聚焦2017博鰲亞洲論壇：數(shù)據(jù)安全仍是互聯(lián)網(wǎng)金融的重中之重

許多網(wǎng)站推行SEOer發(fā)現(xiàn)自個(gè)90%時(shí)刻在干三件事：1. 鏈接建造 2. 網(wǎng)站內(nèi)容建造 3. 每天盯著百度或google的排名和算法更新。當(dāng)然也有許多SEOer認(rèn)識(shí)到好的用戶體會(huì)，不只提高網(wǎng)站轉(zhuǎn)化率，還會(huì)樹立網(wǎng)站品牌口碑，進(jìn)而帶來更多流量。提高用戶體會(huì)的辦法有許多，在這里不談UI、不談WPO、不談購物流程，咱們只說一個(gè)咱們常常疏忽的小細(xì)節(jié)：

——網(wǎng)站驗(yàn)證碼。

咱們都知道驗(yàn)證碼的作用，是用來避免網(wǎng)站的表單被亂用，尤其是被軟件機(jī)器人亂用。只需你的網(wǎng)站開通了評(píng)論、發(fā)帖等互動(dòng)功能，機(jī)器人就能找到表單主動(dòng)填寫表格然后發(fā)出去一大堆廣告或許詐騙信息。機(jī)器人不會(huì)自個(gè)填寫驗(yàn)證碼，然后無法亂用表單。

但驗(yàn)證碼會(huì)帶來不少費(fèi)事：

首要，驗(yàn)證碼會(huì)讓用戶感受到不受信任

當(dāng)你拜訪網(wǎng)站，遇到驗(yàn)證碼，適當(dāng)于有人在問你：“你是機(jī)器人嗎?”或許“你是不是想來這兒發(fā)廢物信息的?”

就好像你來俺家開的商店，你剛一進(jìn)門我就問：“你是小偷么?”，你會(huì)感受很爽么?

現(xiàn)在簡直一切網(wǎng)站都充滿著這種不尊敬、不信任用戶的驗(yàn)證碼，咱們居然習(xí)以為常，這不是很荒唐的一件事么?

第二，驗(yàn)證碼形成轉(zhuǎn)化率下降

國外的凱西亨利在4年前對驗(yàn)證碼做過一個(gè)測驗(yàn)，他發(fā)現(xiàn)，假如驗(yàn)證碼封閉了，確實(shí)會(huì)帶來一些廢物信息，但在該過程的轉(zhuǎn)化率會(huì)添加3.2%。

可不要小看這區(qū)區(qū)3.2%，億推給您舉一個(gè)例子：在有驗(yàn)證碼的狀況下，用戶轉(zhuǎn)化率20%，假如有驗(yàn)證碼提高到23.2%，那么潛在銷售額提高了多少呢?

可不是 23.2%-20%=3.2%

而是 (23.2%-20%)/20% = 16%

也即是你的營業(yè)額也許因而提高16%，這可不是一個(gè)小數(shù)字了。

第三，驗(yàn)證碼會(huì)給用戶形成挫折感

斯坦福大學(xué)的調(diào)查數(shù)據(jù)：

– 網(wǎng)站驗(yàn)證碼均勻耗時(shí)9.8秒

- 假如是音頻驗(yàn)證碼，耗用時(shí)刻超過28秒

- 首次輸錯(cuò)驗(yàn)證碼的比率挨近30%

- 挨近20%的接連三次輸錯(cuò)驗(yàn)證碼的用戶憤恨的脫離

假如你想用戶感到蒼茫、挫折、憤恨的話，那么就許多的運(yùn)用驗(yàn)證碼吧。

第四，驗(yàn)證碼會(huì)帶來網(wǎng)站功能疑問

普通的驗(yàn)證碼，通常會(huì)被機(jī)器人破解，所以許多網(wǎng)站采用了外部插件來調(diào)用驗(yàn)證碼。有的時(shí)分用JS代碼，有的時(shí)分用iFrame，這些都會(huì)帶來速度疑問。

速度有時(shí)是生死攸關(guān)的大事，假如我用一秒鐘時(shí)刻翻開你的頁面，然后用3秒鐘等待驗(yàn)證碼改寫，你說我會(huì)不會(huì)掉頭就走?

