VAPTCHA 是一种以“手势”为码,基于人工智能和大数据的人机验证解决方案,具备极高的安全性和 1 秒即过的卓越用户体验。为了进一步验证及提升 VAPTCHA 的防御能力,我们向全球开发者发起悬赏求破解的挑战,初始奖金为十万元,挑战规则: https://www.vaptcha.com/reward
1
yisiyisi 2018-08-01 15:02:51 +08:00
有意思 观望
|
2
oneonesv 2018-08-01 15:04:24 +08:00 6
这验证码。。真人都不一定有很高的成功率
|
3
sakudie 2018-08-01 15:06:07 +08:00
观望一下
|
4
vss80p585 2018-08-01 15:06:46 +08:00
围观
|
5
wyntalgeer 2018-08-01 15:11:31 +08:00
试了一下,果然是只要轨迹一样即可,位置无所谓
|
6
isCyan 2018-08-01 15:13:57 +08:00
真人成功率堪忧,需要专心……
|
7
qcloud 2018-08-01 15:14:54 +08:00 via iPhone 2
我半天没看懂这什么验证码
|
8
murmur 2018-08-01 15:14:58 +08:00
除了鼠标操作有点别扭 容差倒是可以接受
|
9
CDL 2018-08-01 15:15:06 +08:00
难用,轨迹真人都不太好认出来
|
11
keenwon 2018-08-01 15:15:34 +08:00
我半天没看懂这什么验证码 +1
|
12
lihongming 2018-08-01 15:18:17 +08:00 via Android
这个应该放在推广节点吧?
|
13
VAPTCHA OP @cdl 这是困难模式,你可以体验下正常模式哦,用户体验很好的 https://www.vaptcha.com/demo
|
14
ypw 2018-08-01 15:22:07 +08:00 6
🤣自己采集太麻烦了,先公开个 10w 的数据集呗
|
15
imn1 2018-08-01 15:24:06 +08:00 1
歪个楼,这种网页背景,我基本开了马上 Ctrl-w
|
17
f2f2f 2018-08-01 15:29:53 +08:00
之前在某个网站用过,提个建议,轨迹可以粗点,否则给人感觉要盯着才能通过的样子……
|
18
fengzipei3 2018-08-01 15:31:17 +08:00
@VAPTCHA 你们官网注意有个单词拼错了:Comparision -> Comparison
|
19
sampeng 2018-08-01 15:31:51 +08:00
人肉打码是否可以破这种。。。
|
20
fengzipei3 2018-08-01 15:32:53 +08:00
@fengzipei3 是官网主页
|
21
SnowzTail 2018-08-01 15:34:03 +08:00 via Android
围观
|
22
shiny 2018-08-01 15:34:41 +08:00
第一个验证码把我这个活人都难倒了,没觉得这种挑战有啥意义。
|
23
VAPTCHA OP @fengzipei3 非常感谢。。我们的失误,修改了
|
24
ypw 2018-08-01 15:43:37 +08:00 1
需求:
* X:原始图像( 400*230 ) * y:可通过验证的轨迹,最好是原始 (x, y, t) 按鼠标移动轨迹采样 最好有 10w+样本。 |
25
VAPTCHA OP @f2f2f 如果网站部署方式采用的浮动式而按钮又很小的话就会有这种情况,考虑到用户体验问题,我们已经舍弃掉浮动式弹出的方式了。。
|
26
zhzer 2018-08-01 15:49:58 +08:00
原来我是个 android 啊
|
27
JasperYanky 2018-08-01 16:04:17 +08:00
商用收费么
|
28
kslr 2018-08-01 16:07:09 +08:00 via Android
收集样本太难受了
|
29
godonlyknows 2018-08-01 16:07:34 +08:00 3
|
30
avrillavigne 2018-08-01 16:08:33 +08:00 via Android
噱头,对视觉障碍群体不友好
|
31
hhacker 2018-08-01 16:11:14 +08:00
mark 一下 看上去像是翔的痕迹
|
32
lneoi 2018-08-01 16:18:37 +08:00
这验证码...有的图根本看不懂。而且图太难看了,抱着十分难受的心情画线
|
33
ala2008 2018-08-01 16:31:27 +08:00
我好像在哪个网站见过?。。
|
34
liuxu 2018-08-01 16:51:26 +08:00
@godonlyknows 就这验证码,和返回 502 有什么两样 233
