Názory k článku CAPTCHA: negatíva a spôsoby prelomenia
-
ja (neregistrovaný)tak napriklad to citanie captchy na gmail je celkom fajn (sam ho potrebujem), ale tak by ma zaujimalo ci nahodou aj takto citana captcha nemoze spammerovi trochu zjednodusit zivot. Mozno by stalo za to vyskusat natrenovat par skrytych markovovich modelov (martina, toto nieje nic slovenske co by si nemohla poznat, tomuto mozno nebude rozumiet aj dost slovenskych citatelov :)) na tie cislice co tam pouzivaju ved je to len jeden recnik a su to (ak si dobre pamatam :)) len cislice.
-
JardaP (neregistrovaný)Po delsi dobe v cizine se mi stava, ze se napoprve nechytnu. Je ted v Praze spousta prodavacek a jinych lidi ze Slovenska, hlavne pohlednice snad prodavaji akorat Slovenky. A kdyz na me promluvi, obvykle mi napoprve vubec nedojde, ze mluvi slovensky a co to rekla. Skonci to tim, ze mi musi vetu zopakovat, ja zatim spustim Jarda ~ # modprobe slovenstina a pak uz to jde. :-)
Jinak to, ze mlade generace mluvene slovenstine nerozumi, jsem slysel jiz vicekrat a asi je to pravda, viz treba neter, jeji spoluzaci a jejich byvala ucitelka. Na to, aby ale clovek nerozumnel slovenstine psane, musi mit opravdu ucpane potrubi. To se na rootu snad vetsinou nestava, cili ti, kterym to potize cini, by se meli drzet Windoze a je pokoj. Staci nelezt na root. -
MAd MAx (neregistrovaný)Treba si uvedomit, ze slovencina ma tolko dialektou, ze ani slovaci si navzajom nemusia vobec rozumiet (vychod Vs zapad a pod.) :)
Moj nazor je jasny kto nerozumie citat po slovensky a je cech tak by sa mal trochu zamysliet a skusit to znova, ak to nahodou nevyde odporucam trening na obaloch od potravin a podobne obvikle tam byva "navod" vo viacerych jazykoch :) -
dbai (neregistrovaný)Tak s tim musim souhlasit. Kdysi na vojne jsme meli tri slovaky, shodou okolnosti zili kdesi pobliz mista, kde se potkava slovenska, madarska a ukrajinska hranice. Kazdy z nich zil v jine vesnici a to bylo v okruhu 10 kilometru, nebyli schopni se mezi sebou domluvit. Jeden mluvil podivnou slovenstinou, druhy madarsky a treti ukrajinsky. Ze zacatku jsme z toho meli legraci, nicmene po case jsme to vnimali jako naprostou katastrofu a kdyz ti tri meli spolu neco udelat, byl z toho vzdycky pruser.
-
cedrik (neregistrovaný)No až na to že slovenština je češtině nejvíce podobný jazyk a madarština nejméně ze skupiny slovankých jazyků. Jakmile jsi nucen zabývat se jinými slovanskými jazyky, přičemž jsi se je neučil, tak slovenština ji připadá jako nádherně srozumitelná alternativa. Nevstekej se a trošku se snaž, vyplatí se ti to. Není to tak těžké.
-
ano, madarsky jazyk patri do skupiny ugrofinskych jazykov rovnako aj ine jazyky. no nie je slovansky jazyk, takze je pre slovanske narody pomerne nezrozumitelny (o to som sa snazil). Inak skupina ugrofinskych jazykov ma pokial viem povod v azii a pokial mam vedomosti, tak ho sem dotiahli prave huni pri svojich vypravach...
http://en.wikipedia.org/wiki/Hungarian_language
http://en.wikipedia.org/wiki/Khanty_language -
geronimo (neregistrovaný)Madari su jedno a Huni druhe, Huni nikdy neboli etnicki ani jazykovo jednotni. Skor slo o spolocne pomenovanie pre kocovne a bojovne narody, ktore vtrhli cca v stvrtom storoci do Europy. Je pravda ze madari odvodzuju svoj povod od Hunov ale to ma celkom ine dovody. Ved kto by nechcel odvodit svoj povod od velkeho Attilu.
Huni sem nedoniesli ugrofinsky jazyk, v tomto sa mylite. -
--==[FReeZ]==-- (neregistrovaný)Ctvrta metoda je asi nejpouzivanejsi, ale proc zde neni popsana take obrana?
Extended attack:
Spociva ve skriptu/programu, ktery postupne bude stahovat vsechny kombinace obrazku a ukladat si k nim spravne odpovedi (vyplati se to zejmena u 3 az 4 mistnych verzi) kazdy soubor s obrazkem lze prevest na CRC (kontrolni soucet), cili neukladame obrazek, ale pouze onen CRC a spravnou odpoved. Jestlize nas SPAMBOT pote bude mit dostatek ulozenych kontrolnich souctu obrazku a k nim spravnych odpovedi, tak uz muze vse probihat automaticky.
Postupne se ulozily vsechny ty kombinace a CAPTCHA byla tim padem cracknuta.
