Google说:少年,看你移动鼠标的手法,就知道你一定是机器人了

个所税网  阅读数  811  2020-12-25 18:16:31

Google说:少年,看你移动鼠标的手法,就知道你一定是机器人了

当阿兰·图灵在 1947 年第一次构想图灵测试的时候,他提出了一个很重要的点:有着和人类智能相近的计算程序,通过回答一系列问题,可以被区分究竟是程序还是人类。在大约 70 年之后,Google宣布他们把这种图灵测试做到了最简单粗暴的层次:通过鼠标的一次单击就可以下判断。

目前区分计算程序和人类最广泛的应用在于网站的登陆注册验证。CAPTCHA验证系统已经被大范围使用了,但是显然这种方式很烦:他要求用户输入扭曲的文本或数字,以防止被软件恶意登陆注册。CAPTCHA 另一个严重的缺陷在于,已经有很多黑客可以破解这种方法了。

于是人们开始引入图像,用图像匹配的方式作为验证方法:比如给定一张猫的图片,要你在一排动物图片里选出相近的一张。这对计算程序来说很难,因此可以用来区分恶意软件。

不过这种方式还不够极简。

Google 拍了拍脑门,最方便轻松的方式,不就是动下鼠标单击吗。

Google说:少年,看你移动鼠标的手法,就知道你一定是机器人了

如图所示,只要移动鼠标,单击“我不是机器人”旁边的复选框打钩,系统就可以判断你是机器还是正常用户。如果判断结果显示非人类,系统会再利用此前图像匹配的方法进一步进行测试。这一验证系统被 Google 称作 NoCAPTCHA reCAPTCHA。

那 reCAPTCHA 是如何做到这一点的?

reCAPTCHA 其实在不知不觉中利用了用户提供的 IP 地址和 cookies。通过 IP 和 cookies,Google 可以判断当前用户是不是以前曾经在 web 上被“记住过的熟悉的人”,此外,鼠标向复选框靠近时移动的行为和姿态也是一个非常细微的判断线索。

人类行为(Human behavior)包含着很多有价值的信息,数字环境下的人类行为更是如此。Google 表示,他们还通过其他许多线索做判断,以便更好的秘密的拦截更多的机器软件——不过公开这些方法会让僵尸主控机不断学习和改进恶意攻击,对于验证系统很不利。

目前,Snapchat、WordPress 和Humble Bundle等网站正在测试 Google 的新版 CAPTCHA。Google 称 WordPress 60% 的流量和 Humble Bundle 80% 的流量都通过了 reCAPTCHA 直接被判断为人类,极大的提升了用户体验。

对于智能手机和平板的移动端,Google 暂时还是沿用着图像匹配的验证方法。

Google 其实很早就开始做这方面的研究了:在很多按点击量付费的网站广告,为了防止机器的恶意点击,很早就需要类似的防欺诈方法。而据说这种全自动区分计算和人类的检测方法至少在2013年就开始被集成进入CAPTCHA验证系统里了。今年情人节的时候,Google 则推出了一项测试实验,向用户展示简单清晰的单词如“love”、“Flowers”等,系统可以判断是否有恶意程序通过图像识别技术获取了字体内容,从而拦截机器用户。

在我们赞叹科技越来越神奇的时候,或许也有些人在角落里默默担忧:Google 会不会(或者已经)知道得太多了?用户在网上蛛丝马迹的动作行为,Google 好像可以轻易的组合起来,还原出一个人真实的全貌。

不过 Google 表示,在其他网站上出现 reCAPTCHA 验证对话框时,Google 只能在对话框范围里记录跟踪用户鼠标的移动行为,而不是整个网页范围。

 

原文来自:36KR

新一代大数据用户行为分析与数据智能平台:数极客(https://www.shujike.com),是支持无埋点、前端埋点、后端埋点、API导入四种混合数据采集方式,整合分析用户行为数据和业务数据,可以自动监测网站、APP、小程序等多种渠道推广效果分析,是增长黑客们必备的互联网数据分析软件。数极客支持实时多维分析、漏斗分析、留存分析、路径分析等十大数据分析方法以及APP数据分析网站统计网站分析小程序数据统计用户画像等应用场景,业内首创了六种提升转化率的数据分析模型,是数据分析软件领域首款应用定量分析与定性分析方法的数据分析产品

 

数极客是新一代用户行为分析与数据智能平台,支持用户数据分析运营数据分析留存分析路径分析漏斗分析用户画像SEM数据分析等16种分析模型的数据分析产品,支持网站统计网站分析APP统计APP分析等分析工具,以及会员营销系统A/B测试工具等数据智能应用,支持SAAS和私有化部署,提升用户留存和转化率,实现数据驱动增长!

 

【独家稿件及免责声明】本站原创文章如需转载请联系我们,未经书面许可禁止转载,本站转载文章著作权归原作者所有,如有侵权请联系:。

增长工具