在2015年年底的网络购票高峰中，中国铁路客户服务中心的12306图形验证码系统让很多购票者“吐槽”。人们不禁要问，那么复杂的验证码系统，到底有什么用？

要回答这个问题，须先弄明白何为验证码。验证码实际上是一种Web自动程序，它有一个充满科学气息的名字——全自动区分计算机和人类的图灵测试，就是由机器来向操作者提问，从而鉴别操作者是人还是机器的一种测试。目前，这种测试主要有四类：图形验证码、手机短信验证码、手机语音验证码、视频验证码。

中国铁路客户服务中心的验证码是图形验证码，又叫主流验证码。刚开始，图形验证码只是静态的图片，后来变成了动态的验证码图片，它的防垃圾注入几乎可以达到100%，是一个非常有效的验证码创新模式。

验证码的主要作用是拦截不合理的入侵。比方说，若要进入一个页面，就须要通过验证， 这时操作者就要依次输入数字、字母，有时还要加上无法被计算机辨识、但用户肉眼可以识别的文字图像（如12306图形验证），而操作者只有通过了验证，才能顺利打开网页，有效防止恶意破解密码、防论坛灌水、防刷票等。

随着计算机技术的进步，验证码设计也越来越复杂。程序员正在与破解者进行着一场仿佛没有终点的“拉锯战”。

不过，越来越复杂的验证码还是令很多网友烦恼。为此，谷歌公司正在实施一项“消灭验证码”的工程，即验证码将被一个简单的复选框代替，用户只需勾选“我不是机器人”，电脑通过收集用户单击前的鼠标轨迹，然后对比用户当前的行为是否与在互联网上的历史行为一致，就可以轻松判定操作者究竟是人还是机器。这对于大多数用户来说，无疑会简化他们的体验，但它也会在“不经意间”收集用户的IP地址等变量，从而泄漏隐私。

摘自《知识窗》