手势验证 – Google Cloud 欺诈防御
本文档介绍 Google Cloud reCAPTCHA 的手势验证功能，该功能通过分析用户的手势交互模式来区分人类用户与自动化程序，从而增强欺诈防御能力。手势验证是 reCAPTCHA 提供的一种无感验证方式，可在不打断用户体验的情况下有效识别可疑行为。
背景速读
Google Cloud 的 reCAPTCHA 服务新增了"手势验证"（Hand Gesture Verification）功能，本质上是一种新型的机器人识别手段，也是 CAPTCHA 技术的又一次演化。
- 背景：传统的"输入扭曲文字"（reCAPTCHA v1）和"点击图片红绿灯/自行车"（reCAPTCHA v2）正在被淘汰。广告商和爬虫开发者已经能绕过，且用户体验差（用户讨厌验证码）。
- 新方法：reCAPTCHA v3 完全无感知（基于行为评分）；但部分网站仍需要额外的"二次验证"来应对可疑流量。手势验证正是这种二次验证的新形式——让用户做一个特定手势（例如在屏幕上画一个特定图案），用手机或电脑摄像头/触控板来完成。
- 为什么重要：这是 Google 进一步将反欺诈从"文字识别"转向"生物特征和行为分析"的举措。用不可伪造的人体动作（手势）来区分人机，同时避免传统验证码的繁琐感。也意味着 Google 在逐步放弃容易被 AI 破解的图片选择类验证码。
- 适用场景：高风险操作（登录、支付、注册）的二次确认，特别是移动端场景。企业可通过 reCAPTCHA 管理后台配置这一验证流程。