Obrana je velmi prosta, spociva v generovani nahodneho pozadi, ktere by melo tvorit alespon 50% a text ma take 50%, tim vytvorime maximum kombinaci = maximum ruznych CRC. Pozadi nema byt vetsi, nebo sirsi nez pismo, protoze tim si ochranu nezvysime. Utocnikuv program/skript muze obrazky orezavat zleva, zprava i zvrchu a zespodu, bude delat CRC jen toho maleho mista s textem a kdyz je to vyladene na miru tak ani o pixel vic se nemusi pouzivat pro CRC, tim je pak dosazeno maximalniho vykonu v pripade, ze jiz SPAMBOT jede plne automaticky. -
kaka (neregistrovaný)mimoto stačí eště natočit znaky náhodně, každý zvlášť, k tomu náhodnou velikost, náhodnou barvu atd. a žádný kontrolní součty ani programy na čtení obrázků se nechytaj ani náhodou...
prostě captcha je nejúčinnější, od tý doby co jí používám mi tam neprolezlo se stovkama návštěv denně nic nečistýho... -
--==[FReeZ]==-- (neregistrovaný)Pokud si znovu prectete muj prispevek, uvidite v nem "Obrana je velmi prosta, spociva v generovani nahodneho pozadi"... cili s tim nesouhlasite? Nebo s ukladanim kontrolnich souctu jednotlivych obrazku? CRC byl samozrejme uveden jen jako priklad, lze pouzit spolehlivejsi algoritmus. CAPTCHA neni jedno a to same, mame mnoho ruznych variant, nektere vice a jine mene bezpecne.
Najdou se i dnes lide s 3 mistnymi CAPTCHA, statickym pozadim a pismem nerotovanym - to jsou tusim puvodni a znacne zastarale modely, kterych se vsak na Internetu vyskytuje stale relativne dostatecne mnozstvi. Ovsem mnohem zajimavejsi pro spammery je harvestrovat emaily primo ze stranek pomoci vcelku jednoduchych a univerzalnich skriptu, ktere browsuji po strankach napriklad tak, jako googlebot a ukladaji si vse, co splnuje format emailu dle patricneho RFC. -
hm (neregistrovaný)mozno by nebolo zle pridat aj nejaku linku na dekodovanie captcha - http://sam.zoy.org/pwntcha/
Je tam aj par napadov ako nahradit captcha za iny sposob (obrazky zvierat a pod) -
JD (neregistrovaný)obrazky zvirat maji stejnou nevyhodu jako omezena mnozina fontu. Aby to fungovalo, tak kazdy server by musel mit svoji vlastni sadu MNOHA obrazku a stejne by asi sli i po deformaci heuristicky rozpoznavat. Navic pokud deformuju malo, nestaci to, pokud hodne nepoznam zebru od kone.
-
Bilbo (neregistrovaný)No ono tam je to pak zavisle na jazyce. Pokud k tem obrazkum zvirat budou ceska nebo anglicka jmena, tak to zvladnu. Pokud tam budou popisky v treba v madarstine, tak jsem dojel ... (sice bych si mohl najit slovnik, ale spis bych asi sel jinam). Pro jine lidi nez ja je pak jina mnozina jazyku ktery zvladaj, ale typicky je to dost mala podmnozina ze svetovych jazyku.
-
MiP (neregistrovaný)Neni tezke rozpoznat captcha kody v obrazcich pomoci standardnich technik zpracovani obrazu. Ja jsem takto zlomil Oskarovu (Vodafone) SMS branu, viz pdf prezentace
http://www.itoc.usma.edu/workshop/2006/Program/Presentations/IAW2006-16-1.pdf
Jen to zabira cas si s tim pohrat:(
Btw: na eBay lze najit inzeraty lidi co lamou captcha za $$$ (ja tam nejsem, neni cas ani chut "skodit").
Btw2: Mnohokrat staci najit chybu v implementaci captcha a nemusite nic "lamat". Napriklad Vodafone je toho krasny priklad. Upozornoval jsem je na chyby nekolikrat a ani po pul roce s tim nic neudelali...
Na druhou stranu jsme myslim vsichni (alespon ja ano) radi, ze stale sms branu zdarma nezrusil. -
Bilbo (neregistrovaný)No treba tohle:
http://library.utia.cas.cz/asep/FLUS_JAN.html
... a vse co ma v nazvu "Moment invariants" :) -
petr_p (neregistrovaný)Jednu dobu jsem si s Oskarovou branou taky hral. Vzhledem k tomu, ze pismena se vertikalne neprekryvala, tak jsem obrazek rozrezal na pismena podle bilych sloupcu. Pak jsem kazde pismeno potocil dvakrat doprava a doleva. Kazdou z 5 rotaci jsem prohnal gocr. Uspesnost precteni celeho retezce byla kolem 80 %.
-
Justas (neregistrovaný)Ne, to me neprekvapuje. Uz za federace bylo jednodussi sehnat v Bratislave knizku v cestine nez v Praze ve slovenstine. A i dneska je castejsi, ze Slovaci rozumeji cestine nez Cesi slovenstine. Bohuzel.
V roce 1993 jsme si delali srandu, ze po rozpadu federace budeme rozumet aspon jednomu cizimu jazyku. Jak se zda, nevydrzelo nam to dlouho.
Prepacte, bratia Slovaci. Ospravedlnujem sa vam za vsetkych buranov, ktori vam nechcu rozumiet a domnievaju sa, za su cosi viac ako vy.
