和黄牛党“拼了”12306亮出“奇葩验证码”

◎每经记者 张舒 杨舸 发自成都

铁道部火车票官网12306，对网上订票又出新招了。

昨日（3月16日），12306推出了全新的验证码，以文字进行提示，点击正确的图片进行验证。《每日经济新闻》记者从多家网络机构了解到，此举增加了第三方抢票软件自动验证的难度，在一定程度上对网络黄牛、黑客会形成打击；但通过云端收集图片、复制验证图库等方式，也存在抢票软件自动完成验证的可能。

游戏“找你妹”再现？

记者打开12306网站发现，从账户密码开始，就需要按照新的验证方式进行填写。

12306新版验证码改变了过去的动态验证码方式，需要用户根据文字提示，识别并点击图片中的内容。例如提示“请点击下图中所有的熊猫”，那么用户就要从下方的8个小图片中，点击所有包含“熊猫”的图片。

在进入购票、提交订单环节，会再次出现类似的验证。也就是说网上订票时，必须要先读懂图中的意思，对号入座，不然车票是订不成的。

不少网友调侃，这款验证码是“史上最奇葩验证码”。还有网友说，新版验证码让人联想起曾经爆火的手机游戏“找你妹”。

昨日下午5时许，记者随机在网上选取了一款抢票工具，只要先在12306网站登录账户密码，再使用这款软件，抢票功能运行正常。不过，在最后提交订单时，如同12306网站一样，还需要点击图片验证码进行验证。

自动验证难度增大

那么，新版验证码会产生什么效果？更换后是否更安全了？对此，《每日经济新闻》记者咨询了猎豹浏览器相关负责人。据介绍，猎豹浏览器之前一直反对自动破解12306验证码，也没有过自动填写验证码的功能，所以这次12306提高验证码识别难度对猎豹浏览器并没有影响。“验证码更新后，能打击网络黄牛、黑客屯票，直接登录的难度加大了。”

腾讯安全专家告诉记者，从文字验证到图形验证，增加了第三方抢票软件自动验证的难度。整个验证区是一张图片，图片中有8张小图，用户需要根据图中文提示点击对应的一个或多个物品，以完成验证，错选、多选或少选都不能通过。

不过，前述腾讯安全专家也表示，目前验证码刷新速度很快，表明这些图片很可能是批量预置的，而非完全动态生成的，其随机性比较有限。因此，抢票软件提供者可在云端尽可能齐全地收集这些图片、复制一份验证图库，从而在云端辅助抢票软件自动完成验证。

腾讯安全专家认为，安全性、性能和成本之间的矛盾，难以调和，12306这次升级仍然是一个妥协方案，还可以有提升空间。