字是歪的。还有个小火车的图案混在一堆草叶里。
我擦了三次屏幕，错了四次。眼睁睁看着检票口的闸机关了半扇，我急得脚都在地上搓，最后系统干脆换了个题型——“请点击所有包含斑马线的图片”。
我差点把手机砸了。
你嫌它麻烦的时候，它刚挡掉了十万个爬进来的机器
身边好多朋友都跟我吐槽，说现在的验证码纯粹是没事找事。抢演唱会门票要连点三轮，注册个APP要认半天扭曲的字，连扫个共享充电宝都要弹个验证，纯纯浪费时间。其实真不是平台故意卡你。
你以为那些抢光所有演唱会门票、把奶茶店半价券领完的黄牛，是真人蹲在屏幕前面点按钮？哪有那么好的体力。全是写好的自动脚本，零点整一秒钟能发几千次请求，比你眨眼睛的速度还快。要是没有验证码拦着，你别说抢内场票，连楼下便利店的第二支半价冰棒，你都抢不到——人家脚本零点刚到，直接把全门店的库存都拍下来了。
我之前帮朋友测过那种抢票脚本，跑起来的时候连页面都不用加载，直接对着后台接口发请求，手速快到能把服务器的带宽挤爆。你花三秒钟点完验证码的那几秒，后台可能刚拦下了几百个脚本的请求。你觉得耽误的那点时间，其实是给你自己留的、能抢到票的机会。
那些离谱的验证码设计，全是被机器逼出来的
最早的验证码，就是大家最熟悉的那种扭来扭去的字母数字。我高中第一次注册QQ的时候，盯着那串转了十八个弯的字符看了五分钟，当时还觉得腾讯的设计是不是故意针对人。后来才知道，那时候的机器已经能轻松识别正常印刷体的文字了。要是不把字扭得像被共享单车碾过一样，脚本扫一眼就能把答案填了，验证码等于白设。
现在网上总有人说，现在AI认图片比人还准，验证码早就没用了。真的是想简单了。
现在的验证码根本不是考你认不认得图，是在测你是不是个“活人”。
你以为你点“请点击所有的自行车”的时候，系统真的在数你有没有点对自行车？其实它在后台偷偷记你的鼠标轨迹：你从验证码弹窗出现的位置，花了多久把鼠标挪到第一张图上，点下去的坐标是不是刚好在图片中心，还是像真人一样偏了个几毫米，甚至点完第一张之后，你有没有下意识把鼠标挪开半厘米，停顿个0.2秒，再去找下一张图。
这些细碎的、根本注意不到的小细节，是脚本工程师要花好大力气才能完全模仿出来的。我上次遇到个验证码，让我点击所有带猫的图片，我找了半天觉得都点对了，系统说我不对。放大一看，有张图里的猫只露了个尾巴尖在沙发缝外面，我当场笑出声——合着这哪是验证，这是猫奴等级摸底考试是吧？
哪有什么凭空来的离谱设计，全是之前被脚本打出来的经验。
你被验证码刁难的时刻，其实是它在替你挡麻烦
早上起来打开微信，发现你的号半夜给所有好友发了几百条刷单广告。打开支付宝，登录记录里有几十条来自境外的请求。刚接起个电话，对方张口就能报出你的手机号和上次买的东西，精准给你推理财课程。
我去年有个同事，图省事在个小众的摄影论坛注册，没注意那个网站的验证码早就失效了。结果他留的手机号，半个月接了二十多个编程课的推销电话。后来才知道，那个论坛的用户数据被爬虫爬得干干净净，连他三年前发的“想入个全画幅相机”的帖子都被扒出来了，系统自动给人打了标签——潜在高消费互联网用户，值得重点推销。
验证码从来不是平台和你作对的工具，是横在你和那些无孔不入的爬虫之间的一道矮墙。
这墙不高。你伸手就能跨过去。但是那些想偷偷翻进来偷信息、抢资源的机器，得费老大劲才能爬过去。
现在我遇到验证码的时候，已经不站在那骂了。上次在新街口地铁站扫哈啰单车，弹出来个要我点所有红绿灯的验证，我慢悠悠点完，扫开锁骑出去的时候，突然反应过来：要是没这层挡着，可能现在扫个单车，得先被脚本锁掉半公里的车，等着我加钱才能解锁。
昨天我又遇到个离谱的验证码，让我点所有包含长江的图片。我找了半天，点了个跨江大桥的图，系统居然直接过了。
我站在风里突然觉得，这玩意虽然烦。但好像也没那么讨厌。
毕竟你花三秒钟点几下，换回来的是抢票的时候脚本不能一秒钟把票抢光，是注册账号的时候没人能随便爬走你的联系方式，是你刷手机的时候，不会被一堆莫名其妙的请求追着跑。