為了防止駭客的BOT機器人到處惡意註冊，現在幾乎所有的網站，全部都是用扭曲到連人類都很難看懂的CAPTCHA圖形驗證方式。
但很不幸的，就算再怎樣歪曲、連人類都很難看得懂的東西，還是會有BOT的圖形識別程式看得懂。

最新的技術是這個：

Google發表隱形reCAPTCHA技術，不用再證明你不是機器人了!
為了防範網頁機器人程式冒充進行網路灌票等行為，Google長久以來都以「reCAPTCHA」驗證技術， 要求使用者讀取扭曲的文字，證明自己是人類用戶。 不過這些文字往往只阻擋到人類，防堵不了高超的人工智慧。2014年底，Google推出了No CAPTCHA reCAPTCHA技術，使用者只要勾選「我不是機器人」， 再依據指示進行簡單的圖片選擇，即可完成驗證。

但是新的「隱形reCAPTCHA技術」要如何安裝到老舊的網站系統？這個可能是一個頭痛的問題！我們的網站則是直接放棄reCAPTCHA，直接用一個「花到不行」機器人很難辨識，但是人類卻一看就知道的「寫真識別碼」。

對會拍「寫真」的ITO站長來說，要拍幾張這種「寫真識別碼」應該是非常簡單。拍攝技巧是「花到不行」＋「沒有明顯數字、英文字邊線」（每個字都是「點」組成，沒有連續的線）的寫真。

以前我們做過3D+GIF動態圖片，把圖形驗證碼分開，但是效果不是很好。也試過故意在「寫真」裡面製作很小、很清晰的文字，人類很容易忽視，但是「機器人」卻一定會找出來，讓「機器人」誤判驗證碼。

不過，就算「BOT機器人」再怎樣無法辨識的寫真，只要駭客發現那個網站無法註冊成功，乾脆駭客自己到網站上「手動註冊」的話，就不可能防止駭客本人自己註冊。這個情況，我想就算是Google最新的「隱形reCAPTCHA技術」也沒用，最終還是不可能防止駭客本人親自註冊。

有些網站是註冊以後必須等「3-7天」才能發表文章，這可能會讓駭客到處註冊完畢以後，久了就忘記回去貼垃圾廣告。但是我們發現現在的駭客已經不貼垃圾廣告，而是利用「註冊帳號」本身裡面的個人資訊來貼垃圾廣告，木馬網站的連結！
站長可能不清楚我說的是什麼事情？請ITO站長「登出」自己的「寫真迷」網站，然後看一下這個使用者資訊：

http://photofan.jp/camera/html/userinfo.php?uid=3439

因為不用登入就能看到會員的註冊資訊，所以現在新的駭客已經不在討論區直接貼垃圾廣告、木馬網站，而是把想要貼的垃圾資訊直接寫在會員資訊裡面！因為反正可以從Google搜尋到，也不用登入就能看到，效果等同在討論區貼垃圾是一樣的！
所以比較好的做法是必須登入才能看到會員資訊，這樣可以讓駭客少了一個公開亂貼垃圾的一個地方。

至於我們是使用什麼樣的「寫真識別碼」？請ITO站長到我們網站註冊一個帳號，就會在註冊畫面上看到了。

https://www.insoler.com/index.php

請參考看看，或許可以解決討厭的駭客BOT機器人的問題。