Title Text:To prove you’re human, please click all the number pairs that appear together in your Social Security number.

Origin:https://xkcd.com/2415/

https://www.explainxkcd.com/wiki/index.php/2415:_Allow_Captcha

验证码“Allow”

http://xkcd.in/comic?lg=cn&id=2415

Captcha旨在通过摆出人类可以轻松解决但垃圾邮件和其他自动程序无法解决的挑战来防止垃圾邮件发布在网站上。原始版本（在632：Suspicion中使用）要求用户识别经过旋转，扭曲或其他方式修改的文本，以使自动化程序更难以解决。一旦自动化程序擅长于此，就会利用计算机往往不善于图像识别的事实推出新的验证码，例如，要求用户从猫，狗和其他猫的图像网格中仅选择包含猫的图像。对象（用于1897年：自驾车）。该验证码似乎将两种方法结合在一起-加上要通过验证码的附加障碍，用户必须不仅能够阅读而且还能理解（即知道单词的定义）。但是，如果目标是允许人类通过而不是计算机通过（尽管，正如下一段将要描述的那样，这不是目标），那么这并不是区分两者的好方法。任何能够准确读取文本的计算机程序（现在有许多程序可以读取）会知道哪些单词以“ A”开头，并且能够在线查找定义（包括词性），因此不会作为验证码有效。另一方面，人类经常会在“ ale”和“ ail”之间或在“ allot”和“很多”之间感到困惑。

但是，实际上，该窗口仅伪装为验证码，目的是诱骗访问者允许该网站在其计算机上安装“帮助工具”，该工具可能是恶意软件。窗口顶部使用与当前版本的reCAPTCHA类似的蓝色阴影（目前是验证码最常用的品牌），提示中包含“证明您是人类”一词，并且网格类似于reCAPTCHA所使用的网格。但是，定位为在人类面前显示为两个reCAPTCHA框的窗口是询问观众是否要允许或拒绝网站安装所谓的“帮助工具”的请求。这个想法是因为“ allow”是一个以字母A开头的动词，所以人类访问者会单击他们认为其中带有“允许”一词的框，但实际上允许该网站在其计算机上安装潜在的恶意软件。窗口试图通过将框中的许多单词格式化为按钮，并在其他框中包含较小字体的其他文本来掩饰这种情况。此外，

应该注意的是，仅仅欺骗人类并不一定足以在他们的计算机上安装恶意软件。首先，尽管一个人可以选择网格框的任何部分以选择该框，但只有单击显示为allow的实际按钮，才允许恶意软件进入计算机。如果一个人单击了应该是框的另一部分，则什么也不会发生，因此该人可能会仔细看一下以查看为什么未选择该窗口，然后可能意识到这是一个把戏。此外，该网站可能无法指定权限窗口的显示位置，因此无法使其适合伪造的reCAPTCHA。此外，用户的计算机可能具有防病毒软件，该病毒将阻止计算机执行网站下载的恶意代码。

阴暗的网站经常使用类似的策略来诱使您允许通知，包括说“请允许通知以确认您不是机器人”。该漫画将其与传统的reCAPTCHA相结合，还可以尝试欺骗更精明的用户。

标题文字是reCAPTCHA的另一把戏，它试图使您发出自己的社会保险号通过单击您的社会保险号中显示的数字对。社会安全号码是一种在美国使用的身份证明形式，最初用于社会安全总署。随着时间的流逝，此号码已成为一种国民身份证号码，因此窃取这些号码将使诈骗者能够进行身份欺诈。当然，它将使用不同的网格，因为漫画中描绘的网格具有单词，而不是数字对。如果您能找到所有对，那么他们将能够猜出您的真实号码，因此这将是一种奇怪的网络钓鱼尝试。如果网格为4×4（有些reCAPTCHA网格仅为3×3），则只能显示100对两位数中的16对，因此，成功被欺骗的任何人都可能不会透露其整个社会安全号码，因为他们的社会安全号码中的某些数字对不会出现。但是，应该指出的是，此技巧可能不会像基于验证码的技巧那样成功，因为“社会安全号码”一词可能会引起有关身份盗窃的警钟，而且这些人不是公民，也不是该国的永久或临时居民美国将没有社会安全号码，因此即使他们特别容易受骗，他们也不会被欺骗以这种方式泄露个人信息。

还应注意，短语“证明你是人”虽然也试图掩盖诡计，但其含义却有所不同。在第一个示例中，所谓的验证码的想法是，它要求用户完成一项任务，即人脑而不是计算机程序可以轻松，准确地执行诸如图像识别之类的任务。在标题文本的示例中，伪造的验证码的想法似乎是向人类颁发了社会安全号码（至少如果他们居住或居住在美国），而计算机却没有。由于该网站尚不知道用户的社会安全号码，因此它实际上将无法判断用户的回答是否正确。没有什么可以阻止对自动spambot程序进行编程以随机选择零到四个框。同样地，

reCAPTCHA上的盒子

位置	内容	分析	点击？
第1行第1栏	一样	形容词/副词：与动词“ Like”相关，如“ like”	不
第1行第2栏	私奔	动词：浪漫潜逃但不能以“ A”开头	不
第1行第三栏	芦荟	名词：一种特定类型的植物或其提取物大致类似于“允许”，但通常不是同音	不
第1行第4栏	麦酒（和花鼓）	名词：一种啤酒与动词“ ail”相混淆：受苦 “（和）一起喝酒”可以说是动词形式	否/也许
第2行第1栏	承认（和花鼓）	动词：声明	是的
第2行第2栏	丹尼（和花鼓）	一个人的名字：Daniel / Danielle的熟悉版本（也语/方言名词：手） 在其他地方使用的紧张的“ Deny”同音调 无论如何，甚至都不能以“ A”开头！	不
第2行第三栏	等位基因	名词：遗传变异/亚基	不
第2行第4栏	分配（和花鼓）	动词：分配或分发可能拼写为“ alot”，从而导致对合法单词的混淆 上面的任何一种都可能被误用，而不是“很多”，其名词形式是“很多”。	是的
第3行第1栏	歪歪	形容词/副词：倾斜，扭曲，失衡，奇怪	不
第3行第2栏	否定（x2）	动词：拒绝，禁止等不以“ A”开头	不
第3行第3 + 4栏	（显示为“ www.a ????。com”）的用户想要安装帮助工具	可能取决于URL的清晰版本	正确的CAPTCHA答案适用于单元格第3行第3列
第3行第三栏	否定	如上	不
第3行第4栏	允许	动词：允许，许可，或有	仅在CAPTCHA上下文中为避免恶意行为，应避免单击整个网格
第4行第1栏	允许（较小尺寸）奥拓 （用“ to a ??????〜sagggles〜”）	可能很容易错过“允许”，这是有效的但是，“中音”是一个名词：器乐/合唱音高或范围 波浪形可以包括“有效”的A动词	是的，对于“允许”，在CAPTCHA上下文中但是，如果是点击陷阱，则最好关闭/后退整个页面
第4行第2栏	允许（和曲折）	和其他地方一样	是的（或其他陷阱）
第4行第三栏	交易	动词，名词和形容词：各种相关或含糊的含义但无论如何都不以“ A”开头	不
第4行第4栏	延迟	动词（及相关名词）：强制等待中不以“ A”开头，尽管同义词“ allay”确实 （“延迟”还与“ Allay”和“ Deny”具有相同的含义，并且混合了它们的音素）	不
任何细胞	未标记的花体	如果可以理解的话，这些花体很可能会包含限定文字	可能是..？