Zlo jménem Captcha (opisování znaků z obrázku) | Michal Smrčka - blog

Zlo jménem Captcha (opisování znaků z obrázku)

Jsem zásadní odpůrce Captchy. Je to velmi účinná metoda, jak uživatele co nejvíce nasrat.

Captcha je řetězec znaků, který na některých webech musíte opsat z obrázku, abyste mohli přispět diskuzním příspěvkem, poslat e-mail prodejci atp. Důvodem má být zamezení automatického odesílání SPAMu skrz tyto formuláře nebo jiné strojové využití formulářů (roboti vygenerované znaky obvykle neumí rozpoznat a „opsat“).

  captcha

Webmasterům však nestačí otravovat lidi jen přepisováním obyčejných znaků. Vývoj Captchy směřuje dál a dál a poslední dobou je v módě generovat co nejdelší a co nejhůř opsatelné řetězce.

Jeden světoznámý server Rapidshare dokonce kdysi přišel s inovativní Captchou, kterou běžně trefíte tak napopáté. A to musíte na monitor koukat z 20 centimetrů. Ovšem zde situaci chápu, Rapidshare poskytuje také služby kompenzované pouze sledováním reklamy, na kterou jste podvědomě při opisování nuceni koukat.

rapidshare-captcha

Rapidshare: Opište 4 znaky, na kterých sedí kočička. (Opravdu 4.)

Další specialitou je zakroutit řetězec tak, že některé znaky splynou v jeden (tvarem či barvou).  V tomto případě nezbývá nic jiného, než tipovat. Když jsem například na Živě.cz nedávno psal poměrně dlouhý příspěvek do diskuse pod článkem, po odeslání se vtipně zobrazila pouze hláška „Neopsal jste správně znaky z obrázku“. Takový smolný uživatel u Živě.cz pak nemá žádnou jinou možnost, než celý příspěvek napsat znovu (!).

Povinná Captcha je jen nouzový způsob, jak zamezit 99% robotům vkládat SPAM a 50% lidem kvalitní příspěvky. Jen škoda, že webmasteři častěji neaplikují jiné metody proti spamu, např. analýza textu atp.


Čtěte také:
19. 04. 2009 v 11:11 • Bezpečnost a hacking • autor Michal Smrčka
 

Názory a komentáře k článku


[1] vklidu 12. 05. 2009, 15:53
Captcha je dnes pro uzivatele cim dal otravnejsi, protoze roboti jsou cim dal lepsi. Vzdy je dulezite zvolit vyvazeny pomer zabezpeceni a uzivatelskeho komfortu.
Co se tyka obranou pred spamem je daleko lepsi delat jednoducha originalni reseni nez slozita, ale vsude rozsirena. Nikdo totiz nebude psat robota pro konkretni server (pokud to neni necim vyznamny server na celem internetu), ale napise robota, ktery postihne co nejvic serveru se stejnou ochranou.
Michale, az ti tu bude spamovat nejaky robot, tak taky budes muset udelat nejake zabezpeceni... :)

[2] Michal Smrčka admin 12. 05. 2009, 19:30
To je pro mě pocta, když naznačuješ, tento web zabezpečený není :) Protože komentáře zabezpečené mám a denně odolávají několika stovkám spamů - a hlavní proritou bylo, aby to nijak nenarušilo uživatelský komfort, přesně jak píšeš.

[3] vklidu 13. 05. 2009, 09:59
Logujes si nekde ty pokusy o spam? Me by to zajimalo co ti roboti posilaji. Nemyslim jake reklamy, ale kdybys mel cely http request, tak bych se rad podival jak moc jsou inteligentni, jestli pracuji v session apod... :)
No ochrana pomoci nahledu neni spatna, ale pro inteligentni roboty to neni podle me prekazka. Ale na tvuj web to staci. Zas tak zajimavy asi nejsi, aby psal nekdo robota jen kvuli tvym strankam... :)

