reCaptcha cracked

[hathor]

Ich mag diesen Captcha-Scheiss absolut nicht.

Manche Leute haben offensichtlich von "Barrierefreiheit" noch nie etwas gehört oder gelesen!
Es gibt bessere Methoden, um eine Webseite vor Missbrauch durch Bots zu schützen.

[Meflin]

Wenn ich das jetzt richtig verstanden habe, wird die Google Goggles API verwendet, um sich den Text erkennen zu lassen. Aha. Und wo ist da jetzt der Crack?! Das einzige was das zeigt ist, wie gut oder auch nicht Google Goggles ist

[divBy0]

Das Video wurde schon entfernt... Schade eigentlich, aber wenn man eh nichts gesehen hatte.

[blackfin]

Zitat:

Es gibt bessere Methoden, um eine Webseite vor Missbrauch durch Bots zu schützen.

Das interessiert mich jetzt
Wie ist die barierefreie Methode, um z.B. ein auf der Seite im offenen Bereich befindliches Kontaktformular vor Spam-Einträgen zu schützen, ohne Captcha oder eine Abwandlung davon?
Nehmen wir an, das ist vom Kunden so gewollt und er weicht keinen Millimeter davon ab, Email-Bestätigung ist auch nicht gewünscht.

[himitsu]

Akismet und Co. soll nicht schlecht sein,
also wo die Kommentare/Beiträge über ein Anti-Spam-System erkannt/gefitert werden, wie z.b. bei den Spamfiltern für eMails.

In Wordpress hab ich aktuell nur das Plufgin "Comment Spamtrap" aktiv und das hab bis jetzt über 95% des Spams rausfiltert, der Rest wird über die Moderation (ich hab's so geregelt, daß ich erst alles freischalten muß, bevor es angezeigt wird ).


Bei Captchas hab ich oftmals ein Problem, daß die einfach nicht lesbar sind, oder wenn sie lesbar sind, dann kann man sie bestimmt leicht via Software OCRen
Ansonsten gibt es noch so Rechen-/Intelligenzaufgaben (was ist 3 + 2, oder wie heißt das Tier, welches Muh macht, bzw. welches auf diesem bild zu sehen ist)

[blackfin]

Akismet...noch gar nie was davon gehört. Danke, himitsu, das sehe ich mir mal an

[geskill]

Zitat von blackfin:

Das interessiert mich jetzt
Wie ist die barierefreie Methode, um z.B. ein auf der Seite im offenen Bereich befindliches Kontaktformular vor Spam-Einträgen zu schützen, ohne Captcha oder eine Abwandlung davon?
Nehmen wir an, das ist vom Kunden so gewollt und er weicht keinen Millimeter davon ab, Email-Bestätigung ist auch nicht gewünscht.

Neben dem Content Filter gilt es auch immer Standard CMS wie WordPress anzupassen. Konkretes Beispiel wäre ein Cookie der per JavaScript gesetzt wird, der dann überprüft/validiert wird. Es gibt natürlich keine Perfekte Möglichkeit sich gegen SPAM zu schützen jedoch kann man schon mit einfachen Mitteln vieles Bewirken, dieses Thema verhält sich genauso wie mit dem Schutz vor Cracking von Software.

[blackfin]

Zitat:

Konkretes Beispiel wäre ein Cookie der per JavaScript gesetzt wird, der dann überprüft/validiert wird

Öhm, moderne Spam-Bots können ja inzwischen sogar schon JavaScript..und es werden immer mehr, die das können...oder verstehe ich was falsch?
Content-Filtering ist an sich schon eine Idee, die ist aber dann doch sehr aufwändig und man braucht eine kontinuierliche Adaption an neue Spambots.

[himitsu]

Zitat von blackfin:

Content-Filtering ist an sich schon eine Idee, die ist aber dann doch sehr aufwändig und man braucht eine kontinuierliche Adaption an neue Spambots.

Deswegen ja externe Systeme.

Je mehr an soeinem System teilnehmen, um so größer ist die Datenmenge, welche man für Vergleiche zur Verfügung hat.
Selbst wenn mal etwas durchkommt, können das einzelne immernoch manuell als Spam markeren und über eine gewisse Logik stellt dann das System entsprechende neue Regeln auf, so daß der größere Rest es wiederum rausgefiltert bekommt.
Nur bezüglich Datenschutz sollte man etwas etwas Acht geben, da man ja gewisse Daten der eigenen Webseite / des eigenen Programms weitergibt.