Zlo jménem Captcha (opisování znaků z obrázku) | Michal Smrčka - blog

Zlo jménem Captcha (opisování znaků z obrázku)

Jsem zásadní odpůrce Captchy. Je to velmi účinná metoda, jak uživatele co nejvíce nasrat.

Captcha je řetězec znaků, který na některých webech musíte opsat z obrázku, abyste mohli přispět diskuzním příspěvkem, poslat e-mail prodejci atp. Důvodem má být zamezení automatického odesílání SPAMu skrz tyto formuláře nebo jiné strojové využití formulářů (roboti vygenerované znaky obvykle neumí rozpoznat a „opsat“).

  captcha

Webmasterům však nestačí otravovat lidi jen přepisováním obyčejných znaků. Vývoj Captchy směřuje dál a dál a poslední dobou je v módě generovat co nejdelší a co nejhůř opsatelné řetězce.

Jeden světoznámý server Rapidshare dokonce kdysi přišel s inovativní Captchou, kterou běžně trefíte tak napopáté. A to musíte na monitor koukat z 20 centimetrů. Ovšem zde situaci chápu, Rapidshare poskytuje také služby kompenzované pouze sledováním reklamy, na kterou jste podvědomě při opisování nuceni koukat.

rapidshare-captcha

Rapidshare: Opište 4 znaky, na kterých sedí kočička. (Opravdu 4.)

Další specialitou je zakroutit řetězec tak, že některé znaky splynou v jeden (tvarem či barvou).  V tomto případě nezbývá nic jiného, než tipovat. Když jsem například na Živě.cz nedávno psal poměrně dlouhý příspěvek do diskuse pod článkem, po odeslání se vtipně zobrazila pouze hláška „Neopsal jste správně znaky z obrázku“. Takový smolný uživatel u Živě.cz pak nemá žádnou jinou možnost, než celý příspěvek napsat znovu (!).

Povinná Captcha je jen nouzový způsob, jak zamezit 99% robotům vkládat SPAM a 50% lidem kvalitní příspěvky. Jen škoda, že webmasteři častěji neaplikují jiné metody proti spamu, např. analýza textu atp.


Čtěte také:
19. 04. 2009 v 11:11 • Bezpečnost a hacking • autor Michal Smrčka
 

Názory a komentáře k článku


[1] vklidu 12. 05. 2009, 15:53
Captcha je dnes pro uzivatele cim dal otravnejsi, protoze roboti jsou cim dal lepsi. Vzdy je dulezite zvolit vyvazeny pomer zabezpeceni a uzivatelskeho komfortu.
Co se tyka obranou pred spamem je daleko lepsi delat jednoducha originalni reseni nez slozita, ale vsude rozsirena. Nikdo totiz nebude psat robota pro konkretni server (pokud to neni necim vyznamny server na celem internetu), ale napise robota, ktery postihne co nejvic serveru se stejnou ochranou.
Michale, az ti tu bude spamovat nejaky robot, tak taky budes muset udelat nejake zabezpeceni... :)

[2] Michal Smrčka admin 12. 05. 2009, 19:30
To je pro mě pocta, když naznačuješ, tento web zabezpečený není :) Protože komentáře zabezpečené mám a denně odolávají několika stovkám spamů - a hlavní proritou bylo, aby to nijak nenarušilo uživatelský komfort, přesně jak píšeš.

[3] vklidu 13. 05. 2009, 09:59
Logujes si nekde ty pokusy o spam? Me by to zajimalo co ti roboti posilaji. Nemyslim jake reklamy, ale kdybys mel cely http request, tak bych se rad podival jak moc jsou inteligentni, jestli pracuji v session apod... :)
No ochrana pomoci nahledu neni spatna, ale pro inteligentni roboty to neni podle me prekazka. Ale na tvuj web to staci. Zas tak zajimavy asi nejsi, aby psal nekdo robota jen kvuli tvym strankam... :)

[4] Michal Smrčka admin 13. 05. 2009, 10:54
Ochrana náhledem roboty nezastaví. Dělám analýzu textu a kromě toho při vkládání "reklamy" na web požaduji zaškrtnout checkbox, který se vygeneruje až událostí onkeyup. Robot událost onkeyup vyvolat zřejmě neumí, každopádně těch ochran mám několik. Neříkám, že je to stoprocentní - v tuto chvíli se na mém webu spamerům nedaří. Až to nějaký chytřejší robot obejde, tak mu v tom zas během pár minut zabráním.
A psát robota na konkrétní web? Spíš možná na nějaký rozšířený fórum (phpbb) nebo třeba redakční systém (wordpress), to se může někomu hodit, ale psát robota kvůli jednomu konkrétnímu webu je chvilková záležitost, muselo by jít o velký prachy... :)
Klidně ti pár requestů zaloguju :)

