Разработка CAPTCHA своими руками

Да, к сожалению именно это «НЕ» и не заметил. Но написаного уже не сотрешь :)

гугловская капча (recaptcha) — это слова из книг которые не смог распознать парсер гугла. А гугл лишь добавляет искажения(размеры букв, наклон и тп). Так что разработчик тут не причем

Ваш вариант? Где можно посмотреть? Только мигом, а то я спешу ;))

Когда такие сервисы только начали появляться, то я попробовал этим позарабатывать, в первый день открытия одного такого. Расценок не было, говорили, что вот-вот добавят. День и ночь я убил на это, грохнулся спать (потирая руки). Когда проснулся, обнаружил, что мой заработок составляет $0.7. Какое же это было разочарование.
Я себе представить не могу человека, который упорно трудится и «зарабатывает» на этом деньги.

Видимо, я слишком увлекся идеализацией капчи в начале топика, потому, что я особо на это не обращал внимания на это когда писал код :) Цель была не сделать непробиваемую капчу, а показать, как она вообще делается средствами PHP.
Но я полностью согласен, вот такая капча читается, но ничто не мешает поправить ее в коде, ибо комментарии есть чуть ли не к каждой строчке.

Это не оправдание использование дурного подхода.

Хоть 100500 раз шифруйте закрытым ключом длиной 100500 бит (при условии что он не меняется), рано или поздно будет набрана статистика капча -> кука. Куки на клиенте не должны зависеть от капчи, для этого можно использовать либо стандартные сессии, либо какой-то свой механизм хранения соответствия капчи от независящей от неё куки, POST- или GET-параметра. Самый простой способ «в лоб» — таблица в БД с двумя полями: поле id — монотонно возрастающий или случайный первичный ключ капчи, передаваемый в форму и поле value — значение капчи. Но это, имхо, оверхид — достаточно любого key-value хранилища даже не гарантирующего персистентность, лишь бы минут 5 (или сколько в среднем требуется для заполнения формы) хранил при вашей нагрузке. В PHP для этого есть сессии, можно использовать шаред мемори, можно кэш акселлераторов, можно memcache, но сессии самое простое и очевидное решение.

Вы видимо не поняли, как вы будете шифровать не важно, главное в том, что ключ лежит в куках, достаточно один раз считать его и угадать каптчу вручную, и потом всё время отправлять эту же пару ключа и угаданной каптчи, ваш скрипт будет ее принимать. Нужно обязательно хранить в сессии, чтобы нельзя было отправить одну и ту же каптчу дважды.

была идея написать о таком, но мне стало так влом писать генератор для матан-капчи. я себе даже не представляю, как его сделать.

надо сделать букмарклет, который будет так обрабатывать капчи. реально гораздо легче читать х)

Бот не обязан подгружать ее.

Экий гемморой из-за желания занять тильду.

Как вариант капча с подсказкой :) Ввод символов мышкой с виртуальной клавиатуры. Последовательность 8 символов тоже не очень будет удобна для робота, даже если он будет знать какие символы. (1*2*3*4*5*6*7*8=40320)

А вот человеку гораздо легче. Да я думаю и на 5-6 робот с вероятностью 99.999% будет промахиваться (если конечно подсунуть «правильную» капчу с шумом, наклонами и т.п.

Правда любая капча ломается миллиардом индийских программистов.

Пожалуй, уступлю Вам. =) У меня сейчас объективно на это времени нет, а статья действительно полезна и интересна сообществу. Так что терпения и усидчивости Вам! ;)

Всяко лучше? Не согласен.

Ага, расскажите еще.
Почему-то практически на всех сайтах обращаются на «вы», например «введите пароль», «сохраните настройки», «скачайте файл».
Скажите Гуглу, что он не шарит в нетикете, пусть он вам напишет «Привет! Ты забыл пароль! Хочешь восстановить его?», а потом «Ура, ты восстановил пароль, теперь можешь взять с полки тортик».
Абсурд.

Где об этом сказано, кстати?