点验:“无感验证”,看验证码未来趋势
据悉,互联网巨头Google公司用于做人机判断的图片验证码reCaptchaV1已经完全停止服务。这意味着长达数十年的图形验证码走向了末路,究其根本还是因为快速发展的人工智能技术以及相关技术的普及,导致图形验证码已经失去了安全性的初衷。而Google正是因为发现了图形验证码已形同虚设,才终止了此类验证码的服务。
我们知道,作为网络安全的第一道防线,验证码已经渗透到互联网生活的方方面面。尽管大多数企业都知晓验证码的重要性,然而在实际应用上面,部分企业仍然在使用图形验证码。这在某种程度上意味着用户的账户财产安全面临着威胁。
当然,风险来临,企业不会无动于衷。全球针对各类场景的验证码的改进版本层出不穷,比如现在主流市场所力推的短信验证码和行为式验证码,就是其中的翘楚。
这两种形式的验证方式也历时很久了。随着万物互联、云计算、大数据、AI智能时代的到来,互联网交互安全领域的发展方向将逐步走向安全与体验的动态平衡,在保障用户账户安全的基础上,零打扰、无感化是一个必然的趋势。
这个趋势在去年九月中国电信天翼账号开放合作大会就可以窥见一二。在大会致词中,中国电信集团公司副总经理高同庆宣布,中国电信推出的天翼账号体系已进入全新发展阶段,账号认证能力从原来简单的“账号+密码”方式升级为“手机号码自动识别”方式,利用电信网络自动取号能力、手机卡认证能力,把“互联网+应用”的认证时长定格在1秒级别;在保证快速的同时,安全级别已升级到GSMA标准的最高等级,全过程没有人工参与风险、没有短信拦截风险、没有密码盗取风险。
不难看出,天翼账号中的本机号码一键认证解决了传统验证过程中的验证痛点,打造了零打扰、无感化的注册登录体验。
此外,中国移动以及任信了均研发并推出了无感验证产品。作为云通讯行业中的一员,任信了深刻的预见了验证码行业将会遇到的变革,率全体员工研发并推出的点验产品,一方面可杜绝非法分子利用他人身份证信息的伪造行为,防止恶意注册;另一方面可将“羊毛党”拒之门外,有效保障产品健康运营。
点验没有账户密码被盗,短信验证码挟持等隐患,登录时间仅需三秒。作为具有更高技术壁垒,普适性更强,适用于任何用户群体的账户体系产品,恰恰是帮助互联网应用提高用户体验、降低用户使用成本、提升应用替换成本的优质方案。因此,这样的产品对于企业用户来说是利好的,相信越来越多的企业将会应用这款产品。
当然,无感验证只是未来趋势中的一种,随着ABC时代(即人工智能AI、大数据Big Data、云计算Cloud Computing)的发展,越来越多的新验证产品也将呈现给用户,助力企业和用户对产品的管理和应用,保障账户安全。