A ty, Martino, zapoj mozek. Slovenstina je mnohem jednodussi nez anglictina. Staci se trochu snazit. A jestli neporozumis nejakemu slovu, klidne ho sem napis, on ti ho nekdo prelozi. -
JardaP (neregistrovaný)No, v ceske televizi se zase dal sehnat film ve slovenstine casteji nez film v cestine v televizi slovenske, cimz se to statisticky srovnava. Rozdil ale je v tom, ze Slovaci dnes ctou cesky lepe nez Cesi slovensky a Cesi mozna rozumi mluvene slovenstine lepe, nez Slovaci mluvene cestine. A tady je kamen urazu. Pro blbe by mel root clanky poskytovat v mluvene podobe. :-)
Jinak cestina ma problemy s kompatibilitou i s jinymi jazyky. Kompatibilita funguje jaksi jednosmerne. Zatimco Polaci, Slovaci a Chorvati rikaji, ze Cechum rozumi docela dobre, Cesi celkem rozumi Slovakum (az na par zabednencu), Polakum a Chorvatum spise s bidou nebo vubec. Problem je tedy bud v tom, ze se Cestina evolucne prilis vzdalila ostatnim slovanskym jazykum nebo v Cechach zbylo uz jen tak male procento lidi s mozkem a ti, co tam po vsech tech emigracnich vlnach zustali, nemaji uz mozek, ale jen televizi. Cimz nechci urazit jedince ohrozeneho druhu, kteri do televizni kategorie nespadaji. -
BLEK. (neregistrovaný)Psychopatů nemůže být většina z definice psychopatie. V definici je, že se psychopat odlišuje od většiny --- takže pokud se většina dívá na televizi, tak to projev psychopatie není.
Díky tomu se dokonce psychopatie mění v čase a prostoru --- co je v jedné kultuře označováno za psychopatické může být v jiné kultuře normální. -
Ne proc? Jen se trosku snaz. Mne to problemy nedela, pokud Tobe ano, neni chyba u autora... Mimochodem, predstavuji si, podobnou logikou, "Musim si vypichnout oci, abych se v Evrope nemusela koukat na negry?" Pripada Ti to hodne civilizovaneho cloveka? Takze tolerance, vlastni iniciativa, nejdriv premyslet a potom psat. -
mila slecna,
kupte si slovnik. a kupte si rovno aj slovnik anglicky, nemecky, francuzsky, taliansky, ... a ked budete mat tych slovnikov aspon 20, ulozte si ich do police a policu zhodte aj s knihami na svoju blond hlavku. mozno Vam to potom zapne. necitate vari anglicke clanky? ovladate len cesky jazyk? tak to mi je uprimne luto, ked vo svete roznych kultur, globalizacie je Vasim jedinym problemom slovensky clanok na ceskom servri.
BTW: som Slovak, stretavam ludi z roznych krajin a nemam s tym najmensi problem...
P.S. Ak ste moj prispevok nepochopili, verim, ze sa najde ochotny cesky citatel, ktory Vam ho ochotne prelozi do diskusie. -
riddle (neregistrovaný)...kašli na ně ...to že slovenky umíme číst neznamená že by tu sloveština měla být ...je to stejný nesmysl jako kdyby tu byli články v Polštině (1/2 severní moravy ji ovládá plynule) a to že lidi +- 30 slovenštině ještě rozumnějí je ještě neopravňuje ji tu dávat ...ale je pravda že si tento server neplatíme ze svých daní takže se redakce může cítit světová svou slovenštinou
-
Justas (neregistrovaný)Mimochodem, riddle, co takhle -- když už neovládáš slovenštinu -- co takhle zkusit zvládnout alespoň českou gramatiku?
Redakce se nemusí cítit "světová". Redakce zařadila článek, protože se domnívá, že by zde měl být. A já její náor sdílím. Ano, pokud se najde zajímavý článek v polštině, taky si ho rád přečtu. A pokud se najde zajímavý článek v maďarštině, slušně se zeptám, jestli by se našel někdo, kdo by ho přeložil do mně srozumitelného jazyka.
Jistě by bylo zajímavé, kdyby redakce uspořádala referendum o tom, zda mají být zveřejňovány i články ve slovenštině, případně dalších jazycích. Sám říkám slovenštině ANO. -
Lol (neregistrovaný)To nemáš pravdu. Nikdo neřek, že to musíš dělat nešikovně a ten zvuk přehrávat na pozadí nebo v nějakým přehrávači na stránce. Stačí přece umístit k vizuální CAPTCHe odkaz na stažení vygenerovaného audio souboru - jestli tě to bude i pak obtěžovat, tak to není chyba toho systému.
-
lada (neregistrovaný)No, zrejme jsi me nepochopil (nebo rad zijes komplikovane). Pokud chci poslat SMSku z webu, jako napr. "Cau lasko, za 5 minut vyrazim.", urcite me nepotesi stahovani nejakeho audio souboru. Navic, predstav si realnou situaci, kdy mas napr. pomalejsi pripojeni. Na ulici s PDAckem to budes delat jak? Mel bych s sebou pak vsude nosit sluchatka? Co kdyz nekde nebude moznost prehrat zvuk? Neposlu tu SMSku? Dobre, SMSka je blby priklad, ale to je stejne jedno. To uz bych rovnou vsude zavedl certifikaty ;))
-
misch (neregistrovaný)Podľa štúdie Svetovej zdravotníckej organizácie je na svete 45 miliónov nevidomých. A číslo samozrejme rastie.
