Si possono usare i captcha scritti a mano?

Question

Si possono usare i captcha scritti a mano?

#1 da (4 voti)

1

Supponiamo che un utente abbia appena creato un nuovo account su qualche sito. Gli chiedi di inviare un'immagine di un paragrafo di testo scritto a mano, insieme a una versione scritta dello stesso testo. Quindi questo è tenuto segreto.

Se in futuro ci sono dei dubbi sul fatto che un computer stia accedendo al suo account, gli mostri il testo scritto a mano (una o due parole) che un altro utente ha caricato. Supponiamo che digiti correttamente. Gli viene ora chiesto di digitare una o due parole dal testo che egli stesso ha presentato. Solo se entrambi i test vengono cancellati, l'utente viene identificato come umano. Avrà 4-5 tentativi per cancellare il test 1, ma solo 2 tentativi per cancellare il test 2, in caso contrario, il suo account verrà bloccato.

Questo sistema è una verifica di sicurezza per gli utenti umani? E qualcuno lo usa? Perché / perché no?

captcha

posta ghosts_in_the_code 27.11.2015 - 19:20

fonte

1 risposta

Leggi altre domande sui tag captcha

I file di classe php esposti sono vulnerabili alla sicurezza? iPad infetto da virus (popup - admobinew.com)

score 4 · Accepted Answer

Il secondo test è facilmente sconfitto perché l'utente conosce l'immagine originale. Un bot potrebbe facilmente confrontare le parole selezionate con l'immagine originale e determinare quale sia la migliore corrispondenza. Infatti, potrebbero inviare un'immagine che è intenzionalmente facile da rilevare per un computer, come l'installazione di una filigrana digitale o di altri contenuti stenografici nell'immagine.

Il primo test è interessante ma presenta alcune stranezze:

Presumi che tutti possano leggere la calligrafia di ciascuno. Buona fortuna leggendo il mio!
Si presume che sia sicuro inviare contenuti generati dagli utenti da una persona all'altra (ci sono alcune immagini che molti utenti vorrebbero non vedere)

In generale, la prima parte mi ricorda molto il CAPTCHA che aveva utenti che scrivevano frasi da libri fuori dagli archivi di Google Libri, che fungevano anche da servizio per digitalizzare libri altrimenti difficili da trascrivere.

In tutto, l'unico modo sicuro per determinare se qualcuno è umano è il contatto faccia a faccia e anche viene messo in discussione man mano che i computer diventano più potenti.