58
-
Turdus #18 Elválasztani a beszédet a háttérzajtól nem nagy kunszt, még a Nokia N810-esemhez adott headset is alapból tudja (meg is lepett, mert ha filmet nézek vele, csak akkor van beszéd, ha nyomom közben a mikrofon gombot :-)) -
Turdus #17 "megfelelő programmal szimulálom a kattintást"
Lássuk azt a programot.
"Ha 10-ből egy sikerül akkor másodpercenként megvan egy regisztráció. Ez közel sem "feltörhetetlen"."
Másodpercenként nem tudsz ellenőrizni, arről gondoskodik a késleltetés. Ha nagyon-nagyon-nagyon szerencsés vagy, és az első 3 próbálkozásból beleválasztasz (mielőtt bannolva lennél), akkor tudsz 1:9 eséllyel kitalálni egy captcha-t (tegyük fel, hogy mindez teljesül), azaz akkor vagy 10%-nál. A fenti táblázat alapján melyik captcha büszkélkedhet ennyire jó eredménnyel?
Az, hogy feltörted, nem azt jelenti, hogy mázliból kitalálod egyszer vagy kétszer, hanem hogy olyan programot mutatsz, ami MINDIG jól válaszol. Nem ugyanaz... -
#16 vagy ha tök süket vagy :S -
nagylzs #15 Legyen hangos! Ne képpel azonosítsunk, hanem hanggal. Fölveszünk szavakat, aztán torzítjuk, aláteszünk háttérzajt stb.
Míg a szövegfelismerés viszonylag fejlett tecnológia, addig a szövegfelismerés nagyon gyerekcipőben jár. A viszonylag tiszta érthető szöveget sem lehet normálisan fölismerni. Bár angol nyelvre már vannak jó szoftverek, de ezek sem megbízhatók. Random háttérzaj (nem fehér zaj hanem mondjuk zene vagy egy part-ban fölvett zaj) alákeverése + torzítás hatására nincs az a program ami megfejti hogy miről is van szó.
Természetesen nem én találtam ki. Sok baj van vele:
- nem nyelv független (fordítani kell), bár ez talán nem olyan nagy baj
- több adatforgalom
- nagyobb adatbázis kell hozzá
- ha nincs hangkártya a gépedben akkor annyi....
-
#14 mozgó gif alapú??? nemtom, csak 1 5let... -
nagylzs #13 Akkor írhatom a számlaszámot? :-D -
nagylzs #12 > Válassz ki egy opciót programmal. Hajrá. Majd írd meg, ha sikerült.
Sikerült. :-) Például (de ez tényleg csak EGY lehetőség a sok közül): virtual frame buffer szerveren futtatok egy firefox-ot, és megfelelő programmal szimulálom a kattintást. Ezen fut javascript meg minden ami kell. Ha most nekikezdenék akkor kb. fél óra múlva készen lenne.
> És mégvalami: ha 10 IP-ről próbálsz 10 regisztrációt, akkor 10 teljesen totálisan különböző tesztet fogsz kapni.
Ez igaz, de ettől még nem mondhatjuk hogy "feltörhetetlen" ugye? :-) Ha 10-ből egy sikerül akkor másodpercenként megvan egy regisztráció. Ez közel sem "feltörhetetlen".
-
Turdus #11 És mégvalami: ha 10 IP-ről próbálsz 10 regisztrációt, akkor 10 teljesen totálisan különböző tesztet fogsz kapni. -
Turdus #10 Válassz ki egy opciót programmal. Hajrá. Majd írd meg, ha sikerült.
-
nagylzs #9 Nagyon egyszerű átverni! Küldheted a 100 ezer forintot! :-)
Itt a megoldás: 10 képet jelzel ki! Tehát ha random választok egyet akkor 10% valószínűséggel jót választok. Ez már elég, mert ha egy regisztrációt 10 szálon próbálok (10 IP-ről, de ez nem akadály) akkor problémamentes a dolog!
Persze erre mondhatod azt, hogy 20 kép. Rendben, akkor 20 szál. Erre mondhatod azt hogy jó, 100 kép. Igen ám, de azt már az emberek se tudják használni! -
Turdus #8 A captcha nem lehet halott, merthogy az egy módszer: fordított Turing-teszt.
Érdekes, hogy a cikk nem említi a hivatalos captcha oldalt... kiváncsi lennék, azt mennyire tudják törni. Pont egy ilyen projekten dolgozom ugyanis, de azt aligha fogják egyhamar bármilyen programmal meghackelni
Ha valaki kiváncsi rá, itt megtekinthető a pre-pre-alpha release:
Plato Captcha
Fizetek 100eFt-t, ha valakinek sikerül átvernie. Egyenlőre még nincs regisztráció, ezért csak az online demot lehet tesztelni. -
Zoleeca #7 Sokan meg is tették már. -
#6 Sajnos kijatszhato, mivel random retinat generalni algoritmikusan nem egy nagy feladat. -
Charybdis #5 Hát a jó k*rva anyjukat ezeknek a spammereknek!!!
De szerencsére nagyobb veszély csak a nagy és ismert rendszereket érinti. Ha van saját fórumod, blogod, azt nagyon könnyű megvédeni.
Pl. egy ilyen egyszerű captcha, hogy "milyen nap van ma?", távol tart minden spammert, mert nincsenek rá felkészülve, és pont a te oldaladra nem fognak algoritumust írni. -
Epikurosz #4 © Epikurosz, 2008. Minden jog fenntartva, a szomszédosak is! -
Epikurosz #3 Javasolom a webkamerás retinaolvasókat.
-
cobra64 #2 A captcha halott, lehet temetni. Inkább találjanak ki helyette valami újat, mert így semmit sem érnek vele. -
snorbi #1 Profik! Pedig néha még nekem is nehéz kiolvasni, annyira összekuszált :)