我们可能误会了12306的验证码 黄牛说他们的刷票率低了戒减一笔变成什么字斧正啥风劲吹

前段时间，12306铁路购票网站的奇葩验证码引发了一场不小的讨论。一位计算机专业在校大学生向我们微信平台发来了自己的观点，说自己和同学们都认为，其实这种图片内容验证码是没有办法用计算机进行识别的。而传统的验证码，用软件一秒钟几千几万张都可以识别，也就是说，这套看似奇葩的验证码其实对于阻挡黄牛还是有作用的。那么，真实情况是不是这样呢？

　　中国铁路总公司运输局营运部副主任黄欣

我感觉验证码实施以后，对抢票软件频繁刷票，是起到了很好的遏制作用。从两个数字可以看出来，第一个是我们每天登录的人数，下降30%以上，想过去那种频繁登录的，现在已经被遏制住了，所以总的数量就下降了。

今年，为了防止黄牛屯票，12306采取了多项措施，启用类似于找图游戏的图片内容识别验证码，注册用户名下常用乘车人累计上限调整为15人，近期，又要求注册新用户手机双向核验。这些措施在专业人士眼中看来究竟效果如何？

杭州安恒信息技术有限公司技术员史光庭：

记者：你可以简单介绍一下现在的几代验证码吗？

现在的验证码主要有文本验证码，图片验证码，短信验证码，和语音的验证码这些。

记者：这几种验证码哪些会安全性更高一些呢？

安全性更高的话可能语音验证码更高一些，因为他会打电话给你，你要听一下再输入进去。

　　网络配图

记者请技术人员将几种常见的验证码类别按照安全性和便捷度进行排序。安全级别最高的是语音验证码，其次是短信、动态图、静态图和文本。而按操作便捷度排序，最方便的是文本，接下来依次是静态图、动态图、短信和语音。也就是说，验证码的安全性和便捷度是无法同时实现的。大多数网站使用的传统文本和图片验证码很容易通过验证码识别软件进行识别。技术人员简单地演示了通过软件破解图片验证码的过程。

杭州安恒信息技术有限公司技术员史光庭：

它有这些乱掉的纹这些噪点，但通过软件的手段还是可以把它识别出来。然后我们为了演示方便，只是简单地把速度调慢了很多，点一下识别一个，但对于常规的程序来说你可以把它批量加载完之后，直接发送过去。

记者：那么这个速度可以达到多少呢？

速度的话根据你的网络带宽来，如果你的带宽足够大的话，一秒发100个，1000个，都是足够的。

　　那么，12306采用的图片内容识别验证码的安全性又如何呢？

杭州安恒信息技术有限公司技术员史光庭：

这种的话，计算机可能不是太好识别。比如一张美女的图片，和一张帅哥的图片，我们可能人通过肉眼就能判断出哪个是美女的图片，哪个是帅哥的图片，而我们的机器可能没办法做这样的识别。

也就是说，图片验证码的使用确实提高了使用计算机进行破解的难度。但这是不是就代表黄牛没有办法破解了呢？

杭州安恒信息技术有限公司技术员史光庭:

我了解到的技术目前可能有两点，一种是针对图片验证码的攻击，他可能还是有一些综合的算法来破解图片验证码，第二点就是针对网站和服务器本身的攻击，实现跳过验证码这个环节。也能达到订票的目的。

记者：也就是我们传统说的黑客？

是的。

黄先生是湖北十堰人，目前在宁波的一家企业工作，每年春运抢票期间，他都会加入很多个刷票QQ群，为了抢到一张回家的火车票，他今年还专门装了一个20兆的宽带。

在黄先生看来，如今想靠自己在12306上刷到一张春运期间热门车次的火车票，几乎是不可能的事。在黄先生的介绍下，记者登录了一款刷票软件的官方论坛，在软件公告一栏中明确显示， 12306图片验证码的不断升级更新，给它们的破解工作带来很大的困难，但在本月19号，该软件声称其验证码识别率已经能达到80%。这似乎是一场12306与刷票软件间的较量。

知情人士告诉记者，目前市面上的刷票软件有低端和高端两种分类，低端的刷票软件需要手动输入验证码，或者和打码软件合作，靠充值在打码平台上请人点击验证码；而高端的刷票软件，则不需要点击验证码直接刷到票，但至于是破解了这套验证码，还是通过计算机技术绕开了验证环节，使用者表示并不知情。但这套刷票软件，价格也并不便宜，一个月要2000多元，一年要9000。

网络火车票代购者：

（有验证码之后）差不多得差一半吧。

那现在的黄牛基本上热门车次每趟能刷到多少张票呢？

他们的话，每趟车基本能出50到100张。热门车。

成功率的话降低了。

知情人士告诉记者，12306推出的这些措施，确实对于提高黄牛的成本，降低黄牛刷票成功率有一定作用，但因为有巨大的市场和利益驱动，不少黄牛仍然会用更专业的软件进行刷票。

哪怕是对于降低每个账号购买票数的上限和手机双向核验，黄牛也有办法从淘宝上买到12306账号进行抢票。

而这，都是普通的购票者完全无法实现的。