Názory k článku Nedokonalý captcha systém
-
Velmi se mi osvědčuje metoda založená na prostém používání session. Na stránce s fomulářem je inkludovaný obrázek, který nastaví v session nějaký příznak a po odeslání formuláře se otestuje, jestli je příznak nastaven.
Drtivá většina (neoptimalizovaných) spamovacích robotů přes to neprojde, protože A) nestahují obrázky B) neimplementují cookies.
Podobně lze využít například javascript atp. Pochopitelně to předpokládá, že nad mými formuláři se nevyplatí někomu bádat... -
MCZ (neregistrovaný)To ale není moc dobré řešení pro uživatele s vypnutým JS, ne? (což může být problém mj. u uživatelů mobilních zařízení, kde ta podpora obecně - mám za to - není zrovna 100%).
Osobně jako uživatel captcha systém také nesnáším (právě z důvodu časté špatné čitelnosti; někdy nejde rozlišit O od 0, příp. poznat, jestli je to velké nebo malé S atd...) -
Pletron (neregistrovaný)Ano, delam to podobne, ale nastaveno to mam na 7 chybnych pokusu z dane IP a pak na 15 minut stop.
A uspesne registrace 2x z jedne IP adresy behem 15 minut, pak 15 minut stop. To zase pomaha proti holomkum co se registrujou treba 20x...
Je to ucinne, a 99.9% uzivatelu to vubec nepociti. (Jedna se o online hru darkelf.cz) -
MB. (neregistrovaný)pripominam starsi clanek na podobne tema
http://www.root.cz/clanky/captcha-negativa-a-sposoby-prelomenia/ -
anonymníTo je teda dost blbe reseni:
- pokud je to zalozeno na IP, X dalsich uzivatelu na stejne IP uz pri prvnim prihlaseni / registrace musi resit capthu.
- kdyz se pokousim prihlasit, a nejde mi to, obvykle je to proto, ze si treba nepamatuju heslo. Takze musim resit nejenom heslo, ale i capthu. A kdyz se to nepovede, co jsem zadal blbe, heslo nebo capthu? -
Dislektik i Disgrafik (neregistrovaný)Od jisté, relativně nedávné, doby nejsem schopen si založit free-mail schránku na Atlas.cz !
Nevím jestli jde pouze o mizernou kvalitu obrázku, který ani při 400x násobném zvětšení nejsem schopný spolehlivě dekódovat, nebo je to způsobeno i časem kterým jsem omezen ...
V každém případě po 2 sériích, každá o 10-ti pokusech, jsem Free-mail-Atlas odepsal úplně. Napsal jsem vzkaz na podporu Atlasu, zda náhodou nejsou "padlí na hlavu", ale pokud vím tak ani po dvou měsících k žádné změně nedošlo. Je tedy možné, že problémy mám jenom já. -
Nepředpokládám, že by se na web hlásilo 10 uživatelů najednou. Myslím si když se nastaví nějaký timelimit, případně nějaký počet možných chybných přihlášení bez captha neměl by být problém.
Může bejt uvedená hláška, zda jste špatně vyplnil heslo nebo captchu. Navíc chaptchu stačí opsat jen jednou a opět obnovit limit. Můžete si pak v klidu hádat vaše heslo... ale není právě captcha - mimo jiné - vytvořená k zamezení těchto bruteforce hádání hesel?
Pokud si hesla nepamatujete doporučuju úschovnu hesel... stačí si pak zapamatovat pouze jedno. -
S boty mam podobnou zkusenost, pokud nejsou psani primo pro vas web, staci jakakoliv (i primitivni) ochrana a boti si s ni neporadi. Osobne jsem problemy s narustajicim spamem vyresil tak, ze jsem k formulari pridal checkbox "No Spam", ktery je pred odeslanim nutne zaskrtnout a rovnez jsem se za posledni rok a pul, kdy jsou timto prvkem formulare vybaveny, nesetkal s jedinym spamem.
-
Talvin (neregistrovaný)Na bux.to jsem si napsal jednoduchý autokliker v perlu...
odkazy na reklamy jsou přístupné i bez přihlášení a "bot" je přečetl a pak s tím parametrem otvíral prohlížeč, ve kterém jsem se předtím přihlásil a cookies měl zapamatované.
