相信每位买火车票的人，都不会忘掉以前被12306验证码支配的焦虑。
毕竟从王自如中挑出刘翔，在白百何里辨别王珞丹，真不是通常选手能做到的事情，大部分人脸盲到连自己与彦祖都分辨不了。
据官方的统计，当时能一次性输入对12306的验证码的人只有8%，两次输入正确的也只有27%，可以说堵住了黄牛的同时也彻底击败了普通用户。要是目光不好，运气也不行，四十道验证码没有一个答对的奶糖哥就是标准结局。
虽然现在铁道部门用实名认证等愈加严格的形式来避免黄牛倒票，12306的验证码早已下岗很久，但类似让人费解的验证码却仍然存在，毕竟在互联网上滑水，你总得证明“你是活人而不是机器”这个很关键的事情。
注册帐号无疑是验证码时常出没的重要场合，而对一个玩家来说，注册一个烂橘子帐号的难度完全不亚于挑战黑魂BOSS，不对，是有过之而无不及。
臭名昭著的“数色子”验证码是第一道绊脚石。初见时，大家多半以为只是简单的物理题，算色子点数而已。
但完成一题后才发觉须要做5题，然后做完5题又5题，得连续答对15题就能过关。
答错任何一题就请兄台重头来过，而且答题是有时间限制的，超时一样得重来。在此期间，你还得祈求网路别出现任何波动，不然会发生哪些不用我多说吧。
无独有偶，索尼也有个类似的验证码——触摸难以够到芝士的老鼠，同样的多次答题套路，同样的精神污染。
巧合的背后是必然，不难发觉这种验证码是同一家公司制做的，名为arkose labs，而这家公司基本也在国外玩家的黑名单上了。
抛开有意责怪用户的事例不说，其实还有一些冷门峰会、偏门网站的验证码也非常考验你们的知识储备，比如在一堆代码中找到BUG所在。
或是直接出一道专业题，让用户看图写出分子化学式。
也可能让你解答整流二极管的相关问题，瞄一眼就晓得是自己的知识盲点。
有数理化，自然不缺文史哲，既有读音标填词组，也有标志性历史风波的日期考验。
如果不是专业对口，恐怕只有非常博学的前辈才有可能答得上来。事实上，用这些验证码原本就没想过让所有人都答对，其初衷就是设置门槛，把验证码当作小圈子的进驻考试，在注册时筛选志同道合的用户。
尽管好多时侯验证码真的很反人类，但它的存在是其有意义的，它的诞生和进化实际上也是人类与机器之间对抗发展的写照。
在90年代，互联网刚开始走上商业化的时侯，网络邮箱是最受欢迎的服务之一，雅虎邮箱在此期间崭露头角，用户量暴增，而这也让很多人听到了“商机”，即批量注册邮箱，向其他用户发送大量营销广告电邮。
除了发送垃圾邮件之外，用同样的方法和手段，稍微改建下程序能够应用于刷帖灌水、恶意爬虫、抢票倒票，甚至直接暴力破解密码。
为了解决这个问题，一位名叫路易斯·冯·安的人和他的小伙伴们设计出了最早的验证码（CAPTCHA ），其英语全称是Completely Automated Public Turing Test to Tell Computers and Humans Apart，翻译过来是“全自动区分计算机和人类的图灵测试”，说人话就是分辨你究竟是“人”还是“机器”。
最初的验证码只运用简单的字母或数字，普通人可以轻松分辨，但对当时的机器和程序来说却无法辨识，所以成功守护了互联网一段时期的和平。
然而我们都晓得，技术是不断进步的，你有张良计，我有过墙梯，很快破解验证码的程序和软件就出现了。
那么为了应对破解，验证码一样须要不断进化，一场防御与逼抢之间的“军备竞赛”就此展开。
先是扭曲、旋转、变形、模糊、划痕，千方百计让机器难以辨识，可惜验证码被改得爸妈都不认识了，还是会被破解。
图片既然早已没有办法再复杂了，自然要寻求其他方向，人类的逻辑思维上线，开始把验证码设计成题目，从简单的1+1等于几，到上文各类专业困局，极大降低了破解的难度。
另一方面，找出图片中的列车、飞机，辨别人物、动物等也是这个方向的延续。
不过随着机器对人类知识学习的不断深入，这类验证码同样挡不住破解的脚步，要是再加难度，可能又会演弄成12306那样，杀敌一千，自损八百，把许多正常用户也挡在门外。
所以只好另辟蹊径，从其他角度找到人类可以轻松做到，但机器无法模仿的事情。
那就是行为。
“我不是机器人”这个熟悉的验证码没那么多花里胡哨，仅须要点一下就行，它会通过跟踪用户点击之前、点击时以及点击以后的行为（如逗留时间、鼠标联通），判断是否是人在操作。
现在更为常见的滑块验证码对人来说没哪些技术浓度，除非你日常发抖，或者碰到下边这个长得特立独行的滑块。
但其背后的程序却可以通过剖析用户中指滑动速率、对齐位置等，判断当前用户是人还是模拟人类的机器。
而伴随着验证码的广泛使用，有不少人企图挖掘它更多的价值，毕竟几亿人甚至几十亿人每晚都必须做一件事时，哪怕这件事只花几秒钟不值一提，也足以形成质变。
谷歌都会把路牌、障碍物等夜景的验证码数据用于训练手动驾驶车辆的AI，帮助AI分辨这些模糊的公路状况，以便其更好得应对复杂路况。
在庞大数据的支持下，谷歌的手动驾驶AI很可能是现今最接近L5（完全手动驾驶）级别的，而且人家大大方方的直接公布了白嫖你劳动力的行为，反正你不可能不用验证码。
事实上，也有指责验证码的声音，觉得其疗效欠佳又浪费时间，但在人工智能越来越发达的明天，一般的方式还真区分不了人与机器。
更为有效的指纹验证、人脸辨识等方式，要么须要利用设备，成本太高，要么容易侵害隐私，安全难以保障，各有各的问题。
所以在完美的取代方案出现之前，我们确实还未能离开验证码。
