AuthImage 會不會被破解！

[markwu]

你看看這一篇就知道多麼容易破解 http://sam.zoy.org/projects/pwntcha/ ，看樣子我得好好研究 hidden field 的 idea了。

Mark

[markwu]

還有這一篇！ http://www.cs.berkeley.edu/~mori/gimpy/gimpy.html 。

Mark

[bcse]

這兩頁我都看過，印象中還看過另一頁。不過如果廣告商真的為了 Spam 而破解了 AuthImage ，我會覺得他們是在用牛刀殺雞 XD

WordPress 的一個 Spam Karma 不知道是怎麼做的，似乎很能擋，不過也會擋下不少的正常迴響...

[markwu]

Spam Karma .... 他是所有 Anti-Spam 武器的集合體。你想的到的他的有，但是很大... 有點難駕馭。你大概是看 gslin.org 的網誌在用吧。呵呵！

Mark

[markwu]

Hi Bcse:

試試看 Hidden Input Plugins。剛做好的。只能從 SVN 下載。

http://wiki.lifetype.org.tw/index.php/PLog_1.0/Plugins/hiddeninput

Mark

[bcse]

Spam Karma .... 他是所有 Anti-Spam 武器的集合體。你想的到的他的有，但是很大... 有點難駕馭。你大概是看 gslin.org 的網誌在用吧。呵呵！

Mark

呃... 我想你是看到那篇了 XD

其實我第一次看到 Spam Karma 並不是在 gslin 那哩，它很有名，到處可見，只是負面評論很多。 Kubrick 的作者也非常不喜歡 Spam Karma ...

Hidden Input 啊... 我好久沒動 pLog 1.0 了，可能要等一段時間才有空測試。

[markwu]

呵呵，我看到你想要跳槽了。

WordPress 真的是  support 很多。我很佩服他們的團隊，即使是文件計畫，也有一個團隊。真是堅強的社群。

Mark

[Eji]

只能說一個良好的captcha並不是真的那麼簡單就可以做出來.....
AuthImage的作者可能要再多下苦工了。

一個實作良好的captcha應該會真的逼迫spam bot必須要去碰相當複雜的AI問題；
不然效果應該是的確沒辦法出來。

----
正在替1.0 final上plug-in中....

[markwu]

只能說一個良好的captcha並不是真的那麼簡單就可以做出來.....
AuthImage的作者可能要再多下苦工了。

一個實作良好的captcha應該會真的逼迫spam bot必須要去碰相當複雜的AI問題；
不然效果應該是的確沒辦法出來。

----
正在替1.0 final上plug-in中....

作者是我   ，你有什麼好的 idea 呢？變形啦，還是 noise 啦！其實都還是會被破解啦。

我下一步在想把 typekey 的認證加入 pLog 才是王道吧！？

Mark

[TomexOu]

我現在是使用markwu所寫的hidden input來防止spam comments!
因為防spam是server的責任，儘量不要讓user多作auth image。

但假甘hidden input再被破(因為有網頁自動填單程式)，
我就會再加入auth-image來一起防止spam comments!

若這兩套還一起被套，那....我認輸了....

[TomexOu]

另外，官方的plugin repository還沒有把hidden input加入anti-spam part裏
請markwu提醒一下，謝謝。

我個人覺的hidden input很簡單又蠻實用的，
而且又不困擾user多一舉，讚!!

[Eji]

作者是我   ，你有什麼好的 idea 呢？變形啦，還是 noise 啦！其實都還是會被破解啦。

我下一步在想把 typekey 的認證加入 pLog 才是王道吧！？

嗯嗯.... 從長遠的角度來看勢必會被破解沒錯；
問題是我覺得光mark您自己提供的那個網頁裡面就提過一些看起來效果相當不錯的實作。
現在問題就是要不要花工夫去加強AuthImage了。

[markwu]

現在問題就是要不要花工夫去加強AuthImage了。

你有興趣嗎？可以先試試看喔！

我會建議先從背景與字型的顏色開始調。至於變形可以參考 drupal 的作法。

Mark