验证码保护就是给网站或APP加一道门槛，让机器人或自动程序别随便乱填。比如你注册账号时看到的图片里找数字、算数学题，或者拖动滑块对齐图片，这些都是验证码。它们就像门卫一样，看你是否是人类真人。现在很多网站都用这个办法，因为机器人太多啦，要是没人管，网站会被自动注册弄瘫痪。

为什么得用验证码保护呢？因为现在网上有太多机器人在捣乱。根据前年网络安全报告，全球每天有超过10亿次自动化攻击尝试，其中70%是针对注册和登录的验证码漏洞。比如某电商平台去年被机器人抢购，光验证码没做好就损失了2000万元。所以现在都用活体检测、行为分析这些新招数，再配上传统验证码。比如先用图片验证码拦住简单机器人，再让用户做滑块对齐，还要看用户是不是连续操作太慢或太快。这样层层把关，才能把90%以上的机器人挡在外头。不过也有坏蛋会买真人代填服务，所以有些网站又加了视频验证码，让真人眨眼睛或者转头。数据证明，双重验证码能让攻击成功率降到0.3%以下，比单层验证码安全20倍多。