12306放大招:买票用图形验证码 多款抢票软件失效
(中国电子商务研究中心讯)花瓶、海豹……用户登录铁路官方购物网站12306的最后一个环节是“玩一个选图游戏”。昨日,12306网站登录页面发生极大变化:3月16日起,登录12306网站购票页面后,不再使用原先文字验证码购票,变成图形验证码。多名软件开发商认为,过去12306也曾更改过验证方式,防止刷票。但这次是首次启用图片验证码。
验证码区域是图形组合
昨日,南都记者登录12306网站,在登录页面看见,在登录名和密码的下方,是一大块验证码区域,区域中间写着“点此开始验证”。点击之后,验证码区域出现木桶、巧克力、过山车、花瓶、海豹等8张图片,验证要求是“请点击下图中所有的海豹”。南都记者从中选出两幅“海豹”的图片,分别单击后,图片被打上了红色的铁路logo,点击登录按钮,则成功登录。
假如你还不懂如何使用图片验证,可点击验证框右侧的蓝色小字“验证码如何使用”,点击后会链接到详细的使用教程。如果你看不清或不认识图片,可点击“刷新”,会出现另一组图片,需要按要求点击相应的图片才能验证成功。南都记者尝试刷新多次,验证图片大多是鸽子、花瓶、太阳能、拉链等常见物品,辨别起来比较容易。
变化验证码提高刷票门槛
随后,南都记者使用高铁管家等多款常见抢票软件,发现登录时受阻。因为以前软件直接可以登录,而现在则需要用户自己输入验证码,但因验证码区域太小,无法看清图片内容,导致无法登录。相比抢票软件,南都记者使用手机“铁路12306”APP登录发现,APP与往常一样无需使用验证码,可直接登录购票。
为何有第三方抢票软件不能用?多名软件开放公司相关工作人员介绍,变化验证码目的是防止刷票。抢票软件原理是安装在12306的抢票插件。有抢票插件每隔6秒就可向服务器提交一次请求,远远高于一个自然人正常的访问频率。有软件为了增加抢票速度,制订程序可自动填写验证码。这意味着如果软件是帮助用户完成整个购票流程(包括输入验证码),那将对软件使用有影响。“但不排除未来软件系统会跟随升级。”
反应
网友:有点赞也有抱怨
对于12306网站放出图片验证“大招”,有网友点赞,@我欠她的好:“好好好!黄牛太嚣张了!必须遏止!”也有网友抱怨,@小驴子说小君仔要考上研究僧:“今天买票的时候非要让我找出里面的灯塔!看的整个人都不好了!”更有人表示不屑,@皕清:“这只是看似聪明的做法,给人感觉起来安全,其实是失败的愚蠢的做法,验证码为什么要做成随机数字,原因就是图片的不确定性,现在图片已经是确定的,只需要存储起来要破非常简单!!!”
一名称从事编程工作的网友进一步解释,验证码为什么要用随机数字或字母,甚至加干扰元素,目的是让验证码成为一个不确定的图片,因为任何确定的图片,刷票机器就不用去识别里面内容,直接将这些图片作为一个固定的资源去匹配。如果网站提供的图片组数不多,反而少了破译难度。(来源:南方都市报;文/任先博)
|
|
扫一扫微信 更多精彩等着你
XpShop行业电商系统
|