• 29
验证码虽小却是安全防线,“点验”为企业提供安全准确的验证码服务
统计 阅读时间大约3分钟(1017字)

2017-02-20 08:13:54 验证码虽小却是安全防线,“点验”为企业提供安全准确的验证码服务

你的用户究竟是人还是机器?

【猎云网(微信:ilieyun)北京】2月20日报道(文/王艺多)

在互联网如此发达的今天,“验证码”(CAPTCHA)对于我们每个人来说都并不陌生。这一词最早出现在2002年,是“全自动区分计算机和人类的图灵测试”的缩写(Completely Automated Public Turing test to tell Computers and Humans Apart)。

验证码作为区分用户究竟是人还是计算机的有效手段,如今被广泛应用在交互的各个关键环节,例如防止恶意注册、暴力破解密码、刷票等等。目前,以图形图像方式验证的是一代技术;以点击、滑动等交互方式验证的是二代技术。

但无论是一代还是二代验证技术,其大多都是以脚本编写,在线验证。不仅容易出现数据安全问题,而且以现在的OCR、行为信息采集等手段,越发容易对验证码进行伪造与破解。

看到这样的痛点,冀登峰于2016年6月开始筹备,并于11月正式成立奇点数聚。他们的主要业务,正是验证码服务——点验。冀登峰2007年至2011年期间在微软中国研究院从事安全相关工作,离任时担任研发主管。曾于2011年至2015年有过一次成功创业经历,项目被海航收购。

据悉,点验是奇点数聚为企业客户提供的验证码服务。尽管从用户使用验证码的形式上看,点验也和二代验证码如出一辙。但是其背后的实现原理却并不相同。

“我们的验证码服务是以插件形式嵌入在客户的网站或者App中,更像是独立运行的一个程序。它的好处就是更安全、更准确。用二代验证码形态是为了最大程度适应目前用户的使用体验。”冀登峰称。

屏幕快照 2017-02-16 上午10.53.51_meitu_5

猎云网(微信:ilieyun)了解到,在传输层面,点验采用HTTPS协议,保证数据传输的安全,并且系统对机器行为有智能识别能力,自动识别并限制不安全访问。

在安全性上,系统为每个站点提供安全控制,可以对验证码的显示与校验做限制,对不健康的来源还可禁封IP等。除此之外,点验检测的人机行为特征超过200种。系统严格监控每个特征,及时防护突发威胁行为。

“例如当有黑客编写脚本模拟鼠标操作时,点验可以识别出其物理鼠标是否有真实操作,从而防止恶意验证。”冀登峰介绍。

据了解,点验整合到网站非常容易,系统提供显示页面的代码与校验代码,开发者只需要将代码粘贴到对应的页面,即可完成点验与网站的整合。值得注意的是,点验提供的是全平台的验证码服务,包括网页、App(iOS、安卓)、H5等。

在商业模式方面,对于小微企业,点验提供常见的在线验证服务(即点验提供安装包供客户使用,验证在线完成,占用点验服务器资源),现阶段免费;对于有一定体量的中小企业,点验提供本地部署,其可与客户业务系统高度集成;而大型企业,点验可提供二次开发接口开放,实现深度定制。当然,后两种模式是需要客户付费购买的。

自去年底以来,点验已有数十家客户正在试用,行业主要覆盖银行、互金、电商等。2017年冀登峰计划,公司将继续进行产品迭代,并开始着力投入市场推广。

该项目目前正在寻求天使轮融资。

 

产品:点验
公司:北京奇点数聚科技有限公司
网站:www.qiddata.com

1、猎云网原创文章未经授权转载必究,如需转载请联系官方微信号进行授权。
2、转载时须在文章头部明确注明出处、保留官方微信、作者和原文超链接。如转自猎云网(微信号:ilieyun
)字样。
3、猎云网报道中所涉及的融资金额均由创业公司提供,仅供参考,猎云网不对真实性背书。
推荐阅读
{{item.author_display_name}}
{{item.author_display_name}}
{{item.author_user_occu}}
{{item.author_user_sign}}
×