[4] Michal Smrčka admin 13. 05. 2009, 10:54
Ochrana náhledem roboty nezastaví. Dělám analýzu textu a kromě toho při vkládání "reklamy" na web požaduji zaškrtnout checkbox, který se vygeneruje až událostí onkeyup. Robot událost onkeyup vyvolat zřejmě neumí, každopádně těch ochran mám několik. Neříkám, že je to stoprocentní - v tuto chvíli se na mém webu spamerům nedaří. Až to nějaký chytřejší robot obejde, tak mu v tom zas během pár minut zabráním.
A psát robota na konkrétní web? Spíš možná na nějaký rozšířený fórum (phpbb) nebo třeba redakční systém (wordpress), to se může někomu hodit, ale psát robota kvůli jednomu konkrétnímu webu je chvilková záležitost, muselo by jít o velký prachy... :)
Klidně ti pár requestů zaloguju :)

[5] vklidu 14. 05. 2009, 09:57
No ale to zaskrtavatko nic moc neresi, protoze i kdyz si ho stylem schoval, tak je videt. Robot analyzuje html kod a ne to co je videt. Kdyby si ho generoval jak pises, tak by to melo efekt, ale takhle ho jen zobrazis uzivateli.
Analyza textu je podle me strasne nedokonala. Zverejnis vubec muj prispevek, kdyz sem napisu via*gra? Hm tak to bez hvezdicky neslo... vidis ja nejsem spammer, ale presto nemuzu napsat prispevek, ktery je k veci... :)
To co pises v poslednim odstavci, jsem psal hned prvne, ze se pisou roboti na hodne pouzivane cms nebo velke weby, kde se to vyplati. Je lepsi jednoduche, ale originalni reseni ochrany nez super slozite, ale vsude pouzivane.

[6] Michal Smrčka admin 14. 05. 2009, 22:07
To, co říkáš, je sporný. Sice jsem neměl používat slovo "vygeneruje se", což jsem si trochu uvědomil už při psaní, ale smysl je v něčem jiném. Před pár lety jsem na jeden web dal tak 10 submit políček, z toho jen jeden byl odesílací a byl viditelný, ostatní byly jen neviditelné návnady pro spammery. Roboti se tohle naučili rozpoznávat - takovej malej důkaz, že na neviditelný prvky robot nemusí brát vždy ohled.
To skrývání checkboxu je taky estetická věc, prostě neotravuje pořád - to tomu taky nahrálo.
Blokaci slova "viagra" jsem zrušil, to byl pozůstatek staršího filtru, který už není potřeba. Zakázal jsem v textu opravdu jen extrémy (ale reálné). Mám ale v plánu udělat procentuální analýzu textu, většina spamu obsahuje málo slov s vysokou relevancí. Web by však neměl takové vzkazy blokovat úplně, ale nějak si ověřit uživatele - teď už klidně tou captchou, ale nějakou normální, jasnou, čitelnou, která člověku nezabere minutu, ale 3 sekundy :)

[7] Jitka 16. 06. 2009, 10:47
tak pánové, Váš souboj je mimo moje chápání, ale ke Captchě mám svůj komentář z pohledu jiné profese... zajímalo by mě, jestli někdo vysledoval, kolik času luštěním podobných bezpečnostních prvků tráví např. dyslektici....

[8] ricco 20. 06. 2009, 22:16
jen sem to zkusil :)

[9] Karel 03. 09. 2010, 02:17
Nesouhlasím s názorem,že tento web není asi moc zajímavý.Já si tu vždy rád počtu.A s názory autora nemusím vždy souhlasit,ale rozhodně jsou zajímavé.Prostě hezký inteligentní pokec.A ještě se mi líbí,že na mne nikde nic nemrká a nebliká.

[10] Ondra 15. 01. 2011, 13:54
Souhlas, Captcha je ztráta času a k ničemu. Ale ty jiné způsoby mě zajímaj.

[11] Srutal 11. 02. 2011, 13:53
Taková progresivní metoda na ochranu proti spamům je Mollom. Administrátor webu si může vybrat mezi analýzou textu a captcha kódem nebo kombinací obojího. Na mém webu jsem registraci uživatelů zabespečil jen captcha kódem a komentáře analýzou textu. Celý systém je velice inteligentní. Vytváří krásné grafy a statistiky. Vyzdvihl bych systém analýzy textu s funkcí tzv. důvěry. Anonymní uživatel napíše komentář a po kliknutí na jedno jediné tlačítko komentář odešle. Provede se analýza a pokud je text vyhodnocen jako nezávadný je příspěvek uložen. Pokud vznikne podezření zobrazí se před uložením výzva k opsání capcha kódu. Funkce důvěry monitoruje IP adresy (možná ještě něco navíc) a pokud je z dané adresy odesláno aspoň 5 legitimních příspěvků, už se captcha kód i při odeslání podezřelého obsahu negeneruje. Ovšem když administrátor stránek označí jakýkoliv příspěvek za nevhodný nebo při opakovaném ukládání podezřelích příspěvků je capcha kod znova vyžadován.

