Názory k článku Potřebujete obejít CAPTCHA? Zaplaťte si armádu Indů

ale ono by to nebylo vubec od veci… Jen ta predstava, jak by se diskuze krasne cetly, kdyz pro odeslani prispevku by bylo zapotrebi vyresit nejakou slozitou ulohu :)

naštěstí existuje Matlab :)

myslel jsem diskuze obecne… nejen na rootu a jinych technologicky zamerenych portalech, ale hlavne na ruznych zpravodajskych portalech, kde malo lidi (vzhledem k poctu ctenaru) Matlab a ostatni podobne programy zna. Vlastne mi to uz muze byt uplne jedno, protoze nemam cas probirat se nekolika sty komentari a to jen kvuli mizive sanci, ze mozna jeden ci dva budou pro me zajimave…

inac v zahorskej bystrici je taka mala pekaren a tam ked dojdes tak aj o piatej poobede maju cerstvy chlieb.. odporucam

I schopnost použít matlab by mohla být dostatečnou kvalifikací pro účast v diskusi ;-)

jenze on to nemusi delat vubec clovek vime ? captcha zadani ulohy muze jen opsat do wolframalpha.com … coz uz zvladne i cviceny ind

A zrovna Wolfram by tu CAPTCHu mohl nasadit, alespoň by poznal, jestli zadavatel má vůbec šanci pochopit výsledek :)

title som precital ako Demotivational Captcha

Ja by som bol za vyriešenie 2-3 triviálnych otázok vždy pri vstupe do volebnej miestnosti...

Napríklad:
Na ktorom kontinente sme?
Počet obyvateľov (+- 5 miliónov)?
Koľko planét má naša slnečná sústava (+- 5)?
Ktoré storočie žijeme? (+-2)
....
....

Verím že by sa výsledky takýchto volieb diametrálne líšili od dnešných.

Ve volební místnosti by stačilo, kdyby členové komise nesměli vyhovět ani žádosti: "Pani, ukažte mi devitku, ktera je devitka? Mam řykala, ať du volit devitku!"

počet obyvatel kontinentu nebo státu? Jestli to první, tak ztrácím volební právo, pěkně děkuji...

Mě to připadá hloupé.
Bylo by lepší programovat OCR, než aby to dělali lidé :D
Je to jen otázka co je levnější a rychlejší..
Já jen pořád nechápu jak fungují ty API..
Resp jakým způsobem se posílá a kód a pátky bere a někam jinam zadává výsledek.
Může to někdo laikovy, které žádné API neviděl vysvětlit?

Pokud mate popularni content (free porn nebo webove hry). Oparete ho captchou, kterou prebirate ze stranky, kterou chcete prolomit. Lidi vam pak budou resit captchu „zdarma“.
Zajimava prednaska na tema human computing:
http://www.youtube.com/watch?v=Aszl5avDtek

To je dobrý. To by mě asi nenapadlo :-)

Jasne to ma tiez napadlo, ale nie je vyhodnejsie aby ti rovno napisali cisla zo svojej kreditky? :-)

Mohla by to být vhodně umístěná CAPTCHA z jejich PayPalu :)

obrázky začali…

ROFL

„např. 5000 SMSek z SMS brány Vodafonu, což v přepočtu na jednu SMSku dělá víc dobrou cenu“
Nejprve mne napadlo, zda za ještě víc dobrou cenu ti Indové napíšou i články, pak jsme ale zjistil, že stačí škrtnout „víc“ a ta věta začne dávat smysl.

>„vic dobrou cenu“
Moje captcha to samo zmenilo na „vic nez dobrou cenu“ – to docela smysl dava.
>„pak jsme ale zjistil“
Jajaj – kdyz uz nekdo chce verejne pranyrovat stylistiku autora, nemel by se zamyslet nad tim ze „sam jsme pise“ jako tatar?
Nevidim tu na rootu zadny Vas clanek – pojdte napsat lepsi a ctivejsi at vidime jak se to dela.

Také by se dala použít armádu Indů i obráceně. Řekněme za 10 doláčů na filtrování nebo odstranění spamů z příspěvků:)

jo, staci je jen naucit cesky ;-D

No pokud zaplati tak jake naklady myslite? Nebo jde o to ze Vam banka dane penize nakonec neda protoze se ukaze ze je kradena?

