每經編輯｜每經記(ji)者 張舒 楊舸(ge) 發自(zi)成都(dou)     

◎每經記者 張(zhang)舒 楊舸 發自成都

鐵道部火車票(piao)官網12306，對網上訂票(piao)又(you)出新招了(le)。

昨日(ri)（3月16日(ri)），12306推出(chu)了全新的(de)(de)驗證(zheng)碼，以文(wen)字進(jin)行提(ti)示，點擊(ji)正確的(de)(de)圖片進(jin)行驗證(zheng)。《每日(ri)經濟(ji)新聞》記(ji)者(zhe)從多家網(wang)絡(luo)(luo)機(ji)構了解到，此舉增加了第三方搶票軟(ruan)(ruan)件自動驗證(zheng)的(de)(de)難度，在一定程度上對網(wang)絡(luo)(luo)黃(huang)牛、黑客會形成打擊(ji)；但通過云端(duan)收集圖片、復(fu)制驗證(zheng)圖庫等方式，也存在搶票軟(ruan)(ruan)件自動完成驗證(zheng)的(de)(de)可能。

游戲“找(zhao)你(ni)妹”再(zai)現？

記者打開12306網站發現，從賬戶密碼開始，就需要按(an)照新的驗(yan)證方式進行填寫。

12306新版驗證碼改變了過去(qu)的(de)動態驗證碼方式，需要(yao)用戶根據文字提示(shi)，識別并點擊圖片中(zhong)的(de)內容。例如提示(shi)“請點擊下(xia)圖中(zhong)所有(you)的(de)熊貓”，那么用戶就要(yao)從下(xia)方的(de)8個小圖片中(zhong)，點擊所有(you)包含“熊貓”的(de)圖片。

在(zai)進入(ru)購(gou)票、提(ti)交訂單環節，會再次出現類似(si)的(de)驗證。也就(jiu)是(shi)(shi)說(shuo)網上訂票時，必(bi)須要先讀懂圖中的(de)意(yi)思(si)，對號(hao)入(ru)座，不然車票是(shi)(shi)訂不成的(de)。

不少網(wang)友調侃，這款驗證碼是(shi)“史上最奇(qi)葩驗證碼”。還有網(wang)友說，新版(ban)驗證碼讓人聯想起曾經爆火的手(shou)機游(you)戲“找(zhao)你(ni)妹”。

昨日下午5時許，記(ji)者(zhe)隨(sui)機在網上選取了(le)一(yi)款搶票工具，只要先(xian)在12306網站登錄(lu)賬戶密碼，再使用(yong)這(zhe)款軟件，搶票功(gong)能運(yun)行正(zheng)常(chang)。不過，在最(zui)后提交訂單(dan)時，如同(tong)12306網站一(yi)樣，還需(xu)要點擊圖片(pian)驗證碼進行驗證。

自動驗證難度增大

那么，新(xin)版驗(yan)證碼(ma)(ma)(ma)會產生什么效果？更(geng)(geng)換后是否更(geng)(geng)安(an)全了(le)？對(dui)此，《每日經濟新(xin)聞》記者(zhe)咨(zi)詢了(le)獵豹瀏(liu)(liu)覽(lan)器相(xiang)關(guan)負(fu)責(ze)人(ren)。據介紹，獵豹瀏(liu)(liu)覽(lan)器之前一直(zhi)(zhi)反對(dui)自動破(po)解(jie)12306驗(yan)證碼(ma)(ma)(ma)，也沒有過自動填寫驗(yan)證碼(ma)(ma)(ma)的(de)功能，所以(yi)這(zhe)次12306提高驗(yan)證碼(ma)(ma)(ma)識別難(nan)度(du)(du)對(dui)獵豹瀏(liu)(liu)覽(lan)器并沒有影響。“驗(yan)證碼(ma)(ma)(ma)更(geng)(geng)新(xin)后，能打(da)擊網絡黃牛、黑客屯(tun)票，直(zhi)(zhi)接登(deng)錄(lu)的(de)難(nan)度(du)(du)加大了(le)。”

騰訊(xun)安全專(zhuan)家告訴(su)記(ji)者，從文字驗證(zheng)到圖(tu)形驗證(zheng)，增加了第三方搶(qiang)票軟件自動驗證(zheng)的(de)難度(du)。整個(ge)驗證(zheng)區是一張(zhang)圖(tu)片(pian)，圖(tu)片(pian)中(zhong)有8張(zhang)小圖(tu)，用戶需要根據圖(tu)中(zhong)文提(ti)示點(dian)擊對應的(de)一個(ge)或多個(ge)物(wu)品，以完成驗證(zheng)，錯(cuo)選(xuan)、多選(xuan)或少(shao)選(xuan)都(dou)不能通(tong)過。

不過(guo)，前述騰訊安全專家(jia)也表示(shi)，目前驗證碼刷新速度很(hen)快，表明這(zhe)(zhe)些圖(tu)片很(hen)可(ke)能是(shi)批(pi)量預置的，而(er)非完全動態生成的，其隨機性比較有限。因此，搶票(piao)軟件(jian)提供者可(ke)在云(yun)端盡可(ke)能齊全地收集這(zhe)(zhe)些圖(tu)片、復制一份驗證圖(tu)庫(ku)，從而(er)在云(yun)端輔助搶票(piao)軟件(jian)自動完成驗證。

騰訊(xun)安全(quan)專家(jia)認為，安全(quan)性(xing)、性(xing)能和(he)成(cheng)本(ben)之間(jian)的(de)矛盾，難以(yi)(yi)調和(he)，12306這次升級仍然是一個妥協(xie)方案，還可以(yi)(yi)有(you)提(ti)升空(kong)間(jian)。