Czy reCaptcha jest teraz zasadniczo bezużyteczne?

Czy reCaptcha jest teraz zasadniczo bezużyteczne?

Czytałem w Internecie, że reCaptcha jest zepsuty, a roboty spamujące mogą go łatwo pokonać. Czy Google w ogóle to rozwiązało. Czy planują to naprawić? Nie mogę znaleźć tego rodzaju informacji w Internecie i miałem nadzieję, że ktoś może mieć wgląd.

Czy istnieją podobne, niezawodne i bezpieczniejsze usługi internetowe dla tego typu rzeczy? Nie chcę tworzyć własnej klasy typu captcha, ponieważ przetwarzanie obrazu w locie wymaga dość dużych zasobów i nie chcę tworzyć captcha typu pytania i odpowiedzi (nie chcę, aby ta klasa potrzebowała dostępu do bazy danych).

Wszelkie sugestie lub informacje dotyczące problemów reCaptcha są mile widziane.

Captcha zawsze była narażona na prosty atak typu man-in-the-middle, w którym spamer przekazuje obrazy do własnego captcha na stronie internetowej, która oferuje pobieranie plików mp3 lub porno za darmo. Nie ma znaczenia, jakiego typu captcha używasz.

Wykrywanie wzorców zachowań jest właściwą drogą.

Nigdy nie lubiłem captcha. Widziałem nawet jeden przypadek „w terenie” kogoś, kto nie jest w stanie rozwiązać captcha w pierwszych kilkunastu próbach (nie pytaj).

Do tej pory nie udało mi się usunąć spamu z tej jednej witryny, którą utworzyłem, po prostu sprawdzając, czy faktycznie wykonywane są wszystkie „prośby peryferyjne” (arkusze stylów, skrypty, obrazy), potwierdzając, że jest to prawdziwa strona internetowa „ciało i kości” sesja przeglądarki wywołująca witrynę i odrzucająca jakikolwiek post zawierający co najmniej 4 adresy URL.

Nieliczni spamerzy, którzy przeszli, uciszyli mnie, umieszczając na czarnej liście numer IP. (Na razie)

Ale muszę powiedzieć, że nadal nie jest wodoodporny, ale i tak nic nie jest. (Z drugiej strony, sądzę, że nie ma wiele do zyskania na spamowaniu strony za pomocą PageRank 2.)

Na mojej małej stronie zablokowałem spam w następujący sposób:

Wprowadź nazwę jutrzejszego dnia tygodnia.

W rzeczywistości jest trochę więcej wyjaśnień, ale masz pomysł.

Od około roku nie odwiedzam tej witryny i zapisuję 16 000 wpisów spamowych (w porównaniu do 20 wpisów z szynką). Umieściłem tę kontrolę poczytalności 2 lata temu i od tego czasu nie otrzymałem żadnego wpisu spamu.

Blokowanie spamu ma znaczenie dla treści, które chronisz. Dopóki Twoja witryna nie wie, że ma co najmniej 1000 odwiedzin dziennie, nikt nie będzie się zastanawiać, dlaczego ich spam nie działa na Ciebie. Jesteś tylko niepalną stroną w ogromnym morzu informacji, których nikt nie ma okazji przeanalizować.
Żeby było jasne: chyba że chronisz większy cel, użyj czegoś prostego i dyskretnego.

Również spam można zidentyfikować na podstawie zawartości.

Nie zapominaj: gdy próbujesz atakować atakującego, łatwiej jest im przekonać, że im się udało. Jedną z technik jest akceptowanie spamu i usuwanie go w ciągu około minuty (wątpię, czy boty spamowe sprawdzają to).

Na koniec zawsze możesz poprosić użytkowników o uwierzytelnienie, co znacznie ułatwia śledzenie. Zezwól na logowanie za pośrednictwem wszystkich głównych usług (openID, facebook) i powinieneś być w porządku.

Zobacz ten artykuł z MikeBeach.com , stosując alternatywy dla captchas i szczegółowo wyjaśniając zalety / wady niektórych znanych bibliotek captcha lub usług, takich jak reCAPTCHA .

Cytowanie:

Osobiście używam kombinacji Bad Behavior i Defensio na moich stronach i zauważyłem duży spadek ilości spamu.

Identyfikacja obrazu

Czasami najprostsze są najprostsze rozwiązania. Wystarczy kilka losowych zdjęć przedmiotów (np. Konia, kota, psa i kaczki). Następnie, gdy ktoś musi potwierdzić, że nie jest człowiekiem, wyświetlany jest obraz, a użytkownik musi po prostu zidentyfikować, co to jest.

Możesz mieć z tym jeden problem. Nie wszystko ma wszędzie tę samą nazwę. Jak nazywacie konia, moi dziadkowie nazywali Pferd. Jeśli dążysz tylko do mówienia po angielsku (lub w języku niemieckim lub dowolnym innym języku), masz proste rozwiązanie prostego problemu.

Wydaje mi się, że model captcha jest zepsuty z następujących powodów.

1. Dodanie jednego do swojej witryny informuje użytkownika, że ​​spam jest jego problemem, a nie twoim.
2. Osoby niedowidzące nie mogą ich używać.
3. Działają one jako doskonały wektor ataku dla ataków człowieka w środku.
4. Oni (zwykle) polegają na tym, że twoje formularze działają online, jako usługa zewnętrzna.
5. Czasami można je złamać dzięki bardziej zaawansowanej technologii OCR.

Aby odpowiedzieć na twoje pytanie, nie sądzę, aby było bezużyteczne, przez większość czasu wykonuje swoje zadanie, ale jest zepsute, więc osobiście odradzam jego użycie.

Prowadziłem prace badawczo-rozwojowe nad nową technologią, która wykorzystuje semantyczne skojarzenia, które ludzie intuicyjnie między obrazami tworzą proste wyzwania sprawdzania poprawności. Musimy zastąpić tekstowe CAPTCHA czymś lepszym ... ich dni są wyraźnie ponumerowane. Nawet Luis Von Ahn przyznał się do tego w 2009 roku. Pali mnie też, że mamy tak wiele aplikacji w Internecie, które zależą od technologii, która dla każdego jest denerwująca.