Re captcha złamana?

[Hubert]

Niestety pudlo. Serwisu te bazuja na sofcie nie na ludziach.

napewno ?

Hi. I need to crack captcha. Do you provide a captcha decoders?

DeCaptcher CAPTCHA solving is processed by humans. So the accuracy is much better than an automated captcha solver ones

i chyba wszystko w temacie

edit:

cena

You pay for correctly recognized CAPTCHAs only

The price is $2 for 1000 CAPTCHAs.

oba cytaty pochodzą z decaptchera

[it_management]

Jak zalogujesz sie do aktywnego konta to masz rozne parametry zwiazane z wywolywanym api.

[Kojotek_OX]

Oco ta kutnia bo nie załapałem ?

Jeśli chcesz zabezpieczyć soft i nie ma to być token obrazkowy oraz płatności on-line to rozwiązanie jest proste "system pytań i odpowiedzi"

Czyli zamiast obrazka masz do wpisania odpowiedź na pytanie gdzie ustala się zarówno pytania jaki i odpowiedzi. Bardzo często stosowane np żeby podać wynik prostego działania matematycznego (to się da łatwo obejść), ale jak np pytanie będzie brzmiało: Jakie obywatelstwo miał Papierz Jan Paweł II? - tutaj już automat oraz hindus odpowiedzi nie podadzą tak łatwo - pytania od czasu do czasu zmieniać i posiadać kilka na stanie daje względnie 100% bezpieczeństwa (ja stosuję cytaty gdzie proszę o przepisanie dokładnie np 4 słowa w cytacie - zmieniają się cytaty oraz które słowo ma zostać przepisane) - oczywiście tutaj też są gotowe skrypty do wykorzystania

[Eldoka]

nie mogłem znaleźć do wordpressa wtyczki zadającej pytania sprecyzowane ale przy okazji znalazłem coś takiego:

https://www.botproof.com/wordpress.html

[Mion]

Wystarczy zrobić captha obrazkowe czyli obrazek składający się z czterech twarzy obok siebie losowo dopieranych pod względem płci z pewnej puli twarzy. Zadaniem usera jest wpisanie w jakiej kolejności występują np KMMK i IMHO żaden łamacz sobie z tym nie poradzi, bo nie jest wstanie rozróżnić czy twarz jest kobiety czy mężczyzny, a człowiek rozpozna bez problemu.

----

----

----

Do tego twarze mogą być pod skosem, do góry nogami itd...

[giker]

A czemu bot miałbym sobie z czymś takim nie poradzić? Zaletą tego jest na pewno to, że nikt nie będzie pisał botów dla jednego katalogu - dlatego unikalne rozwiązania są najlepsze.

[dMien]

Mion, podany przez Ciebie sposób jest słaby, ponieważ kombinacji jest niewiele.

W taki sam sposób została złamana re-captcha. Skuteczność wynosi kilkanaście procent, ale ataki spamerskie są powtarzane...

Wydaje się, że na najlepszym do tej pory zabezpieczeniem pracuje Google - mają wstawić małe "puzzle", w których trzeba będzie poobracać myszką małe obrazki tak, by otrzymać z nich jeden duży.

[Mion]

giker@A czemu bot miałbym sobie z czymś takim nie poradzić?

A czemu miał by sobie poradzić - potrafi rozpoznać rysy twarzy zwłaszcza tak małej

@dMien - Nie wiele kombinacji...

To sobie oblicz ile jest możliwych kombinacji już dla 4 postaci do tego dodaj blokadę na 1 sekundę na żądanie i na IP po iluś błędnych próbach więc system atakujący musiał by całą wieczność wykonywać żądania tracąc przy tym swoją efektywność.

[dMien]

Nie pamiętam kombinatoryki, ale dla czterech postaci (z możliwością powtarzania) byłoby to 4^4 czyli 256 możliwości. 4,5 minuty.

[Mion]

Przy 4 to faktycznie niewiele, ale bez większego problemu dla usera możne być z 6 - 8 twarzy i tak łatwiej przepisać je niż z re captha które są tak nieczytelne, że czasami trzeba wiele razy próbować. Jak dojdzie do tego blokada na IP to stanowi całkiem dobre zabezpieczenie.

[Helid]

Mion są roboty rozpoznające nie tylko płeć, ale i humor dane osoby itd

Nawet w gazetach o tym pisali...

[Mion]

Jasne.... Są też roboty dachowe, roboty budowlane, i inne rodzaje robót

[dMien]

Przy 4 to faktycznie niewiele, ale bez większego problemu dla usera możne być z 6 - 8 twarzy i tak łatwiej przepisać je niż z re captha które są tak nieczytelne, że czasami trzeba wiele razy próbować. Jak dojdzie do tego blokada na IP to stanowi całkiem dobre zabezpieczenie.

Myślę że roboty nie walą z jednego IP.

Fakt, dla 6 twarzy to już jest bardzo dużo zachodu dla robota, a przy 8 to tragedia.

Wpisujesz wiele razy re-catpcha? Ja nie pamiętam, czy kiedykolwiek musiałem zgadywać więcej niż dwa razy. Re-captcha ma jakąś tam tolerancję błędu.

[Mion]

Wpisujesz wiele razy re-catpcha? Ja nie pamiętam, czy kiedykolwiek musiałem zgadywać więcej niż dwa razy. Re-captcha ma jakąś tam tolerancję błędu.

Źle to ująłem - musiałem pobierać inną kombinację, bo z obecnej nie mogłem odczytać. A co do błędu to nie miałem blokady wpisując złe kody, a tyczy się to recaptchy w seo katalogach Generała.

[giker]

Mion, ale mi chodzi o to, że jak ktoś będzie chciał napisać robota dla takiego systemu to najpierw pobierze wszystkie obrazki i je ponazywa M i K, a później robot już tylko je porównuje. Mimo wszystko to zabezpieczenie byłoby skuteczne, ale tak jak pisałem wcześniej - dlatego, że jest autorskie i unikalne.