时间：2022-10-01 05:37:37
“验证码市场是一个入口小、门槛高，但出口大的业务领域，其衍生领域想象空间巨大，特别是未来基于移动触摸方向的交互式验证码。”点触验证码创始人宋超如是说，而点触验证码就是宋超和他的微触团队在验证码领域的研发成果。
作为新一代的云安全互联网验证码，点触验证码首创通过“点击”、“拖动”等方式完成验证，与传统的验证码机制完全不同。
“传统验证码依靠验证字符的扭曲程度，认为连人都认不清的验证码机器也不会认出来。点触验证码则放弃了传统的输入形式的验证，采用点击、拖动的方式，让用户完成指定的动作来完成验证，同时利用图像加密、随机印刷、即时请求即时印刷、数据来路监控等方式保障安全性。”宋超这样描述点触验证码。
点触带来验证新体验
验证码作为互联网安全的第一道门槛，用户注册、登陆、发帖及低级别用户回帖等操作都需要通过这一关。验证码主要用来区分某种行为是由真实的用户产生，还是由某类程序伪装产生的，防止有人恶意破解密码、刷票、刷帖、刷页等，造成对网站的干扰和破坏。
传统验证码通常由一些线条和不规则字符组成，要求用户输入相应的字符从而完成验证，而为了防止被机器人识别，字符、线条间的组合越来越难以被人看清，用户体验很差。
“验证的机制其实就是锁的机制，而锁是人永远需要的。”宋超表示。那如何才能让用“锁”的人有一个良好的体验呢？
点触验证码则独出心裁，通过图文点击式、图标点击式、图标拖动式等不同形式的验证码，打破了传统验证码输入的形式，让用户只需点击或拖动几下就能完成验证，操作简单直观，带来了一种安全、有趣、互动性更强的验证体验。
“其实，验证码的模式可以有很多种，但是我们想的所有模式都是基于请求、验证的需求，这也就是我们现有的系统。”宋超介绍说，“我们相信用户主动发起选择的才是好的，所以采取用户主动接纳的方式，体验才最佳。”
点触验证码独有的“图像加密算法”“专利印刷算法”等技术专利，保证了网站每次请求到的验证图都具有极高的安全性。点触的每一张验证码图片都是根据请求自动生成的，经过了图像加密和随机算法，恶意程序要破解的话不仅需要知道是什么，而且更需要知道它在哪里，毕竟“点击”和“拖动”这两个动作不仅涉及了行为，还涉及了位置。
同时，点触验证码是国内首家点触式验证码云安全平台。“我们将验证码的加密、印刷、生成、验证逻辑等所有核心功能都集成在云端，而网站端只需要将一段代码加入到网站中，就能使用点触的云服务。”宋超介绍说，“同时，我们云端的数据中心时时监控每个网站的数据，出现意外情况会自动调整策略，保障网站的第一道安全防线牢不可破。”
“我们希望能够开发出全世界最棒的验证码安全技术，并使更广泛的用户可以享受到这种技术带来的便捷和安全。”宋超这样期待。
“从去年10月上线至今，点触验证码已经被6000多个网站使用，累计抵挡攻击接近1000万次，每天有30万以上的攻击，这就代表着我们每天为安装了点触验证码的网站减少了30万个垃圾用户和垃圾帖子。”宋超表示。
目前，点触验证码已经全量开放，支持大多数主流平台和开发语言，任何网站都可以方便地使用点触提供的服务，增强网站安全性，提升用户体验。
打造移动端广告的未来
以点触验证码作为创业方向，对宋超来说，也并非是一开始确定的。“我们之前也做过很多有意思的小玩意儿，比如基于校友录的社交、基于图书馆数据的社交、圈子等。我们只是喜欢研究产品，喜欢尝试，好奇心非常重，但是遇到机会我们就毫不犹豫地出手了。”早在2009年读大学时，宋超就开始做团队，当时他们在学校的团队有30多人，分为两个大组，其中外包组做项目赚钱，研发组则分成小组做各种想做的东西。
点触验证码是宋超和他的团队在移动互联网头脑风暴的时候偶然提出的，之所以选择它作为创业方向，则是出于两个方面的考量。“主要原因是我们认为这是一个入口很小但是方向很宽的项目，很有想象空间；另外一点原因可能比较单纯，因为Discuz的创始人戴志康是从我们学校走出去的，我们觉得这个项目如果得到戴师兄的支持会走得比较快，也是考虑了自己现有的优势，最终选择了这个。”
尽管在PC端也具有非常好的用户体验，但点触验证码“点击”与“拖动”的形式，更像是为移动互联网量身定制。“随着互联网的发展，人们的使用习惯产生了非常大的变化，对用户体验的要求也越来越高，我们相信点触式才是验证码的未来。”宋超表示，产品的出发点本身就是面向移动互联网的，“点击”“拖动”等产品特色也完全是面向触屏时代的用户需求，所以，有很多用户正是看中这一点才主动联系使用的，如机锋网。
