大云網信息安全安全信息正文

驗證之爭:鐵路孤獨對抗IT巨頭

2015-12-10 22:02:15 大云網　點擊量：評論 (0)

又到一年春運搶票時，連日來，中國鐵路客戶服務中心12306官網的圖片驗證碼被為網絡吐槽對象。　　請點擊下圖中所有的百合、請點擊下圖中所有的博斯普魯斯海峽……這些來自12306的奇葩驗證碼成為買到火車票必經的

又到一年春運搶票時，連日來，中國鐵路客戶服務中心12306官網的圖片驗證碼被為網絡“吐槽”對象。

　　“請點擊下圖中所有的百合”、“請點擊下圖中所有的博斯普魯斯海峽”……這些來自12306的奇葩驗證碼成為買到火車票必經的一關，讓那些本就手忙腳亂搶到票的乘客，不得不再次絞盡腦汁。

　　在鐵路部門看來，這或許有些冤枉，這一能有效對抗黃牛和各類搶票軟件、體現社會公平的新技術，為何成為“好心辦壞事”？

　　澎湃新聞記者發現，在很多網民看來，這一購票驗證模式集中體現兩大問題，一是真的對黃牛和搶票軟件有效嗎？二是對黃牛和搶票軟件，真的只能靠犧牲公眾便捷購票的權利，而無法用法律等手段來應對嗎？

　　對問題一，已經有IT界專家公開表示，要攻破12306的圖形驗證碼，并不困難，甚至有可能將讓黃牛更容易刷票。

　　對問題二，當360、獵豹等網絡巨頭紛紛推出搶票軟件的情況下，法律界卻無奈地發現，現行法律并未禁止搶票軟件，雖然這屬于不當正競爭，有違社會公平，但法律卻無可奈何，相關法律、法規亟需完善。

　　12月8日，一位鐵路部門人士告訴澎湃新聞者，自從有了春運之后，鐵路部門與黃牛之間的“斗爭”就一直存在著，驗證碼的不斷升級是為了應對搶票軟件和背后的黃牛黨，不讓他們輕易得手，當然對普通購票者來說也同樣增加了難度。

　　上海有黃牛也承認，在這一圖片驗證碼前，一些搶票軟件今年看來確實“很一般”，現在主要靠人工識別圖片驗證碼，用乘客的賬戶幫乘客購票。

　　然而，到了目前眾多購票者利益普遍受到影響的情況下，還是只能由鐵路部門來獨自承擔這一社會責任嗎？

　　12306的兩個新措施：語音提示和圖片驗證

　　12306網站于2015年3月升級使用圖片驗證碼，但在2016年春運售票開始后，不少購票者發現驗證難度大大增加，

　　此前，12306的購票驗證碼已升級過很多次，從最初的數字驗證碼，先后升級為字母驗證碼、算術驗證碼、漢字驗證碼，但均未維持多久就被搶票軟件破解。在前幾年春運售票搶票軟件猖狂時，還時時出現搶票軟件導致12306官網卡頓的情況。

　　據澎湃新聞此前報道，2014年12月，12306更新驗證碼系統，雖然還是四位的字母數字組合，但整體變為紅色。有網友稱其字符本身如同群魔亂舞，還經常會有紅色背景或者圓圈，識別難度陡然加大，多數時候只能靠猜。多個擁有驗證碼自動識別系統的搶票軟件都出現了無法正常搶票的情況。

　　僅僅3個月后，12306再次升級驗證碼系統，也就是最近被頻頻吐槽的圖片組合驗證碼，“請點擊下圖中所有的錄音機”，“請點擊下圖中所有的蜥蜴”，“請點擊下圖中所有的籃球”……購票時，旅客被要求從8張圖片中選擇相應的多張圖片。

　　對此，有專業人士表示，驗證碼的存在，就是需要由用戶肉眼識別其中的驗證碼信息，防止一些人利用程序自動注冊、登錄、灌水……普通驗證碼，就是將一串隨機產生的數字或符號生成一幅圖片，圖片里加上一些干擾象素。驗證碼越是奇葩，程序破譯的難度就越高。如果是一般的數字或字母，很容易就被搶票軟件自動識別，這在很大程度上幫助用戶縮短了搶票的時間。

　　然而，驗證碼最新升級后，搶票軟件不能識別，即使搶到了票，在提交訂單時也會因為不能自動識別驗證碼，反復刷新而失去即將到手的車票。

　　不過，這一圖片驗證碼難倒了許多搶票軟件。在上海，有黃牛承認，那些號稱能攻破12306驗證碼的搶票軟件今年看來很一般，“現在的搶票軟件成功率和以前很難比了，主要還是靠人工識別驗證碼，用乘客的賬戶幫乘客購票。”

　　除了增加圖片驗證碼的難度，12306網站最近還新增了購票語音提示功能。

　　12306車票預訂頁面右上方有個自動刷新界面的功能，用戶選中“開啟自動查詢功能”后，按照設置的條件自動查詢、持續查詢車票，系統會每隔5秒鐘自動刷新一次頁面，當需要的車票有票時，就會發出汽笛聲，提醒購票者快來下單。

　　有網友點贊說，這同樣可以起到搶票的功能。

　　然而，即使用主意提示功能，還是要過圖片驗證碼這一關。

　　圖片驗證難是技術不行還是冤枉鐵路了

　　事實表明，12306的官方驗證碼確實有效對抗了黃牛和搶票軟件，但同時也給不少購票者增加了麻煩，不少有購票者反映，因為沒驗證成功，搶到的票又沒了。

　　網上出現一些諸如“請點擊下圖中的好男人”、“請點擊下圖中的相聲演員”等讓人啼笑皆非的截屏圖，真假難分。但真實的“請點擊下圖中所有的博斯普魯斯海峽”、“請點擊下圖中所有的百合”之類超過一般人常識的驗證碼，還是讓網友感嘆，識別12306的驗證碼比高考還難。

