Newsgroup: it.lavoro.professioni.webmaster
Titolo: captcha numerico

Hola, visto che i captcha son craccati di continuo come la vedete una cosa 
del tipo
scrivi il risultato di cinque per otto
da scrivere sempre a lettere?
Tanto a occhio i craccatori di captcha son tutti esterofili..
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
www.robyt.eu

 Tanto a occhio i craccatori di captcha son tutti esterofili..
poco meglio che niente.
direi che viene crackato di molto, ma molto peggio. confidare 
nell'esterofilia poi...


era un'idea... sballata ma sempre un'idea..


 era un'idea... sballata ma sempre un'idea..
beh come ho detto poco meglio di niente.
fra l'altro mi pare che la procedura di registrazione di typolight preveda 
proprio qualcosa del genere di default.

 Tanto a occhio i craccatori di captcha son tutti esterofili..
Su wordpress (mi pare) avevo trovato un plugin che aiutava a bloccare 
gli spammer nei commenti.
in pratica metteva nel form di invio del commento un textbox nascosto 
dai css, nello script di action prendeva il commento solo se il textbox 
era vuoto.
Sfruttava il fatto che normalmente un bot tende a riempire tutti i campi 
che trova, mentre un essere umano non vedendolo non puo' riempirlo.
Devo dire che funzionava egregiamente (ora non gestisco piu' io quel 
blog, non so come e' andata avanti la cosa...), idea semplice ma 
efficace, soprattutto se unita ad un classico catpcha.
Ciao
-- 
MMM


Wordpress ha un plugin che in automatico filtra lo spam connettendosi a 
dei server. Ubn po' come i server per le bslack list delle email.
Sarebbe askimet e vede anche in maniera euristica i commenti di spam.
Per il form invio che simple captcha form che a mio avviso insieme a 
campi obbligatori non permette pi� di tanto lo spam.
O latrimenti c'� un sito web che offre un chaptcha molto buono e 
gratuito e semplice da configurare in varie maniere e sarebbe 
protectwebform.com
Mi ha risolto lo spam su 2 applicazioni, mentre nei form alla fine 
(visto che poi il pulsante indietr non funziona correttametne) mi basta 
il controllo dell'IP di invio e i campi obbligatori.

del tipo
Usa recaptcha.
-- 
ciao,
Marco

 Usa recaptcha.
s� quoto, � ottimo, non blocca tutto, ma la differenza si nota.
S.

 da scrivere sempre a lettere?
  Io ho sempre fatto cosi', magari mostrando l'operazione da fare in via
grafica invece che solo testuale:
 
http://www.gianfrancobertozzi.it/tmp/contatti.php
  e mi ha sempre funzionato perfettamente. :-)
-- 
Gianfranco Bertozzi
Linux User #183585


Questo � carino..
http://img.skitch.com/20091003-j4tnkremwx9pn13idhs4g5byk2.jpg


 
http://img.skitch.com/20091003-j4tnkremwx9pn13idhs4g5byk2.jpg
  L'hanno gia' inventato! =8-)
 
http://www.gianfrancobertozzi.it/tmp/ancora.php
  ;-)


   ;-)
Questo pero' e' banale, si ha comunque una buona probabilita' di 
centrare quello corretto dando risposte casuali.
Ciao
-- 
MMM

a leggere la richiesta e fornire il risultato corretto
Cattiveria:
1. Scelgo dieci keyword da un elenco di oggetti abbastanza nutrito
   ("key", "elephant", "castle", ...)
2. Faccio una query su Google Images ricercando quella parola e un
   paio di null-terms, che non alterano granche' il risultato *ma*
   mi garantiscono che una query con la parola da sola _non_ trovi
   lo stesso elenco immagini
3. Prendo una thumbnail a caso delle prime dieci
4. Faccio vedere alla vitt... all'utente la thumbnail, magari dopo
   averla lievemente ritoccata, e gli dico:
:  +-------------+     SEONDO TE?!?
:  |             |     (*) spambot   ( ) elephant
:  | picture.jpg |     ( ) dog       ( ) bat
:  |             |     ( ) castle    ( ) horse
:  +-------------+
(Problema: la licenza di Google Images?)
Leonardo
-- 
The cock doth craw, the day doth daw,
the channerin' worm doth chide:
gin we be mist oot o' oor place,
a sair pain we maun bide.

