原来验证码是为了验证“我”不如AI

２００２年，路易斯·冯·安（Ｌｕｉｓ　ｖｏｎ　Ａｈｎ）和他的小伙伴在卡内基梅隆第一次提出ＣＡＰＴＣＨＡ（验证码）这样一个程序概念，它是一个全自动区分计算机和人类的公开图灵测试。

所谓图灵测试，就是人类提问计算机解答，用来判定计算机能否在智力行为上表现得和人无法区分。想要分辨电脑前是否为真人，只需要把这个测试反过来——由机器提问人类解答，即反向图灵测试。

ＣＡＰＴＣＨＡ可以向请求的发起方提出问题，能正确回答的即是人类，反之则为机器。这个程序基于这样一个重要假设：提出的问题要容易被人类解答，并且让机器无法解答。

为何要这样设计？早在２００２年时，网络世界其实并没有验证码，那时想在论坛发帖，只需敲下回车键便可。

不过正是如此，有黑客趁机编写出一种能大量、重复编写信息的程序，它们伪装成人类用户，向网络发布信息，由此带来的是，各种垃圾邮件、垃圾广告、垃圾评论的肆无忌惮。

而验证码的发明打破了这一乱象。最初的验证码由英文、数字组合，那时计算机程序无法识别扭曲、部分被遮挡的数字和字母，因此它能有效阻止恶意程序对网站的攻击和污染。

随着互联网技术的逐渐发展，不断学习发展的机器人变得越来越聪明，于是验证码机制并不仅仅局限于图形或字母等简单的类型，逐渐衍生出各种千奇百怪的种类，比如点击正确的图案、算数学题、依次点击文字等等。

这下好了，再高难度的验证码，机器人都能够轻松破解，而且在准确率和速度上都吊打人类。

那怎么办？科学家们便选择另辟蹊径，既然比不了聪明，那就比谁更“愚蠢”。

比如人们现在所熟知并经常碰见的滑动型验证码，用户通过拖动滑块行为来完成校验，可以将用户拖动行为的时间、精度，滑动轨迹等信息传到服务器，然后进行后台算法验证。

还有滑动拼图类型的验证码，机器随机给出一张拼图，有一块拼图需要滑动到正确位置。

因为人在移动滑块的时候不可能是匀速的，这个过程有很多不稳定的因素，正是通过不稳定的轨迹，后台服务器才会识别该操作来自于人，而不是稳定的脚本程序。比如，只是简单的匀速滑动就可以将其判定为机器操作。

这时候你哆哆嗦嗦的手指将将把拼图块和整个图形对齐，一边你被机器人判定为真人，另一边还会被机器人送上贴心鼓励：“恭喜你用时２．３秒，成功超过全国７３％的人。”