¿De dónde provienen los códigos de verificación de la cuenta de origen que Rotten Orange les dio a dos personas?

No es que nunca haya usado la plataforma Origin de EA antes, ni haya registrado una cuenta Origin, pero después de que finalmente encontré a alguien que estaba dispuesto a jugar "Dos jugadores en fila" conmigo, Lo registré. Una cuenta de origen me bloqueó con éxito.

Es normal introducir el código de verificación al registrar una cuenta. Un proceso de verificación simple puede evitar efectivamente que los scripts registren cuentas automáticamente y reducir la carga en el servidor. Pero nunca antes me había encontrado con un sistema de captcha así en el inframundo.

("Dos seguidos" es sin duda un buen juego, aunque todavía no lo he jugado)

Espera un momento, déjame calmarme y luego empieza desde el principio. comienzo.

La historia debe comenzar con el juego "Dos Empresas". Después de vender el juego por un tiempo, finalmente encontré un amigo que estaba dispuesto a jugar conmigo, pero cuando lo insté a descargarlo, surgió un problema inesperado: no tenía una cuenta de origen.

No esperaba que esta página fuera el comienzo de una pesadilla.

EA hereda la gloriosa tradición de Ubisoft. Incluso si compro el juego en Steam, si quiero ejecutarlo, ambas partes deben descargar la plataforma de origen y tener cuentas de origen. Origin es un centro comercial de juegos digitales propiedad de EA. Debido al logotipo naranja de la plataforma, el origen se pronuncia similar al naranja y la calidad del servidor es extremadamente pobre, por lo que los jugadores lo llaman "naranja malo". Para mostrar buena voluntad, a continuación también nos referiremos a la plataforma Origin como Rotten Orange.

(Logotipo de Origin)

Las naranjas podridas están “podridas” en muchos sentidos. Durante el uso de Rotten Orange, es posible que no pueda iniciar sesión, no pueda actualizar la página después de iniciar sesión, no pueda abrir la biblioteca de juegos después de actualizar la página y, finalmente, solo pueda abrir la biblioteca de juegos. La velocidad de descarga del juego es "B". Incluso después de pasar por todos los problemas para descargar el juego, puede aparecer una línea que dice "Error al conectarse al servidor, inténtalo de nuevo". Por esta razón, casi nadie odia mencionar a Rotten Orange, del que se puede decir que es el mejor retrato de una "víctima de juegos genuinos".

(Cuéntame un chiste: "La velocidad de descarga es realmente rápida")

Pero aun así, el proceso de registrar al menos una cuenta de Origin durante mucho tiempo sigue siendo relativamente fácil . En los primeros años, si la calidad de la red en su área era excelente y no era una red móvil, incluso podía completar el registro de la cuenta sin un acelerador u otros "medios técnicos", pero ¿quién hubiera pensado que ea cambiaría la verificación del registro? de Rotten Orange a esto:

Tiene buena pinta, ¿no? Pero, ¿qué pasa si te digo que hay 12 preguntas, que cada pregunta tiene un límite de tiempo y que, si cometes un error, debes volver a hacerlo y te dirá que debes volver a hacerlo después de haber trabajado duro? para completar las 12 preguntas?

¿Tu presión arterial ha comenzado a dispararse?

Eso no es todo. Creo que no has olvidado lo dicho anteriormente: la calidad del servidor de Rotten Orange es muy mala. A veces, esto puede causar problemas con el servidor al realizar la verificación del registro. Obviamente, EA sería lo suficientemente considerado como para permitirte... hacerlo de nuevo.

Incluso si se ha enfrentado a una mala calidad de la red y ha completado todos los cálculos de los dados con excelentes habilidades aritméticas mentales, lo que le saluda puede no ser un mensaje para completar la verificación, pero le indica que se ha agotado el tiempo de espera y necesita para ser repetido.

(Ya está)

Bien, ahora tomemos un poco de agua y calmémonos. No se apresure a regañar a EA, porque después de algunas verificaciones, descubrí que este código de verificación del inframundo sin escrúpulos no proviene de EA, sino de una empresa llamada "ArkoseLabs".