|
35
deadEgg 2018-08-01 16:53:08 +08:00
我试了半天都没验证过去。。。
|
36
yanaraika 2018-08-01 16:53:33 +08:00
没上对抗式训练的验证码被攻破只是时间和价格的问题
|
37
loveCoding 2018-08-01 16:53:47 +08:00 8
当你的网站通过 VAPTCHA 进行人机验证服务时,我们会收集当前被验证用户所使用设备的相关信息,这些设备信息包括:
设备属性信息(如设备型号、操作系统版本、设备设置、唯一 设备标识符等软硬件特征信息); 设备位置信息(如通过 GPS、蓝牙或 WIFI 信号获得的位置信息); 设备连接信息( IP 地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您需求的网页记录等); 同时为了进行人机行为特征判断,我们还会收集用户在验证过程中的鼠标轨迹、加速度、停顿等行为信息以及被验证用户的浏览器 Cookie 或者类似信息。 |
38
A555 2018-08-01 16:57:33 +08:00
我试了几次 没成功... 看的眼睛花
|
39
wclebb 2018-08-01 17:04:45 +08:00
感觉还可以。
是因为我要求太低了还是忽略了什么群体?…… |
40
Bryan0Z 2018-08-01 17:11:02 +08:00 via Android
好歹公布点训练集呀
|
41
Ricky123 2018-08-01 17:27:08 +08:00
有训练集
轻轻松松 这能有什么不能破的,还 10 万= = |
42
hundan 2018-08-01 18:14:15 +08:00
对楼上一众求训练集的吐个槽。
有训练集的话,不等于白捡十万块?你们可真有趣。 |
43
surfire91 2018-08-01 18:22:09 +08:00
用起来体验太差了。。。
|
45
zgx030030 2018-08-01 18:29:58 +08:00 via iPhone
一开始我为是用手画一下下面小圈里的图形,还画了很久。。。可能我智商真的是。。。
|
46
paw 2018-08-01 18:38:30 +08:00
色弱的同事表示这个验证非常不友好
|
47
jeffreyhua 2018-08-01 18:45:30 +08:00 via Android
@paw 怕是对色弱有什么误解
|
48
RqPS6rhmP3Nyn3Tm 2018-08-01 18:48:03 +08:00
试了四次才过,体验太差
|
49
hundan 2018-08-01 18:54:11 +08:00 1
@ypw 不要扣白捡这个字眼了,我的意思就是 破解成本降低,而且是很大程度上降低。
这个比赛本身不是 ACM/深度学习的比赛,验证码识别这项工作是需要成本的,如果说用机器学习的话,获取训练集就是其中的成本。 另外,这场比赛倾向于广告,你们居然说提供训练集?楼上还有人说“给训练集,有什么不能破的”,我看着就觉得搞笑,说白了这不就是要求人家给你降低破解难度?就好像在说“你们门槛再低一半好不好,低一半我就能跨过去了” |
50
HankAviator 2018-08-01 19:02:35 +08:00
1.应该放在推广节点
2.很难说这个方案给我在笔记本触摸板上带来了“更好的用户体验”,尤其是比传统验证码有多少收益 3.显然假设了用户的设备色彩正常、用户没有视觉障碍、用户输入设备支持丝般顺滑拖动 |
51
armysheng 2018-08-01 19:04:06 +08:00
google,fb,tw 都登不了,我点了半天。。
|
52
Vhc 2018-08-01 19:06:05 +08:00 1
使用这种验证码的网站,不倒闭才怪。
|
53
wobushizhangsan 2018-08-01 19:21:04 +08:00 via Android
就是太丑了
|
54
xiangyuecn 2018-08-01 19:41:00 +08:00
以程序员的思想强 jian 用户,没有一点用户体验可言,点开来了验证码,你告诉我这么关闭,不是谁都爱按 esc 键的。。。
就算是程序员来用,也会吐槽你们没有原则,全程鼠标操作,搞什么灰机的 esc 键关闭弹出来的验证码,屁股决定脑袋? 我小电脑,弹出的会遮住底层按钮上的提示文字,弹出层上什么提示都没有,这估计是那些说不知道怎么用的根本原因。在弹出界面上写上提示这种比较大众点交互形式挺好,没有教育成本! 就是太丑了+1,刚吃饱上来喷一下,不喜欢就看楼下怎么说 (滑稽 |
55
nciyuan 2018-08-01 19:45:48 +08:00 via Android
我用过你们的产品,Discuz 插件版,这体验真是....有时候是手势正确,但是慢慢移动画的画会抖,就不通过。然后是移动端,因为触屏问题,有时候拐弯不是特别直,是大约圆角的,不过......
