Регистрация\Авторизация через картинку

[@Winchester]

Поставил одну точку. Написано «Кол-во точек не совпадает».

[@N3K]

При регистрации и авторизации требуется указывать одинаковое кол-во точек. Как и в пароле — одинаковое кол-во символов.

[@Winchester]

Да вы что?! Никогда бы не подумал. Вы открыли мне глаза.

[@korvindest]

Поставил всего две точки на жирафе, но так увлекся картинкой, что уже не смог через пол минуты вспомнить куда же я их поставил.

[@aleks1k]

Не работает, пишет «Кол-во точек не совпадает». Пробовал регистрироваться несколько раз, выбирал 3 точки.

[@N3K]

Ошибка была с фаерфоксом :(

[@aleks1k]

У меня хром, теперь работает.

[@N3K]

В фоксе исправил. Ошибка была из за различия названий переменных.

[@HDg]

Это как?

[@N3K]

В фоксе координаты действия клика называются evt.layerX. В хроме evt.offsetX. В хроме так же есть evt.layerX, но он дает не верные координаты (К примеру угол картинки определился как -11 пикселей)

[@HDg]

А, понятно. Спасибо

[@FractalizeR]

bugzilla.mozilla.org/show_bug.cgi?id=122665#c3

[@vital1103]

Я потестил, очень понравилось. На много различных идей наводит.
Еще сегодня смотрели интересную капчу которую использует МТС в интерфейсе отправки смсок

[@vital1103]

plus.google.com/116655347130804256516/posts/DVXkv7ig5vZ
вот как она выгялдит.

[@roman_tik]

Я очень скептически отношусь к таким капчам, где нужно выбирать одну или несколько картинок по каким-то общим признакам.

Дело в том, что в их библиотеке количество картинок конечно. Надёргать оттуда штук 100-200 (если там вообще столько есть), вручную распознать, проставить всем теги по которым они просят категоризировать (цвет, форма, овощи/фрукты, растения/животные и т.д.). А потом уже роботом парсить капчу, смотреть по какому критерию просят указать картинку и уже точно тыкать по заранее распознанным изображениям.
Специально обученным роботом с базой распознанных картинок вероятность прохождения такой капчи будет блоизка к 100%.

[@Masterkey]

Все капчи взламываемы, вопрос только в стоимости разработки решения +, иногда, стоимости китайцев для набития базы.
Это решение как раз для тех кому галочка «я не робот» уже не нравится.

[@Kindman]

Это вообще как средство защиты — полный АЦТОЙ.
Эту каптчульку даже и не нужно распознавать.
«Разгадывание» этой каптчи (с пометкой нескольких картинок)

[0] [1] [2] [3] [4]

по сложности можно сравнить с игрой в рулетку (где можно делать ставку только на-зеро),
или, более простая аналогия: «угадай число от 1 до 30» с первой попытки.
(2 в степени 5 за исключением пустого выбора и отметки всех пяти картинок одновременно).

То есть, по статистике, если полностью рандомно выбирать группу картинок
то будет успешно срабатывать каждая тридцатая попытка.
Но, после дополнительного «обучения», можно будет заметить что распределение правильных ответов
не равномерное: то есть, например, ответы с одной, двумя и тремя картинками встречаются чаще, чем с четырьмя. Точно так же можно среди 1-2-3 выбрать наиболее частую — и «долбать только ей».

Другими словами — нулевая защита от брутфорса (сравнимая по мощности с паролем из одной буквы)

[@Evengard]

С тремя точками почему то не работает…
Выдает
Не верный пароль
debug:
Координата №1
$x+10 > $lX (63 > 52)
$x-10 < $lX (43 < 52)
$y+10 > $lY (372 > 352)
$y-10 < $lY (352 < 352)

Хотя я тыкал в те же места, куда тыкал и при регистрации.
Chrome 14.0.835.163 Win x86

[@N3K]

2-я координата на 10 пикселей выше.

[@Evengard]

Хм. Порядок проставления оказывается тоже значение имеет? Не знал… Сработало :) Спасибо, интересный концепт.

[@snizovtsev]

Идея интересная, но реализация слабовата.

[@entaure]

очень тяжело в конце рабочего дня 2 раза попасть по одной и той же координате…
кстати разве компьютеру такие пароли не быстрее перебрать будет чем стандартные? мы же не можем сделать очень много точек иначе пользователь запутается, а малое количество он прогонит быстро достаточно

[@aleks1k]

Изображение 500х500 с учетом погрешности 20 пикселей, это 25^2 вариантов. Таким образом три точки 25^6 вариантов, что примерно аналогично 6-значному буквенному паролю.

