验证字(CAPTCHA) 安全性研究

首先说一个新闻，那就是一个俄罗斯研究组织在2008年1月份申明破译Yahoo验证字的成功几率有35%（We explored yahoo CAPTCHA and designed a similar system with even better recognition rate (about 35%). ）这个已经是相当惊人了，哪怕只有10%，用计算机不停的测试那也是收获颇丰的。

原文地址：http://network-security-research.blogspot.com/

相关报道：http://www.informationweek.com/news/showArticle.jhtml?articleID=205900620

参考链接：

• CAPTCHA 官方站点: http://www.captcha.net/
• PWNtcha 项目: http://sam.zoy.org/pwntcha/
• Captcha @ WikiPedia: http://en.wikipedia.org/wiki/Captcha
• 更为安全的 reCAPTCHA: http://recaptcha.net/
• http://insecure.org/
• http://www.dbanotes.net/security/captcha.html （参考并引用了很多链接，感谢。其中提到的腾讯 "中文" 验证字，很很有意思）
• http://it.slashdot.org/article.pl?sid=08/01/30/0037254
• Inaccessibility of CAPTCHA http://www.w3.org/TR/turingtest/