3

wCaptcha, 一个基于工作量证明的 CAPTCHA

 1 year ago
source link: https://www.v2ex.com/t/910042
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

V2EX  ›  分享创造

wCaptcha, 一个基于工作量证明的 CAPTCHA

  greensea · greensea · 17 小时 21 分钟前 · 1748 次点击

CAPTCHA 就是所谓的验证码，不过这个基于工作量证明的验证码可以不要求用户进行操作，在后台就可以默默地完成。

这个验证码的核心在于，用工作量证明的方式取代了要求用户进行一些操作，来证明客户端是一个人类。不过这个验证码其实并不能区分客户端是不是人类，它的主要目的是防止大量的恶意请求，比如爆破用户名密码、爬虫之类。

对于一个普通用户来说，花几秒钟的时间做一个计算，然后再提交表单，这是完全可以接受的，可是对于爬虫或者登录接口爆破之类的机器人来说，如果每发一个请求就要花两三秒的 CPU 时间，这就完全不可接受了。

工作量证明算法使用了不可并行加速的算法，也就是说，显卡加速是废的，多核计算也是废的（除非同时对一个接口发送多个请求，但这样的请求是非正常的，很容易过滤掉）。

网站在这里： https://wcaptcha.pingflash.com 如果担心数据安全，可以直接用源码私有化部署。

至于算法细节之类的东西，都可以在网站上找到，我就不在这里废话了。


report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK