[Nieinterere]

Google przedstawia 'nową' broń do walki z botami

No CAPTCHA reCAPTCHA

Demo: http://www.google.com/recaptcha/api2/demo

#webdev #captcha #recaptcha #google

[D.....k]

@Nieinterere:

[D.....k]

@Nieinterere: za pierwszym razem musiałem wpisać, za drugim nie... to o to chodzi?

[Marmite]

@Nieinterere: Szkoda że tak mglisto jest przedstawiona zasada działania

[ecco]

@Marmite: No właśnie. Jak to działa?

[Nieinterere]

@Dreszczyk: Jeszcze nie patrzyłem na jakieś zasadzie to działa, ale jeżeli zaznaczysz że nie jesteś botem i nic nie będziesz robił to po chwili odznaczy Cię i będziesz musiał przepisać kod z obrazka

[Marmite]

@ecco: "magic", aka "advanced risk analysis engine", jak to pani lektorka powiedziała. Sam chciałbym wiedzieć co się pod tym kryje :P

[Nieinterere]

@ecco: @Marmite:

it also checks if html pages are changed at runtime and how many times you "reload" the page where the captcha is. When it thinks you are a bot a captcha popups, when entered, it got checked on googles servers if it's right and fills in a hidden input. When the user submits the form, the filled in captcha coded, again, will be verifed.

Na pewno ułatwia fakt

[Bluesgreen]

@Nieinterere: jak dla mnie to słabe jest. Już od dawna korzystałem z systemów podobnych do Akismet, ale jak człowiek został błędnie uznany za bota, to mógł to udowodnić wpisując tradycyjną captchę obrazkową. A pytanie brzmi, na ile ta ich analiza jest prawidłowa, podejrzewam że jak ktoś korzysta z VPN czy TOR to i tak będzie widział zwykłe obrazki.

Już teraz przy normalnym użytkowaniu reCaptcha pokazuje mi tylko jeden kod z numerem

[Nieinterere]

@Bluesgreen: No tak, to ma pomóc zwykłym użytkownikom korzystającym z internetu, którzy muszą się borykać z captcha. Dlatego słowo 'nowa bron' z mojego pierwszego wpisu dałem w cudzysłów, bo nowość to będzie dla zwykłych użytkowników. Osoby wchodzące przez dodatkowe programy dalej będą musieli wpisywać kod lub zaznaczać obrazki.

Co jest powiedziane wprost:

Now, humans can just check the box and in most cases, they’re through the challenge.

However, CAPTCHAs aren't going

[s.....a]

@Nieinterere: Żaden problem dla kilku popularnych softów SEO taka captcha. Odejdą tylko te, co nie obsługują .js, czyli tak czy siak melodia przeszłości. CAPTCHA to najgorsze zabezpieczenie antyspamowe, ale niech im będzie. Rewolucja :D

[o.....g]

@Nieinterere: wszedłęm jako niezalogowany na firefox webdev i pokazuje recaptche po kliknięciu ;)