CAPTCHA，全稱為“Completely Automated Public Turing test to tell Computers and Humans Apart”（全自動區(qū)分計算機和人類的圖靈測試）。簡單來說就是人類驗證。當我們注冊郵箱或到一些網(wǎng)站留言的時候，都需要輸入驗證碼，一般的驗證碼是扭曲或模糊的數(shù)字，或一道簡單的四則運算。CAPTCHA的作用是防止計算機自動完成注冊、留言等操作。創(chuàng)意在互聯(lián)網(wǎng)無處不在，就像這些主機箱，但如果驗證碼設(shè)計成下面這15種情況，那就相當糟糕和變態(tài)，不是創(chuàng)意了。

1、偏導(dǎo)數(shù)

2、選擇較“熱”的3個人

3、MWMVWMMWVW...暈了

4、下圖6個之中哪個不可以從右方的模型折疊出來？

5、輸入“有貓”的字符

6、誰能看清？

7、如果說上面那組驗證碼你能看清，那下面這一組你看不清了吧？

8、你到底要我輸入哪些？

9、一堆？一陀？

10、第二和第四個字符是要我輸入3.14嗎？

11、第二個是X還是Y？

12、第一道求偏導(dǎo)，這一道求極限。
算出來基本上太陽都下山了。

13、不同的圖形代表不同的字母。

14、誰看得清？

15、化學(xué)物質(zhì)中文名稱
這個是我親身經(jīng)歷的，他的變態(tài)之處不在于驗證碼里要輸入的內(nèi)容，而是當你點擊“想知道答案嗎？”鏈接后會彈出一個對話框：不知道就算了，不用填。

驗證碼不是越復(fù)雜越好，應(yīng)該在能基本區(qū)別人和計算機，但不能過于復(fù)雜。某些中文網(wǎng)站采用中文作為驗證碼，我認為這樣的體驗不好，首先不是每個上網(wǎng)的人都能或可以打中文，第二是可能會碰到某些不會打的字。

CAPTCHA不是萬能的，俄羅斯的一個黑客組織使用一個自動識別軟件在2006年破解了Yahoo的CAPTCHA。準確率大概是15%，但是攻擊者可以每天嘗試10萬次，相對來說成本很低[1]。而在2008年，Google的CAPTCHA也被俄羅斯黑客所破解。攻擊者使用兩臺不同的電腦來調(diào)整破解進程，可能是用第二臺電腦學(xué)習(xí)第一臺對CAPTCHA的破解，或者是對成效進行監(jiān)視。（via Wikipedia）

注：本文一部分驗證碼來源自Docstoc，其中一個是我親身經(jīng)歷的。

原文：http://www.kenengba.com/post/505.html