蔣李 楊佑安

近年來(lái)，不少網(wǎng)站與APP的登錄驗(yàn)證越來(lái)越復(fù)雜。而且隨著OCR（光學(xué)字符識(shí)別）技術(shù)發(fā)展，這些驗(yàn)證碼也無(wú)法完全避免“網(wǎng)絡(luò)黑產(chǎn)”（如數(shù)字金融欺詐、惡意廣告推送、網(wǎng)絡(luò)刷票等等）的惡意攻破。

這一背景下，總部位于武漢光谷的交互安全服務(wù)商極意網(wǎng)絡(luò)科技有限公司（以下簡(jiǎn)稱“極驗(yàn)”）創(chuàng)造了一次技術(shù)革新：無(wú)需輸入任何字符，像解鎖手機(jī)時(shí)一樣，輕輕拖動(dòng)按鈕到適當(dāng)位置完成拼圖就完成了驗(yàn)證，整個(gè)過(guò)程平均僅需1.8秒。

經(jīng)過(guò)6年多的探索，該公司已服務(wù)了華為、小米、NIKE、Airbnb等全球26萬(wàn)家企業(yè)網(wǎng)站與APP，并獲得了紅杉資本和IDG資本的兩輪融資。

從字符驗(yàn)證到“行為式驗(yàn)證”

極驗(yàn)創(chuàng)始人吳淵是個(gè)地道的武漢人，他的團(tuán)隊(duì)和創(chuàng)意也在本地孵化。

2009年，吳淵從武漢大學(xué)遙感科學(xué)與技術(shù)專業(yè)畢業(yè)后，在武漢大學(xué)測(cè)繪遙感信息國(guó)家重點(diǎn)實(shí)驗(yàn)室從事科研工作，研究方向?yàn)橛?jì)算機(jī)視覺(jué)和機(jī)器學(xué)習(xí)。

學(xué)習(xí)之余，吳淵在大量接觸網(wǎng)絡(luò)世界的過(guò)程中，認(rèn)為“驗(yàn)證碼是互聯(lián)網(wǎng)上最令人討厭的事物之一”。

為什么？這要從驗(yàn)證技術(shù)的發(fā)展聊起。

在極驗(yàn)成立前，不管?chē)?guó)內(nèi)還是國(guó)外，字符驗(yàn)證碼已有十多年歷史。

該模式原理是向請(qǐng)求發(fā)起方提出包括字符的相關(guān)問(wèn)題，能正確回答的是人類，反之則為機(jī)器程序，因?yàn)椤叭四茏R(shí)別字符，而計(jì)算機(jī)不能”，從而防范垃圾郵件、欺詐軟件、機(jī)器人程序批量操作等現(xiàn)象。

但隨著OCR技術(shù)的發(fā)展，計(jì)算機(jī)能輕松繞過(guò)字符驗(yàn)證這個(gè)關(guān)卡。于是乎，各平臺(tái)為增加安全性，開(kāi)始在字符形式上大做文章，導(dǎo)致人類也不易于辨別，甚至經(jīng)常輸錯(cuò)。

吳淵找過(guò)機(jī)構(gòu)做過(guò)測(cè)試，字符驗(yàn)證碼平均耗時(shí)15秒之久，甚至一些用戶看到有驗(yàn)證碼，就放棄了原有使用該功能的意愿。

隨著技術(shù)演變，人們創(chuàng)造出比字符驗(yàn)證碼更安全卻還要復(fù)雜的圖形驗(yàn)證碼。

以12306鐵路售票平臺(tái)為例，經(jīng)歷了簡(jiǎn)單數(shù)字—數(shù)字加字母加減法算式動(dòng)態(tài)碼添加干擾線的變形字母

圖形驗(yàn)證碼的轉(zhuǎn)變。

這類模式降低了“網(wǎng)絡(luò)黑產(chǎn)”的惡意購(gòu)票占座和賬號(hào)問(wèn)題，但對(duì)用戶也干擾更大。尤其對(duì)有視覺(jué)障礙、認(rèn)知障礙的人而言，輸對(duì)一次比登天還難。

