阿里滑动验证码 5.6.2beta测试版（2017.01.22更新）

Discuz应用中心 · 发表于 2017-1-23 06:25:13

提升用户产品体验调查问卷及意见反馈：http://wj.qq.com/s/610948/b257
阿里巴巴的滑动验证产品，是基于阿里巴巴的大数据风控能力提供的人机识别产品。滑动验证不再基于知识进行人机判断，而是基于人类固有的生物特征以及操作的环境信息综合决策，来判断是人类还是机器。滑动验证最大特点即无需人类思考，从而不会打断用户操作，进而提供更好的用户体验。
滑动验证有三大核心优点，分别是用户体验，风险识别，风险拦截。

用户体验：

滑动验证针对大多数的用户能够无需思考，直接通过。不存在业务和流程的打断，体验流畅，对用户体验的提升毋庸质疑。

风险识别：

因为随着机器学习的发展让机器掌握人类具有的知识也不再是难点，滑动验证不再基于知识来挑战机器，而是基于人类的固有行为特征以及操作的环境信息综合进行风控决策，攻击者难以批量的模拟出可以欺骗风控引擎的正常人类的的操作。

风险拦截：

普通的验证码基于知识对机器发起挑战，无法做到对机器进行阻断。因为知识的挑战还需要兼顾人类的体验，机器通过的概率只能做到无限的降低而无法消除。滑动验证基于后端的风控决策，可以对不同风险的操作提出更高难度的验证码乃至阻断，有更大空间对风险进行消除和拦截。

产品优化及反馈
技术QQ：3030492737
官方交流群：563980602

1.新安装插件将默认自动创建用户，不再需要绑定阿里云账号中的accesskey
2.已绑定阿里云账号的用户，升级插件默认保留阿里云账号内容，不需要修改

作者由"阿里巴巴云誉反欺诈"改成"阿里聚安全"

必须使用自己的aceeskey，不能登录的同时请去阿里云申请key

1、修复无法删帖的bug;
2、修复php<5.2无法使用的bug;
3、修复其它若干问题。

1、新增找密入口滑动验证(需要修改模板hook点)；
2、优化NC手机端UI及不支持情况；
2、优化PC站滑动的时候大概率出现验证码情况，更新该版本基本上正常行为人不再弹验证码!

1、修复可能存在的登录撞库漏洞；
2、修复可能存在的token重复导致滑动二次验证缺陷；

运行环境：discuzX2.5 discuzX3 discuzX3.1 discuzX3.2
适用编码：简体中文繁体中文简体中文UTF8 繁体中文UTF8

应用推荐：https://www.discuz.1314study.com/services.php?mod=product

应用下载地址

游客，如果您要查看本帖隐藏内容请回复