Myslím si, že současná CAPTCHA jde špatným směrem. Sada nesrozumitemných poházených znaků. Pokud by byla delší, ale srozumitelná, stroje by s tím měly větší práci a lidé menší.
Například Wikipedie používá spojení dvou slovníkových slov. Jejich opsání je pro člověka jednodušší, ale pro stroj delší. Navíc u takového slova člověk snese i větší deformaci písma. Výhodou by také mohl být kratší zvukový záznam – slovo „zelenejablko“ je kratší a srozumitelnější, než „z e l e n e j a b l k o“.
Místo slov by mohly být alespoň slabiky. Mohla by vznikat i zábavná slova. Prostě něco snáze čitelného a méně obtěžujícího pro člověka.
A jak porazit Indy? Stačily by pravopisné chibi, přemsyčky a překklepy, které by měl uživatel opravit, aby to slovo dávalo smysl. Mohla by být použita i h4ck3ršt1n4 s přepisem do normálního jazyka. Také by mohl být u obrázku text „opište jen druhé (třetí) slovo“, …

Delsi srozumitelny Captcha je nesmysl – to pak ztraci smysl. Pocitac skvele rozlusti treba 100 dobre citelnych znaku, ale tri spatne citelne – na to uz nema. A na tom je Captcha postavena.
Bohuzel.

Měl jsem na mysli hůře čitelné znaky, ale vytvářející smysluplná slova (resp. slovní spojení) nebo alespoň slabiky a jejich kombinace. V pochopení takto napsaného textu je člověk lepší než stroj.

tak to sa celkom mylis...
pri automatoch co riesia captchu sa pouziva slovnik na zvysenie presnosti
ked si automat nie je isty co znamena 'elektr1cka', tak sa pozrie do slovnika a opravi to na 'elektricka'

V tom případě se může zachovat jako nevidomý – poslechne si zvukovou verzi. Pokud nepomůže ani to… opravdu stojíme o jeho příspěvek?
Kromě toho si vždy může nechat vygenerovat nový obrázek.

Prokrista, Kite, na příspěvky ti kašlu, ale já stojím o jeho peníze!
Já chci, aby ten člověk – POKUD JE TO ČLOVĚK! – přišel a udělal se mnou obchod. A Captchu potřebuji, abych vyblokoval spamboty a šmejdy, co mi chtějí vytvářet ztracené náklady pomocí kradených kreditek atd.
Z toho důvodu také potřebuji, aby používaný ochranný nástroj byl průchozí i pro lidi, pro které třeba čeština není rodný jazyk (chci, aby u mě nakupovali i Slováci, Poláci atd.) Nechat Slováka opravovat hrubku ve větě „Ženy vozili“ je blbost, protože z jeho pohledu tam žádná hrubka není.
Mně jako nejrozumnější řešení připadá použít JavaScriptu:
1. Formulář obsahuje captchu.
2. Javascript captchu správně vyřeší (AJAX požadavek do databáze, kde je uloženo správné řešení) a příslušné pole zneviditelní, takže člověk s javascriptem ani zadání nemusí vidět.
3. Je-li Javascript vypnutý, holt musí člověk vyřešit hodně náročnou Captchu („vypočítejte tři mínus dva a výsledné slovo napište pozpátku (použijte mužský rod slova)“, nebo „v obrázku jsou čtyři slova na barevných pozadích; opište slovo, které je v červeném poli“) – předpokládám, že na mém webu je JavaScript natolik user-friendly a potřebný, že ho má každý povolený.
Samozřejmě, jakmile by se můj web stal extrémně populárním, aby se nějakému útočníkovi vyplatilo napsat pro něj specializované řešení, tak budu mít stejně smůlu, ale do té doby to fungovat může.

A o tom to je :-). To by se ty diskuze na idnes cetli…

To by se cetl*y* bez tebe :D

:))))) :)))))))))) tak tohle je vlastňák, jakej se hned nevidí :)))))

Většina z těchto nápadů je použitelná jen v češtině, která má v tomto případě výhodu, že ji žádný Ind neovládá. Ale vyřešit problém v angličtině, zvlášť když uživatel, který chce vložit regulérní příspěvek může být hloupější než Ind, který to přepisuje, je soudobými technikami prakticky nemožné.
Podle mě všechno spěje k „deanonymizaci“ internetu.