Nic z toho ale nemám, protože bux.to přešel na alertpay a s těmi nechci mít nic společného. -
dRaGen (neregistrovaný)Konkrétně s vaší hrou jsem měl problém a musel sem to řešit s adminem, protože mám sdílenou IP adresu s cca dalšíma 1500ti počítači a tenhle problém sem řešil, že nás to s kamarádem nechtělo pustit, protože sme měli stejnou IP.
Používat IP adresu na cokoliv je blbost, bohužel někdy neni jiné řešení -
xpblaha (neregistrovaný)
Na získání cen od Ryanairu který loni zavedl recaptchu pro můj vyhledávač letenek http://azair.cz používám
-
http://i63.tinypic.com/zwc0f8.jpg
Strašne ma vie vytočiť, keď mi nefunkčná Captcha nedovolí klikať na reklamy v mojích obľúbených klikačkách!!!Keby som mohla a mala možnosť tak tomu "dobrákovi" čo ju vymyslel pekne vynadám od pľúc!!!!!! -
Jeví se mi jako nejrozumnější zkombinovat Captchu - dostatečně složitou - s JavaScriptem, který captchu vyplní a příslušné pole skryje (nastaví style.dislay na none)
tento script lze snadno navěsit na onLoad událost obrázků (BODY a IMG jsou jediné dva objekty, které mají onLoad, dle specifikací), přičemž tím obrázkem může být například obrázek matematické operace (sčítání, odčítání ...); já jsem právě nedávno implementoval captchu tak, že vygeneruje 2 tří až pětimístná čísla, jejichž součet má uživatel zadat; generování je takové, aby nedocházelo k řádovému přenosu (tzn. součet odpovídajících si cifer je vždy maximálně 9: 425 + 332) - tím pádem to lze spočítat velmi rychle a v hlavě, nabízí to přitom dostatek kombinací, aby to bot neprolomil čistě pokus omyl. Javascript výsledek vyplní a pole skryje, když je JS vypnutý, holt si uživatel trochu započítá.
docela dobré je také do formuláře dát náhodně vygenerované skryté pole (a to buď nejlépe skryté přes CSS a nadepsané "Nevyplňujte") -- pokud po odeslání formuláře toto pole je vyplněné, je to na 99.999% bot a lze formulář zahodit.
posledním dobrým nápadem je mezi "formulář" a "přidání příspěvku" dát mezikrok "preview" (povinný), tohle bot prostě nedá (není-li napsán přímo pro váš web) -
ImCypher (neregistrovaný)To je podle mě trošku nesmysl...dělám weby a programuju web aplikace, ale nikdy by mě nenapadlo posílat něco, co může být použito jako identifikátor přihlášení v adrese.
Našel jsem docela dobrý systém...vím, že někteří booti chodí na stránky přes veřejné proxy servery, ale to je v podstatě jedno..i ten proxy server musí mít IP adresu.
Takže...pokud se ze stejné IP adresy pošle 3x v 15ti minutách neúspěšný požadavek na přihlášení, přihlášení je pro tuto IP na 15minut blokovaný...a je to... -
pepak (neregistrovaný)Captcha docela určitě trochu pomůže, vidím to na množství komentářových spamů. Ale na diskusním fóru taky vidím, že stačí udělat pár nestandardních změn a komentářový spam zmizí taky, akorát bez otravování uživatele. Předpokládám, že na velkých a exponovaných webech to bude jinak, ale pro malý bezvýznamný webík se mi Captcha jeví jako zbytečnost.
-
Else (neregistrovaný)Jinak k tomu blokování ip adres: Nejlepší řešení jsem zatím viděl u Google. Při prvním přihlášení respektive registrování uživatele není potřeba vyplňovat captcha kód. Když se registrace nebo přihlášení z jedné ip adresy děje po druhé již musíte zadat dost složitou captcha. 99% uživatelů to zvládne na první pokus a ten zbytek si hold muí vyplnit capthu. Myslím elegantní řešení a nezablokujete uživatele skrýté pod jednou ip adresou.
ČLÁNKY DO MAILU
