我盯着屏幕上那六个歪歪扭扭的有验字母，第三次输错了。证码站它们像喝醉了的有验蚯蚓，在浅灰色的证码站背景上扭成一种诡异的姿势。我明明看清了那个“B”，有验可提交的证码站时候系统告诉我那是“R”。

有验证码的有验网站，大概是证码站从2003年前后开始泛滥的。那时候我刚学会在网上注册邮箱，有验163的证码站验证码还算友好——四位数字，规规矩矩地躺在白底上。有验后来它变成了扭曲的证码站字母加数字混合体，再后来加入了干扰线，有验现在干脆连背景都铺上了花哨的证码站噪点。我怀疑设计验证码的有验人，内心住着一个专门折磨人类的恶魔。

但你不能否认它的存在价值。去年我帮朋友维护一个老旧的论坛，后台日志显示每天有上千条垃圾注册。那些机器人像潮水一样涌来，在注册表单里填满广告链接。直到我打开验证码开关，潮水瞬间退去，只剩下零星几个真人用户在那里抱怨“看不清”。

这玩意儿本质上是一场军备竞赛。你加干扰线，我就用OCR识别；你用扭曲字体，我就用深度学习训练模型。最讽刺的是，谷歌的reCAPTCHA系统现在让用户帮忙识别交通信号灯和店面招牌——你在证明自己是人类的同时，其实是在帮谷歌训练自动驾驶算法。免费的劳动力，还心甘情愿。

我认识一个老程序员，他说自己写验证码生成器的时候，特意把字母“0”和数字“0”设计得一模一样。问他为什么，他嘿嘿一笑：“就是要让真人犯难，机器人反而不会错。”这话听着有点道理，机器人没有视觉疲劳，不会因为连续输错三次而烦躁地砸键盘。

可有些网站走火入魔了。有一次我在某订票网站遇到一个滑块验证，要求把拼图拖到正确位置。我拖了七次，每次都提示“差一点点”。第八次我火了，仔细一看，那个拼图的缺口边缘有个像素级的偏差，肉眼几乎看不出来。我怀疑那网站的产品经理是故意这么设计的，好让用户知难而退，少抢几张票。

也有温情的时刻。一些老牌论坛的验证码还是最简单的四则运算——“3+5=？”这种。我猜是管理员懒得升级系统，又或者念旧。每次遇到这种验证码，我都觉得那个网站背后站着一个佛系的中年站长，他不在乎流量，不在乎注册量，只想让少数真正感兴趣的人进来聊聊天。

手机验证码是另一条路。它把验证从“看图识字”变成了“收短信”，代价是你必须交出手机号。隐私换便利，这笔买卖各人心里有杆秤。我有个朋友坚持只用邮箱注册，他说手机号是他在互联网上的身份证，不想随便亮出来。结果他错过了很多网站的注册窗口——有些网站就是不给邮箱用户发验证码，逼着你用手机。

说到底，验证码是人类和机器人之间的一个握手礼。它笨拙、粗暴，有时甚至不近人情，但至少划出了一条界限：这边是真人，那边是脚本。至于这条界限划得是否合理，恐怕连设计者自己都说不清。我只希望下次输错的时候，那个扭曲的“B”能稍微像个人写的字。