Каптча: спрайты, минные поля и лицензирование

проблема решаема, стоит только бота научить :)

вообще нет никаких проблем. капча экрана. забор куков. распознание. по цветам чем ближе к 0 rgb, тем темнее. подставления куки и числа. пост.

А там поле рандомное или таже каптча.

примитивный вариант: взять delphi, формочку, на неё стандартную компоненту браузера (вы же пишете капчу, которую даже пользователи с IE6 должны увидеть, так?), после чего снимаем скриншот и распознаём, благо распознавать тут практически нечего =)

1. Это только для универсального спам-бота - а если нужно сломать такую защиту на конкретном сайте - просто посмотрят человеческими глазами как это сделано, и распарсят только то, что нужно. В чем проблема, если известно, что именно нужно ломать?
2. Browser писать не нужно - готовые исходники уже свободно доступны. :) Напишут к ним спамерский plug-in.
3. Запустят IE в своем окошке и сграбят его содержимое.
А еще учтите, что особенно усердно изгаляясь с CSS, легко получить такую капчу, которую и люди не пройдут - потому, что ее будет показывать правильно только какая-нибудь Opera 9.5 и больше ни один браузер. :)

Капча "угадай мелодию": на картинке нотный стан :)

Квест с нелинейным сюжетом? :)

В CSS можно сделать 10 стилей с рендомными идентификаторами, каждый из которых будет указывать разный background-position для одного слоя каптчи, справится только бот-плагин.

:) давайте рассмотрим такой, не очень сложный, пример

HTML

<div><span><em> </em></span></div>

CSS

div {

    width:200px;

    height:200px;

    overflow:hidden

}

span {

    display:block;

    width:200px;

    height:200px;

    margin-left:-50px}

em {

    display:block;

    width:50px;

    height:200px;

    background:url(http://habrahabr.ru/pictures/00/00/00/36…) 100px 0 no-repeat

}

P.S. Если что не работает — это просто мысленный эксперимент

Возможно и так, но до десяти сообщений нужно же человека не упустить, верно?

Приходит приходит. В 2007-м Damien Katz независимо придумал Negative Captha — точно такую же штуку.

надо не "мясо - железо", а "адекватно - неадекватно" на уровне контента

> я бы вообще убил все каптчи на свете и дал бы всем право писать что угодно и где угодно

Смахивает на анархию.


Есть мнение, проблемы с людьми нельзя решить машинами.
И капчи, как защита от недобросовестного пользователя, бесполезны.

Людей нужно держать в узде средствами работы с людьми: никакой анонимности (авторизация), отслеживание деятельности (модерация), и, как следствие, меры поощрения или порицания (лимиты на отправку данных, ограничение доступа к информации, блокирование аккаунта и прочие т.н. «гайки»).

Если присутсвует самоорганизация, как, например: механизмы «кармы», +/- за деятельность, уведомление от юзеров о спаме, то задача конроля над коллективом упрощается.

Только с человеческим контролем коллектива и человеческим же отношеним к каждому пользователю можно создать ресурс с приятным климатом для его контингента.
На такой — хоть запробивайся: сами пользователи помогут и поддержат чистоту рядов.

Ну то есть если у меня 1000 рыл в день например - можно же ваще не парится.
А о чем разговор то тогда :) Тут не у всех же мегапорталы. Я понимаю что конечно вопрос более теоретический, в любом случае, спасибо, мой интерес к проблеме был удовлетворен :)

Два изображения тоже можно, но css обязательно, без него нет смысла!

сомневаюсь. Очень у малого кол-ва людей есть возможность запустить браузер на нормальном канале. Ну да чем черт не шутит=)

а вот за такое руки надо отрывать.
А если у человека JS отключен? Или его вообще нету(мобильный браузер к примеру)? Это не повод приводить функционал в неработающее состояние.

об идее пользователь еще не знает посколько попап рекламный. поэтому заинтересовывать нужно именно капчей.

Кто против :) я просто развиваю идею :)

Про защиту от спама при помощи openID говорить не приходится, он только упрощает её!

ну если мозгов нет, то можно и так

на вскидку:
на сервере мы знаем имена полей формы, которые должны прийти
делаем мд5 от конкатенации строк - имен полей, таких мд5 будет n, где n = кол-ву полей (самый простой вариант, можно усложнять). оставляем это дело в сессии.
на клиенте ловим екшин по каждому полю, добавляем поле в строку, если его там нет, делаем мд5, отправляем на сервер.
для бота делаем еще 1-2 хиден поля или они будут css спрятаны - не суть.
на этих полях так-же стоит обработчик, на случай, если исходник будет парсится.
бот увидит, человек нет.
дальше вариаций сколько угодно.

да, без вопросов. однако для 99% случаев, даже больше, наверное - самый верный вариант, потому что не напрягает юзера.

когда пошёл трафик, и уже имеет смысл ломать ботом, обычная капча, с 4-5 буквами наиболее понятный юзеру вариант.

Ну тут люди такие навороты предлагают.. )

Ну по координатам распознает, наверное... Другое дело, что под такую капчу надо бота целиком нового писать, я думаю.

А сделать небольшие случайные флуктуации? Скажем, плюс-минус 10 пикселов...

такая капча может быть легко взломана кавказским ботом :)

1). не все любят флеш
2). в чем проблема этот флеш декомпилировать, и реализовать "угадывающего" бота?

не покатит, флешу нужно передать номер наперстка, под которым будет шарик. номер то этот должен быть сгенерирован на сервере...
можно конечно каждый раз компилить флешку на серваке, но тогда нужно будет под генерацию капчи ставить отдельнй таз :)