Newsgroup: it.comp.www.php
Titolo: Captcha - Valutazione immagine

Sto sviluppando un captcha per un lavoro che ho in corso. Mi valutate l'immagine 
che genero? Secondo voi e' abbastanza robusta e al tempo stesso leggibile 
per un umano?
http://www.deepvoid.it/temp/captcha.png
Grazie per l'aiuto :-)
Mi piacerebbe capire come lavorano gli spammer sui form presenti nelle pagine 
web, che programmi usano, che harvester, ecc. Dove posso trovare documentazione? 
Divento uno spammer, cosi' so come combatterli :-)
-- 
Falco Stellare - DeepVoid
www.deepvoid.it

Falco Stellare wrote:

a me sembra un'po' troppo leggibile..
basta sostituire tutti i colori tranne il bianco col nero e l'immagine
diventa passabile in un OCR senza problemi..
io aggiungerei qualche distorsione anche sulla scritta e darei colori
differenti alle lettere.. magari con qualche sfumatura, variazione di font
e grandezza delle lettere..
in internet di materiale ne trovi molto..
-- 
www.iuz-lab.info

 
http://www.deepvoid.it/temp/captcha.png
<?php
  $img = ImageCreateFromPng('
http://www.deepvoid.it/temp/captcha.png'
);
  ImageTrueColorToPalette($img, false, 12);
  header('Content-Type: image/png'); imagepng($img); imagedestroy($img);
?>
Ciao :-P
Maverick
ps. caso mai non avessi capito, sono abbastanza d'accordo con iuz :)
-- 
ĢChe non siete pių liberi di non avere una casa con letto per dormire.
 Lavorate voi - schiavi dei soldi - che non sentite la puzza della
 schiavitų!ģ (a Mario di Monte Mario, Roma) # 
http://libre.netsons.org/

 combatterli :-)
http://en.wikipedia.org/wiki/Captcha
Il Captcha è bucabile assai, purtroppo. Però deve avere senso
il farlo... tu che ci devi proteggere?
-- 
ValeRyo 

 farlo... tu che ci devi proteggere?
Devo proteggere un banale form contatti per uno dei siti che abbiamo realizzato, 
e che e' stato preso di mira da spammer che lo utilizzano per inviare tonnellate 
di messaggi (viagra, e altre porcherie simili). Utilizzo banale, insomma. 
Per ora voglio attivare il captcha che ho sviluppato, e vedere se argina 
la spazzatura, riservandomi di affinarlo continuamente.
Tra l'altro, mi piacerebbe discutere del principio del captcha; ad esempio 
mi e' venuto in mente un possibile meccanismo che non ho mai visto implementato 
in alcun sito, sempre basato su captcha: due immagini diverse, A e B, e un 
campo da riempire con la somma A+B o la sottrazione A-B (random). Ovviamente 
A e B sarebbero cifre semplicissime, tipo 10+3 o 9-1.
Tolto l'intervento umano, quale harvester puo' mai essere in grado di capire 
cosa fare con i contenuti di due captcha utilizzati in questo modo? Anche 
con una procedura OCR vincente, resterebbero sempre due elementi in se' inutili 
a meno, ripeto, di un intervento diretto di un operatore umano (roba che 
di fatto renderebbe impossibile il mass mailing, comunque).
Commenti?


 simili). Utilizzo banale, insomma.
Allora quello che hai fatto va bene, anche se ho letto su questo
stesso gruppo una proposta interessante che riprendi anche
tu aggiungendoci il captcha, cioè quello di porre un 'quiz'.
L'idea non è male e si può scrivere direttamente in formato
testo, resta il fatto che il captcha se fatto bene è difficile anche
per un essere umano e quando li vedo mi innervosisco all'istante :-)
-- 
ValeRyo 

Falco Stellare ha scritto:

Non è una risposta alla tua domanda ma ne approfitto per chiedere a 
tutti voi se esiste un captcha che sia riconosciuto da molti come 
migliore (o tra i migliori).

 direttamente quello che sto facendo
Mi rispondo da solo :-) Ravanando nella rete ho trovato questo interessantissimo 
articolo, e' la descrizione passo-passo di un attacco ocr vittorioso ad un 
captcha classico; molto istruttivo :-)
http://www.mperfect.net/aiCaptcha/
Di nuovo, mi chiedo che risultato avrebbe avuto l'assaltatore se del captcha 
si fosse fatto un utilizzo un po' piu' intelligente, ossia impiegandolo come 
elemento di un problema elementare da far risolvere all'utente...


 Mi rispondo da solo :-)
E continuo :-)
Qui ho trovato un'interessantissima serie di analisi di diversi captcha, 
ognuno con la propria (a volte sorprendente) debolezza:
http://www.ocr-research.org.ua/list.html
Ragazzi, si arriva ai network neurali :-) Direi che per le mie esigenze, 
e' decisamente troppo. A me basta arginare lo spam che tutto sommato e' occasionale, 
non credo che nessuno si prenderebbe mai la briga di mettere in campo tanta 
forza solo per spammare porcherie sui siti dei miei clienti...


 miei clienti...
Infatti come prima cosa ti ho chiesto 'perchè' :-)
-- 
ValeRyo