宗宁：验证码的本意是安全而不是困难

Posted 2021-05-01 万能的大熊

最近关于12306验证码的问题开始吵得沸沸扬扬，大家以前的痛苦是买不到火车票，现在的痛苦是选不对验证码，官方表示目前12306的验证码选对率大概在8%，成功的遏制了黄牛。。。。我其实觉得，因为是遏制了所有人，所以也捎带遏制了黄牛才对。

上面这些大概是网友恶搞，但总的来说，这些验证码之所以麻烦，是因为里面包含的不仅仅是辨认和逻辑的问题，甚至还涉及到了很多常识和知识。就是这么一个复杂的验证码体系，导致了大部分普通人是没有办法一次性选对的。比如说“90后”可能没见过的验证码有：煤油灯、缝纫机、油纸伞、砚台、喷雾器、打字机；文科生可能不认识的验证码：干冰、发电机、排风机；小到看不见的图型验证码有：蜗牛、蚂蚁、蚊子、七星瓢虫、蝌蚪；北方人可能不认识的验证码：圣女果、奇异果、凤梨、抄手、火龙果等。这些验证码已经入侵到了知识盲区的领域，基本是一个无解的问题。

验证码的作用到底是去解决一个验证的问题让机器无法识别，还是为了难住用户，让用户无法正常使用。我想，这个原则性问题，在这里已经出现了巨大的混淆。用这么极端的方法去解决验证码问题，显然是偷懒的，也是不负责任的。

之前我也遇到过致力于验证码解决方案的企业，比如曾经写过的一篇关于容联咻咻验证码系统。为了解决短信验证码刷单的情况，容联云通讯提供了更为安全可靠的语音验证码。语音验证码是通过系统拨打用户手机播报验证码，不会产生终端用户通讯费用。同时，出于安全、防刷的考虑，容联还在语音验证码中加上各种不同的混音，让“机会主义者”无机可乘。针对由于短信通道监管、垃圾短信拦截等原因，致使用户收不到验证码的问题，容联云通讯的语音验证码还支持400、12590显号，专用线路避开通道屏蔽及手机安全软件拦截。这样通过语音升级的验证码体系，显然在效果上，是有保证的，而对于用户，其实并不麻烦。这样的验证码尝试，我想才是更加负责的做法。

不过12306也似乎有自己的苦衷，据不明来源消息透露，这部分交易的验证，实际上已经外包出去了，其实也不能完全怪12306，但我觉得这需求总是你下的吧。顺便说的是，12306已经开始商业化运作了，开屏广告铺天盖地，真是内部服务还没做好就开始想商业化赚钱了。这些做法，显然还是不能被原谅的。

那验证码的问题究竟该如何解决呢？从我的角度来看，还是应该选择一家更有经验的类似容联云通讯这样的验证码服务商来提供。就容联云通讯而言，听说已在服务超过两万家企业客户和15万名开发者，显然在积累和容错上，就会有更多的优势。

未来的商业还是更多地体现出了外包精神，让更专业的人来做更专业的事情，显然是一个比较科学的选择，不管从成本还是效果上，都比什么事都要事必躬亲好很多。尤其是12306这么一家公共服务的企业，在这方面就应该下更大的力气，让更多的合作伙伴来做到让用户体验满意，反而在商业化的进程上，是不必过于着急的。毕竟春节来临，大家还是要先买上票才能安心工作啊。