CAPTCHA，全称为“Completely Automated Public Turing test to tell Computers and Humans Apart”（全自动区分计算机和人类的图灵测试）。简单来说就是人类验证。当我们注册邮箱或到一些网站留言的时候，都需要输入验证码，一般的验证码是扭 曲或模糊的数字，或一道简单的四则运算。CAPTCHA的作用是防止计算机自动完成注册、留言等操作。创意在互联网无处不在，就像这些主机箱，但如果验证码设计成下面这15种情况，那就相当糟糕和变态，不是创意了。

1、偏导数

要算到什么时候？

 

2、选择较“热”的3个人

 

3、MWMVWMMWVW...晕了

 

4、下图6个之中哪个不可以从右方的模型折叠出来？

 

5、输入“有猫”的字符

 

6、谁能看清？

 

7、如果说上面那组验证码你能看清，那下面这一组你看不清了吧？

 

8、你到底要我输入哪些？！

 

9、一堆？一陀？

 

10、第二和第四个字符是要我输入3.14吗？

 

11、第二个是X还是Y？

 

12、第一道求偏导，这一道求极限。

算出来基本上太阳都下山了。

 

13、不同的图形代表不同的字母。

 

14、谁看得清？

 

15、化学物质中文名称

这个是我亲身经历的，他的变态之处不在于验证码里要输入的内容，而是当你点击“想知道答案吗？”链接后会弹出一个对话框：不知道就算了，不用填。

 

验证码不是越复杂越好，应该在能基本区别人和计算机，但不能过于复杂。某些中文网站采用中文作为验证码，我认为这样的体验不好，首先不是每个上网的人都能或可以打中文，第二是可能会碰到某些不会打的字。

CAPTCHA不是万能的，俄罗斯的一个黑客组织使用一个自动识别软件在2006年破解了Yahoo的CAPTCHA。准确率大概是15%，但是攻 击者可以每天尝试10万次，相对来说成本很低[1]。而在2008年，Google的CAPTCHA也被俄罗斯黑客所破解。攻击者使用两台不同的电脑来调 整破解进程，可能是用第二台电脑学习第一台对CAPTCHA的破解，或者是对成效进行监视。（via Wikipedia）

注：本文一部分验证码来源自Docstoc，其中一个是我亲身经历的。