alizar Apr 14 2009 at 15:34

CAPTCHA с распознаванием образов

1 min

1.6K

Information Security*

-2

Comments 21

UFO just landed and posted this here

enartemy Apr 14 2009 at 16:43

Да уж, особенно если в браузере картинки выключены.

UFO just landed and posted this here

enartemy Apr 14 2009 at 19:28

Наи надо показать одну картинку. А тут в самом худшем случае — 32, в лучшем — 4.

Nik_priest Apr 14 2009 at 17:17

:) интересно, что же за контент должен быть после прохождения такой капчи, что бы так заинтересовать людей.

Q2W Apr 15 2009 at 01:55

Однако, это проще набора капчи, т.к. в ней бльше символов, чем здесь нажатий мышкой.
А так да, мне бы тоде не хотелось.

unicast Apr 14 2009 at 15:55

Сделать двух-трёх собак и выделение CTRL+Click на JS…

unicast Apr 14 2009 at 15:55

В смысле лучше сделать. 4 раза подряд тыкать, имхо, не вариант.

maximw Apr 14 2009 at 19:55

Далеко не для всех пользователей такой интерфейс будет очевидным, а читать дополнительниую инструкцию, что надо сделать чтоб выделить нескольких собак — едва ли лучше разглядывания цветных закорючек чтоб узнать в них буквы :)

Hypuk Apr 14 2009 at 15:56

А возможное количество различных рисунков какое?
Нельзя ли для взлома создать базу из этих собак и искать их в captcha?

UFO just landed and posted this here

Antipod Apr 14 2009 at 16:05

Похожую реализацию видел на сайте украинского мобильного оператора Киевстар при отправке смс (http://kyivstar.ua/ru/sms/). Только они код CAPTCHA бесплатно не раздают :-)

Китайские и индуские CAPTCHA-распознователи (Как работает индустрия по распознаванию CAPTCHA) без труда пройдут.

Revult Apr 14 2009 at 16:10

С такой идеей майкрософт уже давно предлагает решение под названием Asirra, и вроде как бесплатно.

UFO just landed and posted this here

metakey Apr 14 2009 at 17:42

Не представляю себе, откуда можно взять неперебираемое количество изображений кошек и собак. Придется каждый раз искажать битмеп и пережимать джипег, чтобы нельзя был идентифицировать картинку суммированием пикселей.

darkk Apr 14 2009 at 20:49

Пережимание не сильно спасёт, искажение — да.

MrTiM Apr 14 2009 at 19:42

Увидел капчу -> кликнул [x] Tab'а и дело с концом. И никаких 9ти кликов.

maximw Apr 14 2009 at 19:46

Шанс три раза подряд угадать где «собака зарыта» 1 из 729, в то время как капча из двух букв латинского алфавита и/или цифр дает 1296 вариантов, т.е. шанс тупо угадать 1 из 1296. А уровень напряга для пользователя практически одинаков. Это все если говорить о тупом взломе капчи перебором.

Выше комментаторы отметили и другие слабые стороны подобного подхода, при использовании более «умных» методов взлома.

По-моему капча должна быть сбалансирована по трем параметрам:
— необходимость избавиться от ротобов (не везде где есть капча стоит острая проблема роботов)
— удобство пользователя (пользователь не должен ломая зрение рассматривать закорючки или делать лишние движения при заполнении формы)
— сложность взлома (сломать можно все, но капча должна быть максимально стойкой).

Посему, имхо, вариант не очень удачный.

sysprg Apr 14 2009 at 19:47

Слишком запарочно для пользователя -> не вариант.

zarincheg Apr 15 2009 at 00:28

Что-то я потыкал по песикам, и ничего не произошло, картинки перезагружаются, мессага не отправляется…

Show the best of all time