聚焦2017博鰲亞洲論壇：數據安全仍是互聯網金融的重中之重

許多網站推行SEOer發現自個90%時刻在干三件事：1. 鏈接建造 2. 網站內容建造 3. 每天盯著百度或google的排名和算法更新。當然也有許多SEOer認識到好的用戶體會，不只提高網站轉化率，還會樹立網站品牌口碑，進而帶來更多流量。提高用戶體會的辦法有許多，在這里不談UI、不談WPO、不談購物流程，咱們只說一個咱們常常疏忽的小細節：

——網站驗證碼。

咱們都知道驗證碼的作用，是用來避免網站的表單被亂用，尤其是被軟件機器人亂用。只需你的網站開通了評論、發帖等互動功能，機器人就能找到表單主動填寫表格然后發出去一大堆廣告或許詐騙信息。機器人不會自個填寫驗證碼，然后無法亂用表單。

但驗證碼會帶來不少費事：

首要，驗證碼會讓用戶感受到不受信任

當你拜訪網站，遇到驗證碼，適當于有人在問你：“你是機器人嗎?”或許“你是不是想來這兒發廢物信息的?”

就好像你來俺家開的商店，你剛一進門我就問：“你是小偷么?”，你會感受很爽么?

現在簡直一切網站都充滿著這種不尊敬、不信任用戶的驗證碼，咱們居然習以為常，這不是很荒唐的一件事么?

第二，驗證碼形成轉化率下降

國外的凱西亨利在4年前對驗證碼做過一個測驗，他發現，假如驗證碼封閉了，確實會帶來一些廢物信息，但在該過程的轉化率會添加3.2%。

可不要小看這區區3.2%，億推給您舉一個例子：在有驗證碼的狀況下，用戶轉化率20%，假如有驗證碼提高到23.2%，那么潛在銷售額提高了多少呢?

可不是 23.2%-20%=3.2%

而是 (23.2%-20%)/20% = 16%

也即是你的營業額也許因而提高16%，這可不是一個小數字了。

第三，驗證碼會給用戶形成挫折感

斯坦福大學的調查數據：

– 網站驗證碼均勻耗時9.8秒

- 假如是音頻驗證碼，耗用時刻超過28秒

- 首次輸錯驗證碼的比率挨近30%

- 挨近20%的接連三次輸錯驗證碼的用戶憤恨的脫離

假如你想用戶感到蒼茫、挫折、憤恨的話，那么就許多的運用驗證碼吧。

第四，驗證碼會帶來網站功能疑問

普通的驗證碼，通常會被機器人破解，所以許多網站采用了外部插件來調用驗證碼。有的時分用JS代碼，有的時分用iFrame，這些都會帶來速度疑問。

速度有時是生死攸關的大事，假如我用一秒鐘時刻翻開你的頁面，然后用3秒鐘等待驗證碼改寫，你說我會不會掉頭就走?

驗證碼的誕生，是為了判別表單提交者是不是機器人，適當所以一個圖靈測驗。但關于真實的訪客，驗證碼所體現出來的不信任、不尊敬用戶的高傲態度，現已大大超過了其積極意義。更何況，有些用戶視力欠好，有些用戶沒有耐性，這些都是驗證碼處理不了的。在某種程度，驗證碼沒有處理疑問，反而帶來了更多疑問。

上面的道理，也許許多站長都懂，但好像亂用驗證碼的狀況并沒有改善，而且愈演愈烈。為了處理廢物信息的疑問，站長挑選了驗證碼這種最簡略直接，但簡略開罪用戶的方式，這是啥?這是懶惰!

有沒有處理方案呢?當然有!筆者談談自個的經歷：

辦法一： 運用訪客做法剖析程序而不是驗證碼來判別是不是機器人

有一些插件，比方在Wordpress上常常運用的Akismet，可以通過IP頻率、Cookies等信息判別機器人。

AKismet不只僅用于wordpess，還可以安裝在公司網站乃至電商網站上。

道高一尺魔高一丈，現已有對于Akismet的機器人呈現了，但這么做起碼可以避開大多數機器人，而且遠離坑爹的驗證碼。

辦法二：運用釣餌表單項

這個技能很簡略，即是在你的表單里邊，放一個單行文本框，文本框內寫著：假如你不是機器人，請刪掉這行數據。

機器人來了，肯定不論三七二一直接提交。那么咱們在后臺判別，但凡填寫了表單的拜訪都是機器人，但凡刪去這行數據的人都是訪客。

釣餌技能還有一個變種，即是用隱含文本框，里邊啥內容都不填寫。一些初級的機器人，只需見到表單都會按例填寫一些東東進入，而用戶看不到表單天然也不會填寫。這個辦法比上面的更簡略，但只能防住對比笨的機器人。假如咱們稍作改造，就可以防住不少聰明機器人，比方咱們的釣餌表單不是固定的，而是隨機生成的，那么機器人的難度會高許多。

辦法三：將驗證碼和用戶正常數據聯系在一起

比方用戶信息中，有一個必填項是性別。當用戶填寫性別的時分，跳出兩個選項：

我是帥哥(傳遞一個隱含變量 100981)

我是美人(傳遞一個隱含變量 283397)

第2次拜訪的時分，跳出兩個選項

我是帥哥(傳遞一個隱含變量 997301)

我是美人(傳遞一個隱含變量 000981)

你可以隨機生成幾十組這么變量對應表，每60分鐘該表格主動更新一次數據。首要機器人無法判別每次需求準確傳遞的變量。假如某個不懷好意的廢物制造者用遍歷法剖析了你的代碼找到了對應聯系，然后做出新的機器人，他也不也許每小時來遍歷一次。

這個辦法的好處在于，用戶一點點感受不出來這是一個驗證碼，而機器人則束手無策，即使有廢物制造者人工參加，破解的難度也很大。這個辦法是不是完美無瑕呢?非也。假如某個廢物制造者專門對于你的網站做個機器人，先獲取表單數據，然后再Post數據，就順暢過關了。為了避免這種狀況，咱們可以用java或許ajax技能來展示選項，對方改造機器人的本錢也會添加許多。

世界上沒有完美無瑕無懈可擊的處理辦法，但對一切重視用戶體會的站長或許網站推行人員，都給予一個忠告：別小看驗證碼，別將防備廢物信息的疑問轉嫁到用戶身上。擺脫驗證碼體系，可以改善用戶體會，并直接提高轉化率。