如果不用解決驗(yàn)證碼，每年可以建造77600所房子。但年復(fù)一年，驗(yàn)證碼仍然在浪費(fèi)我們的時(shí)間和金錢(qián)。2024年是一個(gè)完美的年份，徹底擺脫驗(yàn)證碼。
驗(yàn)證碼和打印機(jī)是一回事
前幾天，我在線辦理了一些拖延已久的事務(wù)。其中之一是取消不再需要的新聞?dòng)嗛啞＿@是那天的最后一個(gè)任務(wù)，我只剩下5分鐘來(lái)完成它。我用郵件中提供的鏈接前往公司網(wǎng)站。
要取消訂閱，我需要登錄賬戶(hù)并勾選一個(gè)復(fù)選框以停用電子郵件訂閱。理論上這是一個(gè)五分鐘就能完成的完美任務(wù)。
但在登錄頁(yè)面，一個(gè)驗(yàn)證碼迎面而來(lái)，用來(lái)驗(yàn)證我是人類(lèi)。因?yàn)槲液芗保晕铱焖冱c(diǎn)擊所有顯示人行道的照片。不幸的是，我漏掉了一個(gè)。于是我開(kāi)始快速點(diǎn)擊照片，以便在去牙醫(yī)的約定之前完成這最后一個(gè)任務(wù)。
令我驚訝的是，越來(lái)越多的照片出現(xiàn)，盡管我不斷點(diǎn)擊人行道，我還是無(wú)法通過(guò)驗(yàn)證。五分鐘過(guò)去了，我只好放棄。
這幾乎就像打印機(jī)一樣，驗(yàn)證碼似乎能感覺(jué)到你很急迫的時(shí)候。
驗(yàn)證碼的誕生和發(fā)展歷程頗具戲劇性
在計(jì)算機(jī)科學(xué)領(lǐng)域，人類(lèi)基礎(chǔ)計(jì)算(Human-based Computation, HBC)與社交媒體是主要研究領(lǐng)域之一。驗(yàn)證碼(CAPTCHA)就是HBC的一個(gè)實(shí)際應(yīng)用，最初的概念是興奮人心的。根據(jù)維基百科的描述，HBC是一種計(jì)算機(jī)科學(xué)技術(shù)，它通過(guò)將某些步驟外包給人類(lèi)來(lái)執(zhí)行機(jī)器的功能，通常以微工作(microwork)的形式。
驗(yàn)證碼的誕生很快就成為HBC的實(shí)際應(yīng)用之一。從一方面來(lái)看，人們?cè)谡掌戏诸?lèi)物品，這對(duì)于訓(xùn)練AI執(zhí)行相同任務(wù)非常有用。
另一方面，驗(yàn)證碼還提供了一定級(jí)別的安全保護(hù)。因?yàn)楫?dāng)時(shí)人們認(rèn)為機(jī)器人無(wú)法解決驗(yàn)證碼問(wèn)題。因此，在1997年，當(dāng)Eran Reshef, Gili Raanan和Eilon Solan申請(qǐng)了驗(yàn)證碼的專(zhuān)利時(shí)，這一技術(shù)被認(rèn)為對(duì)所有人都有益。這一想法非常棒，原始作者發(fā)明它是一個(gè)偉大的創(chuàng)舉。
但14年后的今天，我們可以看到驗(yàn)證碼的發(fā)展方向已經(jīng)發(fā)生了變化。現(xiàn)在，驗(yàn)證碼不僅僅是安全措施，它的應(yīng)用場(chǎng)景和技術(shù)實(shí)現(xiàn)都有了很大的進(jìn)展和變化。盡管驗(yàn)證碼最初是為了提高在線服務(wù)的安全性而設(shè)計(jì)，但隨著時(shí)間的推移，其復(fù)雜性增加，常常給用戶(hù)帶來(lái)不便，這也引發(fā)了對(duì)驗(yàn)證碼未來(lái)發(fā)展方向的重新思考和討論。
因?yàn)轵?yàn)證碼（CAPTCHA），每年大約有77600個(gè)家庭無(wú)法在美國(guó)建造自己的家園。
這個(gè)數(shù)字來(lái)源于一個(gè)驚人的計(jì)算：2021年，人類(lèi)每天在解決驗(yàn)證碼上浪費(fèi)了500年的時(shí)間，相當(dāng)于每年182.000年。如果把這個(gè)時(shí)間轉(zhuǎn)換成金錢(qián)，按照平均美國(guó)收入計(jì)算，大約相當(dāng)于320億美元。
這筆資金足以每年為77600個(gè)家庭在美國(guó)建造住房。這顯示了驗(yàn)證碼在時(shí)間和金錢(qián)上的巨大浪費(fèi)。這些數(shù)字可能因?yàn)椴煌募僭O(shè)和平均值有所變動(dòng)，但事實(shí)是，人類(lèi)在驗(yàn)證碼上的時(shí)間消耗是巨大的。雖然對(duì)于個(gè)人而言，解決一個(gè)驗(yàn)證碼可能只需幾秒鐘到五分鐘，但累積起來(lái)的總時(shí)間是非常可觀的。