由于国内的移动互联网行业起步不久，用户使用习惯的养成还需要一定的时间，宋超并没有将点触验证码的发展重心都放在移动互联网这一块，现在点触提供的都是传统互联网与移动互联网两方面统一的解决方案，但关于未来，宋超显然对移动互联网有着更多的期许。
“点触主要针对的就是移动互联网。我们希望能够改变移动互联网广告的劣势，为移动端的广告带来新的形式。因为移动客户端屏幕小，用户时间黏性小，碎片时间占绝大多数，所以希望我们的方案能够尝试着改变这种情况。”宋超表示。
在点触验证码的系统中，点击和拖动的可以是图片，也可以是文字，都具有良好的广告展示效果，同时验证的过程也是加强认知的过程，毕竟“眼过千遍不如手过一遍”。
例如四川雅安地震期间，点触验证码就上线了抗震主题验证，上面包含跳转到实时新闻的按钮以及快速捐款的按钮，跳转率达到了35%，其中25%的用户进入了捐款通道。
目前，验证码广告这个生意并不是宋超一家在做，“但点触形式的验证我们是唯一的一家。我们的优势在于专注这一领域，理解和积淀都很多，技术靠谱。下一步，我们将进一步健全团队架构，争取优势资源和伙伴，将点触的三步走策略坚实地走下去。”
在宋超看来，移动互联网的玩法和传统互联网是不一样的，媒体的特殊性决定了用户接受的方式不同，点触正在研发的正是基于移动互联网的全新系统。“我相信以后的互联网广告发展方向，第一，是用户主动发起的，第二，移动互联网广告的解决方案必须打破其固有的APP孤岛，这样才能形成一个完整的产业系统。”
构建网络主动防御体系
除了点触云安全验证码平台外，鹰眼网站信息安全监控系统是宋超的微触科技的另一个核心产品，两者共同组成了以验证码为核心的新一代互联网云安全系统。
“鹰眼能深层净化网络环境，不光是删除违法内容，而是直接屏蔽违法内容出现。现在违法广告的很多都是为了百度快照，而目前的监控系统都解决不了这个问题。”宋超介绍说。传统的互联网安全防护，立足于网站内容检测，通过检测网站内容中是否含有违法信息内容，来提醒网站删除或清理，但是这并未从根本上解决问题，很多大网站的内容一般都会马上被搜索引擎收录，不法分子明知道内容后很快就会被删除，但是仍继续的原因就是为了搜索引擎的快照，这也是违法者更喜欢针对大网站的原因。
鹰眼系统是一种采用双重过滤的主动防御体系：第一层过滤可以保障网站留言等速度完全不受影响，第二层过滤针对有疑问的内容进行离线精准判断，这样既保证了网站的使用速度不会受到丝毫影响，也保证了误判率和漏判率都极低。再结合频次监测、相似度监测、数据入口监测等行为监测，直接将违法信息内容排除在互联网之外。
据宋超介绍，鹰眼系统不仅基于人工智能学习和云端大数据挖掘，机器学习智能迭代，同时，它也为不同分类的网站组建贴身特征库，更重要的是它基于高效算法，颠覆了传统的处理机制，响应路径极短，能够实时监控、主动防御。
鹰眼的功能分为三个部分，第一是网站内容安全的监测，第二是对违法信息的主动拦截，第三是基于全网数据的分析挖掘。毕竟除了微博外，传统论坛、网站等依旧是很多普通用户的聚集地，数据具有专注性和指向性。
“网站数据信息是一个巨大的宝藏，如何做到真正的挖掘和实时预警，是一个很有想象力的空间，也是鹰眼的主要目的。”宋超说，“我们希望未来的数据中心，第一能够为未来广告服务提供支撑，第二能够从第一手实时信息中得到某事件或者某产品在海量用户中的意见、看法，辅助决策。”
虽然产品眼下还处在免费阶段，但宋超和他的微触团队已经开始尝试合适的商业模式。“我们下个月会推出一套可以算作‘积分系统’的产品，整个系统将基于它开始商业化，并开始逐步推广。”宋超说。
“积分系统”是一种比较成熟的商业模式，免费用户通过为平台做出有价值的行为获取积分，并用积分换取免费服务；而对于收费用户，就可以直接通过付费获取相应的服务，是一种“两头兼顾”的做法。
在宋超看来，商业模式是基于系统能够为使用者带来价值，或者节省成本。而点触验证码系统可以提高用户体验和安全性；安全服务可以减少网站的维护成本信息风险；广告系统又可以为网站或者APP带来利润，是一个共赢的方式。
“每个创业公司都是活在火山边儿上的，而现在点触正处在小步快跑、快速试错、快速改进、快速更新的阶段。”宋超如此评价自己的公司，“但不管怎样，产品都要符合互联网大势的发展，了解真实用户的需求，不能藏在自己的圈子里空想、妄想。”