Proč "samozřejmě"? Nějak mi uniká souvislost, proč by měl dramaticky růst počet slepých lidí :-O.
A čo takto použiť audiovýstup ako Google?Ironicky bych dodal: a co sluchově postižení? Nebo lidé kteří sice slyší bez problémů, ale dělá jim problém rozpoznat význam mluveného slova (pro neangličana je rozdíl ČÍST anglický text a POSLOUCHAT ho). A co ti kdo nemají zvukovou kartu, nebo ji nemohou použít?
? -
JardaP (neregistrovaný)Nejen to, ze roste populace, ale mnohde se i zhorsuji zdravotni podminky. V Africe jsou spousty lidi, kteri oslepli nasledkem lecitelne infekce v dusledku velke koncentrace lidi v mistech s mizernymi hygienickymi podminkami. Spousta lidi oslepne (nejen v Africe), protoze chytli AIDS a nasledne infekci oci. Je sice nepravdepodobne, ze by prave tito lide resili problemy s CAPTCHA, ale jsou pravdepodobne zahrnuti do tech statistik.
-
human Samurai male lawful (neregistrovaný)jen nazor: mam rad kdyz slovaci pisou slovensky a cesi cesky - nerozumim tomu kdyz se v ceske televizi predabuji slovenske filmy do cestiny (a naopak) - a souhlasim s tim ze si staci zajet na dovolenou na slovensko a hned budete mit usmev od ucha k uchu - moje zkusenost je velmi pozitivni ...
ps: xenofobni cesi strasne nadavaji ze maji do zemi EU omezeny pristup na prac. trh a sami ... -
To je zajímavé, jak se v poslední době množí pitomečkové, kteří nadávají na články psané Slovensky. Osobně je mi to jedno, jestli je článek Česky, nebo Slovensky, vůbec v tom nevidím rozdíl. Zvládnul bych i Polštinu a myslím, že bych ještě při troše dobré vůle přeluštil i Ruštinu. Vůbec by mi nevadilo, kdyby se tu objevovali i články psané Anglicky, ale to je pochopitelně nesmysl, protože těch je všude dost. Předpokládám, že stále platí - Kolik řečí znáš, tolikrát jsi člověkem, takže místo podobných výlevů by jsme měli být spíše rádi, že díky naší slovanské příbuznosti se domluvíme v pěkném kousku světa, bez další jazykové výbavy.
Myslím, že u nás citelně chybí to, co je v zahraničí běžné - tzn. vysílá se tam v televizi mnoho pořadů v Angličtině s titulky, dokonce i bez titulků, jazyková vybavenost lidí je tam pak na mnohem vyšší úrovni. Vzhledem v posledních letech k velmi klesající kvalitě našeho dabingu bych to taky přivítal. -
Nebzyva nez doufat, ze ti dva priblbli rejpalove jsou vyjimka. Jeste nikdy jsme s nikym ze slovenskych kamaradu a znamych nemeli problem se dorozumet. Pravda ale, meli jsme naskok - zivot v CSSR. Umim si predstavit, ze pro ty, kteri zacali vnimat az po rozdeleni republik, je to tezsi. Nikoliv vsak tezke. A pokud ano, je to jen jejich problem a s takto xenofobni notou ho vystavovat neni moc dustojne. Treba na to nekdy prijdou. A soudni lide budou vdecni za jakykoliv prinos, at uz v jakemkoliv jazyce.
Mimochodem - cesky, slovensky, rusky a bulharsky - v cestine s malym pismenem. Toto, "upravte si Vase data" a "Jak Jsem Pasl Jeleny" jsou anglicismy. -
HFechs (neregistrovaný)Nemám v rodině slováka, nechytám slovenský televizní kanál (a ani televizi nesleduju), neposlouchám slovenské rádio. S pár slováky sem ale mluvil, ale to jak v realu, tak (a to ještě více na netu - diskuse, chaty, irc, im...), nežil jsem (teda tak mladý zase nejsem, ale to nemá cenu počítat :)) v ČSFR a přesto sem tento článek přeletěl jedním dechem a u ničeho jsem se nezarazil (ani mi nepřišlo že je to slovensky). Takže nechápu...
-
Mluvíš mi z duše. Polské filmy jsem sledoval ještě za totáče, kdy tam jedinka proponovala věci, které se u nás dali vidět jen na videu. U slovenského textu si často nevšimnu, že to není česky. Ruskému filmu rozumím líp jak anglickému (bohužel, chtěl bych to naopak :-) ). Ještě tak Maďarštinu abych měl sousedy komplet,ale umím tak maximálně pozdravit, poděkovat a pochválit jídlo :-) Jen tak mimochodem, kdybych si měl vybrad seriál Dempsey a Makepeace, tak rozhodně slovensky, česky ani omylem.
-
Sano Mach (neregistrovaný)Predstieraná tolerancia, tolerancia ako klišé, tolerancia ako davová psychóza, tolerancia ako vymytie mozgu...
