可问题来了，12306采用了相当严格的“双向”，就是要求用户先向12306发一条短信，然后等12306回复了验证码后，再输入验证码验证，也就是说，验证需要两个短信环节完成，一是乘客用自己的手机主动发送到平台的，二是平台下发到乘客登记的手机，严格双向认证。据说没有采用微博、微信等互联网服务单向验证而采用双向验证的原因是，为了严打黄牛，保证在系统端仅创建“注册信息-身份证信息-手机号码”三者之间的唯一对应关系。这样就可以避免黄牛拿他人身份信息注册后购买火车票。
到实际执行中，不少乘客在网络上吐槽，多次发送后，都收不到验证码，杯具了，据说，铁路部门给出的解决办法是，你可以打电话提要求，12306客服播报验证码（似乎黄牛又有了可乘之机了）。
实说，到现在，我也没发现双向验证比单向验证更安全、可靠多少。当然双向验证有一个明显的好处，增加了试错的成本，降低了冒用他人号码的可能。
双向验证了，那就开始购票吧。然后乘客又碰上了升级版的“图形识别验证码”，不少网友因为被难住，从这里可能学到不少知识。不过这个图形识别验证码真的能拦住恶意购票吗？
据媒体报道，抢票软件推出者之一360采集到的12306验证码数据分析结果显示：12306后台目前有581种验证码问题，通过图片的不同组合，将呈现336980道不同验证码题目。一次性输入正确的仅为8%，两次成功的比例为27%，65%的用户需要三次甚至四次以上才能输对。360与12306验证码展开技术攻坚战，最终宣布以大数据和先进的好搜图搜技术，攻破12306验证码，使用360抢票王，用户可以实现刷票抢票一键下单，轻松拥有比肩高铁的购票速度。其他抢票软件也声称，解决了“图形验证码”问题。有理由相信，12306所使用的图形验证码问题会从581个增长到881个，再增长到1181个。其结果是网络购票的乘客会学习到越来越多的各种各样的“知识”，但对于不经常购票者来说，其学习速度赶不上12306网站的进化速度，如果相关知识欠缺一点，视力差一点，验证码可以成为购票过程的拦路虎。而这种做法，对第三方的抢票软件有效吗？真的很难说。
12306好像就是来通过给购票者制造麻烦的，在驱逐黄牛的同时，给普通使用者制造了不少麻烦。12306的严谨流程，是从管理者角度出发的，并未能真正让购票的乘客成为技术进步的受益者。
更多关注微信公众号：jiuwenwang
