12306验证码识别专题之为12306验证码伤透神 她设计图形点击操作方式 1.75秒通过查验

“起点聚会”创始人王文本科学的法律，研究生又读了金融，现在创业做网络安全。“我是赶时髦的80后”。

文| 铅笔道 记者 吴泽骞

►导语

经过两周的测试，贵州高速公路集团子公司的支付验证安全系统的招标结果就要公布了。

作为一家创业不到一年的公司，“奇点数聚”团队此刻颇有压力，他们的对手是两家在反欺诈风控行业浸润多年的企业。当夺标结果宣布那一刻，创始人王媛媛显得异常激动，“因为各种镜头对着你，没好意思让眼泪流下来”。

“奇点数聚”之所以能夺标，是因为他们开发的验证码产品，只需点击简单的几何图形就能进行验证，操作平均用时为1.75秒，人机识别精准度为99.5%。

目前，他们已与贵州银行、招商银行等100多家企业进行了合作，其中付费客户60多家。

注: 王媛媛承诺文中数据无误，为其真实性负责，铅笔道已备份录音速记，为内容客观性背书。

磨人验证码催生创业思路

又是一年春节时，办公室里的北漂们也开始加入抢票大战。王媛媛则在这期间不时听到同事们抱怨，12306网站图形验证码太复杂，导致他们输入经常出错，眼睁睁看着火车票售罄。

类似的问题王媛媛自己也经历过多次。她在使用购物网站、手机银行时，就会经常无法辩认出各种类型的图形验证码。

越来越复杂的验证码形式，本意是区分计算机和人类，防止机器恶意注册刷单、发送垃圾邮件等，“但就没有一种验证码形式可以既方便用户辨认，又能有效识别出机器人吗？”

带着疑问，王媛媛找到了在IBM和微软做系统安全研发的两位朋友，向他们咨询技术研发上的可能性。“从理论上来说是可以做到的”，得到朋友这样的回复后，王有了朝这个方向做一款验证码产品的想法。

在随后的调研中，她看到了这个市场的可盈利空间。2015年，中国全年接入验证码进行人机识别的应用数量（包含App、SaaS端等）为20多万个，而2016年第一季度就达到了这个数字。“只要互联网在发展，验证码工具就会一直发展。”

不过促使王媛媛创业的主因，还是她了解到现有图形验证码存在的不安全性。互联网行业中存在一类黑色产业——打码平台，它们利用OCR或者人工的方式，批量识别验证码。

众多网站、App的图形验证码，如数字、文字、图像等，在这些平台面前都失去了作用。因为它们的代码均由JS脚本实现，易于破解，且所有数据采集及计算均为明文，易被篡改。

比如企业花费大笔市场推广费用，但是确很难获取精准用户，就是因为很多“羊毛党”通过打码平台来批量刷取红包、优惠券等，普通用户获取福利的机会大大降低。

看到市场机会后，王媛媛又找到曾经咨询过的那两位朋友，三人于去年6月获得300万元种子轮融资后，成立了“奇点数聚”，开始研发新的验证码产品——点验。

设计验证新方式开拓大企业客户

为了保证安全性，团队利用C语言编写底层代码，采用HTTPS协议进行数据传输。通过“JS脚本+安全插件”的形式，“点验”能够检测超过200种的人机行为特征，真实捕捉用户行为信息。例如，“点验”可以识别出物理鼠标是否有真实操作，以此来判断是人还是机器在进行验证码操作。

安全性问题通过技术解决后，如何让用户获得更好的操作体验？

团队经过讨论，决定采取点击图形验证的方式。验证码服务以插件形式嵌入在客户的网站或者App中，用户只需根据要求依次点击验证图片中的形状，如圆形、五角形、方形等，就可通过验证，无须再识别复杂的图片、模糊的数字。

◆ 用户只需简单点击几下几何图形，就可轻松通过验证。

经过5个月的开发，“奇点数聚”的验证码产品正式发布，验证操作平均用时为1.75秒，人机识别精准度为99.5%。产品分为免费版、标准版和旗舰版，后两者每个月的费用为4999元和9999元。

在开发基础产品的过程中，团队又拓宽思路，从验证码产品服务出发，开发了声纹识别、人脸识别、指纹识别等安全辅助产品，从而搭建出一套反欺诈风控系统，能够进一步降低恶意注册、邮件广告等行为，“成为打码平台的终结者”。

金融硕士出身的王媛媛，首先联系的便是一家互联网金融公司，将验证码产品运用到他们的注册和登录页面。在通过并发数等一系列测试后，团队于今年2月正式启动市场推广。

◆ 通过产品后台，客户可以自行设置验证码的安全强度。

王媛媛将目标客户定位于银行、大型互联网公司等，“一方面它们能够反馈更多的BUG，另一方面，它们的背书有利于我们未来将业务拓展至中小企业”。

目前，“奇点数聚”已经与贵阳高速公路集团、贵州银行、招商银行、中国移动、中国联通等100多家企业进行了合作，其中付费客户60多家。

团队现寻求1000万元融资，出让15%股份，主要用于市场拓展、技术研发和团队建设方面。

/The End/

编辑 孙 娇 校对 金 策

如需转载文章请联系铅笔道微信客服号（id：pencil-news）获取授权资质，否则我们将依法追究相关责任。