Možná by to šlo jednodušeji – stačilo by přidat diakritiku a Indové budou odkecani.

Jaký podíl jich je?
Šlo by udělat české znaky ěščřžýáíé poblíž formulářového pole a JavaScriptové/co­pypaste vkládání.
Ale zase to funguje jen do té doby, než se tvůj web stane natolik populární, že se to někomu vyplatí obejít :-(.

nejsi v evrope, imho zvladne minimalne 350 kodu za hodinu

16 hodin denně, 6 dní v týdnu (standardní indická pracovní doba), to je nějakých 75 USD/týden. Počítač dostane takový, který z Evropy poslali na recyklaci.

A elektriku řeší velmi jednoduše - hází si kotvu na nejbližší vedení. Aspoň před 10 to bylo naprosto běžné :)

Tak výborně, na captcha už můžem zapomenout (tohle jsem stejně nikdy nikde nepoužíval), takže co dál? Spam v diskusi vyřešíte poměrně snadno – zakážete vkládat odkazy. Jak to někdo zkusí, dostane varování, když to z toho IP příjde podruhý, smaže se vše, co z danýho IP přišlo + už nikdy nic nenapíše. Hotovo. Odkazy do textu lidi serou buď kvůli SEO. Odesílání SMS? No bezva, takže to prostě operátor jako službu zruší v momentě, kdy se to tak pomnoží, že to bude neudržitelný. Takže co příjde po tomto? Zase to totiž bude mít jedinej důsledek. Další uzavření některejch složek.

s/složek/služeb/
aneb neumím psát.

To to ale jen komplikujete. Lepší by bylo, aby při prvním podezření na spam byly smazány rovnou všechny příspěvky, protože to je velice jednoduchý a spolehlivý způsob, jak se bránit spamu (když smažete všechno, tak žádný spam nepřežije). A v další etapě pak rovnou zakázat diskusi :-) A v poslední etapě vypnout server a ušetřit tak sobě i jiným moře času :-)

A co třeba při prvním podezření smazant úplně celou diskusi, obsha serveru a databáze CIA?

Tak tohle me rozsekalo =o))) Necham botem naklikat plusy..

Až bude IPv6, to se teprve bude prima spamovat :-) Odstřihnout nějakou zombie IP adresu nepůjde vůbec, neb si jí bude prevít sám měnit :-) Doufám že ještě nejmíň 20 let tady IPv6 nebude. A pak už snad budu v důchodu :-)

Použiješ prefix /64 a máš mnohem větší pravděpodobnost, že je to jen spammer, než s NATem. Měnit prefix celé sítě už tak snadné není

No jo, ale ne vzdy koncovy uzivatel ma /64 … nekdy dostane „jen“ /96 a za tou /64 muze byt celkem velka sit … a naopak, pokud nekdo dela nekde u providera nebo spravuje vetsi sit, tak /64 prefixu bude mit … velmi mnoho …

Rozpoznavani pomoci IP adres je totalni blbost, odrizlo by to spoustu jinych lidi. Toho jsem si uzil dost na gameserverech... Lepsi by bylo "nejak" posilat pri odeslani te veci poslat serveru nejake ID unikatni k pocitaci, napr. MAC adresu, ktera by posleze sla zabanovat

Morální problém nevidím. Captcha je způsob zpoplatnění webu. Lidé platí za použití webu svým drahocenným časem. Že z toho provozovatel nedostane ani cent, je jeho volba, ne moje.
A je čím dál tím nečitelnější. Proč si tedy nezaplatit profesionály, kteří to zvládnou rychleji, a tedy i levněji. Říká se tomu optimalizace nákladů. Zapojení common railu také doma po večerech většina z nás neluští.

Pokud bych přijímací zkoušky musel skládat před každým vstupem do posluchárny, za nežádoucí vícenáklad bych je považoval. A vážně bych zvážil přestup na školu, kde takovou praxi nemají, byť by taková škola byla dražší.