[12] replicas e-mail www06. 02. 2015, 13:19
new replica watches : http://www.welcomewatches.co.uk/
best swiss replica omega watches : http://www.belfasttours.com/swissi.html
best fakea omega watches : http://www.nibu.co.uk/linkei.html
best replica designer handbags : http://www.closeupmagazine.net/wp-style.html
aaa fake breguet watches sale : http://www.watercycles.ca/then.html
swiss replica watches uk : http://www.cocolocopartyband.com/webi.html
replica Chanel 2.55 Series bags : http://www.sorkinstudio.com/conti.htm

[13] michael e-mail 02. 02. 2017, 13:53
Hledáte naléhavou půjčku? Mám pro vás dobrou zprávu! Nabízíme
úvěry v rozmezí od 5000 do 30 milionů na 3% úrokové sazby na nabídku year.We
Na úvěry na rozvoj podnikání, osobní půjčky, auto úvěr atd Jsme
certifikované, důvěryhodný, spolehlivý, efektivní, rychlý a dynamický Jestliže
zájmu nás kontaktujte na e-mailu; michaelandrewloanfirm@hotmail.com

[14] Peter Kelly e-mail www06. 02. 2017, 09:48
Ahoj,
Jste zoufale potřebuje půjčku pomoc? Už jste být odepřen úvěru
z vaší banky nebo jakékoliv finanční firma? Potřebujete finanční pomoc? Dělat
Potřebujete úvěr splatit své účty, nebo koupit domů? Chcete mít
Obchodní své vlastní a potřebujete finanční půjčky pomoc? Kontaktujte nás ještě dnes
pro svůj finanční pomoci úvěru. Jsme ochotni pomoct buď
Obchodní nebo osobní půjčky Nabídka je k dispozici, a to za přijatelnou zájmu Pokud ano, obraťte se na US tohoto e-mailu ... (americanfinancial01@gmail.com) pro více informací


[15] markkent5050@gmail.com e-mail 18. 05. 2017, 00:25
Do you need a loan?
Do you need financial help?
Does your firm, company or industry need financial assistance?
Do you need finance to start your business?
Do you need finance to expand your business?
Do you need personal loan? Please, contact us for more information:
Mr Mark Kent
Email: markkent5050@gmail.com

[16] jack e-mail 09. 06. 2017, 09:07
To hack any website, email, mobile phone (call, text message, Whatsapp, bbm), social network (fbk, twitter, Instagram) change your grades, find your target password
(friends, wife, husband, boss, girl, boy friends) to know if they are cheating or not...Contact jack, Email ; ( dhackerjack@gmail.com ) .Whatsapp me :: +60167569133

[17] jack e-mail 09. 06. 2017, 09:08
To hack any website, email, mobile phone (call, text message, Whatsapp, bbm), social network (fbk, twitter, Instagram) change your grades, find your target password
(friends, wife, husband, boss, girl, boy friends) to know if they are cheating or not...Contact jack, Email ; ( dhackerjack@gmail.com ) .Whatsapp me :: +60167569133