Tá dievčina píše to, čo si myslí. Prečo zrazu taká intolerancia k nej v prevažnej väčšine odoziev na jej reakciu? Káže to bontón? Nerád sa nasilu niekde vtieram, preto dokážem vycítiť, kde som nevítaný hosť.Je jasné, že na českom webe by sa mala používať v článkoch čeština. Tiež rád nevidím české články na slovenských weboch. Nie preto, že by som im nerozumel, ale z princípu - je to neúcta k hostiteľovi... -
JardaP (neregistrovaný)Berte to tak, ze za preklad by se muselo nekomu asi zaplatit (zadarmo ani prekladatel nehrabe) a prisel byste tim o radu doufam zajimavych clanku. Mimochodem nikdo nebrani nejakemu Slovakovi, aby podobny nebo i lepsi clanek napsal drive a ucinil tak zverejneni ceskeho clanku zcela irelevantnim.
-
Sano Mach (neregistrovaný)"Berte to tak, že za preklad sa platí", a sme doma... Takže uverejňovanie slovenských článkov je predovšetkým finančná záležitosť - preklad sa totiž neoplatí. Skúsim to rozvieť.
1. Neoplatí sa preto, lebo je slovenčina zrozumiteľná? Tento argument neberiem. Je to nepraktické už kvôli vyhľadávaniu, keďže slovenčina má trochu iné slovné zvraty ako čeština.
2. Neoplatí sa preto, lebo článok slúži ako tapeta? Tu by sa mal zamyslieť autor článku.
Záverom len dodám, že slovenský článok nie je vina autora, ale korektora. -
Jarda (neregistrovaný)Ach jo. Dostal jte mne. Mate naprostou pravdu. Zaridime to takle: Male servery zrusime, aby se nemohly vymlouvat na nedostatek financnich a jinych prostredku na preklady, velke servery si zavolaji prekladatele. To bude krasa. Cechy Cechum, Slovensko Slovakum a zbytek sveta Americanum.
-
Pněkud jsi se do toho zamotal. Ta původní věta je poněkud odlišná od "Za bolševika bola prípustná iba "jedna" ideológia." Máš zjevný problém pochopit sémantiku psaného textu. Najdi deset, pardon jeden podstatný rodíl vtěchto dvou větách.
a) "V dané skupině je povolena pouze jedna alternativa."
b) "Každý v dané skupině musí mít jen jednu alternativu."
Variantu a) jsi napsal teď a variantu b) předtím. Pochybuji, že by slovenština byl tak primitivní jazyk, že by tyto dvě varianty nerozlišoval. To by se slovenští národní buditelé museli v hrobech obracet. -
Sano Mach (neregistrovaný)Hehe, začínaš to motať ty, nie ja.
"Ako keby každý normálny, inteligentný, nezakomplexovaný človek mohol zastávať iba jedno stanovisko."
Narážal som tu na totalitné myslenie vo význame jeden v mnohosti - jedna cesta, jeden názor, čo je trochu posun od rovnaký = stejný. Rovnaké je zdieľanie niečoho zhodného. Jedno je entitou - masou jedného organizmu.
Buditeľov do toho neťahaj, tieto špecifiká sú totiž novšieho dáta. -
ja (neregistrovaný)No ta davova intolerancia asi hlavne pre to akym sposobom bol ten nesuhlas s clankami v inom ako ceskom jazyku podany. To je asi jasne. Keby slecna napisala nieco v zmysle "skoda ze tomu nerozumiem" tak by si to v tom horsom pripade nikto nevsimol a v tom lepsom by jej mohol pomoct niekto s prekladom. Myslim ale ze ta slecna tomu rozumie. Mozno ide naozaj o to ostatne co tym prispevkom povedala.
-
Justas (neregistrovaný)Nesouhlasím. Přestěhoval-li bych se na Slovensko, asi bych nezačal okamžitě mluvit slovensky. A psát už vůbec ne. Právě z úcty k tomuto jazyku. Tedy například Češi žijící na Slovensku a naopak nechť klidně používají svou rodnou řeč. Domluví se s ní. Teda, pokud nenarazí na lidi, kteří budou chtít nerozumět... A o to by mělo jít především - domluvit se.
-
Tomas (neregistrovaný)Nenapadá mne jak to lépe pojmenovat, nicméně domnívám se že spamerům hodně usnadňuje jejich práci fakt, že lidé na celém světě tak rádi inklinují k jednomu (maximálně dvěma) SW řešením na daný problém (typicky diskusní forum = PHPBB, že :-) ). Pokud každý tento software pouze beze změny nainstaluje může nakonec spamer ke všem použít prakticky jednotný přístup a jednotlivými fóry se nemusí vůbec zabývat. Stačilo by, aby každý trochu "po svém" pozměnil klíčové formuláře ... a přidal typické pasti: např: nějaké to pole jehož obsah se ověřuje (například na nevyplněnost), javascriptem je možné takové pole vyplnit a skrýt čímž se sází na to, že spamboti neumí dosud plnohodnotně interpretovat javascript. Pokud se to ještě doplní zpřeházením jmen vstupních polí, měl by spambot opravdu co delat aby prosel skrz ... Samozrejme tato "ochrana" chrání pouze malé weby které sami o sobě nejsou přímým terčem spamera, na spamery zacílených webech toto řešení neuspěje - kolik těch zacílených ale může být ? Mnoho ne.