还有呢这个有时候水印太浅人都看不出来让画啥, 另外是有时候宽容性太大,两折的图形画成倒 V 也算过.....另外是向右上,直接拐过来向上就可以。最重要的是验证次数多了直接 ban 了,所以说,目前还不是很成熟之前,国内极验,国外谷歌 |
56
CloudnuY 2018-08-01 20:07:02 +08:00 1
我真人都不知道该画哪条线……
|
57
PolarNightUnion 2018-08-01 21:27:22 +08:00 via Android
可以用红绿色盲的辨认模式,应该可以挡住一些红绿色盲的 robot 和用户…
给用户找麻烦。 |
58
james2013 2018-08-01 21:42:23 +08:00
什么垃圾验证码,我真人试了几次都不知道怎么通过.而且画线后还要花几秒反馈结果
|
59
maolaohei 2018-08-01 22:40:01 +08:00 via Android
相比 4 位验证码,并没有明显提升用户体验
|
60
shunia 2018-08-01 22:51:28 +08:00
我把 demo 里的每一种都试了一下。除了隐藏式的,并且触发了不需要鼠标画线的情况,体验很好。
其他任何需要我画线的情况,都没考虑到,其实不太舒服。不知道有多少人能画出接近丝滑的线,反正我画的过程中觉得自己是个残障人士。 不过我觉得安全性肯定不错。 |
61
stevenhawking 2018-08-02 00:32:44 +08:00
我怀疑你付得起 10 万?
|
62
jarnanchen 2018-08-02 01:36:54 +08:00 via Android
这个 10 万不好拿啊
|
63
whyswonderland 2018-08-02 01:54:25 +08:00 via iPhone
提供一个破解思路不知道行不行,对图片搜图找原图进行对比,后面就很简单的像素矩阵问题
|
64
binux 2018-08-02 01:56:28 +08:00 1
强制降级算破解不?
|
65
onionnews 2018-08-02 08:20:04 +08:00 via Android
我第一次用这个验证码的时候,以为笔画要从底部圆圈那里开始。。。
|
66
lneoi 2018-08-02 08:59:28 +08:00
知乎昨天有人回复了,能识别出轨迹了。
|
67
mritd 2018-08-02 09:06:44 +08:00 via iPhone 1
一切验证码只为了反人类
|
68
Clarencep 2018-08-02 09:11:59 +08:00
厉害了
|
69
ggsimidar 2018-08-02 09:29:14 +08:00
考虑过色盲色弱群体吗
|
70
murmur 2018-08-02 09:36:11 +08:00
@ggsimidar 对色盲友好加强对比度岂不是对机器识别更友好?
以前 google 我记得这些网站是可以选电话接听验证码的 国内没几个公司这么做的吧 你可以要求客服打电话给你验证。。如果你的机器骗的过坐席的话 |
71
TypeNANA 2018-08-02 09:38:09 +08:00
抱歉 我觉的我真人都达不到 60%的成功率。。。
|
72
Artists 2018-08-02 09:39:16 +08:00
这验证码真人都得花不少时间吧?