[18] BARBARA e-mail 24. 07. 2017, 22:13
LOTTO SPELLS & Lottery Jackpot Voodoo
I need to improve my financial situation, and I need to do it immediately. Not tomorrow, not the day after tomorrow. Today! Here is what this remarkable lotto spells & lottery jackpot voodoo could bring you, If the following words seem to be coming from your mouth, then this may be the service youve been looking for,The lotto spells & lottery jackpot voodoo you are about to learn about are used to increase your chances of winning a lotto. It is possible to defeat the odds & consistently win the lottery. Are you open to this possibility? Email barbara voodoo tempel today to get a helping hand ! CONTACT ME NOW! barbaravoodootempel@gmail.com People in countries like; Gambia , Georgia , Germany , Ghana , Greece , Grenada , Guatemala , Guinea , Guinea-Bissau ,Guyana , Haiti , Honduras , Hong , Kong , Hungary , Iceland , India , Indonesia , Iran , Iraq , Ireland ,Israel , Italy , Jamaica , Japan , Jordan , Kazakhstan , Kenya , Kiribati , Korea, , North , Korea, , South,Kosovo , Kuwait , Kyrgyzstan , Latvia , Lebanon , Lesotho , Liberia , Libya , Liechtenstein , Lithuania ,Luxembourg , Macau , Macedonia , Madagascar , Malawi , Malaysia , Maldives,Malta ,Marshall , Islands ,Mauritania , Mauritius , Mexico , Micronesia , Moldova , Monaco , Mongolia , Montenegro , Morocco , Mozambique ,Namibia , Nauru , Nepal , Netherlands.depend on barbara voodoo tempel and make Enough money to make them independent, free and care free.! CONTACT ME NOW! barbaravoodootempel@gmail.com Freedom to buy things without worrying how much you have in the bank. Money to simplify your life, making your daily life a joyful experience. Money to bring you luxuries, vacations, the good things in life. Money to bring you respect and a higher standing in your community. Money to give you status, more confidence to make you more appealing to the opposite .

[19] BARBARA e-mail 24. 07. 2017, 22:15
1.world famous love solution expert.
2.Breaking of any marriage,
3.Children & Dispute with lover,
4.Lotto Spells & Lottery Jackpot
5.interruption in marriage,
6.foreign tour,
7.love problem ,
8.Get your ex back in life,
9.Financial problem solution,
10.Be free from enemy,
11.i heal certain sicknesses and i clear blocked energies.
12.Divorce problem solution,
I am a very gifted and powerful psychic there is no issue to big Contact barbara to have a spell caste .! CONTACT ME NOW! barbaravoodootempel@gmail.com my spells are extremely strong and i have experience of over 20 years of black magic .! CONTACT ME NOW! Email: barbaravoodootempel@gmail.com

[20] Ciaran Sheridan e-mail 17. 08. 2017, 21:34
We are Ireland based major/Direct providers of Fresh Cut BG, SBLC, POF, MTN, Bonds and CDs and this financial instruments are specifically for lease and sale.We are one of the leading Financial instrument providers with offices all over Europe.
we always deliver on time and precision as Set forth in the agreement. You are at liberty to engage our leased facilities into trade programs, project financing, Credit line enhancement, Corporate Loans (Business Start-up Loans or Business Expansion Loans), Equipment Procurement Loans (Industrial Equipment, Air crafts, Ships, etc.) as well as other financial instruments issued from AAA Rated bank such as HSBC Bank Hong Kong, HSBC Bank London, Deutsche Bank AG Frankfurt, Barclays Bank , Standard Chartered Bank and others on lease at the lowest available rates depending on the face value of the instrument needed, Our Terms and Conditions are reasonable.
DESCRIPTION OF INSTRUMENTS:
1. Instrument: Bank Guarantee (BG)/SBLC (Appendix A)
2. Total Face Value: 10M MIN to 50B MAX USD or Euro
3. Issuing Bank: HSBC, Deutsche Bank Frankfurt, UBS or any Top 25 .
4. Age: One Year, One Day
5. Leasing Price: 4+ 1%
6. Sale Price: 32+2%
7. Delivery by SWIFT .
8. Payment: MT103-23
9. Hard Copy: Bonded Courier within 7 banking days.
If you have need for Corporate loans, International project funding, etc. or if you have a client that requires funding for his project or business, We are also affiliated with lenders who specialize on funding against financial instruments, such as BG, SBLC, POF or MTN, we fund 100% of the face value of the financial instrument.
Inquiries from agents/ brokers/ intermediaries are also welcomed; do get back to us if you are interested in any of our services and for quality service.
Name : Ciaran Sheridan
E-mail : ciaransheridan453@gmail.com
Skype id : ciaransheridan453@gmail.com