-
Tomas (neregistrovaný)JavaScript je prasecina :-))) .. moc roztomile dogma, v dobe tolik popularnich AJAX aplikaci ktere stavi mimo jine prave na javascriptu je takove prohlaseni o to komictejsi ... ale ted vazne. Samozrejme ze je to reseno casto tak ze bez javascriptu se to pole proste nepredvyplni a uzivatel to holt musi udelat sam - typicky jde od odpoved na otazku 2+3=? (napriklad.). Jinak podrobneji se o tom psalo zde: http://php.vrana.cz/hledat.php?search=spam
-
بطرس (neregistrovaný)To, ze je neco velka prasecina, jeste neznamena, ze nic jineho prasecina byt nemuze ;).
Nevim jak vy, ale me pripada opravdu nejapne hloupe nutit uzivatele, aby pouzivali javascript, dokud to skutecne neni nutne. S vecmi jako je NoScript (rozsireni pro FF) si muzete selektivne vybrat, ktera stranku prohlizet s js a kterou ne... no a je zadouci mit js povolen jen tam, kde je to nutne, protoze se tim muze zabranit potencialnim bezpecnostim diram... -
Mikuláš Patočka (neregistrovaný)Myslíš, že je dobře zdokumentovaný? Martin Pergel implementoval javascript do linksu pomocí dokumentace a ukázalo se, že je tam spousta věcí, které podle dokumentace nejdou, ale browsery je pustí --- nejkřiklavější je např to, že dokumentace vyžaduje oddělovat příkazy středníkem, v browserech jdou oddělovat i pomocí konce řádků.
-
Jirka P. (neregistrovaný)Rekl bych, ze v tom pripade si nekdo tu dokumentaci spatne precetl - ja ve standartu ecma-262, sekce 7.9 "Automatic semicolon insertion" ctu
Certain ... statements ... must be terminated with semicolons. ...
For convenience, however, such semicolons may be omitted ...
A pak jsou tam na to nejaka pravidla. Ne ze by se mi to zrovna libilo, ale dokumentovany to urcite je. -
To me vadi. Tedy, nepovazuji ji za problem pri registraci, ale treba vyplnovat CAPTCHA pri kazdem prispevku bych nechtel.
Proto doufam, ze root pouzije jinou metodu aby se zbavil toho spammera co uz pres tyden prispiva do Kazehakase - japonský samuraj. -
Jirka (neregistrovaný)Je to prvni hradba, ale 1) grafomany to neodradi. 2) Odradi to nekdy ty, co maji skutecne co rict. 3) spammery to odradi jen castecne, treba na exponovanejsim foru se jich stejne mesicne zaregistruji desitky. Bohuzel, vyzkouseno v praxi. A hlavne, i zrizovani kont je dneska dost automaticke. CAPTCHA je zase jen jedna hradba a pomoci ruznych pornostranek ji stejne utocnik elegantne obejde.
-
Tomas (neregistrovaný)Tohle uz se bezne pouziva, co ja vim. A napad to opravdu neni spatny. Jen to chce dat si pozor aby ta uloha nebyla zadana jako vyraz ktery dokaze spambot vyhodnotit ... napriklad 3+2= . Lepsi by bylo vymyslet algoritmus ktery by skladal vety se slozitejsi stavbou napriklad "soucet cisel tri a 2 je roven" atd ...
-
Jirka (neregistrovaný)Jiste. Ale utocnikovi to vetsinou nestoji za to, aby travil cas nad psanim parseru nejakeho konkretniho webu. On potrebuje nastroj na masivni pouziti. Bohate by tedy stacilo, kdyby kazdy webmaster prisel do mlyna s nejakou primitivni, ale unikatni ochranou typu: "vyplnte x. pismeno abecedy"
-
Mikuláš Patočka (neregistrovaný)... a webmaster zase nebude trávit čas psaním toho generátoru, tak si ho radši stáhne nebo koupí a má problém. (velký web, jako třeba Yahoo si sice může zaplatit někoho na výrobu vlastního generátoru vět, ale stejně tak se útočníkům vyplatí strávit mnoho času jeho prolamováním).
To je podobné, jako fakt, že jakkoli špatný šifrovací algoritmus funguje proti průměrně silným útočníkům, dokud se nezveřejní --- proto se šifrovací algoritmy začaly zveřejňovat, což zlepšilo jejich kvalitu a umožnilo přežít jen těm kvalitním.
Obrázková catchpa má na rozdíl od textové aspoň tu vlastnost, že i když se zveřejní, tak je její prolamování těžké. -
Petr (neregistrovaný)Pro utok proti CAPTCHA preci nemusim precist obrazek. Serveru ve sve odpovedi posilam "vylustene cislo" a v nejake podobe odkaz na to, ktery obrazek mi vlastne poslal (skryty parametr formulare, referer apod.).
Jsou dve moznosti:
1. Bud je vztah mezi CAPTCHA a toho "nejakeho odkazu" nahodny; tj. server neco ciste nahodne vygeneruje a ulozi do nejake databaze, dokud nedostane odpoved. Takovyto server snadno podlehne DOS utoku a CAPTCHA bude aspon dodatecne vyrazeno.
