Comments on: Captcha je už prežitok http://blog.synopsi.com/2008-10-02/captcha-je-uz-prezitok Web 2.0, internet, bezpečnosť, biznis a viac Fri, 19 Mar 2010 13:52:51 +0000 http://wordpress.org/?v=2.9.2 hourly 1 By: Seznam captcha (dokončení) » blog.webnaklic.com http://blog.synopsi.com/2008-10-02/captcha-je-uz-prezitok/comment-page-1#comment-4399 Seznam captcha (dokončení) » blog.webnaklic.com Thu, 28 May 2009 13:33:23 +0000 http://blog.synopsi.com/?p=1106#comment-4399 [...] —– Captcha je už prežitok a když už musíte tak napoužívejte seznamí captchu, alespoň do té doby dokud ji nevylepší [...] [...] —– Captcha je už prežitok a když už musíte tak napoužívejte seznamí captchu, alespoň do té doby dokud ji nevylepší [...]

]]> By: SAVECOMPUTER | Google nás chráni http://blog.synopsi.com/2008-10-02/captcha-je-uz-prezitok/comment-page-1#comment-3958 SAVECOMPUTER | Google nás chráni Sun, 15 Feb 2009 10:25:26 +0000 http://blog.synopsi.com/?p=1106#comment-3958 [...] reťazca z obrázku Captcha som opäť mohol pokračovať. Na záver nechávam odkaz na článok o odolnosti Captchy. tematicky podobnéGoogle hacking Čítaj [...] [...] reťazca z obrázku Captcha som opäť mohol pokračovať. Na záver nechávam odkaz na článok o odolnosti Captchy. tematicky podobnéGoogle hacking Čítaj [...]

]]> By: monarcha http://blog.synopsi.com/2008-10-02/captcha-je-uz-prezitok/comment-page-1#comment-3420 monarcha Tue, 21 Oct 2008 06:54:15 +0000 http://blog.synopsi.com/?p=1106#comment-3420 Take zajimava captcha: http://doublethink.cleverweb.cz/22-textova-3d-captcha Take zajimava captcha: http://doublethink.cleverweb.cz/22-textova-3d-captcha

]]> By: oooo http://blog.synopsi.com/2008-10-02/captcha-je-uz-prezitok/comment-page-1#comment-3399 oooo Wed, 08 Oct 2008 18:51:05 +0000 http://blog.synopsi.com/?p=1106#comment-3399 Kozo: mne to vobec nepride dobre citatelne. prave naopak, az velmi zle citatelne, sam by som rozmyslal pekne dlho co mam odpisat Kozo: mne to vobec nepride dobre citatelne. prave naopak, az velmi zle citatelne, sam by som rozmyslal pekne dlho co mam odpisat

]]> By: Kozo http://blog.synopsi.com/2008-10-02/captcha-je-uz-prezitok/comment-page-1#comment-3398 Kozo Wed, 08 Oct 2008 18:34:37 +0000 http://blog.synopsi.com/?p=1106#comment-3398 Toto je zaujimave, lahko citatelne, inteligentne a zlozite na lamanie: http://snowflakejoins.com/grapcha/index Toto je zaujimave, lahko citatelne, inteligentne a zlozite na lamanie: http://snowflakejoins.com/grapcha/index

]]> By: starenka http://blog.synopsi.com/2008-10-02/captcha-je-uz-prezitok/comment-page-1#comment-3381 starenka Sun, 05 Oct 2008 19:19:02 +0000 http://blog.synopsi.com/?p=1106#comment-3381 'kuju ‘kuju

]]> By: oooo http://blog.synopsi.com/2008-10-02/captcha-je-uz-prezitok/comment-page-1#comment-3379 oooo Sun, 05 Oct 2008 18:54:43 +0000 http://blog.synopsi.com/?p=1106#comment-3379 Pisal som to uz aj v clanku, teda aspon naznacil. JavaScript je zly hlavne kvoli 10% uzivatelom, ktori ho nemaju povoleni (ani ja napriklad). Za dalsie, nie je vobec ziadny problem napisat robota, ktory sa vysporiada s JavaScriptom. Sice to neurobi automaticky, ale urobit akukolvek interackiu na urovni JS nie je problem spravit. Do pythonu napriklad existuje velmi prijemny modul, ktory sa postara presne o toto. takze nie, nepovazujem to za dobru ochranu. Pisal som to uz aj v clanku, teda aspon naznacil. JavaScript je zly hlavne kvoli 10% uzivatelom, ktori ho nemaju povoleni (ani ja napriklad). Za dalsie, nie je vobec ziadny problem napisat robota, ktory sa vysporiada s JavaScriptom. Sice to neurobi automaticky, ale urobit akukolvek interackiu na urovni JS nie je problem spravit. Do pythonu napriklad existuje velmi prijemny modul, ktory sa postara presne o toto.

takze nie, nepovazujem to za dobru ochranu.

