Ak by som takúto ochranu využíval, vygenerujem obrázok prístupný len pre určitú IP adresu + UA a indovia majú smolu. Kľudne by sa dal vytvoriť aj blacklist IP adries týchto prepisovačov kódov.
Navyše nie je problém do formulára alebo mimo neho pridať text: "Prosím opíšte prvé dve písmená z obrázku" ;-)
Zatiaľ som si vždy vystačil s prepisovaním kódu, ktorý automaticky doplnil JavaScript a návštevník žiadnu ochranu ani nepostrehol.
Ak to API funguje tak, že obrázok načíta, "armáde" pošle obrázok a nie odkaz, tak by bolo fajn captcha obrázok narezať na mriežku s náhodným počtom vodorovných a zvislých rezov a zobraziť vo formulári takto rozsekanú mriežku obrázkov. Prípadne ešte väčšia brutalita – prekryť ich a pomocou transparentnosti zobraziť len vybrané časti. Chcel by som viediť ako by si s tým poradilo ich API :-)