(EA es uno de los clientes de ArkoseLabs)

Entonces, ¿quién es ArkoseLabs? Según la introducción en el sitio web oficial de ArkoseLabs, se trata de una empresa de seguridad de red para usuarios empresariales. Su actividad principal es proporcionar soluciones completas de firewall y seguridad de red a los socios. No sorprende que los CAPTCHA, como medio principal para prevenir registros maliciosos, estén ganando terreno dentro del repertorio de ArkoseLabs.

(Logotipo de ArkoseLabs)

Entonces, ¿por qué ArkoseLabs hace su código de verificación así? ¿No saben lo repugnante que es el código de verificación que crearon? Creo que lo sabían, pero debido a la particularidad del sistema de códigos de verificación, adoptaron este sistema de verificación.

Ah, la particularidad aquí no es cuánta ayuda directa puede proporcionar un código de verificación para la seguridad de la red de la empresa, sino que el código de verificación puede proporcionar una gran cantidad de "trabajo" gratuito. Por ejemplo, debería haber visto un código de verificación de este tipo:

Este tipo de código de verificación vino primero de Google. El mismo tipo de código de verificación también incluye varios semáforos, automóviles, puentes, etc., pero estos. Los códigos de verificación impiden el registro del script. Su función es sólo secundaria, su objetivo principal es proporcionar datos básicos para el entrenamiento de la IA. Por ejemplo, el código de verificación en la imagen de arriba requiere que el usuario seleccione la cuadrícula donde se encuentra el logotipo. Después de que Google recopila datos de selección de usuarios, no solo puede descubrir los tipos de gráficos relacionados con el logotipo en la percepción pública, sino que también puede permitir que la IA reconozca el logotipo.

Un CAPTCHA puede hacer más que eso, por ejemplo:

Parece un CAPTCHA de texto normal, cierto, pero echemos un vistazo a su origen:

p>

Para las computadoras, las dos N en esta palabra no son fáciles de reconocer, por lo que podemos convertir el texto en un código de verificación para saber si el patrón es N, A u O a los ojos del público, y luego darse cuenta de la eficiencia de la máquina en el reconocimiento de letras.

Por supuesto, deberías haber encontrado un sistema de verificación de este tipo:

Simplemente haz clic para confirmar que no eres un robot y podrás continuar con la operación de seguimiento. Parece muy simple. , pero de hecho esto El principio de verificación es leer las operaciones del mouse y el teclado del usuario y determinar si las operaciones son naturales. Aunque este método parece conveniente para los usuarios, prácticamente sacrifica la seguridad y privacidad del usuario.

Entonces, ¿qué hizo ArkoseLabs con estos códigos de verificación?

Como la mayoría de las otras empresas que proporcionan códigos de verificación, ArkoseLabs también utiliza información de los usuarios que utilizan códigos de verificación para la capacitación en inteligencia artificial. No solo eso, como empresa de seguridad de redes, también se compromete a interceptar anomalías de IP a través de códigos de verificación. . acceso.

(Detectar y descubrir IP sospechosa)

Bien, aquí finalmente encontramos la causa raíz del código de verificación de Rotten Orange: debido al entorno especial de la red doméstica y la calidad de Rotten Orange. servidores Peor aún, los jugadores nacionales básicamente optan por usar aceleradores, modificar el host u otros medios para aumentar la velocidad de acceso cuando usan Rotten Orange, y estos medios, sin excepción, conducirán a una cierta diferencia entre la IP de acceso y la conexión directa. Ante una gran cantidad de visitas de "IP anormales" del mismo país, ArkoseLabs naturalmente clasificó todas las IP de esta región en el alcance de la interceptación, lo que provocó que los jugadores nacionales salieran directamente del país o pasaran por algunos métodos no revelados. modificaron sus direcciones IP; de lo contrario, sería difícil resolver estos códigos de verificación que no estaban destinados a que los usuarios los completaran en primer lugar.

Por supuesto, esto es sólo una conjetura. Desde mi punto de vista personal, ciertamente espero que no me rechacen por esta razón irrazonable. Al mismo tiempo, también vi que algunos jugadores informaron este problema a EA. Con suerte, estos captchas de conteo de dados desaparecerán pronto.

Oh, por cierto, ¿tal vez deberíamos tener suerte de no haber encontrado ese código de verificación?

(Este código de verificación requiere que encuentres un mouse que no toque el queso).