如何讓驗(yàn)證變得既簡(jiǎn)單又安全？吳淵與師弟張振宇交流后，得出的結(jié)論是字符、圖像已是條“末路”，必須另辟蹊徑，探索一些顛覆性的方法。

基于在計(jì)算機(jī)視覺(jué)、機(jī)器學(xué)習(xí)等知識(shí)的積累，吳淵、張振宇思考的結(jié)果是“行為式驗(yàn)證”解決方案。

1月18日，記者打開(kāi)了極驗(yàn)合作方嗶哩嗶哩彈幕視頻網(wǎng)進(jìn)行登錄。輸入賬號(hào)、密碼后，會(huì)彈出一張卡通圖片，下面是一條虛擬拉桿，只需將小碎片拖到合適位置拼成一張完整圖片即可通過(guò)驗(yàn)證。

此過(guò)程像游戲一樣有趣，平均1.82秒即可完成驗(yàn)證，背后邏輯是通過(guò)采集用戶拖動(dòng)過(guò)程中的行為數(shù)據(jù)，判斷操作者“是人還是機(jī)器”。

“機(jī)器無(wú)法完全模擬人類的拖動(dòng)過(guò)程，從字符、圖片的‘10時(shí)代到行為式驗(yàn)證的‘2.0時(shí)代，安全性至少高出40倍?！睆堈裼顚?duì)支點(diǎn)財(cái)經(jīng)記者說(shuō)。

“解決自己實(shí)際遇到的問(wèn)題才是最好的創(chuàng)業(yè)?！?012年6月，吳淵、張振宇創(chuàng)立極驗(yàn)，分別出任CEO和CTO（首席技術(shù)官）。他們的初期目標(biāo)非常簡(jiǎn)單，就是在年底做出最初的產(chǎn)品形態(tài)。

“黑產(chǎn)”的敵人

公司啟動(dòng)資金是3.2萬(wàn)元，艱辛程度可想而知，熬夜甚至通宵工作是兩位創(chuàng)始人工作常態(tài)。經(jīng)過(guò)幾個(gè)月努力，第一版本在2012年底上線。

產(chǎn)品雖然設(shè)計(jì)得有些簡(jiǎn)陋，但其背后技術(shù)原理與后來(lái)產(chǎn)品一樣，都是通過(guò)行為識(shí)別來(lái)區(qū)分是人還是機(jī)器程序。

他們的首個(gè)用戶，則是武漢大學(xué)珞珈山水BBS。設(shè)計(jì)滑動(dòng)條時(shí)，極驗(yàn)采用了武大風(fēng)景圖作為驗(yàn)證圖片，得到了不錯(cuò)的反饋。

不過(guò)，校園BBS畢竟是一個(gè)相對(duì)單純的空間，要真正意義實(shí)現(xiàn)市場(chǎng)化，就得進(jìn)入“網(wǎng)絡(luò)黑產(chǎn)”更為肆虐的領(lǐng)域。

以游戲網(wǎng)站為例，黑產(chǎn)從業(yè)者往往用機(jī)器人程序進(jìn)行暴力登錄、批量重復(fù)操作，最廣為人知的獲利方式就是“薅羊毛”。而驗(yàn)證技術(shù)，就是“第一扇關(guān)卡”。

彼時(shí)，武漢265G是全國(guó)頗為知名的游戲門(mén)戶網(wǎng)站，日均瀏覽量超過(guò)1000萬(wàn)次，注冊(cè)用戶超過(guò)5900萬(wàn)。但每次舉辦福利活動(dòng)時(shí)，265G都會(huì)被“羊毛黨”所困擾。

“極驗(yàn)成立不久后，265G舉行了一次投票活動(dòng)。為防止被惡意程序大量刷票，他們需要一種既對(duì)用戶友好，又相對(duì)安全的解決方案?！睆堈裼钫f(shuō)。

