技術(shù)資訊

驗得有體驗

2009-03-30 18:05:00

驗de有體驗，驗děi有體驗……這個標題隨你怎么讀。

自從5G要求我每次登錄時都要輸一遍驗證碼后，我對驗證碼就產(chǎn)生了一些研究的興趣。

驗證碼，是為了防止機器注冊或者其他在網(wǎng)站的惡意機器行為而建立的一種會員驗證形式，網(wǎng)站在用戶登錄或注冊時要求用戶輸入一串隨機產(chǎn)生的字符串，字符串的表現(xiàn)形式或者是一張不太好辨認的圖片，或者是嗞啦嗞啦的背景聲下給你讀幾個字母（這個用到的比較少）。我說的問題比較多的集中在“不太好辨認的圖片”上。請看圖：

圖1（截圖來自5G登錄驗證）：驗證碼“EX”后面的是數(shù)字9還是小寫的字母q？

圖2（截圖來自Hotmail注冊頁面）：那么多字母“糊”在一起，有的甚至超出了圖片邊界顯示不完整，你能全看懂嗎？

但是為了網(wǎng)站安全起見，他們不得不使用一些可視難度大的字符來難倒機器們，但是這可苦了我們?nèi)祟悺俏艺J為網(wǎng)站可以做這樣一個小改進：可以忽略用戶的一個小錯誤。比如圖2，字母GJK后面的字母到底是a還是o很難分清楚，但是用戶填a可以通過，填o也能驗證，這樣就免得用戶因為填錯而再來一次煩人的字符辨認了。

我也考慮過是否能有更好更方便的驗證方式，但最后想的往往又不夠合理，經(jīng)不起推敲。想通過頁面后臺動作驗證來替代用戶界面驗證，但是又不能不忽略一個瀏覽器密碼保存功能的特例；想叫用戶做一些特殊的操作，那肯定得讓用戶去讀一大段文字，似乎又是在浪費用戶的時間。

其實有一種已存的驗證方式挺好的，就是問你一加一等于幾。

原文：http://www.uesign.com/2009/03/49278/

上一篇：100個最搞笑最創(chuàng)意的404錯誤頁

下一篇：提升產(chǎn)品也要重視用戶習慣