揭秘谋杀用户体验的隐秘杀手：网站验证码
我要评论（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
斯坦福大学的调查数据：
– 网站验证码平均耗时9.8秒
- 如果是音频验证码，耗用时间超过28秒
- 第一次输错验证码的比率接近30%
- 接近20%的连续三次输错验证码的用户愤怒的离开
如果你想用户感到迷茫、挫败、愤怒的话，那么就大量的使用验证码吧。
第四，验证码会带来网站性能问题
普通的验证码，往往会被机器人破解，所以很多网站采用了外部插件来调用验证码。有的时候用JS代码，有的时候用iFrame，这些都会带来速度问题。
速度有时是生死攸关的大事，如果我用一秒钟时间打开你的网页，然后用3秒钟等待验证码刷新，你说我会不会掉头就走？
验证码的诞生，是为了判断表单提交者是不是机器人，相当于是一个图灵测试。但对于真正的访客，验证码所体现出来的不信任、不尊重用户的傲慢态度，已经大大超过了其积极意义。更何况，部分用户视力不好，部分用户没有耐心，这些都是验证码解决不了的。在某种程度，验证码没有解决问题，反而带来了更多问题。
上面的道理，可能很多站长都懂，但似乎滥用验证码的情况并没有改善，并且愈演愈烈。为了解决垃圾信息的问题，站长选择了验证码这种最简单直接，但容易得罪用户的方式，这是啥？亿推海外推广认为，这是懒惰！
有没有解决方案呢？当然有！笔者谈谈自己的经验：
方法一： 使用访客行为分析程序而不是验证码来判断是否机器人
有一些插件，比如在Wordpress上经常使用的Akismet，可以通过IP频率、Cookies等信息判断机器人。AKismet不仅仅用于wordpess，还可以安装在企业网站甚至电商网站上。
道高一尺魔高一丈，已经有针对Akismet的机器人出现了，但这么做起码可以避开大多数机器人，并且远离坑爹的验证码。
方法二：使用诱饵表单项
这个技术很简单，就是在你的表单里面，放一个单行文本框，文本框内写着：如果你不是机器人，请删掉这行数据。
机器人来了，肯定不管三七二一直接提交。那么我们在后台判断，凡是填写了表单的访问都是机器人，凡是删除这行数据的人都是访客。
这个方法的优点在于，不需要用户填写验证码了。缺点在于，用户还是需要手动删除一行数据，但这总算相对轻松很多吧。
诱饵技术还有一个变种，就是用隐含文本框，里面什么内容都不填写。一些初级的机器人，只要见到表单都会照例填写一些东东进去，而用户看不到表单自然也不会填写。这个方法比上面的更简单，但只能防住比较笨的机器人。如果我们稍作改造，就可以防住不少聪明机器人，比如我们的诱饵表单不是固定的，而是随机生成的，那么机器人的难度会高很多。
方法三：将验证码和用户正常数据结合在一起
比如用户信息中，有一个必填项是性别。当用户填写性别的时候，跳出两个选项：
我是帅哥（传递一个隐含变量 100981）
我是美女（传递一个隐含变量 283397）
第二次访问的时候，跳出两个选项
我是帅哥（传递一个隐含变量 997301）
我是美女（传递一个隐含变量 000981）
你可以随机生成几十组这样变量对应表，每60分钟该表格自动更新一次数据。首先机器人无法判断每次需要正确传递的变量。如果某个不怀好意的垃圾制造者用遍历法分析了你的代码找到了对应关系，然后做出新的机器人，他也不可能每小时来遍历一次。
这个方法的好处在于，用户丝毫感觉不出来这是一个验证码，而机器人则束手无策，即使有垃圾制造者人工参与，破解的难度也很大。这个方法是否十全十美呢？非也。如果某个垃圾制造者专门针对你的网站做个机器人，先获取表单数据，然后再Post数据，就顺利过关了。为了防止这种情况，我们可以用java或者ajax技术来展现选项，对方改造机器人的成本也会增加很多。
世界上没有十全十美无懈可击的解决方法，但对所有关注用户体验的站长或者网站推广人员，小编给予一个忠告：别小看验证码，别将防范垃圾信息的问题转嫁到用户身上，验证码有的时候不仅没有帮你解决问题，反而带来更多的问题，而这一切都几乎不被站长察觉。摆脱验证码系统，能够改善用户体验，并直接提升转化率。
相关文章
Cloudfront 是 Amazon 提供的 CDN 服务，有每月免费 1T 的流量，该流量不可累计,个人小站的话，这个 CDN 是足够用的了，而且主要是国内访问的速度还不错,但是需要注意不要2023-10-19
免费为你的网站加速，全球访问加速还可以防御ddos攻击的cloudflare
CDN加速通俗来讲就是把网站在全国各地的服务器上复制一份（即镜像服务器），用户在访问的时候，路由自动分配到最近的服务器，提升访问速度,大家在访问软件下载站的时候，经2023-10-09
什么是AMP(加速移动页面)Web开发？AMP的好处以及它与响应式网页设计的
AMP技术是一项用于加速移动Web页面加载速度的技术,它通过限制页面的HTML、CSS和JavaScript的使用，从而提高页面加载速度和性能,下面我们将从以下几个方面对AMP技术进行拓展2023-10-09谷歌站长(Search Console)工具的注册安装及功能介绍
Google Search Console 是一项由 Google 提供的免费服务，可帮助您监控和维护您的网站在 Google 搜索结果中的展示情况以及排查问题，Search Console 可帮助您了解并改善 Go2023-05-13
打开网站出现Internal Server Error的原因和解决方法
这篇文章主要介绍了打开网站出现Internal Server Error的原因和解决方法的相关资料,需要的朋友可以参考下，解决方法：登陆FTP或文件管理器，检查站点目录文件权限设置，将2022-01-08
inxy：超低价“综合型”国外CDN提供商，专业POP节点覆盖亚洲\欧洲\美洲
inxy，这个2005年成立运作至今的商家不但提供11个机房的VPS、24个机房独立服务器，更重要的核心业务还有CDN,之所以要来推荐inxy的CDN是因为在性价比上面有着独到的优势2020-11-16
大部分服务商（如阿里云，网易蜂巢，京东云等）的CDN服务是按使用量收费的，也有一些服务商提供免费的CDN服务，这篇文章主要介绍了分享盘点10个可免费使用的网站CDN加速服2020-08-17INXY：运作全球26个国家和地区的 独立服务器、VPS、CDN业务，价格超便
INXY主要运作独立服务器、VPS、CDN、DNS四大类业务。inxy有自己的机房，也卖全球其他国家和地区的相关业务，可以说是一个超大型的reseller2019-09-29- 这篇文章主要介绍了新手干货之网站建设中常见的一些问题，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2019-09-18
- 本篇文章主要介绍了手把手教搭建电影网站，今天我们就来搭建一个VIP电影网站，本文主旨在于，从基础的搭建一个简单的解析网站来引入一些思路，手把手什么的最贴心了。2019-08-22
最新评论