2. Anebo je mezi CAPTCH a "nejakym odkazem" algoritmicky vztah. Bud zautocim proti tomuto algoritmickemu vztahu, anebo (kdyz to jde, tj. pokud neni napriklad timestamp kryptograficky podepsanou soucasti "nejakeho odkazu") proste jen podstrcim ten "nejaky odkaz".
Neco jsem prehledl? -
Petr (neregistrovaný)Jenze to funguje, svym zpusobem. Pokud mi nekdo trikrat zaDOSuje server kvuli CAPTCHA, tak CAPTCHA uplne vyradim (resp. prilitne na me marketak a serve me do kulicky, abych ji vyradil). Server, ke kteremu se nemuzou uzivatele pripojit, totiz nic nevydelava.
A kdyz vam zlodej zalepi epoxydem zamek, tak to taky zabere. Bud totiz zustanete naporad doma (nebo aspon tech par dni, nez sezenete zamecnika) - anebo odejdete z baraku a nechate odemcino. A vase sedmibodove bezpecnostni dvere jsou vam naprd. -
Prvy sposob je jednoznacne zly a nemal by ho nikto pouzivat. Resource urcite raz dojdu. A doplati na to iba legitimny uzivatel.
Druhy sposob povazujem za samozrejmost ale nevidim sposob, ako chcete zautocit na "algoritmicky vztah". Nemozete predsa poznat moj (z hladiska spravcu webu s CAPTCHA) algoritmus. Nemate najmensiu sa ho dozvediet. Takze slova "zautocim proti tomuto algoritmickemu vztahu" su podla mojho nazoru prilis nadsadene. -
Mikuláš Patočka (neregistrovaný)Ad to lámání algoritmu --- stačilo by, kdyby si server pamatoval jedno tajné číslo (klidně pro všechny sessiony stejné) a každému klientovi posílal zamlžený obrázek s náhodnými písmeny a MD5 toho tajného čísla a těch písmen --- s tím, že klient má vrátit MD5 beze změny a ještě musí vyluštit ta písmena. Pak to algoritmicky nelouskneš (ani nedávno objevená slabina v MD5 ti nepomůže).
-
Petr (neregistrovaný)Pokud ten cas prihashujes jen dovnitr, tak si nepomuzes. Server asi tezko zpetne zjisti, jaky cas tam pri vygenerovani prihashoval.
Takze ten retezec, co mi server posle a ja ho musim predat, musi obsahovat nejaky nahodny salt (to je vzdycky dobry napad) a casovou znacku a musi byt podepsan nejakym HMAC kodem (nebo obecneji jakykoliv message authentication, ktery je zalozen na klici), jehoz klic je vytvoren konkatenaci privatniho klice a lusteneho cisla. Pri kontrole podpisu taktez kontroluji casovou znacku a vyhazuji stare zpravy.
Kdyz ted koukam na to, co pisu, tak to asi bude fungovat, pokud tedy mam dostatek CPU sily na generovani tech message authentication kodu. - A pokud uhlidam klic :-) -
PioNieR (neregistrovaný)imho uplny offtopic prispoevok
(doslova by som povedal ze niekdo chce byt moc mudri ...)
najskor, absolutne ste nepochopili co to je CAPTCHA, jak funguje a na co sluzi
teda captcha je obrazok vygenrovani serverom na ochranu proti robotom, vytvara ho (ten obrazok) server s danym formularom (napr na prispevok do fora) a jej ulohou je zabranit robotom v pouzit formulara (napr robotom ktory vkladaju odkazy na ine stranky a snazia sa tak navysit pagerank webu)
teda
1. ked zautoci dos utokom na server zhodite cely server a zadny link do fora nepridate
2. za predpokladu ze ako "algoritmicky vztah" beriete uz generovanie obrazku - to bolo riesene v clanku (aj ked imho clanok by som sam prirovnal ako offtopic)
vasa druha moznost je tiez out lebe zadny odkaz neexistuje (teda pokial to nerobila lopata)
k clanku (imho clanok trochu offtopic)
nevyhody
1. moze byt generovana tiez zvukova stopa ktora text precita
(doporucuje sa aj pri viac zdeformovanom texte)
2. v alt obrazku moze byt = "obrazovy kod potrebny pre vyplnenie formularu - stiahnite si obrazok"
3. to iste co pre body 1. a 2.
prelomenia
1. sam pisete nepouzitelene
2. nedokazem si uplne predstavit jak by to podla Vas malo realne fungovat
teda ze napr do Kambodze poslete 10 PC prenajmete priestory dotiahnete net a budete platit mesacne ludi ? ehmm to by uz snad bolo lacnejsie si zaplatit adwords na googly..
