阅读下面说明文,完成下列各题。
验证码到底有什么用
余之敏
①在2015 年年底的网络购票高峰中,中国铁路客户服务中心的12306 图形验证码系统让很多购票者“吐槽”。人们不禁要问,那么复杂的验证码系统,到底有什么用?
②要回答这个问题,须先弄明白何为验证码。验证码实际上是一种Web 自动程序,它有一个充满科学气息的名字﹣﹣﹣“全自动区分电脑和人类的图灵测试”,就是由机器来向操作者提问,从而鉴别操作者是人还是机器的一种测试。目前,这种测试主要有四类:图形验证码、手机短信验证码、手机语音验证码、视频验证码。
③中 国铁路客户服务中心的验证码是图形验证码,又叫主流验证码。刚开始,图形验证码只是静态的图片,后来变成了动态的验证码图片,它的防垃圾注入率几乎可以达到100%,是一种非常有效的验证码创新模式。
④手机短信验证码是通过发送验证码到手机,以验证用户的真实性。大型网站,尤其是购物网站,都能提供这项功能,能比较充分地保证购物的安全性。
⑤手机语音验证码实现自动语音播报,同时短信也能发送到用户手机上,确保万无一失。如果有拨通失败的,系统还能自动重拨,确保不漏掉任何一个,这就从根本上解决了网站用户收不到验证码的问题。
⑥视频验证码是验证码中的新秀,这种由随机数字、字母和中文组合成的验证码会动态嵌入到MP4 等视频中,增加了破解难度。视频中的验证码字母、数字组合,字体的形状、大小,速度的快慢,显示效果和轨迹的动态变换,增加了恶意抓屏破解的难度,其安全度远高于其他验证码,而且这种验证码还不会使用户感到枯燥,同时又降低了用户识别的难度,让用户更容易辨认。
⑦验证码的主要作用是拦截不合理的网络入侵。比方说,若要进入一个页面,就须要通过验证,这时操作者就要依次输入数字、字母,有时还要加上无法被计算机辨识、但用户肉眼可以识别的文字图象(如12306 图形验证),而操作者只有通过了验证,才能顺利打开网页,有效防止恶意破解密码、论坛灌水、刷票等。
⑧随着计算机技术的进步,验证码设计也越来越复杂,程序员正在与破解者进行着一场仿佛没有终点的“拉锯战”,而在这场“拉锯战”中又催生出新的作用:2015 年年底,美国卡内基﹣梅隆大学的路易斯•冯•安等人设计出把无法识别的古籍文字制成验证码,派发给网站用户验证,根据不同用户反馈回来的单词答案,就可以轻松得到典籍模糊字符的正确结果,这对于古籍保护而言无疑是一个福音。
⑨不过越来越复杂的验证码还是令很多网友烦恼。为此,谷歌公司正在实施一项“消灭验证码”的工程,即验证码将被一个简单的复选框代替,用户只需勾选“我不是机器人”,电脑通过收集用户单击前的鼠标轨迹,然后对比用户当前的行为是否与在互联网上的历史行为一致,就可以轻松判定操作者究竟是人还是机器。这对于大多数用户来说,无疑会简化他们的体验,但它也会在“不经意间”收集用户的IP 地址等变量,从而泄漏隐私。
⑩但是不可否认,验证码仍然是各网站反黑客恶意操作中必不可少的一项保障系统,还是会继续使用下去,直到被另一种全新的、功能更好的反黑客软件所代替。
(选自《知识窗》2016 年第3 期)
(1)综合全文回答,验证码到底有哪些作用?它又有哪些不足?
(2)请依据第②段内容,给“验证码”下一个定义。
(3)第③至⑥段的排列顺序能否调换?为什么?
(4)文中画波浪线的句子“程序员正在与破解者进行着一场仿佛没有终点的‘拉锯战’”在语言表述上颇具匠心、含义丰富,请你简要分析。