如何设计更安全的验证码？

Question

网站最近遭机器人骚扰略多，查了一下，原来机器自动识别准确率已经高到只能不断提高验证码难度。想重做一下验证码，但对这方面完全不了解，请问

1. 机器识别是怎么做的，有级别区分吗？（原理）
2. 怎么设置验证码才能让机器识别准确率降低一些？

但求详解，不甚感激！

Answer 1

防机器的话无外乎：粘连，扭曲，截断，局部反色

但是，现在要防的不光是机器，也要防人了，打码平台，淘宝的码一个不到1分钱的成本，众包模式都是大叔大妈在屏幕前一个一个打的→_→

Answer 2

自动识别的一种原理是这样的 http://www.dama2.com/

所以单就验证码来说，更低的识别率基本等同于降低用户体验

墙外的话google的reCaptcha已经做得很好，最近还更新了一版 能根据各种特征来免部分用户验证

墙内的话，以前我想过一个替代方案是“显示中文验证码，输入拼音首字母即可通过”，可以为难一下机器，也还是提高了用户的学习成本，最终还是防不了机器人

---

另一种成熟的思路是降低坏蛋的好处，比如新用户多少时间内不能发表内容啊，新用户发表的内容隐藏啊，新用户无法发表链接和图片啊之类的，比验证码管用

Answer 3

推荐我们的产品：极验 www.geetest.com