
每次見到這一串「字詞驗證」都有點怕,一來怕打錯、二來打完又要檢查,還有點衝動按旁邊的那個「傷殘鍵」。今天終於按了,但…為什麼一點反應都沒有?究竟有什麼用?
雖然這一串「字詞驗證」對於阻擋spam 是很有效的,就如密碼一樣,越長越多組合就會更安全。若字詞驗證是四個位的數字,每次留言時的字詞驗證都會不同,Spammer 每次嘗試留言都只有「一萬分之一」機會命中,每論他試多少次,這個機率都不會變。
但在互聯網時代,魔大部份時間都會比道高一點。如果字詞驗證是以「文字」形式來顯示,Spammer 就能自製一些程式,讀取指定頁面的指定字串,每論多長多複雜,都會很容易解破。現時很多字詞驗證都會以圖像形式來顯示,但圖像過於簡單,其實和文字沒有太大分別。所以就會出現不同顏色、彎彎曲曲,還有一些間線、背景的字詞驗證。
雖然這能阻擋大部份Spam,但在用戶層面看來,應該不會太方便。以一個本地的BSP 和ICP 來說,四個字組成的圖像字詞驗證已經足夠。可惜,仍然會有人因為不同原因而輸入錯誤。大家請小心一點。