做游戲行業(yè)的公司一般思想較為開(kāi)放，敢于實(shí)驗(yàn)市面上很少見(jiàn)的產(chǎn)品。265G與極驗(yàn)多次接觸后，率先使用了“點(diǎn)一下、拖一下就能完成驗(yàn)證”的方式。

合作進(jìn)展得十分順利，此后一些同類企業(yè)也主動(dòng)聯(lián)系極驗(yàn)，希望應(yīng)用這一技術(shù)。

“17173、電玩巴士等游戲門(mén)戶網(wǎng)站也陸續(xù)使用這一產(chǎn)品，到后來(lái)斗魚(yú)、戰(zhàn)旗等游戲直播平臺(tái)也都成為了我們的客戶?！睆堈裼钫f(shuō)。

技術(shù)型創(chuàng)業(yè)團(tuán)隊(duì)往往短于營(yíng)銷(xiāo)，但由于極驗(yàn)產(chǎn)品能被外界清晰可見(jiàn)，且有些企業(yè)拖動(dòng)頁(yè)面中會(huì)帶上極驗(yàn)LOGO，這類無(wú)形的宣傳彌補(bǔ)了這一短板。

2013年10月，在未進(jìn)行任何推廣的情況下，極驗(yàn)獲得超過(guò)1300家網(wǎng)站用戶，游戲類屬大類；2014年，公司開(kāi)始針對(duì)銀行、證券等對(duì)安全有更高需求的客戶提供定制方案。

如今，極驗(yàn)客戶已涵蓋包括華為、小米、NIKE、Airbnb在內(nèi)的全球26萬(wàn)個(gè)企業(yè)網(wǎng)站與APP，每天為客戶提供服務(wù)超過(guò)10億次。相比圖片驗(yàn)證碼，累計(jì)為終端用戶節(jié)省了280萬(wàn)天以上的時(shí)間。

在“薅羊毛”盛行的情況下，這些合作也降低了相關(guān)黑產(chǎn)的活躍程度。

而在業(yè)務(wù)拓展過(guò)程中，吳淵和張振宇依舊都不停地追問(wèn)自己：用戶體驗(yàn)還能不能再提高，再提高會(huì)是什么樣子？

2017年3月，極驗(yàn)推出行為驗(yàn)證30解決方案，在保障安全前提下更能讓驗(yàn)證如按鈕般“一點(diǎn)即過(guò)”，整個(gè)驗(yàn)證過(guò)程只需0.4秒。

“下一階段可能是驗(yàn)證形式都沒(méi)有了，直接通過(guò)其他行為判斷是不是人在操作，將行為驗(yàn)證的潛力更深入地發(fā)掘出來(lái)。”張振宇說(shuō)。

“安全但不僅限于安全”

創(chuàng)業(yè)最初幾年，吳淵經(jīng)常與不同投資人接觸。不過(guò)行為驗(yàn)證技術(shù)太過(guò)細(xì)分，且在全球范圍內(nèi)都具備一定的顛覆性。因此，能看懂其價(jià)值的投資人并不多。

2012年10月，杭州天使灣的一名投資經(jīng)理到武漢開(kāi)會(huì)，聽(tīng)到公司介紹后非常感興趣，很快就敲定了幾十萬(wàn)元的天使投資。

極驗(yàn)已試圖將業(yè)務(wù)范疇從驗(yàn)證擴(kuò)充到生物特征、人工智能技術(shù)可涉及的其他場(chǎng)景，實(shí)現(xiàn)多元化布局。

但到了2013年，公司賬上的錢(qián)一度不足以支撐研發(fā)團(tuán)隊(duì)。

彼時(shí)，團(tuán)隊(duì)遭遇了最大的挑戰(zhàn)，但沒(méi)有一個(gè)人離開(kāi)。好在2014年，最早進(jìn)入中國(guó)的外資投資基金IDG資本拋來(lái)了橄欖枝。