]]> By: starenka http://blog.synopsi.com/2008-10-02/captcha-je-uz-prezitok/comment-page-1#comment-3376 starenka Sun, 05 Oct 2008 17:40:40 +0000 http://blog.synopsi.com/?p=1106#comment-3376 Zajimalo by mne, jakej mas nazor na uplny vypusteni CAPTCHy a odesilani formulare JavaScriptem? Na par webech jsem to pouzil a zatim jsem se s zadnym spamem nesetkal. Pletu se, ale pokud pouziju napr. prototype, bot by prece nemel mit sanci. Kdysi jsem se nekde videl implementaci JS v Perlu, ale umi DOM? A pokud ano, umi ho na takovy urovni, aby zvladl AJAXem poslat obsah formulare? Diky za tvuj cas. S Zajimalo by mne, jakej mas nazor na uplny vypusteni CAPTCHy a odesilani formulare JavaScriptem? Na par webech jsem to pouzil a zatim jsem se s zadnym spamem nesetkal. Pletu se, ale pokud pouziju napr. prototype, bot by prece nemel mit sanci. Kdysi jsem se nekde videl implementaci JS v Perlu, ale umi DOM? A pokud ano, umi ho na takovy urovni, aby zvladl AJAXem poslat obsah formulare? Diky za tvuj cas. S

]]> By: oooo http://blog.synopsi.com/2008-10-02/captcha-je-uz-prezitok/comment-page-1#comment-3362 oooo Fri, 03 Oct 2008 11:19:57 +0000 http://blog.synopsi.com/?p=1106#comment-3362 <a href="http://fczbkk.com/articles/dot-matrix-captcha/" rel="nofollow">Captcha system fczbkk</a>, ktory vcera opisal ma celkom zaujal a tak som sa rozhodol vytvorit si nan parser, ktory ho je schopny prelomit. Takze ak to niekoho zaujima, parser ako POC pre dot-matrix captchu <a href="http://is.gd/3tdw" rel="nofollow">najdete tu</a>. Je to skompilovane pre windows a je to konzolovka, takze cez CMD. Zvysok je opisany uz v samotnom programe. Captcha system fczbkk, ktory vcera opisal ma celkom zaujal a tak som sa rozhodol vytvorit si nan parser, ktory ho je schopny prelomit. Takze ak to niekoho zaujima, parser ako POC pre dot-matrix captchu najdete tu. Je to skompilovane pre windows a je to konzolovka, takze cez CMD. Zvysok je opisany uz v samotnom programe.

]]> By: matej http://blog.synopsi.com/2008-10-02/captcha-je-uz-prezitok/comment-page-1#comment-3359 matej Fri, 03 Oct 2008 07:55:42 +0000 http://blog.synopsi.com/?p=1106#comment-3359 Z popisu "čo je vlastne CAPTCHA" na wikipedii: A CAPTCHA system is a means of automatically generating new challenges which: * Current software is unable to solve accurately. * Most humans can solve. * Does not rely on the type of CAPTCHA being new to the attacker. Všimnite si obzvlášť tretieho bodu. Ten prakticky znamená, že akékoľvek farebné tabuľky, jednotvárne otázky na výsledky matematickej operácie, sú síce "iné" - nespĺňajú však podmienku na to, aby sa dali nazvať CAPTCHA-ou: ich riešenie sa totiž dá _ľahšie_ implementovať, ako napr. pre reCAPTCHA. Z popisu “čo je vlastne CAPTCHA” na wikipedii:

A CAPTCHA system is a means of automatically generating new challenges which:

* Current software is unable to solve accurately.
* Most humans can solve.
* Does not rely on the type of CAPTCHA being new to the attacker.

Všimnite si obzvlášť tretieho bodu. Ten prakticky znamená, že akékoľvek farebné tabuľky, jednotvárne otázky na výsledky matematickej operácie, sú síce “iné” – nespĺňajú však podmienku na to, aby sa dali nazvať CAPTCHA-ou: ich riešenie sa totiž dá _ľahšie_ implementovať, ako napr. pre reCAPTCHA.

]]>