12306推出“找你妹式验证码” 为和黄牛对决拼了

极客网3月17日（北京）尽管铁道部一再努力，但黄牛依旧拿票十分容易，为了改变这种局面，12306推出了全新的验证码，以文字进行提示，点击正确的图片进行验证。记者从多家网络机构了解到，此举增加了第三方抢票软件自动验证的难度，在一定程度上对网络黄牛、黑客会形成打击；但通过云端收集图片、复制验证图库等方式，也存在抢票软件自动完成验证的可能。

游戏“找你妹”再现？

记者打开12306网站发现，从账户密码开始，就需要按照新的验证方式进行填写。

12306新版验证码改变了过去的动态验证码方式，需要用户根据文字提示，识别并点击图片中的内容。例如提示“请点击下图中所有的熊猫”，那么用户就要从下方的8个小图片中，点击所有包含“熊猫”的图片。

在进入购票、提交订单环节，会再次出现类似的验证。也就是说网上订票时，必须要先读懂图中的意思，对号入座，不然车票是订不成的。

不少网友调侃，这款验证码是“史上最奇葩验证码”。还有网友说，新版验证码让人联想起曾经爆火的手机游戏“找你妹”。

昨日下午5时许，记者随机在网上选取了一款抢票工具，只要先在12306网站登录账户密码，再使用这款软件，抢票功能运行正常。不过，在最后提交订单时，如同12306网站一样，还需要点击图片验证码进行验证。

自动验证难度增大

那么，新版验证码会产生什么效果？更换后是否更安全了？对此，记者咨询了猎豹浏览器相关负责人。据介绍，猎豹浏览器之前一直反对自动破解12306验证码，也没有过自动填写验证码的功能，所以这次12306提高验证码识别难度对猎豹浏览器并没有影响。“验证码更新后，能打击网络黄牛、黑客屯票，直接登录的难度加大了。”

腾讯安全专家告诉记者，从文字验证到图形验证，增加了第三方抢票软件自动验证的难度。整个验证区是一张图片，图片中有8张小图，用户需要根据图中文提示点击对应的一个或多个物品，以完成验证，错选、多选或少选都不能通过。

不过，前述腾讯安全专家也表示，目前验证码刷新速度很快，表明这些图片很可能是批量预置的，而非完全动态生成的，其随机性比较有限。因此，抢票软件提供者可在云端尽可能齐全地收集这些图片、复制一份验证图库，从而在云端辅助抢票软件自动完成验证。

腾讯安全专家认为，安全性、性能和成本之间的矛盾，难以调和，12306这次升级仍然是一个妥协方案，还可以有提升空间。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。