T-Sec 天御 验证码

稳定、安全、灵活、美观的验证码服务,满足您对自动机防护的需求

稳定、安全、灵活、美观的验证码服务

腾讯云验证码产品详细信息

腾讯云验证码(Captcha)基于十道安全栅栏, 为网页、App、小程序开发者打造立体全面的人机验证。最大程度地保护注册登录、活动秒杀、点赞发帖、数据保护等各大场景下的业务安全,同时提供更精细化的用户体验。

如需短信下发验证码业务,可以选购 腾讯云短信。 

功能

腾讯云验证码具有十道安全栅栏立体打造的全面安全防御能力,有效防护业务中遇到的自动机风险。

智能分级

经腾讯10亿用户的安全大数据训练后,腾讯云开发了智能分级模型,能根据用户多维环境因素,精确区分可信、可疑和恶意用户,弹出不同的验证方式。结合智能分级模型,腾讯云验证码验证策略为:可信用户免验证、可疑用户弹出滑块验证、恶意用户弹出 VTT 动态语义验证。

腾讯云目前提供两种最新型的交互式验证码:滑块验证码和 VTT 动态语义验证码,业务方可根据需求选择接入。

  • 滑块验证码交互简单,抗破解性强,用户轻轻一滑即可快速完成验证。
  • 相对于滑块类型,动态语义验证码难度更高,具有更强的人机对抗能力。

防御体系

腾讯云验证码构筑十道安全栅栏,层层阻拦黑产破解,安全性远超传统的单点防御。

  • VTT 语义验证:针对机器学习打码的黑产新手法,独创第四代动态语义验证(VTT),图片+语义+逻辑完美应对新挑战。
  • 动态加密:保障前端 SDK 的安全性,避免被黑产逆向。
  • 轨迹分析:通过设备指纹、黑名单库、Pow 认证、虚拟机、反虚拟机等进行分析。
  • 特征发现:通过大数据以及机器学习,根据用户操作行为、浏览器环境等因素进行人机识别。
  • 信用历史:智能标注恶意验证,每一条验证结果都会附带验证过程中发现的恶意痕迹,可用来二次打击。
  • Pow 认证:引入区块链技术,对可疑验证要求工作量证明,防止批量攻击。
  • 黑名单库:对大量发起恶意请求的设备/IP标注黑名单,发起更严格的验证。
  • 虚拟机:前端构建的x86虚拟机环境,能有效阻拦恶意逆向破解前端代码。
  • 反模拟器:识别主流的浏览器模拟器,防止通过模拟器绕过前端代码策略。
  • 设备指纹:精确识别验证设备,构建验证行为画像,区分可信和恶意设备。

自由配置

控制台对提供验证数据查看和验证码配置功能。通过验证码数据看板,可以查看历史验证情况、拦截情况、验证体验等数据,数据实时更新。通过配置中心可以调整验证码安全、外观、告警相关配置。无流量包套餐门槛,服务全线开通,配置畅通无阻。