3.+ 4. blokovanie zobrazovania obrazkov na inych serveroch napr cez .htaccess alebo script (dalo by sa obist ze by somm robil screen shot webu a vyrezval cast ale imho v globalu nepouzitelne) -
Z celeho clanku som nadobudol pocit, ze CAPTCHA ma sluzit ako ochrana voci automatickym robotom. Preco? Pretoze spamuju internetove fora prispevkami. To je vsetko? Alebo som nieco prehliadol? Naozaj taka silna zbran proti takej "blbosti"? A ti spammeri sa naozaj tak strasne snazia prelomit CAPTCHA len kvoli tomu aby spammovali fora? Fakt len pre taku "blbost"? Okej, asi maju seriozny zaujem, ved aj moju schranku plnia mailami, pritom zo mna ziaden zisk nemaju. To teda beriem. Ale nazad ku prvej otazke. Preco taka silna zbran? Preco si na tom fore proste nedam pravidlo "prispievaju len registrovani uzivatelia", a nejaky jednoduchy detektor masovych prispevkov? Sadnem a nakodim za niekolko desiatok minut. A previnile uzivatelske konto sa bude mazat nekompromisne (vratane prispevkov). Samozrejme registraciu novych kont urobim overovacim mailom. A budem limitovat pocet registracii z rovnakej domeny za nejaky cas. hotovo. bodka. Ak fakt treba to ubohe forum chranit tak, ze sa nasadzuje CAPTCHA, tak si tu namahu dam a proste to spravim vyssie popisanym sposobom.
-
su - \mathfrak{M}ĦĒNJMARCHON (neregistrovaný)Jak tu uz bolo spominane: pre spammera nepredstavuje nejaky extremny problem automatizovat vytvaranie registracii. Mail je strojovo generovany a strojovo parsovatelny.
BTW spamovanim for si trebars vylepsuju google pagerank (je na to samozrejme mnoho inych technik, ale tato je pomerne jednoducha). -
anonymníOdpověď je přece tato: "Dosud se snadno nedá najít na Internetu porgram, který by přečetl písmenka přháyená CAPTCHOU."
To ale vůbec nic nehovoří o tom, že to "umějí jenom lidé". Přece poznávací značky čtou i ze zašpiněných aut už také porgramy.
On vůbec Turing byl takový trouba, kterého uznávají (kromě 4%) už jen umělí inteligenti. On totiž nepochopil zásadní možnosti počítačů, jakými je multitasking. - A umělí inteligenti tak podle toho stále plácají, co jako nejde spočítat. -
Pavel TišnovskýZlatý podporovatelHmm, asi bych v tomto pripade ani nemel reagovat, ale on multitasking nejak dokaze obejid NP problem?
O RZ vim sve, neverte tomu, ze ty programy na jejich cteni jsou nejak oslnive dobre, opak je pravdou... Samozrejme, teoreticky to vypada pekne (par lidi na tom udela doktorat), ale v praxi je vam treba uspesnost 90% pro (napr. agendu) na nic, vzdyt to znamena, ze se spatne vyhodnoti kazda druha RZ. Samozrejme pro jednodussi aplikace, ktere treba zjistuji "pouze" shodnost RZ a ne konkretni znaky, to tak nevadi (tak se mimochodem meri rychlost), maximalne to par prestupku nezachyti. -
Petr (neregistrovaný)Napadlo mě, že by byl určitý časový limit a formulář by se dal odeslat až po jeho uplynutí. Vzhledem k tomu, že ti lidi se snaží jen rychle vyplňovat políčko captchy a o zbytek se nestarají (vyplní to robot), asi by je čekání odradilo.
Čas by se počítal od okamžiku odeslání ze serveru a běžel by během vyplňování. U většího formuláře nebo příspěvku do diskuze, který obvykle zabere aspoň nějakých pár desítek sekund, by to uživatele nijak nezdrželo. Formulář by se do uplynutí té doby nesměl odeslat - kdyby přišel dřív, server by ho ignoroval (a třeba ten limit pak pustil znovu od začátku :)). Vypadalo by to třeba jako malé hodiny u odesílacího tlačítka a pro případ ukliknutí by v odeslání zabránil JavaScript.
Možná by to vzdali i roboti kdyby je to donutilo čekat. Navíc by museli umět čekat a ne to pořád zkoušet. Kdyby to robot poslal dřív než měl a limit by se spustil od začátku, mohl by to klidně zkoušet donekonečna. Co si o tom myslíte? -
milomiki (neregistrovaný)
dobehol som sem z googla vyhladavaca, lebo ma nieco podobne nasralo inde, takto vazeny cesky kamarati co nerozumiete, tomuto budete rozumiet : vzdy ked som bol v cechach, nejaky cech povedal nerozumim, povedal som : fajn, zabudni nechaj, maj sa. verte mi ze to stalo za to, ten clovek nestal za to. chapete. to je moja taktika. nerozumim : skoncil si. vzdy sa to vyplatilo. chodim na rozne technicke fora, tam si davaju rady medzi sebou cesky aj slovensky programatorski kutili (vid ceske slovo,pouzivame oblubene slova aj ked nie su nase) vo vlastnych jazykoch a ide to. lutujem slovaka co sa snazi rozpravat cesky, ovsem rozumiem toho kdo odysiel z pomedzi nasich radov a to navzdy dufam. rozpravat cesky je pre mna neprirodzene a nepotrebne, lebo aj telo ma pravu a lavu ruku a ked to prehodite nie je to dobre. kdo che rozumiet rozumie, kde nechce nerozumie. tema ceske servery ? my slovaci tiez bereme tie cechy ako nasu zem, ked vidim cechom ako beru tu nasu, tak preco nie. hlavne tych normalnych ludi je vzdycky viac, chavala bohu, vzdy viac.
