如何做一个验证码把未成年人拦在外？ 第1页

高考试卷

我有几个想法，不过都不是「验证码」。

一是心理学量表测试，不过挺麻烦的，还有误伤的可能，毕竟有的人心理年龄小。

二是知识测试，考试内容是小孩子难以理解或者获取的。内容可以包括但不限于高数之类。可以选择自己的擅长领域，但是总之要是小孩子不太懂的领域。这个也有点麻烦。

三是让用户详细填写自己曾就读于哪个高中，以及哪个大学的哪个专业。如果是小孩子很难填准确，就可以识别出来。问题是有隐私风险。

四是直接问用户是否有成年，声音上传至测谎程序。问题是可能不够准确。

题主要做的事情是「访问控制」（access control）。

可以用来检验一个用户是否具有访问资格的东西，可以分为三类：

1. 用户所是的东西；
2. 用户所有的东西；
3. 用户所知的东西。

用户所是的东西，指的是用户终生具有、不可分离且独一无二的属性，比如基因、指纹等。从这个角度来说，如果要区分成年人与未成年人，可以取用户身上的组织（如毛发）做基因检测鉴定年龄，但显然无法截然区分二者。更现实的办法是靠指纹来识别出用户的身份，然后查数据库找到他的生日，以此来判断他是否成年。当然这样做需要有所有人的指纹与生日的数据库。

用户所有的东西，常见的包括钥匙、身份证件等。显然，记载了出生年月日的身份证件是一种能够准确判别用户是否成年的手段。在美国的酒吧里，也正是靠各种身份证件来判断顾客是否达到合法饮酒年龄的。但身份证件也有一个明显的缺点，就是容易被盗取或伪造。

用户所知的东西，最典型的就是密码。它也可以包括用户会做、能做的事情（不少语言都不区分知道、会、能这几个词），所以验证码也可以属于此类。很明显，成年人与未成年人的所知、所会、所能也没有截然的区别。有不少答案提到高数题、特定时代的梗之类的，说实话，还不如性知识的区分力强。

把三种判断方式综合考虑，用来区别成年人与未成年人的方法里，还是指纹和身份证件比较靠谱。