從社會意義上看，新的驗證碼雖然排除掉機器登錄，杜絕了機器與人之間的不平等，但是，在熟悉電腦與不熟悉電腦的人群之中，仍然存在數(shù)字鴻溝。

　　3·15剛過，12306訂票網(wǎng)站就推出全新的驗證碼，方式與以往數(shù)字或者漢字的不同，這次是根據(jù)漢字識別圖片中的內(nèi)容。登錄12306，點擊“點此開始驗證”，之后會出現(xiàn)驗證碼圖片，在網(wǎng)頁上顯示8張圖片，有賀卡、雕像、動物、植物、熱氣球、家用電器等等，然后，要求消費者點擊選出其中一類物品，比如，選出8張圖片中所有的“鞭炮”或者“血壓計”等等。只有多選正確后，才能順利登錄12306訂票系統(tǒng)，沒把握的可以刷新更換。網(wǎng)友們戲稱，這是12306的“找茬”游戲。

　　12306為何采用新驗證碼

　　在去年的達沃斯論壇上，馬云向外界透露，阿里巴巴在做的一個很大的項目是在“春運”期間為火車訂票網(wǎng)站保駕護航。

　　阿里的幫助的確起到了非常大的作用。2015年春運售票最高峰日出現(xiàn)在2014年12月19日，12306網(wǎng)站訪問量(PV值)達到破紀錄的297億次，平均每秒PV(每秒頁面瀏覽量)超過30萬次，當(dāng)天共發(fā)售火車票956.4萬張，其中互聯(lián)網(wǎng)發(fā)售563.9萬張，占比59%，均創(chuàng)歷年春運新高。把高頻次、高消耗、低轉(zhuǎn)化的余票查詢環(huán)節(jié)放到云端，而將下單、支付的核心業(yè)務(wù)仍留在12306自己的后臺系統(tǒng)上，這樣的思路為12306減負不少。

　　每秒30萬次的PV很大程度是刷出來的。這里面有各種瀏覽器，搶票app的貢獻，也有黃牛私人定制軟件的貢獻。在網(wǎng)絡(luò)訂票時代，網(wǎng)絡(luò)黃牛配置了100兆光纖寬帶；有專門為搶票設(shè)計的外掛程序。用黃牛自己的話說就是“一般乘客根本不可能有機會搶到票”。這種巨大的刷票增加了服務(wù)器的負擔(dān)，造成死機，引來社會抱怨。

　　于是，攻防戰(zhàn)出現(xiàn)了：一邊大流量刷，一邊強大的服務(wù)器能力接受這種刷，力保不死機，但這樣的攻防戰(zhàn)不是根本的解決辦法。所以，12306推出新的驗證方式，就是為了堵住機器登錄。

　　總的來說，這次啟用的圖片驗證碼簡單有效，正常用戶可以輕松識別。新的驗證碼啟用后，一時之間，現(xiàn)有的搶票軟件都失效了。

　　新驗證碼也有可能被破解

　　不過，破解的可能性也是存在的。要破解，需要能夠模仿人的點擊，識別漢語，這兩項技術(shù)相對比較成熟。唯一稍微有問題的是圖片識別，雖然現(xiàn)在百度提出了百度大腦，拍照搜索，但實際上效果還是非常差，機器識別圖片現(xiàn)在的可用性還不高，比如，機器很難識別二維平面上呈現(xiàn)出來的透視關(guān)系，而人類卻可以進行“腦補”。

　　但是，機器卻有自己的粗暴辦法。每一張圖片的數(shù)字文件，都有自己特定的信息特征碼，機器只要把圖片的數(shù)字特征識別出來，然后，人工把這個唯一的數(shù)字特征與某種物品聯(lián)系在一起，那么，當(dāng)下一次機器遇到了這個圖片，計算出了這個特征碼之后，經(jīng)過比對已有的特征碼，機器就知道這張圖片應(yīng)該歸為哪一類。

　　當(dāng)然，實現(xiàn)這個目標之前，必須人工完成所有特征碼與類別的一一對應(yīng)關(guān)系，所以，如果這里的“所有”指的是無限的話，破解就不可能實現(xiàn)。圖片會是無限的嗎？顯然不可能，而且，圖片量也不會太大。因為，12306網(wǎng)站，乃至后臺程序本身，也識別不了圖片，12306也需要事先人工把圖片與類別一一對應(yīng)。那么，只要圖片庫有限，機器自然就可以完成在所有圖片中選出一種物品的要求，實現(xiàn)機器登錄。不過，阿里的工程師與產(chǎn)品經(jīng)理也并不是傻瓜，相信后續(xù)還會有更多的辦法。不過，把點擊、刷新與服務(wù)器容量的攻防戰(zhàn)換做工程師與黑客之間的攻防戰(zhàn)，仍然會消耗大量的費用。

　　從社會意義上看，新的驗證碼雖然排除掉機器登錄，杜絕了機器與人之間的不平等，但是，在熟悉電腦與不熟悉電腦的人群之中，仍然存在數(shù)字鴻溝，而買一張火車票，參與分配火車票這種稀缺資源，應(yīng)該僅僅與公民的身份有關(guān)，不應(yīng)該與年齡、文化程度有關(guān)。那么，從這個思路看，即便采用了新的驗證方式，搶票也需要手腳更快，仍然做不到從容二字。

　　□劉遠舉(上海金融與法律研究院研究員)