 centrare quello corretto dando risposte casuali.
  Beh, lo feci per prova, mesi fa, e l'ho linkato piu' che altro per
scherzare... pero' se di oggetti da valutare ce ne metti un centinaio
diventa piu' difficile beccarli. Almeno credo. :-o
  Un saluto,


 diventa piu' difficile beccarli. Almeno credo. :-o
Si, sicuro, ma diventa anche un impedimento per l'utente "umano", devi 
selezionare tra 100 cose...
Ciao
-- 
MMM

 selezionare tra 100 cose...
  Hai ragione: meglio allora l'altro, "quanto fa otto per cinque?". :D
  Saluti,


    Hai ragione: meglio allora l'altro, "quanto fa otto per cinque?". :D
scusate, ma recaptcha � cos� pi� facile da crackare di questi metodi 
"artigianali"?

 "artigianali"?
  Sinceramente non ne ho idea, pero' una simpatica domandina mi piace
molto di piu' di un branco di surreali letteracce imprigionate in
un deprimente riquadro che giace spiaccicato sul fondo di un form
tristissimo. =8-)
  Da inesperto, comunque, potrei ipotizzare che, vista la maggior
diffusione di captctha e recaptcha, sia piu' probabile che gli sforzi si
concentrino su quei sistemi che su uno artigianale e scarsamente diffuso
come il "quanto fa?".


 come il "quanto fa?".
lo "scarsamente diffuso" non è indice di sicurezza. certo ti puoi illudere 
di essere meno attaccato, ma se il sistema richiede cinque minuti per 
essere reverse-engineerizzato è ovvio che una volta attaccato cade in 
cinque minuti. poi quando è caduto è caduto... 

 "artigianali"?
Dipende da come sono fatti questi metodi "artigianali".
Il problema fondamentale di recaptcha e tutti i captcha troppo 
complessi, per come la vedo io, e' che creano un vero e proprio ostacolo 
verso l'utente.
Spesso sono totalmente incomprensibili e nonostante ci sia il tastino 
che fa il refresh, non tutti ne capiscono l'utilizzo e si fermano 
perche' non riescono a leggere.
Io stesso uso recaptcha, perche' lo ritengo fatto comunque bene.
C'e' da far notare (se non ricordo male e lo confondo con un altro) che 
recaptcha in realta' fa l'analisi su una sola parola e utilizza la 
seconda scritta per rimpolpare il proprio db, in realta' le parole che 
non conosce sono gia' parole che un ocr non ha riconosciuto, le altre o 
sono state gia' riconosciute o sono state inserite un tot di volte dagli 
utenti.
Ciao
-- 
MMM

 Dipende da come sono fatti questi metodi "artigianali".
sicuramente, infatti io intervenivo a proposito di quello in oggetto.
dico che pensare di sgamare un robot con un calcolo sia come "invitare un 
matto a fare a sassate" :-)

garantire l'accesso ad Vtenti con problemi alla vista...
Li' ci sarebbe iTun[lo portano via]


 essere reverse-engineerizzato è ovvio che una volta attaccato cade in 
  Certo. Io poi sono molto poco esperto e quindi e' facile che abbia
fatto un troiaio. Pero' finora non la domandina non mi ha mai creato
problemi e, se devo dire, la preferisco ai captcha. :-)
  Posso fare qualcosa per controllare se il sistema e' craccabile o devo
solo aspettare che passi un cracker a defacciarmi? :-o



Non ti defaccia certo perché passa il captcha.. al limite ti infogni con 
ennemila email