據(jù)了解，IDG資本一直都很關(guān)注為企業(yè)提供服務(wù)的創(chuàng)業(yè)項(xiàng)目，而極驗(yàn)針對(duì)安全領(lǐng)域的創(chuàng)業(yè)剛好符合其投資方向。

2014年10月，極驗(yàn)獲得IDG資本數(shù)百萬(wàn)美元A輪融資，2016年3月，公司又獲得紅杉資本領(lǐng)投、IDG資本跟投的2400萬(wàn)美元B輪融資。

“除資金外，投資人還在公司治理、市場(chǎng)開(kāi)拓、戰(zhàn)略合作方面予以支持，譬如介紹一些客戶，包括業(yè)務(wù)有所交叉的兄弟企業(yè)?！睆堈裼钫f(shuō)。

值得注意的是，這些國(guó)際一線投資機(jī)構(gòu)看好的并不單純是公司在全球驗(yàn)證市場(chǎng)方面的領(lǐng)先優(yōu)勢(shì)，更看好其未來(lái)發(fā)展空間。

譬如，極驗(yàn)已試圖將業(yè)務(wù)范疇從驗(yàn)證擴(kuò)充到生物特征、人工智能技術(shù)可涉及的其他場(chǎng)景，實(shí)現(xiàn)多元化布局。

“公司以前簡(jiǎn)稱為極驗(yàn)驗(yàn)證，現(xiàn)在叫極驗(yàn)，就是希望在驗(yàn)證外的領(lǐng)域大展拳腳?！睆堈裼畋硎?，“安全但不僅限于安全”是公司的希冀。

目前極驗(yàn)產(chǎn)品主要應(yīng)用登錄注冊(cè)環(huán)節(jié)，但如果對(duì)賬號(hào)登錄后的操作也進(jìn)行監(jiān)控，便能進(jìn)一步防范自動(dòng)程序及惡意操作，提升客戶安全性。目前，公司正在與華南、華東地區(qū)的銀行客戶洽談這方面的深度合作。

“除此之外，我們還推出了一些基于身份驗(yàn)證、行為分析的數(shù)據(jù)類產(chǎn)品。與傳統(tǒng)平臺(tái)不同，我們可以對(duì)虛假流量進(jìn)行有效攔截，輸出將更加精準(zhǔn)與真實(shí)。讓網(wǎng)站、APP更了解他的用戶，從而提升企業(yè)運(yùn)營(yíng)能力?！睆堈裼畋硎?，做數(shù)據(jù)分析看起來(lái)挺“跨界”，但恰恰能發(fā)揮極驗(yàn)處理海量數(shù)據(jù)的算法優(yōu)勢(shì)。

而且如今海外市場(chǎng)仍是圖片驗(yàn)證碼為主，這意味著極驗(yàn)走向世界后有極大市場(chǎng)空間。

值得注意的是，相比國(guó)內(nèi)單個(gè)客戶的年服務(wù)費(fèi)，歐美市場(chǎng)同類服務(wù)可獲得雙倍乃至更高報(bào)價(jià)，客單價(jià)非常可觀。目前，極驗(yàn)也將客戶、用戶群體拓展至日本、韓國(guó)、北美、歐洲等部分國(guó)家和地區(qū)。

“我們和NIKE在內(nèi)的不少全球化企業(yè)的中國(guó)分部建立了合作，2019年計(jì)劃將這類合作擴(kuò)大化，將產(chǎn)品應(yīng)用到他們的全球體系之中?！睆堈裼钫f(shuō)。

直面挑戰(zhàn)

極驗(yàn)公司面積不大，但生機(jī)勃勃，吃的、玩的、運(yùn)動(dòng)器材一應(yīng)俱全。張振宇表示，目前公司已有近百人，不乏從BAT回來(lái)的技術(shù)人才。