[5] vklidu 14. 05. 2009, 09:57
No ale to zaskrtavatko nic moc neresi, protoze i kdyz si ho stylem schoval, tak je videt. Robot analyzuje html kod a ne to co je videt. Kdyby si ho generoval jak pises, tak by to melo efekt, ale takhle ho jen zobrazis uzivateli.
Analyza textu je podle me strasne nedokonala. Zverejnis vubec muj prispevek, kdyz sem napisu via*gra? Hm tak to bez hvezdicky neslo... vidis ja nejsem spammer, ale presto nemuzu napsat prispevek, ktery je k veci... :)
To co pises v poslednim odstavci, jsem psal hned prvne, ze se pisou roboti na hodne pouzivane cms nebo velke weby, kde se to vyplati. Je lepsi jednoduche, ale originalni reseni ochrany nez super slozite, ale vsude pouzivane.

[6] Michal Smrčka admin 14. 05. 2009, 22:07
To, co říkáš, je sporný. Sice jsem neměl používat slovo "vygeneruje se", což jsem si trochu uvědomil už při psaní, ale smysl je v něčem jiném. Před pár lety jsem na jeden web dal tak 10 submit políček, z toho jen jeden byl odesílací a byl viditelný, ostatní byly jen neviditelné návnady pro spammery. Roboti se tohle naučili rozpoznávat - takovej malej důkaz, že na neviditelný prvky robot nemusí brát vždy ohled.
To skrývání checkboxu je taky estetická věc, prostě neotravuje pořád - to tomu taky nahrálo.
Blokaci slova "viagra" jsem zrušil, to byl pozůstatek staršího filtru, který už není potřeba. Zakázal jsem v textu opravdu jen extrémy (ale reálné). Mám ale v plánu udělat procentuální analýzu textu, většina spamu obsahuje málo slov s vysokou relevancí. Web by však neměl takové vzkazy blokovat úplně, ale nějak si ověřit uživatele - teď už klidně tou captchou, ale nějakou normální, jasnou, čitelnou, která člověku nezabere minutu, ale 3 sekundy :)

[7] Jitka 16. 06. 2009, 10:47
tak pánové, Váš souboj je mimo moje chápání, ale ke Captchě mám svůj komentář z pohledu jiné profese... zajímalo by mě, jestli někdo vysledoval, kolik času luštěním podobných bezpečnostních prvků tráví např. dyslektici....

[8] ricco 20. 06. 2009, 22:16
jen sem to zkusil :)

[9] Karel 03. 09. 2010, 02:17
Nesouhlasím s názorem,že tento web není asi moc zajímavý.Já si tu vždy rád počtu.A s názory autora nemusím vždy souhlasit,ale rozhodně jsou zajímavé.Prostě hezký inteligentní pokec.A ještě se mi líbí,že na mne nikde nic nemrká a nebliká.

[10] Ondra 15. 01. 2011, 13:54
Souhlas, Captcha je ztráta času a k ničemu. Ale ty jiné způsoby mě zajímaj.

[11] Srutal 11. 02. 2011, 13:53
Taková progresivní metoda na ochranu proti spamům je Mollom. Administrátor webu si může vybrat mezi analýzou textu a captcha kódem nebo kombinací obojího. Na mém webu jsem registraci uživatelů zabespečil jen captcha kódem a komentáře analýzou textu. Celý systém je velice inteligentní. Vytváří krásné grafy a statistiky. Vyzdvihl bych systém analýzy textu s funkcí tzv. důvěry. Anonymní uživatel napíše komentář a po kliknutí na jedno jediné tlačítko komentář odešle. Provede se analýza a pokud je text vyhodnocen jako nezávadný je příspěvek uložen. Pokud vznikne podezření zobrazí se před uložením výzva k opsání capcha kódu. Funkce důvěry monitoruje IP adresy (možná ještě něco navíc) a pokud je z dané adresy odesláno aspoň 5 legitimních příspěvků, už se captcha kód i při odeslání podezřelého obsahu negeneruje. Ovšem když administrátor stránek označí jakýkoliv příspěvek za nevhodný nebo při opakovaném ukládání podezřelích příspěvků je capcha kod znova vyžadován.