驗(yàn)證碼的誕生，是為了判別表單提交者是不是機(jī)器人，適當(dāng)所以一個(gè)圖靈測驗(yàn)。但關(guān)于真實(shí)的訪客，驗(yàn)證碼所體現(xiàn)出來的不信任、不尊敬用戶的高傲態(tài)度，現(xiàn)已大大超過了其積極意義。更何況，有些用戶視力欠好，有些用戶沒有耐性，這些都是驗(yàn)證碼處理不了的。在某種程度，驗(yàn)證碼沒有處理疑問，反而帶來了更多疑問。

上面的道理，也許許多站長都懂，但好像亂用驗(yàn)證碼的狀況并沒有改善，而且愈演愈烈。為了處理廢物信息的疑問，站長挑選了驗(yàn)證碼這種最簡略直接，但簡略開罪用戶的方式，這是啥?這是懶惰!

有沒有處理方案呢?當(dāng)然有!筆者談?wù)勛詡�(gè)的經(jīng)歷：

辦法一： 運(yùn)用訪客做法剖析程序而不是驗(yàn)證碼來判別是不是機(jī)器人

有一些插件，比方在Wordpress上常常運(yùn)用的Akismet，可以通過IP頻率、Cookies等信息判別機(jī)器人。

AKismet不只僅用于wordpess，還可以安裝在公司網(wǎng)站乃至電商網(wǎng)站上。

道高一尺魔高一丈，現(xiàn)已有對于Akismet的機(jī)器人呈現(xiàn)了，但這么做起碼可以避開大多數(shù)機(jī)器人，而且遠(yuǎn)離坑爹的驗(yàn)證碼。

辦法二：運(yùn)用釣餌表單項(xiàng)

這個(gè)技能很簡略，即是在你的表單里邊，放一個(gè)單行文本框，文本框內(nèi)寫著：假如你不是機(jī)器人，請刪掉這行數(shù)據(jù)。

機(jī)器人來了，肯定不論三七二一直接提交。那么咱們在后臺(tái)判別，但凡填寫了表單的拜訪都是機(jī)器人，但凡刪去這行數(shù)據(jù)的人都是訪客。

釣餌技能還有一個(gè)變種，即是用隱含文本框，里邊啥內(nèi)容都不填寫。一些初級(jí)的機(jī)器人，只需見到表單都會(huì)按例填寫一些東東進(jìn)入，而用戶看不到表單天然也不會(huì)填寫。這個(gè)辦法比上面的更簡略，但只能防住對比笨的機(jī)器人。假如咱們稍作改造，就可以防住不少聰明機(jī)器人，比方咱們的釣餌表單不是固定的，而是隨機(jī)生成的，那么機(jī)器人的難度會(huì)高許多。

辦法三：將驗(yàn)證碼和用戶正常數(shù)據(jù)聯(lián)系在一起

比方用戶信息中，有一個(gè)必填項(xiàng)是性別。當(dāng)用戶填寫性別的時(shí)分，跳出兩個(gè)選項(xiàng)：

我是帥哥(傳遞一個(gè)隱含變量 100981)

我是美人(傳遞一個(gè)隱含變量 283397)

第2次拜訪的時(shí)分，跳出兩個(gè)選項(xiàng)

我是帥哥(傳遞一個(gè)隱含變量 997301)

我是美人(傳遞一個(gè)隱含變量 000981)

你可以隨機(jī)生成幾十組這么變量對應(yīng)表，每60分鐘該表格主動(dòng)更新一次數(shù)據(jù)。首要機(jī)器人無法判別每次需求準(zhǔn)確傳遞的變量。假如某個(gè)不懷好意的廢物制造者用遍歷法剖析了你的代碼找到了對應(yīng)聯(lián)系，然后做出新的機(jī)器人，他也不也許每小時(shí)來遍歷一次。

這個(gè)辦法的好處在于，用戶一點(diǎn)點(diǎn)感受不出來這是一個(gè)驗(yàn)證碼，而機(jī)器人則束手無策，即使有廢物制造者人工參加，破解的難度也很大。這個(gè)辦法是不是完美無瑕呢?非也。假如某個(gè)廢物制造者專門對于你的網(wǎng)站做個(gè)機(jī)器人，先獲取表單數(shù)據(jù)，然后再Post數(shù)據(jù)，就順暢過關(guān)了。為了避免這種狀況，咱們可以用java或許ajax技能來展示選項(xiàng)，對方改造機(jī)器人的本錢也會(huì)添加許多。

世界上沒有完美無瑕無懈可擊的處理辦法，但對一切重視用戶體會(huì)的站長或許網(wǎng)站推行人員，都給予一個(gè)忠告：別小看驗(yàn)證碼，別將防備廢物信息的疑問轉(zhuǎn)嫁到用戶身上。擺脫驗(yàn)證碼體系，可以改善用戶體會(huì)，并直接提高轉(zhuǎn)化率。