澎湃Logo
下载客户端

登录

  • +1

12306被抢票软件“逼疯”了:祭出最奇葩验证码

澎湃新闻见习记者 杨鑫倢
2015-03-16 13:51
来源:澎湃新闻
10%公司 >
字号

        在重重压力之下,铁路售票网站12306再度提升了购票时验证码的识别难度。3月16日中午,记者发现,登录12306网站和购买车票时,验证码识别采用了新的形式,需要用户根据文字提示,识别并点击图片中的内容。

    
网站截屏图。
       例如上图,提示“请点击下图中所有的“篮球”,那么用户就要从下方的8个小图片中,点击所有包含“篮球”的图片。网友称,如今的验证码类似“找你妹”游戏,考验眼力。

        验证码的存在,就是需要由用户肉眼识别其中的验证码信息,防止一些人利用机器人自动注册、登录、灌水。普通验证码,就是将一串随机产生的数字或符号,生成一幅图片,图片里加上一些干扰象素。验证码越是奇葩,机器人破译的难度就越高。

        在2014年初春运初期,12306就屡次更改验证码,难度忽高忽低。

        2014年12月,12306再度更新验证码系统,虽然还是四位的字母数字组合,但整体变为红色。有网友称其字符本身如同群魔乱舞,还经常会有红色背景或者圆圈,识别难度陡然加大,多数时候只能靠猜。多家拥有验证码自动识别系统的抢票软件都出现了无法正常抢票的情况。

        12306官方此前表示,这是为了防御黄牛和抢票软件刷票。

        一般的抢票神器通过图形识别功能,自动识别验证吗图片,扫除了用户奋力抢购最后的障碍,最大程度上帮助用户缩短了抢票的时间,将12306登录时间缩短到毫秒。升级验证码后,抢票软件不能识别,即使你抢到了票,在提交订单时也会因为不能自动识别验证码,反复刷新而失去即将到手的车票。

        现在尚无法验证第三方购票软件的抢票功能是否因此失效。这是因为,第三方抢票软件在登录环节已经出现问题。

        3月16日下午,记者登录几款抢票软件,发现验证码图片非常小,根本无法识别,此外,这些验证码输入方式仍然是试图填字的模式,而12306新版验证码需要用户点击,因此无法登录抢票。

        订票软件高铁管家发布公告,称12306系统验证码改造,导致高铁管家无法登录,技术人员正在尝试抢修,对用户深表歉意。

        360方面也向记者确认,目前“360抢票”用户登录受到了影响。

        奇怪的是,记者注意到,12306官方手机App“铁路12306”无需用户填写验证码,即可直接登录。

        不过,即使登录问题修复,安全专家李铁军对记者预计,那些能自动破解验证码、帮助用户输入验证码的抢票软件也无法运作。

        除了防抢票软件,业内认为,12306频繁提升验证码识别难度的背后,还有对安全的考量。

        2014年12月25日,大量12306用户数据在网络上疯狂传播。泄露数据有13万条,包括用户账号、明文密码、身份证和邮箱等多种信息。经查,12306遭遇“撞库”,不法分子通过收集其他网站泄露的用户名和密码,尝试登录12306,非法获取用户的其他信息,并谋取非法利益。

        12306还在通过社会力量提升自己的运营能力。

        今年1月,阿里云表示,向12306提供了技术协助,负责承接12306网站75%的余票查询流量。阿里云是阿里巴巴集团旗下的云计算公司。采用云计算后,12306可以做到根据访问量按需获取云计算资源,应对春节期间激增的服务请求。

        阿里巴巴董事局主席马云在2015达沃斯论坛谈及此次合作,称这一政府项目阿里不收一份钱,“这不是为了钱,不是为了政府,是为了那些兄弟不用在雪夜等待买票,只需要通过手机、电脑就能顺畅购买。”

    澎湃新闻报料:021-962866
    澎湃新闻,未经授权不得转载
    +1
    收藏
    我要举报

            扫码下载澎湃新闻客户端

            沪ICP备14003370号

            沪公网安备31010602000299号

            互联网新闻信息服务许可证:31120170006

            增值电信业务经营许可证:沪B2-2017116

            © 2014-2024 上海东方报业有限公司

            反馈