大云网信息安全安全信息正文

验证之争:铁路孤独对抗IT巨头

2015-12-10 22:02:15 大云网　点击量：评论 (0)

又到一年春运抢票时，连日来，中国铁路客户服务中心12306官网的图片验证码被为网络吐槽对象。　　请点击下图中所有的百合、请点击下图中所有的博斯普鲁斯海峡……这些来自12306的奇葩验证码成为买到火车票必经的

又到一年春运抢票时，连日来，中国铁路客户服务中心12306官网的图片验证码被为网络“吐槽”对象。

　　“请点击下图中所有的百合”、“请点击下图中所有的博斯普鲁斯海峡”……这些来自12306的奇葩验证码成为买到火车票必经的一关，让那些本就手忙脚乱抢到票的乘客，不得不再次绞尽脑汁。

　　在铁路部门看来，这或许有些冤枉，这一能有效对抗黄牛和各类抢票软件、体现社会公平的新技术，为何成为“好心办坏事”？

　　澎湃新闻记者发现，在很多网民看来，这一购票验证模式集中体现两大问题，一是真的对黄牛和抢票软件有效吗？二是对黄牛和抢票软件，真的只能靠牺牲公众便捷购票的权利，而无法用法律等手段来应对吗？

　　对问题一，已经有IT界专家公开表示，要攻破12306的图形验证码，并不困难，甚至有可能将让黄牛更容易刷票。

　　对问题二，当360、猎豹等网络巨头纷纷推出抢票软件的情况下，法律界却无奈地发现，现行法律并未禁止抢票软件，虽然这属于不当正竞争，有违社会公平，但法律却无可奈何，相关法律、法规亟需完善。

　　12月8日，一位铁路部门人士告诉澎湃新闻者，自从有了春运之后，铁路部门与黄牛之间的“斗争”就一直存在着，验证码的不断升级是为了应对抢票软件和背后的黄牛党，不让他们轻易得手，当然对普通购票者来说也同样增加了难度。

　　上海有黄牛也承认，在这一图片验证码前，一些抢票软件今年看来确实“很一般”，现在主要靠人工识别图片验证码，用乘客的账户帮乘客购票。

　　然而，到了目前众多购票者利益普遍受到影响的情况下，还是只能由铁路部门来独自承担这一社会责任吗？

　　12306的两个新措施：语音提示和图片验证

　　12306网站于2015年3月升级使用图片验证码，但在2016年春运售票开始后，不少购票者发现验证难度大大增加，

　　此前，12306的购票验证码已升级过很多次，从最初的数字验证码，先后升级为字母验证码、算术验证码、汉字验证码，但均未维持多久就被抢票软件破解。在前几年春运售票抢票软件猖狂时，还时时出现抢票软件导致12306官网卡顿的情况。

　　据澎湃新闻此前报道，2014年12月，12306更新验证码系统，虽然还是四位的字母数字组合，但整体变为红色。有网友称其字符本身如同群魔乱舞，还经常会有红色背景或者圆圈，识别难度陡然加大，多数时候只能靠猜。多个拥有验证码自动识别系统的抢票软件都出现了无法正常抢票的情况。

　　仅仅3个月后，12306再次升级验证码系统，也就是最近被频频吐槽的图片组合验证码，“请点击下图中所有的录音机”，“请点击下图中所有的蜥蜴”，“请点击下图中所有的篮球”……购票时，旅客被要求从8张图片中选择相应的多张图片。

　　对此，有专业人士表示，验证码的存在，就是需要由用户肉眼识别其中的验证码信息，防止一些人利用程序自动注册、登录、灌水……普通验证码，就是将一串随机产生的数字或符号生成一幅图片，图片里加上一些干扰象素。验证码越是奇葩，程序破译的难度就越高。如果是一般的数字或字母，很容易就被抢票软件自动识别，这在很大程度上帮助用户缩短了抢票的时间。

　　然而，验证码最新升级后，抢票软件不能识别，即使抢到了票，在提交订单时也会因为不能自动识别验证码，反复刷新而失去即将到手的车票。

　　不过，这一图片验证码难倒了许多抢票软件。在上海，有黄牛承认，那些号称能攻破12306验证码的抢票软件今年看来很一般，“现在的抢票软件成功率和以前很难比了，主要还是靠人工识别验证码，用乘客的账户帮乘客购票。”

　　除了增加图片验证码的难度，12306网站最近还新增了购票语音提示功能。

　　12306车票预订页面右上方有个自动刷新界面的功能，用户选中“开启自动查询功能”后，按照设置的条件自动查询、持续查询车票，系统会每隔5秒钟自动刷新一次页面，当需要的车票有票时，就会发出汽笛声，提醒购票者快来下单。

　　有网友点赞说，这同样可以起到抢票的功能。

　　然而，即使用主意提示功能，还是要过图片验证码这一关。

　　图片验证难是技术不行还是冤枉铁路了

　　事实表明，12306的官方验证码确实有效对抗了黄牛和抢票软件，但同时也给不少购票者增加了麻烦，不少有购票者反映，因为没验证成功，抢到的票又没了。

　　网上出现一些诸如“请点击下图中的好男人”、“请点击下图中的相声演员”等让人啼笑皆非的截屏图，真假难分。但真实的“请点击下图中所有的博斯普鲁斯海峡”、“请点击下图中所有的百合”之类超过一般人常识的验证码，还是让网友感叹，识别12306的验证码比高考还难。

