后，絕大部分搶票工具已經(jīng)無法使用12306賬號(hào)登錄。來自武漢的大三學(xué)生小劉擔(dān)心，各種搶票軟件會(huì)迅速更新，公平的購票環(huán)境很快就會(huì)消失。
小劉：“我覺得這種方法雖然在一定程度上能夠防止黃牛搶票，但是還是不能從根本上解決這個(gè)問題。它只是近期不會(huì)，等過那么一陣就有人研究出來了。”
一攻一防 相互拆招
小劉的擔(dān)心并非空穴來風(fēng)，有搶票軟件昨天已發(fā)出聲明，稱12306推出的新的驗(yàn)證措施對(duì)其搶票軟件沒有影響，其工程師正對(duì)圖形驗(yàn)證碼進(jìn)行優(yōu)化，用戶搶票登錄時(shí)可提升速度。
實(shí)際上，近年來為了防止黃牛刷票，12306已經(jīng)頻繁升級(jí)系統(tǒng)，從普通驗(yàn)證碼到動(dòng)態(tài)驗(yàn)證碼到圖片驗(yàn)證碼……然而，“道高一尺、魔高一丈”，官方網(wǎng)站似乎總在安全性能的保衛(wèi)戰(zhàn)中敗下陣來。12306購票網(wǎng)站技術(shù)負(fù)責(zé)人曾坦言，黃牛使用的刷票軟件并不高級(jí)，但是利用大量的快速識(shí)別的方案，對(duì)網(wǎng)站安全性造成巨大影響。
學(xué)習(xí)他人技術(shù) 廣泛收羅人才
對(duì)此，社科院信息化研究中心秘書長、《互聯(lián)網(wǎng)周刊》主編姜奇平建議，官方網(wǎng)站可學(xué)習(xí)商業(yè)網(wǎng)站在安全防范上的技術(shù)，全方位提高安全框架的水平。
姜奇平：“首先要加大對(duì)這個(gè)問題的重視和投入，論直接見效的話，我建議它向有經(jīng)驗(yàn)的網(wǎng)站學(xué)習(xí)。例如銀行，它是反復(fù)遇到這類問題，它怎么做這個(gè)防范？它的安全機(jī)制和安全管理怎么做？比如說要采取對(duì)等驗(yàn)證機(jī)制。第二，安全人才要起到關(guān)鍵作用，像那些吃一塹長一智的公司，它會(huì)在市場上廣泛收羅人才，比如說甚至雇傭黑客出身的人來加強(qiáng)防范，他們知道該防什么?！?
（轉(zhuǎn)自央廣網(wǎng)）