验证码的发明者诞生 | 历史上的今天

整理|王启隆

透过「历史上的今天」，从过去看未来，从现在亦可以改变未来。

今天是2023年4月26日，在2017年的今天，中国首艘国产001A型航空母舰在大连完成了下水，从开工到下水，历时3年多时间。回首过去，眺望未来，在科技历史上的每个4月26日里，还发生过哪些影响深远的关键事件呢？

曼纽尔·布卢姆（ManuelBlum）出生于1938年4月26日，他是委内瑞拉的计算机科学家、卡内基梅隆大学的教授，因对计算复杂度理论做出的贡献，以及在密码学和编程校验上的应用而获1995年图灵奖。布卢姆出生于委内瑞拉的一个犹太家庭，他曾在麻省理工学院学习，1959年和1961年他分别在那里获得了学士学位和硕士学位，最终于1964年获得了数学博士学位。

布卢姆是密码系统和程序检验的先驱，是计算复杂性理论的主要奠基人之一；从他早期关于计算的内在局限性的研究开始，Blum的工作就围绕着一个统一的主题展开，那就是发现在一个所有计算资源全是有限的世界里生存的实际结果。他指出，由于目前计算设备资源有限，安全的商业交易和虚假的随机数生成都是可能的。

自互联网诞生以来，就一直有人希望使计算机无法识别文本——因为总有人希望在互联网论坛上发布敏感话题，而这些人认为这些论坛会自动监控关键字，为了规避此类过滤器，他们就开始使用相似的字符替换那些敏感的单词——这种现象直到现在也依旧屡见不鲜。在这一时代背景下，网站为了安全问题，也为了反制这些人，验证码系统应运而生。

1997年，两个团队宣称自己独立发明了验证码，曼纽尔·布卢姆在其中一个团队之中。验证码的学术名称为“全自动区分计算机和人类的公开图灵测试”（CompletelyAutomatedPublicTuringtesttotellComputersandHumansApart，CAPTCHA），是一种区分用户是计算机还是人的公共全自动程序。

1986年4月26日，切尔诺贝利爆发了一场核事故；切尔诺贝利核事故是一件发生在前苏联统治下乌克兰境内切尔诺贝利核电站的核子反应堆事故。该事故被认为是历史上最严重的核电事故，也是首例被国际核事件分级表评为第七级事件的特大事故（目前为止第二例为2011年3月11日发生于日本福岛县的福岛第一核电站事故）。

1998年9月，日本山叶公司为感染了该病毒的CD-R400驱动提供了一个固件更新。1998年10月，Activision公司旗下游戏SiN的一个演示版本因为在某一用户的主机上接触被感染档而受到感染。这个公司的传染源来自IBM于1999年3月间发售的已感染CIH病毒的一组Aptiva品牌个人电脑。1999年4月26日，在先前的布局完成后，切尔诺贝利病毒（CIH病毒）首次发作。这是一宗不亚于切尔诺贝利核事故的大灾难，是计算机界的一次“核爆”；全球不计其数的电脑硬盘被垃圾资料覆盖，甚至BIOS也被破坏，无法启动。

CIH病毒被认为是世界上最有害的广泛传播的病毒之一，它会破坏用户系统上的全部信息，在某些情况下，会重写系统的BIOS。之所以叫“CIH”，却不是因为切尔诺贝利，而是因为其作者，当时仍然是台湾大同工学院学生的陈盈豪名字（ChenIng-hau）的缩写。因为CIH病毒的1.2和1.3版发作日期为4月26日（第一版病毒创造出来的时间），正好是前苏联（位于今日乌克兰）核电厂灾害“切尔诺贝利核事故”的纪念日，故曾被认为病毒作者撰写动机和切尔诺贝利事件有关，因此CIH病毒也被称作切尔诺贝利（Chernobyl）病毒。

CIH病毒不断猖獗，至2000年4月26日，亚洲报称发生多宗损坏，但病毒没有传播开来。2001年3月，Anjulie蠕虫病毒开始出现，它将植入感染的系统。针对CIH病毒可能篡改主版BIOS的特性，2000年以后生产的很多主板配备了所谓的“反CIH系统”，其原理就是通过一个硬件跳线使得BIOS芯片（EEPROM或Flash）不能获得写入数据所需的电压，功能类似于磁带的“消磁防止挡舌”和软盘的“写保护”系统。该系统置于“打开”则有效的从硬件上阻止CIH对BIOS的篡改，反之需要升级主板固件时，则必须将该跳线置于“关闭”。

这个病毒在2001年死灰复燃。一个VBS文件里的ILOVEYOU蠕虫病毒变种包含了CIH病毒的挂钩例程，并用当红女星的照片进行伪装，使该病毒在互联网上传播开来。只有CIH感染大量发信的电脑蠕虫（如求职信病毒）所使用的程序，或有Anjulie蠕虫病毒参与时，CIH才会被看成是一个威胁。但是CIH病毒只在Windows95，98和WindowsMe系统上发作，影响有限。现在由于人们对它的威胁有了认知，且它只能运行于旧的Windows9X操作系统，CIH不再像他刚出现时分布那么广泛传播。

1998年，病毒的制造者陈盈豪被警方逮捕，同年他公布了解毒方法，并向公众道歉，最后因查出患有精神病躁郁症，并且没人起诉，他最终获得了释放；2000年4月25日，陈盈豪在任职公司美商网虎（XLinux）陪同之下，发布了CIH百度的免疫程式“Anticih”。如今陈盈豪在一家科技公司当技术员，已早没了当年的锐气。

Withings是一家总部位于法国的消费电子公司。它还在剑桥、马萨诸塞州、美国和中国香港设有办事处，并在全球范围内分销其产品。Withings以连接智能设备的设计和创新而闻名，当前市场上的第一款Wi-Fi秤（2009年推出）、FDA批准的血压监测仪、智能睡眠系统和一系列自动活动跟踪手表便出自该公司。Withings还提供B2B解决方案，适用于医疗保健提供者和研究人员。

2016年4月26日Withings被芬兰公司诺基亚收购，随后成为诺基亚的一个部门，称为诺基亚健康（NokiaHealth）。2016年12月23日，Withings产品因不明原因从AppleStore下架，据称是苹果与诺基亚之间专利纠纷升级后的报复行为。Withings品牌一直保留到2017年6月，之后被诺基亚的新品牌取代。2018年5月，Withings的创始人ÉricCarreel敲定了重新获得控制权的交易，公司以Withings的名义再次独立。诺基亚在收购Withings期间并没有做出太多成就，没能靠数字健康成功翻身；在创始人Carreel重新收购Withings之后，他开始专研智能手表领域，结合医疗健康以及数字设备。

【欢迎投稿】以史为镜，可以知兴替。计算机科学发展至今，有许多至关重要的事件、人物，欢迎所有朋友一起共建「历史上的今天」，投稿邮箱：tangxy@。