[21] PergoCF@gmail.com e-mail 15. 09. 2017, 02:07
Affordable Loan Offer ( PergoCF@cheerful.com )
Do You Need A Business Loan,Or A Personal Loan,At 1.0% If Yes? Name,Amount,Country,Loan Durations,Phone Mobile, Interested Applicants Should Contact Us Via Email: PergoCF@cheerful.com ,( PergoCF@qualityservice.com ), PergoCF@gmail.com

[22] Devdutt Vyas e-mail 28. 10. 2017, 14:37
We specialized in Bank Guarantee {BG}, Standby Letter of Credit {SBLC}, Medium Term Notes {MTN}, Confirmable Bank Draft {CBD} as well as other financial instruments issued from AAA Rated bank such as HSBC Bank Hong Kong, HSBC Bank London, Deutsche Bank AG Frankfurt, Barclays Bank , Standard Chartered Bank and others on lease at the lowest available rates depending on the face value of the instrument needed.

We deliver with time and precision as sethforth in the agreement. Our terms and Conditions are reasonable, below is our instrument description.

The procedure is very simple; the instrument will be reserved on euro clear to be verified by your bank, after verification an arrangement will be made for necessary bank documents and stock testing expenses, the cost of the Bank Guarantee will be paid after the delivery of the MT760.

Below is our instrument description.

DESCRIPTION OF INSTRUMENT:
1. Instrument: Bank Guarantee (BG/SBLC) (Appendix A)
2. Total Face Value: Eur 5M MIN and Eur 10B MAX (Ten Billion USD).
3. Issuing Bank: HSBC Bank London, Credit Suisse and Deutsche Bank Frankfurt.
4. Age: One Year, One Month
5. Leasing Price: 4% of Face Value plus 2% commission fees to brokers.
6. Delivery: Bank to Bank swift.
7. Payment: MT-103 or MT760
8. Hard Copy: Bonded Courier within 7 banking days.

All relevant business information will be provided upon request plus our terms and procedures: If you are interested please contact me for us to proceed further

Regards

Devdutt Vyas
Email: devdutt_vyas@outlook.com
devdutt.vyas2016@gmail.com
Skype: devdutt.vyas

[23] SILKE CHRISTA CERVENY e-mail 05. 11. 2017, 20:01
We offer certified and verifiable bank instruments via Swift Transmission from a genuine provider capable
of taking up time bound transactions.

FOR LEASING OF BG/SBLC
MINIMUM FACE VALUE OF BG/SBLC = EUR/USD 1M
LEASING FEE = 4%+1%

FOR PURCHASE OF FRESH CUT BG/SBLC
PRICE = 32%+1%
MINIMUM FACE VALUE OF BG/SBLC = EUR/USD 1M

Our BG/SBLC Financing can help you get your project funded, loan financing by providing you with yearly
renewable leased bank instruments. We work directly with issuing bank lease providers, this Instrument can be monetized on your behalf for 100% funding: For further details contact us with the below information.

Contact Name: SILKE CHRISTA CERVENY

Email: inquiry.dcifinancial@gmail.com

skype : inquiry.dcifinancial

[24] Jamesolsen Terrazas e-mail 21. 11. 2017, 07:16
IQ FINANCE PLC provides a full financial planning service to both the commercial and domestic markets. At IQ FINANCE PLC we believe that financial planning is about two things: creating wealth and protecting wealth. These two objectives are at the heart of everything we do. And, as a member of IQ FINANCE Services, we give you a small-company service but with a large-company set up – the best of both worlds.

You are at liberty to engage our leased facilities into trade programs as well as in signature project(s) such as Aviation, Agriculture, Petroleum, Telecommunication, construction of Dams, Bridges and any other turnkey project(s) etc. Our terms and Conditions are reasonable.

Leasing Price : 4%+2%
Buying Price: 32%+2%

Contact us for more details on our terms and procedure of transaction.

Jamesolsen Terrazas
email : info.iqfinanceplc@gmail.com
skype: cpt_young1

[25] Jamesolsen Terrazas e-mail 29. 11. 2017, 20:28
IQ FINANCE PLC provides a full financial planning service to both the commercial and domestic markets. At IQ FINANCE PLC we believe that financial planning is about two things: creating wealth and protecting wealth. These two objectives are at the heart of everything we do. And, as a member of IQ FINANCE Services, we give you a small-company service but with a large-company set up – the best of both worlds.