Ja jsem napsal skript ktery mi pomaha pri baleni lidi na seznamce – rika mi co mam odepsat.
Neni to zcela automaticke odpovedi se musi casto upravovat, ale dosahuju s tim vyrazne vetsiho zajmu nez kdyz odpovidam manualne. Nikdo zatim neprisel na to, ze se bavi se skriptem. Rekord je rande za 8 neupravenych odpovedi :)
Navrhuju aby Turinguv test testoval taky schopnost nekoho sbalit.
Nebo co tak udelat armadu Indu kteri by za socialne nejapne osoby profesionalne odpovidali na seznamce?

to by pro mne byl konec diskusi!

To delas nejak statisticky, neco jako ‚HMM‘ strojovy preklad toho co ti prijde z netu do vhodne odpovedi (naucene by to bylo na desitkach tisic takovych prikladu), nebo pravidlove jako ELISA pripadne sofistikovanejsi SHRDLU? Predpokladam ze v anglictine, nebo se ti to snad podarilo v cestine?

Pamatuje si to dvojice ze na moji zpravu A odpovedela protistrana B
A kdyz pak pride zprava, tak se vyhleda nejblizsi A-cko (text ktery ma co nejvice shodnych slov atd.) a vyplivne to prislusne B-cko. Pokud je B-cek vic, vyplivne to nahodne z nich.

A co by pak dělali schizoidní psychopaté? Nebo by to byl účel — vyloučit psychopaty neschopné sbalení ženy z diskuzí?

Doporučuju návštěvu nějakého dobrého psychiatra.

Ona ho ta polointeligentní obtloustlá nadržená dračiče jednou vyléčí sama.

To uz jsou na tom zeny s intuici tak mizerne, ze nepoznaji absenci realneho chlapa??? A spokoji se s naprogramovanou odpovedi??? K neuvereni.

Přemýšlel jsem o tom již delší dobu a říkám si, zda by nebyl vhodný nějaký způsob ochrany, který by odčerpával spammerům zdroje.
Například u diskuzí vyžadovat registraci (s nějakou ochranou a omezením) a spammerské účty neblokovat, ale umožňovat pod nimi dál přidávat příspěvky, jen je prostě nezobrazovat nespammerským účtům. Je samozřejmě problém, co zobrazit neregistrovaným uživatelům, aby neviděli spamy a zároveň spammeři nepřišli hned na to, že jejich účet je označený. Třeba před zobrazením libovolného příspěvku 2 minuty počkat.
Bylo by zajímavé v reakci na příjem e-mailového spamu zahlcovat falešnými objednávkami web, na nějž přišel odkaz v tom spamu :-)

Vem si, kolik uživatel navštíví internetu serverů, a představ si, že na každý by se musel zaregistrovat, číst mail, získávat z něj heslo, aby tam něco mohl napsat. Tak se tam prostě nezaregistruje a nic nenapíše.

Řešení spamu je takové — nehas, co tě nepálí. Pokud nemáš velký server typu Google nebo Facebook, tak nikdo boty přímo na míru tvému serveru psát nebude. A proti těm existujícím obecným botům se jde ochránit jednoduše, viz třeba ta protispamová otázka na rootu „Jaký je letos rok?“.

Nešlo mi o to, jestli vyžadovat registraci, nebo ne (sám teď píšu jako neregistrovaný :-). To byl příklad, který mě napadl. Navíc existují weby, které registraci už vyžadují.
Mně jde spíš o to, jestli je možné nechat spammery, ať se vyřádí (platí Indy a botnety), ale bez účinku. Případně je aktivně zahlcovat. V masovém měřítku tak prostě zaútočit na ekonomiku jejich provozu.
Souhlasím, že české otázky jsou pro Indy překážka a pro rozumně velký český web dobré řešení.

Příklad: spambot umí vložit příspěvek na 10% diskuzí. Ty budeš dva týdny psát systém rozdělování příspevků na spamerské/nes­pamerské účty a v důsledku toho se sníží účinnost spambota na 9,99999% a spamer si toho ani nevšimne. Místo toho jsi tam mohl dát jednoduchou ochranu a ušetřit si práci.

Kdybys ten systém dostal do nějakého php frameworku, a pak ho začne používat spousta stránek, že spamerovi poklesne účinnost třeba na 9%, tak spamer zjistí jak to funguje, napíše obejití toho systému, a zase je to zbytečná práce.