充滿朝氣的背后，公司也一直面臨著復(fù)雜的競(jìng)爭(zhēng)環(huán)境。

“不少友商借鑒我們產(chǎn)品并有所創(chuàng)新，老實(shí)說(shuō)這是好事。但也出現(xiàn)過(guò)部分企業(yè)惡意侵權(quán)的現(xiàn)象，對(duì)客戶、行業(yè)都帶來(lái)了負(fù)面影響?！睆堈裼钫f(shuō)。

另一方面，如果大量競(jìng)爭(zhēng)對(duì)手、甚至是BAT等級(jí)的巨頭攜巨資、流量進(jìn)入行為驗(yàn)證領(lǐng)域，極驗(yàn)是否會(huì)被迅速超越？

張振宇表示，很多產(chǎn)品形態(tài)看起來(lái)類似，都是同樣的“滑動(dòng)驗(yàn)證”，但在后端數(shù)據(jù)積累和算法優(yōu)化方面，是有本質(zhì)差異的。

“相對(duì)于c端，B端產(chǎn)品更需要時(shí)間積累。我們?cè)谶@個(gè)領(lǐng)域做了六年多，這兩方面都有先發(fā)性，而且在頭部客戶占比方面也有絕對(duì)優(yōu)勢(shì)?！睆堈裼钫f(shuō)。

據(jù)了解，極驗(yàn)積累的行為樣本數(shù)據(jù)已超過(guò)100億份，有效區(qū)分人機(jī)的行為特征已超過(guò)200個(gè)，這都是其核心門(mén)檻。

除直接參與競(jìng)爭(zhēng)外，也有些公司希望直接收購(gòu)極驗(yàn)，不過(guò)張振宇表示，公司當(dāng)前還沒(méi)有被并購(gòu)的打算。

放眼全球，Google將是極驗(yàn)強(qiáng)有力的競(jìng)爭(zhēng)對(duì)手。

2014年底，Google推出“No CAPTCHA比CAPTCHA”的服務(wù)，翻譯過(guò)來(lái)就是“沒(méi)有驗(yàn)證碼的驗(yàn)證碼”，只點(diǎn)“我不是機(jī)器人”的方框就能完成驗(yàn)證。

這是怎么做到的呢？簡(jiǎn)單來(lái)說(shuō)，用戶進(jìn)入了該頁(yè)面時(shí)，軟件就開(kāi)始收集各種信息，包括IP、cookies、時(shí)間、分辨率、鼠標(biāo)鍵盤(pán)的操作和其他數(shù)據(jù)。當(dāng)點(diǎn)擊完成后，這些信息將被服務(wù)器判斷是否是真人操作。

這種方式體驗(yàn)感也很好，但一定程度上會(huì)引發(fā)用戶對(duì)隱私泄露的擔(dān)憂。

吳淵表示，用戶都會(huì)擔(dān)心數(shù)據(jù)泄露的問(wèn)題，極驗(yàn)也會(huì)一直保持拿用戶最少的數(shù)據(jù)、最有效的解決問(wèn)題，“當(dāng)然這也需要在技術(shù)上下足功夫?！?/p>

面對(duì)未來(lái)挑戰(zhàn)，技術(shù)創(chuàng)新、市場(chǎng)拓展都需要資金。如今極驗(yàn)已成立6年，營(yíng)收近億元，收支已基本平衡，擁抱資本市場(chǎng)也將提上日程。

據(jù)了解，極驗(yàn)已是武漢光谷“科創(chuàng)板”后備企業(yè)之一，該板將在盈利狀況、股權(quán)結(jié)構(gòu)等方面做出差異化安排，增強(qiáng)對(duì)創(chuàng)新企業(yè)的包容性和適應(yīng)性。

“我們是互聯(lián)網(wǎng)企業(yè)，投資方也大都是美元基金，因此過(guò)去主要考慮在海外上市。但如果國(guó)家有好的政策，我們肯定也會(huì)好好考慮的?！睆堈裼钫f(shuō)。