记者调查昆明“神码”情况 电信官网验证码最难辨认

    近几天，12306网站奇葩验证码被众多网友吐糟：“不通晓天文地理、文学体育等各种知识，分分钟还抢不到票回家”……

    那么，昆明本地相关民生的官网注册验证码又是啥情况？昨日，记者调查发现，除电信官网的验证码存“缺角”现象较难识别外，其他供电、通信等官网的验证码均由字母、数字组成，还有采用短信验证码形式，容易辨识。有业内人士表示，其实，验证码复杂点有益保护用户信息安全。

     记者调查

    通用水务官网没验证码 电信的较复杂还有缺角

    ●没有验证码

    昆明通用水务官网（http://www.kmwater.cn/kmwater/），新用户注册没验证码，但需填写用户户号、户名、用水地址等信息。

    负责昆明天然气置换的云南中石油昆仑燃气有限公司官网（http://km.xxgk.yn.gov.cn/），没用户注册选项。

    ●纯数字验证码

    云南电网公司网上营业厅(http://95598.yn.csg.cn/)新用户注册界面，3次刷新，3次出现的验证码都是纯数字，分别为：4271、7421、4282。一眼就能认出来。

    中国移动（云南）网站（http://www.yn.10086.cn），验证码是纯数字，3次刷新分别为：8131、3449、9180，同时需填手机号码和相应服务密码。

    ●混合验证码

    中国联通网站（https://uac.10010.com），新用户注册验证码由数字和英文字母混合组成，3次刷新分别为：wee7、nnae、xm3a，同时还要填邮箱、密码。

    中国电信（云南）网站（http://www.189.cn/yn/），注册验证码较复杂，除由数字和英文字母混合组成外，还有不规则图案附在字母和数字上。有的字母还相互重叠，或存在“缺角”情况，如“J”与“I”“H”与“L”重叠，字母“M”缺少右半边等，需用户仔细辨识。

     专家观点

    验证码复杂点  有益用户信息安全

    “验证码主要用于防止恶意破解密码、刷票、论坛灌水、刷页等。”云南科软信息科技有限公司技术总监刘罡说，以前，有不法分子曾用软件攻破淘宝用户验证码，之后，为提升安全性，验证码从简单的数字、字母等进行升级，出现了问答式二代验证码，12306网站上出现的验证码，虽有“奇葩”之嫌，但目的只为验证注册者是人，而不是软件，是为了防止大规模的黄牛倒票。

    去年，有些浏览器上曾出现抢票外挂，这就是一种典型的软件注册行为。刘罡建议，涉及人的财产、隐私等权利的网站，在用户注册时应尽量提升用户信息的安全性，而适当提升验证码的复杂性就有益用户信息安全。（春城晚报记者 张勇）