Je to podobné, jak proč nejde napsat univerzální emailový antispam, který by mohli používat všichni uživatelé — protože by si ho spammer stáhl a upravovat ten svůj email tak dlouho, než jím projde.

captcha – captcha lze přečíst i za pomoci technologií.
Jde zde mnoho metod, ale základ je stejný. Pokud bych měl použít lidskou sílu… Lze zapojit i dobrovolníky online… Ale něco opisovat v dnešní době?
Např.
http://ejohn.org/blog/ocr-and-neural-nets-in-javascript/

„a někdy mi vrátily“
jinak poučný článek, díky

Rozumějte jeden by byl část otázky a druhý hodnota otázky, typu- (captcha s čislem 10) mezitím by bylo napsáno na obrázku (násobte)a tretí by byl (360) odpověd by byla 3600! to same s odečítáním 5, nasobením dvěma a tak… jistě by to bylo složitější zkompletovat jednotlivě dohromady! to same by bylo resitelné i takto:(prepiste jen cervené/neopi­sujte/pište vše/jen tiskací*) pak (VygeNEROvaNy TeXT)a odpověd VNERONTXT to by sakra nemohl nikdo jednotlivě rozluštit!

„odpověd by byla 3600!“
3600! je
254752906………0000 (dobře, kvůli redakci zkráceno :)
Ale teď vážně. Toto řešení zase bude fungovat jen do té doby, než někomu bude stát za to zaměřit se na váš web. Takže na Rootu to asi půjde, ale třeba na Rapidsharu

Vsichni resite jak uzivatele nejak trapit opisovanim kvuli tomu, ze robot to zvladne lepe, nez clovek. A co takhle nedavat „zadny“ antispamovy kontroly? Co treba input s id a class „captcha“, ktery bude pomoci CSS skryty.
1) Navstevnik nic neuvidi, nic nebude muset opisovat a bude spokojeny.
2) Robot si vesele input vyplni a kdyz k nam prijde vyplnen, tak vime, ze se jedna o robota. :)

Něco podobného jsem použil ve formuláři na svých stránkách. Funguje to pěkně do doby, než začne být stránka pro spammery zajímavá a napíší pro ni jednoduchý cílený útok.

Kdyz stranka zacne byt atraktivni a spusti se cileny utok, tak kazda obrana spadne. Ale je pravda, ze CAPTCHA je potom odolnejsi. I kdyz stejne bych pouzil radeji nejaky text, ktery ma ruznych 20 verzi a kazda verze se meni dynamicky. Zajimava muze byt ale i DIVTCHA.

Na DIVTCHA jsem se podíval – závisí to zase na tom, že to není rozšířené, kdyby se to rozšířilo, stalo by se to naprosto nefunkčním.

jak už zaznělo, jakmile se to rozšíří nebo začne být stránka dostatečně zajímavá, napíše se na to bot.

Kdysi dávno jsem se snažil napsat bota na stahování obrázků DVD obalů. Nedělal jsem to poprvé, ale přes ty kupy generovaného JavaScriptu jsem se nedostal. Ale služby typu Google, Facebook to jednoduché nemají. U Wikipedie / MediaWiki se se spamem perou celkem dobře. Stačí stahovat jejich black-list a zbytek ručně odmazávat a za pár měsíců máte pokoj.

Pýtali sa rádia Jerevan, prečo ruské autorádiá v zákrutách nehrajú. Odpoveď: lebo sa musia muzikanti držať. Kedysi to bol vtip, ktorému sme sa smiali. Dnes je to realita.

Podlední VIP odpověď mě dostala :-)))

uplne vidim tech deset dvacet „captcha písařek“ jak mají na jednom monitoru pěkně vedle sebe uspořádané do souvislého textu stovky captcha kódů, nad nimi tentýž odstavec už opsaných kódů které se pokusil rozluštit adaptivní OCR a kódy jen čekají na schválení jediným kliknutím … to se skutečně dá dělat docela levně
AAAALE důležité je že to není zadarmo, největší živná půda spamu totiž vždy byla skutečnost že na počítači můžete skoro vše udělat zadarmo jednou stejně tak jako milionkrat… a to bylo špatně

rozhodně to nepovažuji za prolomení captchy jako účinné ochrany proti spamu … touto službou captcha sice trochu upouští, jako přeplněná přehrada … ale buďme rádi že přehrada jinak velmi dobře drží.

