标王 热搜:
 
当前位置: 首页 » 行业资讯 » 政策法规 » 正文

验证码创新不断网络安全能否保障

放大字体  缩小字体 发布日期:2015-07-13  浏览次数:1
核心提示:  验证码创新不断 网络安全能否保障  网络时代安全问题怎么保障,大多数人会不约而同的想到验证码。没错,就是验证码,从一

  验证码创新不断 网络安全能否保障

  网络时代安全问题怎么保障,大多数人会不约而同的想到验证码。没错,就是验证码,从一开始的数字组合到字母组合、数字加字母组合、汉字组合,再到最近热议的图片组合,这一路,验证码也走得很艰辛。

  3月16日,12306网站率先将登录和购票页面的验证码升级为图形模式。这种类似连连看的图形验证码一经推出就引起了旅客和网友的热议。验证码区域和网络版一样会出现8张图片,旅客只需根据文字提示,选出图中相对应的物品。图片也都是日常生活中常见的,如电线、帐篷、青蛙、仪表盘、篮球等。如果看不清图片,点击刷新,会出现另一组图片。编者正有出行的打算,于是就尝试了一把,在尝试时,验证码要求请选出途中所有的锅,8张图片中出现盆、盘子、桶、杯子、花盆等干扰性的图片。

  12306也是蛮拼的,作为国内的购票网站,一直备受热议的它也在不断尝试创新,优化服务,打击黄牛。然而,此举也不被用户叫好。

  网友直呼太奇葩

  如此新奇的验证方式,至今依然还有一些网友吐槽。记者了解到,一些在内地城市居住的网友就表示:登录后,有时候系统会提示点击以下图片中所有的生蚝,生蚝是啥?内陆人从来没有见过,也没有吃过,让我怎么选择,感觉生活常识不够,连火车票都没法买了。

  还有的网友在网上吐槽称:12306让我选择并点击下图中所有的邮轮,可是我没坐过那么高大上的东西,不认识啊,然后刷新了一遍新图片后,我才登录进去的!

  如果说不认识生蚝还情有可原的话,那么,奇葩的硬伤则让人哭笑不得了:要你回答篮球,可是里面明明有两个篮球,一个是卡通版的,一个是真实版的,这到底是什么意思?

  验证码奇葩不要紧,最重要的还是要安全。创新验证方式也就是根源于安全问题的考虑。仅仅一个星期,就有人爆出图片验证存漏洞,这一下又让人哭笑不得了。

  漏洞问题再出现验证还需再创新

  图片验证可以说是验证方式的创新,但是问题仍然没有得到解决。3月24日,帽子路人甲在乌云漏洞报告平台提交了一个12306图片验证码的漏洞,称这会导致限制可被绕过,理论上可以令抢票软件复活。

  路人甲在漏洞描述中称,此漏洞属于设计缺陷/逻辑错误,新的选择图片验证码确实比之前的4个字母的验证码难度高,中文识别也有难度,但是目前发现12306的新图片选择验证码有可绕过的漏洞,应该是更新不全面造成的漏洞。细节已通知厂商并且等待厂商处理中。

  据称,此次验证码改版后,所有抢票工具都已无法登录。但随后,多家抢票软件宣布不受此影响或者已进行破解。

  网络安全魔高一尺 道高一丈

  互联网安全是一场难以战胜的战争,魔高一尺,道高一丈,此时,有人做出验证码,彼时,便有高手破解验证码。

  12306刚刚推出的图案验证码,是比较容易破解的。最简单的方法,从所给的8张图片中随机选出两个图案作为答案进行尝试,直到成功为止。从数学角度看,这种随机的方法就大概有4%的成功几率。在电脑上,用这种猜测的方法,成功猜对一次所需要的时间连1秒钟都不到。高海昌说,为了增加计算机识别的难度,现在大部分主流网站的验证码都进行了扭曲、黏连、加干扰线等设计。那些数字加字母的组合,特别是字母中还要区分大小写的,字符集就会大很多,也会加大程序计算的难度。在这方面,中文字符有先天优势,常用的汉字就有3000多个。所以,国内的网站使用中文验证码相对还是更安全一些。

  网络安全问题是一场没有硝烟的战争,并将会伴随互联网的存在长期存在。

  网络安全要列入立法计划

  据测算,目前我国超过37%的国内网站存在漏洞,利用网站漏洞的攻击以近5倍速增长,网站信息泄漏的风险越来越大。2014年前11个月,360网站安全检测平台共扫描各类网站164.2万个,较2013年的91.2万个增加了80.0%。其中,存在安全漏洞的网站为61.7万个,占扫描网站总数的37.6%。其中,存在高危安全漏洞的网站共有27.9万个,占扫描网站总数的17.0%。2014年全年,360网站卫士共拦截各类网站漏洞攻击7.0亿次,较2013年1.21亿次,增长了约4.8倍。数据表明,对于正在大力发展信息经济与互联网经济的中国,网络信息安全保护问题已经迫在眉睫。

  在今年的政协第十二届全国委员会第三次会议上,关于制定和修改相关法律法规的建议,得到充分吸收,网络安全法已列入相关立法计划。

  公安部第三研究所所长严明表示,我国建立了对信息和信息载体按照重要登记分级保护的信息安全等级保护制度,但因为缺少法律依据,这个机制并未及时启动并发挥作用。而关于追责措施,有关规定也有,但是并没有量化,存在管理的灰色地带,可以说,这个机制是否有效对于国家安全关系很大,因此需要加快信息安全立法。

  互联网为人们的生活开创了一片无形的市场,网络安全作为互联网发展最重要的核心,时刻不容松缓。12306一直是人们热议的焦点,同时也看出其在不断创新,创新的核心仍是网络安全问题,只要将安全问题解决好,方式再奇葩又有何妨,可遗憾的是安全一直以来未曾让用户满意。今年两会上,网络安全问题有望列入国家立法计划,加强互联网安全的监管,或许能够有效的打击互联网的黑暗势力,净化网络空间,创造一个安全的网络的环境。

 
 
[ 行业资讯搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 关闭窗口 ]

 
共0条 [查看全部]  相关评论

 
推荐行业资讯
点击排行
 
网站首页 | 网站地图 | 排名推广 | 广告服务 | 积分换礼 | 网站留言 | RSS订阅