首頁 > 熱點 > 正文

QQ怎么掛？QQ代掛注意事項有哪些？|天天觀熱點

2023-02-27 09:31:22來源：環球傳媒網

最近這段時間總有小伙伴問小編QQ怎么掛(QQ代掛注意事項)是什么，小編為此在網上搜尋了一些有關于QQ怎么掛(QQ代掛注意事項)的知識送給大家，希望能解答各位小伙伴的疑惑。

【PConline 資訊】2月22日消息，說起驗證碼，許多網友憋了一肚子火，有時輸入半天都不對，極大的影響了登錄體驗。

(資料圖片僅供參考)

不過這也不能怪設置驗證碼的軟件，畢竟也是為了你的安全著想。未來，安全策略更加周全、新型技術解決登錄身份驗證等問題，可以預想，終有一天驗證碼會退出互聯網的歷史舞臺。

日前，騰訊TEG安全平臺部就驗證碼問題，結合騰訊的發展歷史進行了來龍去脈的梳理。

騰訊出現驗證碼，得從13年前那股瘋狂的“掛太陽”熱潮說起。

如果是QQ老用戶，你一定記得那些年我們掛過的星星、月亮和太陽。伴隨著這股熱潮，網絡上開始出現一種特殊服務——代掛QQ，也就是代掛團伙為有需要的用戶長時間登錄QQ以提升等級，這就需要用戶把帳號密碼給到他們。

當年的掛機軟件

這個時候，壞人出現了。他們手里掌握的密碼資源嘩啦啦多了起來，并開始盜賣變現，還變本加厲，不斷用機器高頻的暴力破解，一個一個去試可能的密碼。

于是，正如大家所見， QQ登錄場景中的驗證碼應運而生，并有效打斷了壞人自動機暴破的瘋狂節奏。從那時起，騰訊驗證碼正式登上歷史舞臺。在2008年之前，凡是在網頁上登錄QQ都得輸入驗證碼。當時的策略是“一視同仁”，給所有用戶下發驗證碼。

經過一段時間的摸索，團隊開始意識到一個問題：驗證碼的初衷，是為了攔住“壞人”，而不是攔住“所有人”。因此，騰訊開始嘗試對那些明顯是正常用戶的行為免去下發驗證碼。

也就是通過安全大數據的能力，自動區分機器與正常用戶，向機器下發驗證碼攔截，對好人則免驗證碼直接登錄，以此提升用戶體驗。在騰訊，這項平衡安全和體驗的策略工作稱之為“免驗”。在下發“免驗”策略初期，只能免掉10%的驗證碼。

對可疑行為下發驗證碼

隨著數據積累和能力的提升，免驗比例也在不斷提高，力求免去正常用戶辨別驗證碼的苦惱。直到現在，免驗策略還在持續優化。電商、團購、互聯網金融崛起，黑產從業者的可圖之利增多，驗證碼的戰場正式進入了一段破解與抗破解的持久博弈。

早期的密碼暴力破解軟件

業界普遍把驗證碼設計得越來越復雜。長久下來，就形成了機器人和用戶都看不懂的尷尬局面。

顯然，這條路是走不通的。

在長期的試錯和斗爭中，騰訊的研究人員發現壞人在破解驗證碼時存在一大死穴——時間。

從一套新的驗證碼出現，到壞人成功破解，再集成到自動化軟件流入黑市，整個過程需要一個周期。那么，如果我們更新驗證碼的速度快于壞人的工作周期，問題不就迎刃而解了？

基于這種對抗理念，在2011年7月，“魔術師”驗證碼誕生了。如同魔術師快得讓人看不清的手法，魔術師驗證碼采用了高頻的切換策略，不停的更換字體，使對抗形成了“敵方未破我先變”的局面。

原有驗證碼 vs 魔術師驗證碼

果然，敵人自動機大軍的步伐被成功遏制，鎩羽而歸。

字庫都用枯竭了，還有啥辦法？

但為了巨大的潛在利潤，敵人永遠不會消停。由于魔術師的字體庫已經跑了一年，再加上圖像識別技術的發展，壞人幾乎遍歷研究。以前，只要驗證碼的字體一切換，破解率立馬就會刷刷地往下掉。而后來，破解率僅小掉一下馬上又反彈了。

換字體策略失效！該怎么辦？研究人員發現，任何一種自動機，對驗證碼的識別率都不可能達到100%，有驗證成功的圖片，肯定也有驗證失敗的圖片。

做個假設，某種自動機的破解率是10%，也就是指在100張圖片里，有90張無法識別。那么我們把這90張圖片收集起來，每次都給它下發這些圖片，10%的破解率會瞬間掉到0%。

因為此時，自動機已陷入了繞不開的死結。根據這個思路，2013年元旦前，“猜你喜歡”驗證碼誕生了。“猜你喜歡”通過分析自動機行為特征，自動尋找、收集自動機的弱點，反復攻敵之弱。

原有驗證碼 vs 猜你喜歡驗證碼

在體驗上，“猜你喜歡”擺脫了對圖片復雜性的依賴，做到了“高清無碼”，正常用戶的識別率也大幅提高。在安全性上，防破解效果立竿見影.壞人永遠不停歇，對抗也越發激烈。黑產也運用起了人工智能，推出驗證碼的殺手锏–打碼平臺，從設計原理上突破驗證碼。

他們招募大批的打碼工人，進行流水線作業。而讓這個情況更糟糕的是打碼和深度學習結合，打碼平臺和使用打碼平臺的開發者給自動機破解程序提供樣本，通過神經網絡學習，破解程序可以很快做到較高的破解率。再加上OCR（文字識別技術）的發展，字符驗證碼對抗非常艱難。

此時，許多新型的驗證碼出現了。

世界上沒有絕對破不了的驗證碼。隨著機器學習的不斷發展，程序猿遇到的挑戰也將越來越多。不斷嘗試和跟壞人斗智斗勇，更多新型驗證碼也正在研究當中。驗證碼團隊不會采用一成不變的單一驗證手段，而是配合策略，組合下發，快速迭代。可以肯定的是，無論是過去、現在，亦或是不遠的將來，對抗黑產，這都注定是一場沒有硝煙的血戰。

快問快答：

Q：是不是字符驗證碼就不安全？

A：不是。現在騰訊許多業務仍在使用字符驗證碼，不過也正在向新型驗證碼轉移。除了驗證碼，保護用戶的安全需要多元化手段綜合運用，比如用戶行為識別、后臺策略對抗等，根據不同情況，啟動不同的安全應對策略。

Q：就上面提到的各種驗證碼來講，現在哪種驗證碼的效果最好呢？

A：不同產品面臨的戰場不一樣，比較難下定論說哪一種驗證碼效果最好。從目前壞人的手段和技術來看，大家拼的更多的是后臺策略，而不是單純的驗證碼本身了。適合產品安全策略的才是最好的。

Q：指紋驗證的頻率也越來越高，是不是以后可以免去驗證碼？

A：指紋驗證本質是身份驗證，驗證碼是對抗自動機，不過隨著移動設備指紋的普及，用指紋做身份驗證，免去驗證碼是有可能的。

Q：驗證碼屬于反人類設計，未來什么情況下可能退出歷史？

A：驗證碼的設立很大程度上是為了對抗高頻的暴力破解，阻擋壞人的自動機進攻的步伐。所以在現階段還是非常必要的。驗證碼徹底退出歷史舞臺，預計還需要比較長的一段時間。