[12] replicas e-mail www06. 02. 2015, 13:19
new replica watches : http://www.welcomewatches.co.uk/
best swiss replica omega watches : http://www.belfasttours.com/swissi.html
best fakea omega watches : http://www.nibu.co.uk/linkei.html
best replica designer handbags : http://www.closeupmagazine.net/wp-style.html
aaa fake breguet watches sale : http://www.watercycles.ca/then.html
swiss replica watches uk : http://www.cocolocopartyband.com/webi.html
replica Chanel 2.55 Series bags : http://www.sorkinstudio.com/conti.htm

[13] michael e-mail 02. 02. 2017, 13:53
Hledáte naléhavou půjčku? Mám pro vás dobrou zprávu! Nabízíme
úvěry v rozmezí od 5000 do 30 milionů na 3% úrokové sazby na nabídku year.We
Na úvěry na rozvoj podnikání, osobní půjčky, auto úvěr atd Jsme
certifikované, důvěryhodný, spolehlivý, efektivní, rychlý a dynamický Jestliže
zájmu nás kontaktujte na e-mailu; michaelandrewloanfirm@hotmail.com

[14] Peter Kelly e-mail www06. 02. 2017, 09:48
Ahoj,
Jste zoufale potřebuje půjčku pomoc? Už jste být odepřen úvěru
z vaší banky nebo jakékoliv finanční firma? Potřebujete finanční pomoc? Dělat
Potřebujete úvěr splatit své účty, nebo koupit domů? Chcete mít
Obchodní své vlastní a potřebujete finanční půjčky pomoc? Kontaktujte nás ještě dnes
pro svůj finanční pomoci úvěru. Jsme ochotni pomoct buď
Obchodní nebo osobní půjčky Nabídka je k dispozici, a to za přijatelnou zájmu Pokud ano, obraťte se na US tohoto e-mailu ... (americanfinancial01@gmail.com) pro více informací


[15] markkent5050@gmail.com e-mail 18. 05. 2017, 00:25
Do you need a loan?
Do you need financial help?
Does your firm, company or industry need financial assistance?
Do you need finance to start your business?
Do you need finance to expand your business?
Do you need personal loan? Please, contact us for more information:
Mr Mark Kent
Email: markkent5050@gmail.com

[16] jack e-mail 09. 06. 2017, 09:07
To hack any website, email, mobile phone (call, text message, Whatsapp, bbm), social network (fbk, twitter, Instagram) change your grades, find your target password
(friends, wife, husband, boss, girl, boy friends) to know if they are cheating or not...Contact jack, Email ; ( dhackerjack@gmail.com ) .Whatsapp me :: +60167569133

[17] jack e-mail 09. 06. 2017, 09:08
To hack any website, email, mobile phone (call, text message, Whatsapp, bbm), social network (fbk, twitter, Instagram) change your grades, find your target password
(friends, wife, husband, boss, girl, boy friends) to know if they are cheating or not...Contact jack, Email ; ( dhackerjack@gmail.com ) .Whatsapp me :: +60167569133

[18] BARBARA e-mail 24. 07. 2017, 22:13
LOTTO SPELLS & Lottery Jackpot Voodoo
I need to improve my financial situation, and I need to do it immediately. Not tomorrow, not the day after tomorrow. Today! Here is what this remarkable lotto spells & lottery jackpot voodoo could bring you, If the following words seem to be coming from your mouth, then this may be the service youve been looking for,The lotto spells & lottery jackpot voodoo you are about to learn about are used to increase your chances of winning a lotto. It is possible to defeat the odds & consistently win the lottery. Are you open to this possibility? Email barbara voodoo tempel today to get a helping hand ! CONTACT ME NOW! barbaravoodootempel@gmail.com People in countries like; Gambia , Georgia , Germany , Ghana , Greece , Grenada , Guatemala , Guinea , Guinea-Bissau ,Guyana , Haiti , Honduras , Hong , Kong , Hungary , Iceland , India , Indonesia , Iran , Iraq , Ireland ,Israel , Italy , Jamaica , Japan , Jordan , Kazakhstan , Kenya , Kiribati , Korea, , North , Korea, , South,Kosovo , Kuwait , Kyrgyzstan , Latvia , Lebanon , Lesotho , Liberia , Libya , Liechtenstein , Lithuania ,Luxembourg , Macau , Macedonia , Madagascar , Malawi , Malaysia , Maldives,Malta ,Marshall , Islands ,Mauritania , Mauritius , Mexico , Micronesia , Moldova , Monaco , Mongolia , Montenegro , Morocco , Mozambique ,Namibia , Nauru , Nepal , Netherlands.depend on barbara voodoo tempel and make Enough money to make them independent, free and care free.! CONTACT ME NOW! barbaravoodootempel@gmail.com Freedom to buy things without worrying how much you have in the bank. Money to simplify your life, making your daily life a joyful experience. Money to bring you luxuries, vacations, the good things in life. Money to bring you respect and a higher standing in your community. Money to give you status, more confidence to make you more appealing to the opposite .

