3 Lesezeichen für captcha

Beitrag

Benutzername

Forum

 Datum

formular und spam

Darf ich darauf aufmerksam machen, dass alle zur Zeit angewendeten Captcha-Programme mit einer Wahrscheinlichkeit von 92% auslesbar sind.

Mit anderen Worten von 100 Spamversuchen gelingen 92.

hier schon zum Testen:

http://www.pwntcha.net/test.html

und hier was zum nachlesen:

http://www.cs.sfu.ca/~mori/research/gimpy/


Es ist immer noch am besten, wenn man seine eigenen ganz speziellen Varianten von Sicherheitsabfragen entwickelt, weil automatische Scripte diese Speziallösungen nicht finden können.


Wenn man meine oben dargestellte Zeitmethode, so anwendet, daß bei jedem Formular eine andere einstellbare Kodierung verwendet wird, ist es für die Spammer fast unmöglich durchzukommen.
...

oesi50

Programmierung/Entwicklung --

PHP und MySQL

11. Feb 2006, 18:14

Gefährliche Formulare

Antwort auf:

solange wir noch keine besseren OCR (texterkennungssoftware) haben wirds auch "unknackbar" bleiben.

haben wir doch, und sogar die allerbesten.

Hier wird beschrieben, wie es funktioniert:

http://www.boingboing.net/...ng_and_creating.html

Kurze Zusammenfassung des o.a. Artikels:

Man baut eine freie(kostenlose) P0rn0-Seite. Als Bestätigung zur Betrachtung der "Kunstwerke" bindet man das zu lösende CAPTCHA ein. Voilà tout! Der beste aller OCR-Erkenner löst die Aufgabe und das Spammer-Script kann munter loswackeln.

Der Character der Kunstwerke stellt auch sicher, daß genügend OCR-Erkenner in kurzer Zeit
tätig werden.


Gerade eben muss ich feststellen, daß rac dieses Verfahren auch schon gepostet hat.
http://www.hilfdirselbst.ch/..._P214697.html#214697
...

oesi50

Web allgemein --

Kampf gegen Spam und Terror im Internet

2. Mär 2006, 18:29

Hilfe mein Gästebuch wird vollgespammt!

Ich würde nicht unbedingt den Captchas vertrauen.

Den passenden Captcha-Decoder gibt es nämlich hier:

http://sam.zoy.org/pwntcha/
...

oesi50

Programmierung/Entwicklung --

PHP und MySQL

16. Jul 2006, 15:42