[@PVOID]

Ну подбор можно сильно оптимизировать проверив первым делом «яркие пятна». Сомневаюсь что пользователь будет ставить точки на однотонном цвете

[@NjabuloJahra]

Тыкаю точки, потом меняю картинку, точки остаются за картинкой. Chrome.

[@crizis]

Отличный вариант авторизации для планшетов с тачскрином: вместо узеньких полей и неудобной клавиатуры — картинка на весь экран, на которой быстро пальцами «набираешь» свою комбинацию точек. :)

[@ainu]

Потому в windows8 это и сделали.

[@crizis]

извините, я про windows вообще не в курсе. :(

[@f0b0s]

«Неверное» — ну слитно же, это даже не граммар наци!

[@RockmanLeto]

Здорово, автор — молодец, хорошая задумка, конечно требует доработок, но мне уже нравится.

[@nanocat]

Очень интересно. Правда фраза «Это поле нужно запомнить» срабатывает, по крайней мере на меня, с точностью да наоборот =).

[@Pilat]

Наверняка большинство точек оказывается в узловых местах картинок — глаза, нос, хвост, ноги… таких мест не так много, пароль нестойкий получается.

[@KEPZ]

А что, если дать возможность пользователю загружать свои картинки?)

[@N3K]

Тут как бы замысел идет в том, что пользователю дается на выбор несколько картинок. Если дать загрузить свои — то уже будет понятно, на какой картинке пользователь вводил свой пароль. Конечно решит ситуацию тут возможность загрузки нескольких своих.

[@Pilat]

У меня несколько сот паролей, столько картинок и найти-то не так просто, тем более запомнить куда надо тыкать. А keepass не поможет…

Но тут не в своих или чужих картинках дело. Тыкать в узловые места пользователь будет и на своих картинках, и в чужих.

[@N3K]

А если представить картинку со стихом. И пользователь выбирает разные буквы в разных словах?

[@Joka]

посмотрел свой keepass, около 150 ресурсов, 150 разных паролей, как мне помнить где в каком стихе какие буквы выбирать?

[@Pilat]

Есть альтернативный путь. Для каждого пароля придумываем стишок, пароль — первые буквы слов. Вот насчёт стойкости таких паролей тоже надо подумать…

[@Vendict]

>А keepass не поможет…

Самое интересное, мне LastPass предложил запомнить пароль после авторизации )

[@N3K]

Я координаты специально в спрятанный пасвордфилд записывал. Но в хроме почему то не захотел сохранять у меня.

[@Joka]

а я вот решил поделиться своим аккаунтом с человеком который живет в америке. как мне рассказать куда тыкать на картинке ?:)

[@N3K]

Скриншот? :)

[@Bo_bda]

Веселый перебор получится по всем точкам… но идея то наталкивает на многое

[@HDg]

Можно даже не по всем, а с промежутком в 10 пикселей

[@scream4ik]

интересно, но с первого взгляда для веба бестолково.

[@xyu]

Такой пароль гораздо проще подсмотреть.

[@roman_tik]

Есть защита и от этого:

[@a1exis]

Вот к ней бы заслать елену малышеву. Она бы ей быстро гольфик обрезала)

[@Lampotrias]

Реализация конеяно интересная, но с моей точки зрения нет на данный момент чего-то более удобного чем авторизация через соц. сети

[@Pilat]

То есть если вконтактике тебя нет — то всё?

[@roman_tik]

Следующим концептом аутентификации должно быть исполнение какого-то своего особенного уникального танца перед веб-камерой своего компьютера, чтобы войти в систему.

[@Nikius]

В качестве пароля и впрямь не очень катит, а вот вместо капчи можно попробовать. Ведь тут уже перебор не сделаешь. Будет усложненный вариант капчи от МТС. Сломать и ее можно будет, но уже не так просто.

[@crocodile2u]

То есть что — прощай, запоминание паролей браузером?
А если нет JS — то вообще никак не зайти?

[@N3K]

Запоминание работает в фоксе. В хроме не запоминает наверное потому, что поле пароля(куда записываются координаты) имеет стиль display:none.
Без js действительно не зайти, если конечно не сделать каждый шаг(клик) отдельной страницей, а координаты передавать через input type=«image».

[@Neuronix]

Свежий подход! Спасибо за статью и информацию к размышлению.

[@Pingvi]

Хотелось бы отменить выбор точки. Ведь в момент клика, мышь может дернутся и точка будет отмечена не там где надо, и приходится обновлять браузер и начинать все сначала. И так щелкнул правой/левой клавишей мыши по точке и она пропала.

[@ainu]

В windows 8 ввод не щелчками по точкам. Там круче.

[@jab]

Сработало со второй попытки. Интересно.