Альтернативная «дружественная» капча

[kyrie]

есть серьезный недочет, сводящий представленные капчи на нет - робот может просто ломится много раз и с 10% вероятностью угадывать.

[kyrie]

Ничего. Но тогда капча потеряет единственный свой бонус - простоту для пользователя. Будет примерно равна по сложности тем же кошечкам с рапиды.

[stn]

Тут упор делается больше на удобство посетителя, чем уровень защиты. Защиту можно подкреплять другими средствами. Например паттерн "подбор ключа" вычленяется довольно легко.

[SmartBye]

Поставить двадцать вариантов и бан после трех неправильных на пару часов.

[khim]

Учитывая мощность бот-нет сетей скорее страдать будут люди, которым не посчастливилось оказаться в одной сети с активным ботом, чем спамеры...

Да и бота под эту конкретную капчу за пару дней можно написать - будет не хуже человека угадывать...

[Ghz]

Любая капча в паблике... не эффективна.
Тут уже были и клики по нужным картинкам и т.п.

[Mel]

После 2 первых неудач начал сильно сомневаться в магии одного клика :)
Угадал только когда фигурки явно не соприкосались. (с 3 раза)

Думаю роботу будет легче распознать не соприкасающиеся фигурки, чем распознавать искаженные буквы среди мусора. Ну а кликнуть куда надо для робота и подавно не проблема.

[stn]

Защита не в клике, а в принятии решения, что собственно ищем.

[SmartBye]

Ого... Прошел тест два десятка раз, ни разу не ошибшись. Даже понравилось.

[Pono]

zero-click captcha без мыши не работает. В помойку, однозначно.
1-click - вещь интересная, будем наблюдать за развитием

[v_k]

интересная, но слишком простая для распознавания каптча

[stn]

Распознать фигуры-то можно, но и что дальше? Повторить логику выбора одной из них гораздо сложнее. На этом и построена защита.

[v_k]

Значительно меньшее кол-во сочетаний вариантов ответов на кептчу ввиду ограниченности "словаря" (подбор + реальная вероятность угадать, "ткнув пальцем в небо"). В данном примере 9 вариантов закодировано 9тью фигурами.

[v_k]

в случае где нужно кликнуть мышкой на картинке тоже 9 вариантов (диапазонов по иксу).

[stn]

Я добавил пояснения к заметке.

[v_k]

В данном случае нет необходимости распознавать фигуру, поскольку заранее известно 9 отрезков по x, в которые попадает правильный ответ. Следовательно, из примерно 9ти запросов бота один таки проскочит.

[v_k]

> У робота 1/9 шанса попасть, а у нас 8/9 шанса забанить его IP.

замечательно, можно делать запросы раз в минуту, 5 минут, час с десятка IP ))

[stn]

Ну это уже не страшно. С такой же эффективностью работают "полуавтоматы", от которых никакая капча не спасет. Самое главное мы элегантно и со вкусом защитились от "простыней" спама.

[v_k]

Что Вы подразумеваете под "простыней спама"? Эта паблик-кептча не выполняет свою основную функцию - надежная защита от спама. Поскольку никаких ограничений по количеству попыток на данном этапе развития этой паблик-кептчи не предусмотрено, можно делать соответственные выводы по ее вездеиспользуемости.

Между прочим, "полуавтоматами" регают все удобочитаемые почтовые ящики.

[stn]

Капча - это защита от роботов, а не от спама. Не путайте пожалуйста!

Попытка допускается только одна уже сейчас. То, во что вы играете на главной странице - демки.

[v_k]

Защита от роботов? ))) Чтобы по подъедам не тёрлись? ))
Под спамом в Ваших высказываниях я понимал массовый автоматический постинг сообщений.

[stn]

Формально говоря, спам – это нежелательная реклама на ресурсе. (точка) От нее защищаются совсем другими способами. Например ограничением на публикацию ссылок.

«Массовая автоматическая» - совсем другой разговор. Для нее лучше использовать капчу, хотя бы чтоб база данных пользователей не пухла от мертвых душ, которые по-всякому опубликовать ничего не смогут. Данная капча прекрасно справится с этой задачей.

[v_k]

Вы путаетесь в определениях.

Спам (англ. spam) — сообщения, массово рассылаемые людям, не дававшим согласие на их получение.
http://ru.wikipedia.org/wiki/%D0%A1%D0%B…

Нежелательная реклама - это само сообщение, которое робот постит, обходя кептчу. Почувствуйте разницу.

Пример. У меня есть список сайтов, где для защиты от размещения нежелательного сообщения используется кептча. Благодаря ее нестойкости на каждом из ресурсов, если сообщения не проходят предварительную модерацию, появится моё нежелательное сообщение.

[stn]

Нежелательную рекламу постят не только роботы.

[v_k]

Согласен, но разговор шел в ключе: спам, нежелательная реклама, робот.

[stn]

До меня дошло... Вы думаете, что если на вашем ресурсе с капчей появилась реклама, значит это нестойкость капчи? Ничего подобного. В 90%-ах никому вашу капчу взламывать не нужно было. Это были полуавтоматы.

[v_k]

Нет, извините, до Вас не дошло.
Я думаю, что эта паблик-кептча не выполняет свою основную функцию - надежная защита от спама.
Таким образом, она и не нужна совсем. Проблема в том, что она размещена с претензией на используемость на множестве ресурсов. Значит в один прекрасный момент появится робот, который будет спамить, используя недоработку в кептче на всех самых сайтах. О каком удобстве пользователя Вы пишите в своем P.S. если приходится совершать лишние телодвижения для отправки сообщения?

[v_k]

всех самых = тех самых

[besisland]

Насколько я увидел, нужно выбрать одну фигуру уникальной формы. Это разве сложная логика?

[stn]

Нет, это только один из частных случаев. Каждый раз критерии разные.

[besisland]

Несколько раз обновил…

Какие ещё встречаются критерии?

[Rational_Yurij]

Как уже говорилось, вероятность угадывания правильного ответа около 10%. Робот пробъет.

[odessky]

Обычно разбор капчей делают так:
Хендлят капчу в сессии и выводят ее для перелистывания бесплатных порносайтов
Дрочер вбивает капчу и бот пытается пройти в сессию

Примерно так

[rubyrabbit]

Юзер не должен знать про капчу и тем более думать над ней.