Vlákno názorů k článku Potřebujete obejít CAPTCHA? Zaplaťte si armádu Indů od stilett - Přemýšlel jsem o tom již delší dobu a říkám...

Přemýšlel jsem o tom již delší dobu a říkám si, zda by nebyl vhodný nějaký způsob ochrany, který by odčerpával spammerům zdroje.
Například u diskuzí vyžadovat registraci (s nějakou ochranou a omezením) a spammerské účty neblokovat, ale umožňovat pod nimi dál přidávat příspěvky, jen je prostě nezobrazovat nespammerským účtům. Je samozřejmě problém, co zobrazit neregistrovaným uživatelům, aby neviděli spamy a zároveň spammeři nepřišli hned na to, že jejich účet je označený. Třeba před zobrazením libovolného příspěvku 2 minuty počkat.
Bylo by zajímavé v reakci na příjem e-mailového spamu zahlcovat falešnými objednávkami web, na nějž přišel odkaz v tom spamu :-)

Vem si, kolik uživatel navštíví internetu serverů, a představ si, že na každý by se musel zaregistrovat, číst mail, získávat z něj heslo, aby tam něco mohl napsat. Tak se tam prostě nezaregistruje a nic nenapíše.

Řešení spamu je takové — nehas, co tě nepálí. Pokud nemáš velký server typu Google nebo Facebook, tak nikdo boty přímo na míru tvému serveru psát nebude. A proti těm existujícím obecným botům se jde ochránit jednoduše, viz třeba ta protispamová otázka na rootu „Jaký je letos rok?“.

Nešlo mi o to, jestli vyžadovat registraci, nebo ne (sám teď píšu jako neregistrovaný :-). To byl příklad, který mě napadl. Navíc existují weby, které registraci už vyžadují.
Mně jde spíš o to, jestli je možné nechat spammery, ať se vyřádí (platí Indy a botnety), ale bez účinku. Případně je aktivně zahlcovat. V masovém měřítku tak prostě zaútočit na ekonomiku jejich provozu.
Souhlasím, že české otázky jsou pro Indy překážka a pro rozumně velký český web dobré řešení.

Příklad: spambot umí vložit příspěvek na 10% diskuzí. Ty budeš dva týdny psát systém rozdělování příspevků na spamerské/nes­pamerské účty a v důsledku toho se sníží účinnost spambota na 9,99999% a spamer si toho ani nevšimne. Místo toho jsi tam mohl dát jednoduchou ochranu a ušetřit si práci.

Kdybys ten systém dostal do nějakého php frameworku, a pak ho začne používat spousta stránek, že spamerovi poklesne účinnost třeba na 9%, tak spamer zjistí jak to funguje, napíše obejití toho systému, a zase je to zbytečná práce.

Je to podobné, jak proč nejde napsat univerzální emailový antispam, který by mohli používat všichni uživatelé — protože by si ho spammer stáhl a upravovat ten svůj email tak dlouho, než jím projde.