|
73
suilin 2018-08-02 09:51:33 +08:00
个人觉得比较耗时,不过好歹比 12306 更人性化
|
74
Lanke0 2018-08-02 09:51:53 +08:00
我想一个破解逻辑,但我并不知道写这些自动化程序
大概是,先识别一个箭头(我感觉似乎很好实现),接着跟着箭头找出边缘线(这个可能很难),最后这条线朝着箭头画。 虽然我不会,但我感觉能被破解的 |
75
skschema 2018-08-02 10:05:46 +08:00
我去,我自己手动都经常出错。
|
76
LeeSeoung 2018-08-02 10:07:22 +08:00
极验 也出过类似的吧,后来还是改回拖动滑块的方式了。改进的话主要还是增加轨迹密文破解难度(参考阿里系),以及对机器学习出来的轨迹识别。
|
77
VAPTCHA OP @all 强调一下,这是用户挑战的困难模式,一般在检测到异常情况时才会出现的,所以这不代表真实用户体验,真实体验可在 demo 查看。 暂时还没人能做到批量识别成功率达到 60%以上,已经提出过的破解方案都是针对特定图形,而且不是完全用程序自动化识别。欢迎大家继续挑战。
|
78
lneoi 2018-08-02 10:30:59 +08:00
知乎不让回复了
|
79
laoyuan 2018-08-02 10:46:06 +08:00
一万卖训练集
|
80
artandlol 2018-08-02 11:32:23 +08:00
测试成功率 90%以上
|
81
Wyatt 2018-08-02 12:52:05 +08:00
什么辣鸡玩意儿,看不懂
|
82
terrytw 2018-08-02 13:26:58 +08:00
从用户体验的角度来说比 GOOGLE 的九宫格,12306 的弱智图,以及其他一些网站按顺序点击文字要好得多
从是否容易破解的角度来说,只能看有没有人能领到奖金了 |
83
terrytw 2018-08-02 13:29:09 +08:00
当然很多用户比较笨的,搞不明白,需要花时间成本进行用户教育,这也是一个问题
|
84
MontagePa 2018-08-02 14:59:40 +08:00
数据集其实可以自己想办法采集出来,不过,你这个,实在是没啥必要吧 。太那啥了,
|
86
jeffreyhua 2018-08-02 16:16:29 +08:00
@crab 我觉得人家要的是能够绕过验证码发起攻击,验证图形的识别应该还只是第一步而已,该有的限制还是有的
|
87
kmahyyg 2018-08-02 16:19:38 +08:00 via iPad
@terrytw #82 Google invisible recaptcha 了解一下, 如果真人操作的话, 体验好太多.
|
88
lansexinyu 2018-08-03 10:20:35 +08:00
有点坑啊,我朋友已经破解出来,而且成功率达到 85%,但是官方突然又改了规则,刚开始说“奖励给第一个破解的人”,后来盖成了“破解策略的个人或者团队”
|
89
VAPTCHA OP @lansexinyu 规则确实微调了,目的即为了降低偶然性,也为了提高大家积极性。调整也是在尚无任何人提供有效的破解方案之前,更何况所谓的 85%。。。。放几张人工打码采样图不代表破解成功,如果你朋友已经达到 85%的破解率,欢迎联系我们进行测试,既然破解率这么高,很可能就是获胜者,你还担心什么呢。
|
90
lansexinyu 2018-08-03 10:45:47 +08:00
@VAPTCHA 嗯,我叫我朋友联系你们测试
|
91
lansexinyu 2018-08-03 15:58:25 +08:00
@VAPTCHA ” 3。挑战分为多轮,每轮破解完成后等待我们修复漏洞即进入下一轮, “
为什么我朋友破解之后,你们说要一直升级,感觉你们这个规则毫无意义,完全是你们说了算。 |
92
czk1997 2018-08-03 17:09:57 +08:00
这个验证码太恶心,人眼能看瞎……
recaptcha 的验证码已经够恶心了……无论是以前的文字还是现在的猜图,按钮那个好点。 估计楼上跑 DL 的应该已经跑出的差不多了…… @whyswonderland #63 还真别说,google 还能真能找到原图……成功率 40-50%左右吧,基本上在图片栏下搜到的东西全是原图……要么就是找不到原图。 |
93
milugt 2018-08-04 07:35:53 +08:00 via iPhone
傻逼
|
95
czk1997 2018-08-06 20:28:39 +08:00 1
@crab #94 早前 recaptcha 的话对半分,一半知道答案的一半不知道。现在估计也是这尿性,不过那几年没啥机器学习啥的也确实费劲。
|
96
jayin 2018-08-14 11:05:28 +08:00
部分验证手势,连人都觉得难画。。
|
97
Micukolt 2021-01-27 21:33:28 +08:00
这 NC 设计的验证,让我登陆了半个小时
|
98
Coelacanthus 2021-11-02 14:05:17 +08:00
@Micukolt 别说了,我更惨,我试了一百多次都没成功
|