Probleme CAPCHA

[Birkoff]

cea mai buna metoda de protectie, pe care inca nu o poate sparge nici un bot e urmatoarea:

ai niste poze de animale (pisica, catel, rata, papagal etc) si le afisezi random in formular (preferabil cu acelasi nume de poza ca sa nu faca diferenta sau nume random daca sunt probleme de cache)
si spui: scrie numele animalului din poza...

ei sparge asta daca poti cu un bot sau cu orice ocr

singura problema ar fi daca pui poze de animale exotice sa nu stie ce animal e si sa nu poata sa raspunda...

si ca sa se evite numele de gen diminutiv poti pune gen spanzuratoarea in poza C _ _ _ L sau P _ _ _ _ A sau R _ _ A si asa stie ca trebuie sa puna numele din x litere
sau si mai sigur poti pune direct in poza un numar care sa reprezinte nr de litere pe care trebuie sa il scrie si care reprezinta numele animalului din poza... un captcha va detecta doar nr dar nu va stii ce poza este si tot va trebui sa o ia pe ghicite si nu are sanse

[socu]

[Birkoff]

[socu]

[socu]

ieri am avut ceva timp liber asa ca am incercat sa fac un mic demo in care spargi imaginile captcha cu animale (din metoda lui Birkoff)
aplicatia e facuta in C#, dar pentru cine nu are C# instalat este si executabilul (deci nu mai trebuie compilat codul sursa)
Rularea executabilului necesita platforma .NET Framework.
Exemplul contine: Codul sursa in C# + Executabilul (.exe) si codul sursa pentru generarea CAPTCHA in php.
Pentru cei interesati link download (cititi instructiunile din INDICATII.TXT)

[micku7zu]

@Socu: frumos programul acela care sparge captcha.. m-am uitat putin prin source code si am vazut acolo

" if (img1.GetPixel(w, h) == img2.GetPixel(w, h))"

daca peste imaginea cu animal aplica un strat de alb cu transparenta intre 1-20% sa zicem... cred ca da gres "spargatorul de captcha"..

[Niku02]

Am pus azi Asirra ( http://research.microsoft.com/en-us/um/ ... ts/asirra/ ) pe 2 forumuri . astept sa vad rezultatele.

[socu]

[Niku02]

Daca intereseaza pe cineva, si cu Asirra si cu captcha, azi a fost facut un cont pentru reclama . Acum nu stiu sigur daca a fost facut de robot sau de om .

[alex.andrei]

@niku
mai lasa asirra un pic si fa o comparatie intre solutiile pe care le-ai incercat inainte si asta.
nu cred ca e vreo solutie care sa te scape definitiv de spam.
is foarte curios daca asirra e mai bun decat restul.

edit:
in general spam botii urmaresc urmatoarele reguli:
- folosesc search engine-uri sa ajunga pe site-uri
(numai ca keyword-urile de cautare nu sunt alea cu care esti obisnuit)
- creeaza multe conturi
- nu genereaza multe hit-uri pe pagini iar rata de revizitare e foarte mica
- posteaza spam in foarte scurt timp
- nu interactionaza cu form-urile web

[Niku02]

Pai o comparatie incerc sa fac .. Doar ca eu nu prea stiu daca numai robotii isi fac conturi, sau sunt oameni care le fac pt roboti . Trebuie sa faci si verificare prin email... In fine, mai asteptam .