注意:
什么是腾讯云验证码
腾讯云新一代行为验证码(Captcha),基于十道安全防护策略,为网页、APP、小程序开发者打造立体、全面的人机验证。在保护注册登录、活动秒杀、点赞发帖、数据保护等各大场景下业务安全的同时,提供更精细化的用户体验。
验证码服务可以帮助您解决以下业务安全问题:
登录注册:有效防止撞库攻击、阻止注册机批量注册小号。
活动秒杀:有效拦截刷单操作,防止自动机刷取福利券。
点赞发帖:有效解决广告屠版、恶意灌水、刷票问题。
数据保护:有效防止自动机、爬虫盗取网页内容和数据。
产品功能
验证方式
腾讯云目前提供四种验证码,业务方可根据自身需求,选择合适的验证码类型接入。
滑块验证码
交互简单,用户轻轻一滑即可快速完成验证,适用于追求用户体验的场景。
![](https://qcloudimg.tencent-cloud.cn/image/document/d28c8c61d29c598fa6dc881a75e2fd18.gif)
![](https://qcloudimg.tencent-cloud.cn/image/document/d28c8c61d29c598fa6dc881a75e2fd18.gif)
文字点选验证码
按顺序依次点击图中文字即可完成验证,适用于安全要求较高的场景。
![](https://qcloudimg.tencent-cloud.cn/image/document/9fdfc5b76858b6e7e300ee4119d4f5ce.gif)
![](https://qcloudimg.tencent-cloud.cn/image/document/9fdfc5b76858b6e7e300ee4119d4f5ce.gif)
图形点选验证码
按顺序依次点击图中图形即可完成验证,适用于安全要求高的场景。
![](https://qcloudimg.tencent-cloud.cn/image/document/a617e517b84650167a9e7668d139d232.gif)
![](https://qcloudimg.tencent-cloud.cn/image/document/a617e517b84650167a9e7668d139d232.gif)
VTT 空间语义验证码
基于语义理解,结合空间/颜色/字母判断验证,适用于安全要求极高的场景。
![](https://qcloudimg.tencent-cloud.cn/image/document/2fc39c3859990a69e832c706fdb0f437.gif)
![](https://qcloudimg.tencent-cloud.cn/image/document/2fc39c3859990a69e832c706fdb0f437.gif)
无感验证码
用户无需回答问题,系统智能判断用户风险情况,通过后台API返回验证结果,适用于用户体验要求极高的场景。
![](https://qcloudimg.tencent-cloud.cn/image/document/ef5dc6108afa16047717dbff5dc64f47.gif)
![](https://qcloudimg.tencent-cloud.cn/image/document/ef5dc6108afa16047717dbff5dc64f47.gif)
立体防御
验证码验证过程中,通过动态加密、虚拟机加固、反模拟器、分级验证等十道安全防御策略,层层对抗和阻拦黑产破解。
风控等级可控
支持三种风控等级:体验优先、平衡、安全优先,满足不同场景下的风控需求。
![](https://qcloudimg.tencent-cloud.cn/image/document/01f16f1de5fb63ccd80131f1c304aef1.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/01f16f1de5fb63ccd80131f1c304aef1.png)
防御效果
基于多重防御策略,自动拦截恶意用户请求。
待验证 | 可信用户:验证成功 | 恶意用户:验证拦截 |
![]() | ![]() | ![]() |
智能免验证
智能识别用户特征,可信用户直接跳过验证操作,大幅提升用户体验。验证流程如下:
![](https://qcloudimg.tencent-cloud.cn/image/document/a6c4daeeaeb7073a10b262118595aef1.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/a6c4daeeaeb7073a10b262118595aef1.png)
感知模式
将验证结果通过 EvilLevel 返回后端,结合获取风控拦截类型功能返回的 EvilBitmap,支持客户集成自定义逻辑,适用于业务方有自己的打击方案/落地页场景的定制化验证码服务。
![](https://qcloudimg.tencent-cloud.cn/image/document/949cc55a621cc18949cb4a3f7736ba6e.svg)
数据统计
分钟级数据指标统计,实时掌控业务安全动态。
指标名称 | 指标说明 |
请求量 | 客户端加载验证的次数 |
验证量 | 用户回答验证问题后,发起验证的次数 |
验证通过量 | 验证通过的次数 |
验证拦截量 | 验证未通过,被拦截的次数 |
答案错误拦截量 | 因答案错误导致验证被拦截的次数 |
安全策略打击拦截量 | 因安全策略打击导致验证被拦截的次数 |
票据校验量 | 服务端发起票据校验的次数 |
票据校验通过量 | 票据校验通过的次数 |
票据校验拦截量 | 票据校验未通过的次数 |
产品限制
验证码并发请求限制
验证码每秒并发请求量(QPS)限制为:1000次/s。
业务请求每秒并发量超出1000次时:调用票据校验接口报错(RequestLimitExceeded)。
若需要调整并发量限制,请登录 验证码控制台,单击页面右上角快速咨询,联系我们。
验证码 CaptchaAppId 个数限制
验证码 CaptchaAppId 个数限制为:50。
若需要调整 CaptchaAppId 个数限制,请登录 验证码控制台,单击页面右上角快速咨询,联系我们。