登录网站验证码看不见

登录框弹出的登录时候，我盯着那个验证码区域看了整整十秒。网站灰底白字，验证模模糊糊一团，登录像隔着一层起雾的网站玻璃。不是验证我没戴眼镜——我每天都戴着。是登录那图片本身，颜色浅得几乎要融进背景里，网站数字和字母搅在一起，验证歪歪扭扭，登录仿佛刚从洗衣机里捞出来还没抖开。网站

我点了“换一张”。验证新图出来了，登录这回更绝——一条紫色的网站曲线横穿数字，正好把最关键的验证字符拦腰截断。我眯起眼，把脸凑近屏幕，还是看不清。那曲线粗得跟小孩蜡笔画似的，纯粹是来捣乱的。我退回去，又点了一次“换一张”。这次倒好，直接给我弹了个滑块验证。

行吧，滑块就滑块。我按住那个小圆钮往右拖，拖到终点，系统提示“再试一次”。我松开手，重新拖，这次慢点儿，小心翼翼。结果还是失败。页面右上角那个倒计时滴答滴答地走，我手心开始冒汗。这时候网站弹出一行红字：“验证码错误，请重试”。可问题是，我压根就没看到验证码长什么样，哪来的“错误”可言？

这种情况不是头一回了。上个月抢火车票，我卡在图形验证码上整整七分钟——让我选出所有包含“红绿灯”的图片。那图里有个红绿灯藏在树荫底下，像素低得跟马赛克似的，我点了两次都说不含，第三次它告诉我“验证失败”。后来我放弃了，票也没抢到，转头去12306的APP，人家直接指纹登录，啥事儿没有。

你说这些网站到底图啥？验证码的本意是拦住机器人，结果现在机器人早就不玩这套了——它们有专门的打码平台，几毫秒就能识别。真正被拦住的，全是像我这样活生生的人，赶时间、手抖、眼神还不好使。我见过最离谱的一次，某银行登录页面的验证码，字体小得跟蚂蚁腿似的，我放大到200%才勉强看清是个“8”。可输入框里只能填四位，我填完它告诉我“不匹配”。我盯着那蚂蚁腿看了半天，才发现那根本不是“8”，是个“B”。

后来我学聪明了，遇到这种看不清的验证码，直接点语音播报。结果有的网站压根没这功能，有的播报声音跟机器人念咒似的，语速快得能赶上说唱。有一回我听岔了，把“5”听成“9”，又白折腾一趟。

最气人的是，有些网站明明有“自动填充验证码”的选项，偏偏不给你用。非要你手动输入那串扭曲的字符。我试过用手机拍照放大，试过调屏幕亮度，试过换浏览器，到头来发现最有效的办法是——关掉页面，换个网站。可有些事儿，比如查公积金、报个税，你绕不开它。这时候我只能深吸一口气，把脸怼到屏幕前，一个字符一个字符地猜。

我有个朋友在IT公司上班，他跟我透了底：验证码这东西，设计的人压根没考虑过用户体验。他们只管“安全系数”够不够高，扭曲程度、干扰线数量、背景色对比度，全按机器识别难度来调。至于人能不能看清？不在考核范围内。反正你输了三次还不对，系统就当你“可疑用户”，直接锁你账号。

那感觉就像你去银行办业务，柜员故意把表格印在磨砂玻璃后面，还跟你说“请填一下”。你伸手去摸，摸不着；你凑近看，全是反光。最后柜员还补一句：“填错了要重新排队哦。”

我试过用密码管理器自动填充，试过记住登录状态，能绕就绕。可有些验证码是随机的，每刷新一次就换一张新的，你连背下来的机会都没有。今天早上我登录一个邮箱，验证码是“3Q7F”，清清楚楚，我心想这回总算碰上个正常的。结果输入框旁边还有个小方框，让我再输一遍“确认验证码”。我输了，它说“两次输入不一致”。我明明输的一模一样，它非说不一样。我盯着屏幕看了半天，才发现那个“Q”的尾巴在图片里稍微带了个勾，我输入的时候没带。

就为这么个破勾，我又被锁了五分钟。

说实话，我现在看到验证码就条件反射地烦躁——尤其是那种背景花花绿绿、字符扭曲得跟抽象画似的。我宁愿它让我做十道数学题，至少题目的字是清楚的。后来我摸索出一个土办法：把验证码图片截图，存到相册里，然后用图片编辑软件把对比度拉到最高，再反转颜色。十次里能看清七八次。虽然麻烦，但总比在那儿干瞪眼强。

可说到底，这事儿不该让用户来想办法。你设计一个安全机制，连正常人都过不去，那这机制到底防的是谁？机器人早进化了，人家根本不看图片——直接抓接口、跑算法，几秒钟就破解了。真正被防住的，是那些赶着登录、赶着办事、赶着抢票的普通人。

有时候我甚至怀疑，这些验证码是不是故意的——故意让你多刷几次页面，多停留一会儿，好把广告曝光率提上去。不然怎么解释，每次我验证失败，页面旁边的广告就换一张新的？

算了，不猜了。我又点了一次“换一张”，这回出来的验证码是“8F2K”，黑字白底，清清楚楚。我赶紧输进去，生怕它下一秒就变。登录成功的瞬间，我居然有种莫名的满足感——就像闯关成功一样。可这满足感来得莫名其妙，我明明只是登个邮箱而已。