CAPTCHA a murit!

Acum am citit un articol, pun la dispozitia varianta in romana http://web.doizero.net/web20/captcha...e-secunde.html

Citat:

---

o companie de securitate a aratat ca metoda CAPTCHA folosita la Windows Live Mail se poate sparge in nu mai mult de 60 de secunde. Conform unui raport elaborat de Websense Security Labs, noul spambot poate descifra CAPTCHA-ul Windows Live Mail in mai putin de 6 secunde, cu o rata de succes de 10-15%, ceea ce inseamna ca un spambot poate crea un cont Windows Live Mail la fiecare 60 de secunde…

---

Interesant cum reuseste...si nasol ca reuseste. Ma intreb daca e la fel pt toate site-urile care implementeaza CAPTCHA. Chiar am vazut pe site-uri de freelancing cereri de programe pt spart CAPTCHA.

Problemele in securitate sunt mai usor de reparat decat crearea de boti,asa ca nu sunt deloc pesimist in cazul capcha.Intr-o zi poti implementa un alt sistem de securitate si mai bun.

Eu am gasit unul destul de complex - chiar deranjant de complex - cu ajutorul caruia am reusit sa scap de spam pe forum - vezi www.itxpert.info/forum

Citat:

---

Postat în original de thefan

Eu am gasit unul destul de complex - chiar deranjant de complex - cu ajutorul caruia am reusit sa scap de spam pe forum - vezi www.itxpert.info/forum

---

cred ca glumesti cu scriptul ala pe care il ai pe forum....
e doar o metoda extrem de eficienta de a enerva userul si a-l face sa plece cat mai repede de pe site.

NOU - CAPTCHA REVOLUTIONAR
Linear Algorytm for Backscanning of Amprents

In curand veti vedea anunturi de genul:
==========================================
Vă rugăm să scuipaţi în palma stângă şi să o lipiţi de ecran timp de 5 secunde.
==========================================

Dezvoltat in laboratoarele serviciilor secrete, sistemul Linear Algorytm for Backscanning of Amprents permite identificarea pe baza de amprentă, prin citire directă a monitorului.

Specialiţti independenţi au testat script-ul şi sunt foarte entuziaşti.
Desi are anumite limitări (funcţionează doar cu monitoate LCD), Linear Algorytm for Backscanning of Amprents se constituie intr-o solutie eficienta de securitate.
Aplicatiile sunt dintre cele mai diverse, de la e-banking pana la comentarii pe blog.

Citat:

---

Postat în original de meetzah

cred ca glumesti cu scriptul ala pe care il ai pe forum....
e doar o metoda extrem de eficienta de a enerva userul si a-l face sa plece cat mai repede de pe site.

---

De cand l-am instalat nu mai am spamboti pe forum... adevarat ca nici useri nu prea :)

Acuma serios vorbind, uite un proiect interesant: http://recaptcha.net/

Cea mai sigura captcha mi se pare cea custom.
Dar orice poate fi spart, daca se face un algoritm special pt el, pana si cel prezentat in itExpert. Acolo cred ca s-a exagerat, intradevarr sunt multe versiuni si complexe.
Formula perfecta ar fi, complexitatea captcha-uluisa nu depaseasca popularitatea site-ului. Adica faci ceva mai complex, custom, astfel incat sa nu isi bata cineva capul cu tine..pentru ca nu se merita.
Uite si un bug (la itexpert)

Citat:

---

Aţi depăşit numărul de înregistrări setat pentru această sesiune. Vă rugăm încercaţi mai tarziu.

---

Am dat doar refresh, nu am si postat informatia. Incrementarea ar trebui sa se faca la postare..zic eu .

Problema cea mai mare la "spargerea" captcha o reprezinta recunoasterea imaginilor.Iar pentru asta trebuie sa ai destul de multe cunostinte in domeniul recunoasterii si prelucrarii de imagini.
Momentan cred ca e imposibila "spargera" acestor captcha printr-o metoda directa de genul: robotul citeste poza si afiseaza caracterele.
Am citit insa despre o metoda indirecta care pare sa functioneze:
-robotul ajunge la captcha pe care o copiaza si apoi o trimite pe un anumit website
-pe acel site trebuie sa fie ceva foarte cautat (imagini pentru adulti in general).Iar acele imagini for fi prezentate utilizatorilor sub forma unui mic joc: descifrezi captcha - iti apare o particica din imagine
-omul descifreaza captcha si textul este trimis inapoi la robot
Si astfel a scapat robotul si de aceasta metoda de verificare. ;)

seinfeld, e pe bune? adica tu, de exemplu, crezi povestea asta?

Da, e pe bune. Solutia in sine e relativ usor de realizat, trebuie doar un site cu mult trafic si multi vizitatori disponibil "sa se joace". ;)