　　經過網友統計，目前12306圖片驗證碼分為動植昆蟲、食品果蔬、日用百貨、辦公用品、戶外運動、家電3C、生活用品、珠寶飾品、出行工具、傳統文化、公共設施、專有名詞等十二大類。

　　12月8日，一位鐵路部門人士告訴澎湃新聞記者，自從有了春運之后，鐵路部門與黃牛之間的“斗爭”就一直存在著，驗證碼的不斷升級是為了應對搶票軟件和背后的黃牛黨，不讓他們輕易得手，當然對普通購票者來說也同樣增加了難度。

　　當天，一篇名為《驗證碼被狂噴，其實12306冤屈了！》的網文被熱轉。這篇文章指出，火車票難搶的根本還是因為票少人多，而不是驗證碼。

　　獵豹移動工程師李鐵軍也表示，超難的驗證碼不僅難住了網民，同樣難住了倒票的黃牛。雖然采用了多種技術手段，但針對12306的吐槽也不會減少，“畢竟供需矛盾依然很大。”

　　“高鐵沿線的車票相對好買，目前東部地區的高鐵線路較多，也較密集，車次也多，但中西部地區高鐵線路還比較少，很多偏遠一些的地方還只有普速列車，車次少，車票供應的確會緊張。”上述鐵路部門人士表示。

　　澎湃新聞記者從鐵路部門了解到，2016年春運增開旅客列車的火車票自2015年12月16日起開始發售，各渠道的預售期均為40天，起售時間與圖定列車一致。2016年1月10日鐵路調圖后，還有一部分車票會放出來。

　　破解圖像驗證或非難事，12306或將被迫不斷升級

　　雖然目前有數據顯示12306網站圖形驗證碼的數量達到581種，但有互聯網工程師表示，如果有足夠的耐心，把所有的圖片都刷出來并加上備注，581種甚至更多種類的圖片，仍可以被破解。12306還需要不斷增加圖片數量，不斷保持更新，并加強圖庫的智能化，搶票軟件和黃牛才不容易在春運期間搶票。

　　《驗證碼被狂噴，其實12306冤屈了！》還稱，12306面對黃牛和IT巨頭推出的搶票軟件確實很為難——從技術角度看，數字和字母組成的二維碼，黑客可以用OCR（光學字符識別）技術識別之。12306之前的驗證碼被搶票軟件輕易破解了。而采取圖片技術之后，就很難有黑客能破解了，就算圖像識別技術能識別圖片，也很難識別出問題，更別說將兩者對應起來了。但是，天外有天，實際測試表明，借助于Google等巨頭的智能識圖技術，能夠識別大部分圖片的涵義，準確率85%，“我去，12306的工程師哭暈在廁所……”

　　目前受到吐槽最多的是驗證碼的糟糕畫質，但國內機器視覺公司北京曠視科技內部人士表示：“12306并不是沒有畫質高的圖片，但故意選用很難識別的圖片，目的就是讓人類都難以識別，這樣機器學習就會非常困難，雖然技術上可以操作，但識別率會很低。”

　　此前有消息顯示360軟件已能夠根據搜索大數據對圖片進行識別，正確率達到90%。但其老對手獵豹搶票軟件并沒有這一功能，出現驗證碼時，用戶需要手動勾選，獵豹移動工程師李鐵軍表示，360的做法是會破壞12306系統本身的穩定性的。

　　在李鐵軍看來，目前驗證碼對所有人的難度都一樣，會緩解短時間內的流量沖擊，還算公平。

　　法律未禁止搶票軟件，IT巨頭能否自律

　　有網友指出，如果12306降低驗證碼的難度，任由大家通過搶票軟件搶票，恐怕到那時候又會有人吐槽為什么不設置更科學的防搶票的環節。

　　技術進步無法也不難阻擋，但除了鐵路部門用越來越復雜的技術手段應對搶票軟件，還有沒有其他辦法？

　　資深律師丁金坤12月8日在接受澎湃新聞采訪時表示，通過搶票軟件、插件進行火車票搶購的行為屬于不正當競爭。如果查實搶票的是利用軟件牟利的黃牛，那么中國法律可以制裁黃牛；如果搶票的是非黃牛的乘客，只能認為這些乘客缺乏公德。

　　而對于那些開發搶票軟件、插件的公司，丁金坤表示，中國現行的法律并沒有立法規定禁止軟件搶票。

　　因此，他認為，除了讓“黃牛黨”為倒票行為付出代價外，同時還要追究開發搶票軟件公司的連帶責任，不再為倒票行為推波助瀾，這樣才能有效鏟除其生存的土壤。為了規范鐵路系統的正常售票，他建議對相關計算機軟件的管理進行立法，制止不道德的軟件，追究開發者、推廣者責任。

　　“對惡意、不道德的搶票軟件的開發者與推廣者，可以立法予以行政制裁，譬如不予登記、予以銷毀、予以處罰等措施。”丁金坤說。

　　不少網友也呼吁，12306、獵豹等IT巨頭應擔起社會責任，不要推出自己的搶票軟件，讓這個社會更加公平。

　　亦有網友建議，鐵路部門如果感覺自有技術乏力，可以公開邀請阿里、百度等IT巨頭幫助研發既能有效阻止搶票軟件、又能維護普通購票者權利的驗證碼技術。