[19] BARBARA e-mail 24. 07. 2017, 22:15
1.world famous love solution expert.
2.Breaking of any marriage,
3.Children & Dispute with lover,
4.Lotto Spells & Lottery Jackpot
5.interruption in marriage,
6.foreign tour,
7.love problem ,
8.Get your ex back in life,
9.Financial problem solution,
10.Be free from enemy,
11.i heal certain sicknesses and i clear blocked energies.
12.Divorce problem solution,
I am a very gifted and powerful psychic there is no issue to big Contact barbara to have a spell caste .! CONTACT ME NOW! barbaravoodootempel@gmail.com my spells are extremely strong and i have experience of over 20 years of black magic .! CONTACT ME NOW! Email: barbaravoodootempel@gmail.com

[20] Ciaran Sheridan e-mail 17. 08. 2017, 21:34
We are Ireland based major/Direct providers of Fresh Cut BG, SBLC, POF, MTN, Bonds and CDs and this financial instruments are specifically for lease and sale.We are one of the leading Financial instrument providers with offices all over Europe.
we always deliver on time and precision as Set forth in the agreement. You are at liberty to engage our leased facilities into trade programs, project financing, Credit line enhancement, Corporate Loans (Business Start-up Loans or Business Expansion Loans), Equipment Procurement Loans (Industrial Equipment, Air crafts, Ships, etc.) as well as other financial instruments issued from AAA Rated bank such as HSBC Bank Hong Kong, HSBC Bank London, Deutsche Bank AG Frankfurt, Barclays Bank , Standard Chartered Bank and others on lease at the lowest available rates depending on the face value of the instrument needed, Our Terms and Conditions are reasonable.
DESCRIPTION OF INSTRUMENTS:
1. Instrument: Bank Guarantee (BG)/SBLC (Appendix A)
2. Total Face Value: 10M MIN to 50B MAX USD or Euro
3. Issuing Bank: HSBC, Deutsche Bank Frankfurt, UBS or any Top 25 .
4. Age: One Year, One Day
5. Leasing Price: 4+ 1%
6. Sale Price: 32+2%
7. Delivery by SWIFT .
8. Payment: MT103-23
9. Hard Copy: Bonded Courier within 7 banking days.
If you have need for Corporate loans, International project funding, etc. or if you have a client that requires funding for his project or business, We are also affiliated with lenders who specialize on funding against financial instruments, such as BG, SBLC, POF or MTN, we fund 100% of the face value of the financial instrument.
Inquiries from agents/ brokers/ intermediaries are also welcomed; do get back to us if you are interested in any of our services and for quality service.
Name : Ciaran Sheridan
E-mail : ciaransheridan453@gmail.com
Skype id : ciaransheridan453@gmail.com

[21] PergoCF@gmail.com e-mail 15. 09. 2017, 02:07
Affordable Loan Offer ( PergoCF@cheerful.com )
Do You Need A Business Loan,Or A Personal Loan,At 1.0% If Yes? Name,Amount,Country,Loan Durations,Phone Mobile, Interested Applicants Should Contact Us Via Email: PergoCF@cheerful.com ,( PergoCF@qualityservice.com ), PergoCF@gmail.com

Přidat komentář

Jméno
E-mail
Web
Text
    Odesláním souhlasíte s pravidly.

Kategorie blogu

Twitter feed

Poslední články

Poslední komentáře

Mark Fumi: Velké poděkování obchodním financním firmám za záchranu života svého syna nikdy bych to udělal bez vaší finanční pomoci, téměř jsem se vzdala života, protože moje jediná dítě a syn ležel v polovině mrtvého v nemocnici a pro mě nebyly peníze provozuj operaci, že... Ukázat
Ben Walter: Jmenuji se Ben Walter Jsem tady, abych svědčil o úvěrové společnosti, která mi pomohla půjčku, kterou jsem hledala, život byl pro mě těžký a nebyly peníze na dokončení mého projektu Moje banka mi odmítla půjčit mi nějaké zakladatele kvůli mému kreditní skóre jsem... Ukázat
Rita Reagan: Nikdy jsem nevěřil v půjčování úvěrů na internetu, až jsem téměř ztratil svůj projekt a byl jsem zmatený a nevím, co mám dělat, než jsem narazil na úvěr půjčovací společnost s názvem Trade Finance Company zpočátku jsem nikdy nechtěl udělat žádnou transakci s... Ukázat
Pastor Osas Freeman : Říkám vám: Ptejte se a bude vám dáno; hledat a najdete; zaklepat a dveře se vám otevřou. ... (Matouš 7: 7) Vážený zákazníku. Takže bez podpory vaší banky můžete obdržet Moje finanční podpora splácet dluhy a platit účty a dělat svůj projekt soukromý úvěr JETE V PŮSOBNOSTI ÚVĚRU @... Ukázat
selma neva: Dnes mám velkou radost s rodinou. Jmenuji se SELMA NEVA žijící v USA. Můj manžel mě nechal 3 roky dobře a já ho tak moc miluji, hledal jsem způsob, jak ho od té doby dostat zpátky. Zkoušel jsem spoustu možností, ale nevrátil se,... Ukázat

Vyhledávání

Nastavení

Velikost písma: Abc Abc Abc