另一種 captcha – Asirra

這是在逛 Microsoft Research 的時候看到的。

Asirra 也是一種用來判斷 user 到底是人還是機器人的方法,只是傳統的作法都是用字畫成圖 (大家都很熟所謂的「認證碼」吧?)。但是隨著這種作法越來越沒有效果,開始有一些人找新的方向。Asirra 是 Animal Species Image Recognition for Restricted Access 的縮寫。簡單的說,就是讓使用者由圖片來判斷這是貓是狗還是什麼動物種類,藉此來認證使用者確實是個「人」。照片則是由和微軟合作的 petfinder.com 提供。使用者玩一玩還可以選擇要不要認養這些小動物!

yahoo captcha MSN passport captcha

這個點子其實並不算新穎,兩年前在看到 PWNtcha 的時候其實就看過了。不過或許是這年頭 fuzzy OCR 等相關技術越來越成熟,導致像是 Yahoo! (左上圖)或是 MSN Passport (左下圖) 這種人幾乎都看不出來的認證碼,機器倒是可以破的行雲流水。或許是因為這種因素,讓 Asirra 這種 project 開始有更往前推展的動力。

Asirra 也有開放出來讓任何站台都可以使用,呼叫方式也非常簡單,幾乎只要拉一個 Asirra 的 javascript 來就可以了。不過對於針對大眾的網站來說有個地方不方便:Asirra 需要使用圖片,沒有辦法讓視力不好的 user 使用聲音辨識。

對我來說,主要的缺點應該是這個 captcha 花費的時間太久了。根據 Asirra 的研究,似乎大部分的 user 都能在 20 – 30 秒內解出正確答案。不過 20 – 30 秒可是很長的時間啊… 另一方面來說,不知道是不是 petfinder 提供的照片有什麼問題,有的照片根本烏漆媽黑我實在搞不清楚是狗是貓… =_=

如果真的要用 captcha,我大概還是會考慮 reCAPTCHA 吧… :p

如果對 Asirra 背後的理論有興趣,可以看他們發表的這篇 paper

留言