Při registraci na Facebooku musíte reagovat cca do 10s, jinak vás upozorní, že reakce byla příliš pomalá a musíte opisovat kód nový.

no z 36 uvedenych prikladu byli 4 pod 10s, 1/8 stale jde, ne?

erespektovany kdyz to rekne, ze jsem kod zadal spatne a ja jsem presvedcen, ze dobre.

Frustrovany kdyz se skrz to opakovane nemuzu dostat, ac jsem to opsal podle sveho nejlepsiho vedomi a svedomi.

Ktery otravne a nespolehlive Captchi posle za par haliru do Indie a clovek ty necitelne rozmatlaniny nebude muset pul hodiny s lupou v ruce lustit aby se pak dozvedel, ze pry to ma udajne spatne.

Ak by som takúto ochranu využíval, vygenerujem obrázok prístupný len pre určitú IP adresu + UA a indovia majú smolu. Kľudne by sa dal vytvoriť aj blacklist IP adries týchto prepisovačov kódov.

Navyše nie je problém do formulára alebo mimo neho pridať text: "Prosím opíšte prvé dve písmená z obrázku" ;-)

Zatiaľ som si vždy vystačil s prepisovaním kódu, ktorý automaticky doplnil JavaScript a návštevník žiadnu ochranu ani nepostrehol.

Ak to API funguje tak, že obrázok načíta, "armáde" pošle obrázok a nie odkaz, tak by bolo fajn captcha obrázok narezať na mriežku s náhodným počtom vodorovných a zvislých rezov a zobraziť vo formulári takto rozsekanú mriežku obrázkov. Prípadne ešte väčšia brutalita – prekryť ich a pomocou transparentnosti zobraziť len vybrané časti. Chcel by som viediť ako by si s tým poradilo ich API :-)

Co takhle starý dobrý Turingův test ...? :D

Dobrý, a teď ještě najděte někoho kdo za vás bude sledovat reklamy a budu spokojenej...

Zkuste pouzit http://deathbycaptcha.com

Morální pochybnosti přichází zejména ve chvíli, kdy si uvědomíme, že podobný business je především nehorázné vykořisťování chudých Indů.

Pouze pruda těch poctivých, co chtějí normálně diskutovat.

Komu se to nestalo, že napsal komentář dlouhej jako kráva, ale ho radši zahodil, než aby se opisoval s těmi nesmysly? Ideálně pětkrát za sebou?

Chápu, že je to problém. Na některých místech víc než jinde, ale v dnešní době už by taky mohli přijít s něčím inteligentnějším.

Jak už tu někdo psal, za chvíli do diskuzí nenapíše nikdo, kdo nevystudoval MATFYZ. Kdyby to alespoň zaručovalo větší úroveň diskuzí, ale mám tak nějak pocit, že vzdělání s úrovní diskuzí moc co dočinění nemá.

Abych použil příklad, tak třeba při registraci na http://www.itresources.cz/, kde získám mnohem víc možností než vyžblepnout svůj názor CAPTCHA potřeba není. A to riskují trochu víc než nějakýho bota v diskuzích.

Přijde mi, že vyžadování téhle odpornosti je prosté obviňování čtenářů z nekalých úmyslů. Sám radši řeším boty osobně (i když mě taky nečte statisíce lidí).

Abychom brzy takovej tým Indů nepotřebovali všichni jen na to, abysme si mohli zaregistrovat účet do MMO.

Rok od roku je to horší.
A koukám, že je i tady potvora.
Mor na vás! :-)
Ale aspoň je čitelná.

To bychom se nedostali či dostali, možná bychom i dostali, nebo nedostali? Kdo ví... Máte pocit že blbnu? Primitivnější čeština se dostává...

Při pokus o náštěvu uvedeného serveru http://decaptcher.com/ se mi na dané URL zobrazil obsah mého localhost WOT sice upozorňoval na špatnou reputaci stránky, ale to co sem měl zobrazené ve skutečnosti byl obsah serveru co mám spuštěný na PC (veřejně nedostupný - využití pouze pro vívoj serverových php )
Pokusil se naštívit z jiného PC, ale opět, zobrazený obsah byl z tamního localhost.
Nevíte čím by to mohlo být způsobeno? Nenapadá mě žádné racionální vysvětlení pro tento úkaz. (s jinou URL se mi to nikdy nestalo).