You are at liberty to engage our leased facilities into trade programs as well as in signature project(s) such as Aviation, Agriculture, Petroleum, Telecommunication, construction of Dams, Bridges and any other turnkey project(s) etc. Our terms and Conditions are reasonable.

Leasing Price : 4%+2%
Buying Price: 32%+2%

Contact us for more details on our terms and procedure of transaction.

Jamesolsen Terrazas
email : info.iqfinanceplc@gmail.com
skype: cpt_young1

[26] ANDREW KELVIN e-mail 01. 12. 2017, 01:33
TRUSTEE ACCOUNT LIMITED is a British based financial consulting company with years of experience in the international and local finance market. Be it lease bank guarantee, Stand by letter of credit or any type of refinancing, talk to our team at TRUSTEE ACCOUNT LIMITED and certainly we will set your business on the right path with our sound and quality financial advice and services.

Our bank instrument can be help you fund you projects in Trading, funding project(s) such as Aviation, Agriculture, Petroleum, Telecommunication, construction of Dams, Bridges, Real Estate and all kind of projects.Having years of professional, invaluable experience in the banking and finance industry, and having access to dozens of different prominent trusted and reliable providers, our Financial Services consultants will crawl through hundreds of products to find one that perfectly matches your needs.

Purchase Instrument of BG/SBLC : 32%+2% Min Face Value cut =5M- 10B EUR/USD

Lease Instrument of BG/SBLC : 4%+2% Min Face Value cut = 5M- 10B EUR/USD
DESCRIPTION OF INSTRUMENTS:

1. Instrument: Bank Guarantee (BG / SBLC) (Appendix A)
2. Total Face Value: Eur 5M MIN and Eur 10B MAX (Ten Billion USD).
3. Issuing Bank: HSBC Bank London, Barclays, Credit Suisse and Deutsche Bank Frankfurt.
4. Age: One Year, One Month
5. Leasing Price: 6% of Face Value plus 2% commission fees to brokers.
6. Delivery: Bank to Bank swift.
7. Payment: MT-103 or MT760
8. Hard Copy: Bonded Courier within 7 banking days.
Name;ANDREW KELVIN

Email;trusteeactlmt@gmail.com

Skype;trusteeactlmt

Přidat komentář

Jméno
E-mail
Web
Text
    Odesláním souhlasíte s pravidly.

Kategorie blogu

Twitter feed

Poslední články

Poslední komentáře

Sharon George Credit: Požádejte o rychlou a pohodlnou půjčku s úrokovou sazbou 3%. nabízíme 24hodinovou online finanční úvěrovou službu s 4hodinovou doručovací službou. kontaktujte nás ještě dnes pro více informací prostřednictvím: email: sharon_solution@hotmail.com Ukázat
Klanovsky Emil: Potřebujete půjčky na projekt, investice, osobní půjčky, úvěry na podnikání, úvěry na bydlení, studentské půjčky, půjčky na konsolidaci a vánoční půjčky? Potřebujete půjčku k zahájení malého, středního nebo velkého podnikání? Potřebujete úvěr na vybudování domu nebo úvěru na auto? Potřebujete půjčku na nákup... Ukázat
Dr. Otuma Carlos: Potřebuješ půjčku? Nabízíme všechny typy úvěrů (Business, Personal, Consolidation, Car, investice atd.) @ 2% úroková sazba. Hledáte půjčku a banka odmítá kvůli špatnému úvěru přijď, ať vidíme, jestli vám můžeme pomoci. Kontaktovat Fast Access Finance pro malé a velké úvěry. Vyplácíme půjčku... Ukázat
Mrs.Emilia Fedorcakova: Hello, Apply and get qualify for a loan on low interest rate 1% and easy process. Contact me for more info. Thank you. Please Only serious inquiries. For more details :Contact us Email : bdsfn.com@gmail.com Emaill:... Ukázat
ANDREW KELVIN: TRUSTEE ACCOUNT LIMITED is a British based financial consulting company with years of experience in the international and local finance market. Be it lease bank guarantee, Stand by letter of credit or any type of refinancing, talk to our team at TRUSTEE ACCOUNT... Ukázat

Vyhledávání

Nastavení

Velikost písma: Abc Abc Abc