　　经过网友统计，目前12306图片验证码分为动植昆虫、食品果蔬、日用百货、办公用品、户外运动、家电3C、生活用品、珠宝饰品、出行工具、传统文化、公共设施、专有名词等十二大类。

　　12月8日，一位铁路部门人士告诉澎湃新闻记者，自从有了春运之后，铁路部门与黄牛之间的“斗争”就一直存在着，验证码的不断升级是为了应对抢票软件和背后的黄牛党，不让他们轻易得手，当然对普通购票者来说也同样增加了难度。

　　当天，一篇名为《验证码被狂喷，其实12306冤屈了！》的网文被热转。这篇文章指出，火车票难抢的根本还是因为票少人多，而不是验证码。

　　猎豹移动工程师李铁军也表示，超难的验证码不仅难住了网民，同样难住了倒票的黄牛。虽然采用了多种技术手段，但针对12306的吐槽也不会减少，“毕竟供需矛盾依然很大。”

　　“高铁沿线的车票相对好买，目前东部地区的高铁线路较多，也较密集，车次也多，但中西部地区高铁线路还比较少，很多偏远一些的地方还只有普速列车，车次少，车票供应的确会紧张。”上述铁路部门人士表示。

　　澎湃新闻记者从铁路部门了解到，2016年春运增开旅客列车的火车票自2015年12月16日起开始发售，各渠道的预售期均为40天，起售时间与图定列车一致。2016年1月10日铁路调图后，还有一部分车票会放出来。

　　破解图像验证或非难事，12306或将被迫不断升级

　　虽然目前有数据显示12306网站图形验证码的数量达到581种，但有互联网工程师表示，如果有足够的耐心，把所有的图片都刷出来并加上备注，581种甚至更多种类的图片，仍可以被破解。12306还需要不断增加图片数量，不断保持更新，并加强图库的智能化，抢票软件和黄牛才不容易在春运期间抢票。

　　《验证码被狂喷，其实12306冤屈了！》还称，12306面对黄牛和IT巨头推出的抢票软件确实很为难——从技术角度看，数字和字母组成的二维码，黑客可以用OCR（光学字符识别）技术识别之。12306之前的验证码被抢票软件轻易破解了。而采取图片技术之后，就很难有黑客能破解了，就算图像识别技术能识别图片，也很难识别出问题，更别说将两者对应起来了。但是，天外有天，实际测试表明，借助于Google等巨头的智能识图技术，能够识别大部分图片的涵义，准确率85%，“我去，12306的工程师哭晕在厕所……”

　　目前受到吐槽最多的是验证码的糟糕画质，但国内机器视觉公司北京旷视科技内部人士表示：“12306并不是没有画质高的图片，但故意选用很难识别的图片，目的就是让人类都难以识别，这样机器学习就会非常困难，虽然技术上可以操作，但识别率会很低。”

　　此前有消息显示360软件已能够根据搜索大数据对图片进行识别，正确率达到90%。但其老对手猎豹抢票软件并没有这一功能，出现验证码时，用户需要手动勾选，猎豹移动工程师李铁军表示，360的做法是会破坏12306系统本身的稳定性的。

　　在李铁军看来，目前验证码对所有人的难度都一样，会缓解短时间内的流量冲击，还算公平。

　　法律未禁止抢票软件，IT巨头能否自律

　　有网友指出，如果12306降低验证码的难度，任由大家通过抢票软件抢票，恐怕到那时候又会有人吐槽为什么不设置更科学的防抢票的环节。

　　技术进步无法也不难阻挡，但除了铁路部门用越来越复杂的技术手段应对抢票软件，还有没有其他办法？

　　资深律师丁金坤12月8日在接受澎湃新闻采访时表示，通过抢票软件、插件进行火车票抢购的行为属于不正当竞争。如果查实抢票的是利用软件牟利的黄牛，那么中国法律可以制裁黄牛；如果抢票的是非黄牛的乘客，只能认为这些乘客缺乏公德。

　　而对于那些开发抢票软件、插件的公司，丁金坤表示，中国现行的法律并没有立法规定禁止软件抢票。

　　因此，他认为，除了让“黄牛党”为倒票行为付出代价外，同时还要追究开发抢票软件公司的连带责任，不再为倒票行为推波助澜，这样才能有效铲除其生存的土壤。为了规范铁路系统的正常售票，他建议对相关计算机软件的管理进行立法，制止不道德的软件，追究开发者、推广者责任。

　　“对恶意、不道德的抢票软件的开发者与推广者，可以立法予以行政制裁，譬如不予登记、予以销毁、予以处罚等措施。”丁金坤说。

　　不少网友也呼吁，12306、猎豹等IT巨头应担起社会责任，不要推出自己的抢票软件，让这个社会更加公平。

　　亦有网友建议，铁路部门如果感觉自有技术乏力，可以公开邀请阿里、百度等IT巨头帮助研发既能有效阻止抢票软件、又能维护普通购票者权利的验证码技术。