驗(yàn)證碼已經(jīng)不再有效地區(qū)分人類(lèi)和機(jī)器人了
在2021年，尼古拉·潘科夫(Nikolay Pankov)寫(xiě)了一篇文章，概括了驗(yàn)證碼的問(wèn)題，他指出：“CAPTCHA不再可靠地防止入侵者，并且它們讓真實(shí)用戶(hù)感到煩惱。總之，可能是時(shí)候放棄這種過(guò)時(shí)的機(jī)制了。”
驗(yàn)證碼的本意是保護(hù)在線資源不受機(jī)器人和不良行為者的侵害，目的是限制資源的使用。如果機(jī)器人訪問(wèn)一個(gè)頁(yè)面，它會(huì)占用寶貴的傳輸帶寬，而這是公司需要支付的。因此，我們并不希望機(jī)器人訪問(wèn)我們的網(wǎng)站。
不僅如此，驗(yàn)證碼也無(wú)法防止DDoS攻擊，這種攻擊可能導(dǎo)致人們失去大量積蓄。但我們知道，幾年來(lái)，驗(yàn)證碼并沒(méi)有解決這個(gè)問(wèn)題。機(jī)器人可以很容易地解決驗(yàn)證碼，無(wú)論是通過(guò)AI還是人工支持。此外，有些機(jī)器人甚至將解決驗(yàn)證碼的任務(wù)外包給其他人。
例如，一個(gè)機(jī)器人想在一個(gè)網(wǎng)站上發(fā)表帶有鏈接的評(píng)論，但該網(wǎng)站要求它解決驗(yàn)證碼。于是，機(jī)器人就將同樣的謎題展示給由黑客操作的一個(gè)中等實(shí)用的應(yīng)用或網(wǎng)站的訪客。因此，黑客很快就利用HBC來(lái)解決HBC問(wèn)題。
總的來(lái)說(shuō)，驗(yàn)證碼不再提供任何保護(hù)。它已經(jīng)不能長(zhǎng)時(shí)間地區(qū)分訪客是人還是機(jī)器人。
驗(yàn)證碼歧視人類(lèi)
有眾多報(bào)道稱(chēng)驗(yàn)證碼對(duì)某些人群存在歧視。例如，盲人在解決音頻驗(yàn)證碼時(shí)會(huì)遇到困難(如果這種驗(yàn)證碼存在的話)。這其實(shí)并不是什么新問(wèn)題，我們?cè)缭?019年前后就已經(jīng)知道了。
驗(yàn)證碼還可能基于國(guó)籍、種族、地理位置等因素歧視人群，這是一個(gè)鮮為人知的事實(shí)。例如，當(dāng)你需要指出哪些圖片是出租車(chē)時(shí)，如果圖片中的出租車(chē)來(lái)自另一個(gè)國(guó)家，你可能會(huì)感到困難。
特倫斯·伊登(Terence Eden)在2017年這樣總結(jié)道：
猜猜看，谷歌?在我的國(guó)家，出租車(chē)通常是黑色的。我看過(guò)足夠多的電影，知道美國(guó)的出租車(chē)都是黃色的。但在我訪問(wèn)過(guò)的每一個(gè)其他國(guó)家，出租車(chē)都是五顏六色的混合體。
盡管有其缺陷，驗(yàn)證碼仍被廣泛使用，這是為什么呢?
公司使用驗(yàn)證碼完全是為了自身利益。
這一切都?xì)w結(jié)于金錢(qián)。驗(yàn)證碼最初是作為一種基于人類(lèi)的計(jì)算手段被發(fā)明出來(lái)，用以解決一個(gè)真實(shí)的問(wèn)題(區(qū)分人類(lèi)和機(jī)器人)。
盡管它在核心功能上失敗了，但它仍被用于基于人類(lèi)的計(jì)算。
你看，AI模型并不知道人行道長(zhǎng)什么樣。公司必須向AI提供大量的照片和描述……
通過(guò)數(shù)百萬(wàn)次的重復(fù)，AI最終能夠區(qū)分人行道和貓。
為了做到這一點(diǎn)，構(gòu)建AI模型的公司必須收集大量的分類(lèi)數(shù)據(jù)來(lái)訓(xùn)練這些AI模型。
總結(jié)一下：
驗(yàn)證碼沒(méi)有解決問(wèn)題(區(qū)分人類(lèi)和機(jī)器人)
驗(yàn)證碼對(duì)人類(lèi)的成本極大(每年77600戶(hù)家庭)
只有提供驗(yàn)證碼解決方案的公司從中受益
因此，2024年一個(gè)非常有意義的問(wèn)題是，驗(yàn)證碼是否應(yīng)該繼續(xù)使用。
