La Boite à Chimère

À mon avis c'est du pur bot.

Il faudrait changer la question du captcha, ça ralentirait un temps

Maintenant, ils créeront plus dans les rencontres régulières.

J'ai testé un truc avec le capcha, si c'est des robots il y a moyen que ça les bloque.

J'ai l'impression qu'il y en a moins que ces derniers jours. Non ?

Espérons que ça tienne longtemps et ça ne gêne pas les nouveaux.
Je me suis dit que ça pourrait marché, mais j'étais surpris que d'autres sites n'aient pas fait pareil.

Demi-périmètre a écrit : Le message privé que j'ai reçu pour faire de la pub pour un logiciel qui casse les captchas n'était peut-être une connerie, alors.

Et ça continue : un robot vient de publier quatre messages quasiment identiques dans les soirées du mardi !

Je l'ai vu mais c'est pour des captcha visuels, nous on utilise un captcha question réponses, ça demande de réfléchir pour pouvoir le passer et les robots ne peuvent pas faire ça. Mais la question ne change pas donc dès qu'un humain y a répondu, il peut ordonner à des robots de s'inscrire en utilisant cette réponse. Il faudrait pouvoir changer aléatoirement la réponse et la question...

C'est plus compliqué que ça car il est possible d'écrire un parser automatique de texte qui va répondre à la question en lisant les nombres et les symboles d'opération. De même que pour le captcha actuel, il est possible d'écrire un parser pour péter le code. Il faut juste qu'un humain identifie le captcha et en dévellope une réponse adaptée, c'est non trivial mais un informaticien pilote d'une armée de bot sait faire ce genre de truc presque en claquant des doigts. C'est un peu comme les virus et les anti-virus, les bots et les captchas, c'est une guerre (presque) invisible aux yeux des utilisateurs standards mais un vrai conflit pour les admins et les pirates.

Meroub a écrit :C'est plus compliqué que ça car il est possible d'écrire un parser automatique de texte qui va répondre à la question en lisant les nombres et les symboles d'opération.

Même si la question est une image ?


Déjà qu'on a un sujet épinglé NSFW, était-il nécessaire de mettre en anglais la précision sur le titre du sujet ?

Pour une opération simple, oui. Bienvenue dans le merveilleux monde des réseaux de neurones qui peuvent lire des images pour en sortir des caractères.

Il faut recopier une chaine de caractères et en ajouter un autre (précisé au milieu de la question) à la fin. C'est loin d'être optimal mais c'est suffisament original pour poser problème.

Si, mais on reviens alors au problème du parser automatique de chaine de caractère. Un bon captcha est un captcha où un humain doit être à chaque fois présent derrière pour le désactiver. Par exemple, une question de culture générale ou ce genre de truc où la réponse n'est pas trouvable comme ça dans la question (comme la précédente qui demandait le nom de l'asso), mais il suffit qu'un humain réponde à la question une fois et donne la réponse aux bots, donc il faut que la question change mais sans devenir impossible à répondre pour un être humain. C'est un vrai casse tête surtout maintenant où une simple image n'est plus suffisante.

C'est pas craquable "sans problème", juste sans difficulté massive, car un humain peut créer un programme pour casser le captcha automatiquement, et tout tourne autour de cette problématique. Basiquement, le captcha actuel (comme le précédent) va tenir jusqu'à ce qu'un humain donne la réponse à une armée de robot, le captcha à chaine aléatoire va tenir jusqu'à ce qu'un humain crée un parser de chaine qui donnera la réponse aux robots, c'est plus long mais faisable en une journée pour un informaticien spécialisé dans le domaine (et encore, une journée...), cependant si le principe du captcha est déja connu (comme les additions), les robots sont déjà équipés d'un outil pour casser le captcha.

Pour le nom de l'asso, je ne sais pas si c'est un humain qui l'as craqué ou du bruteforce. D'où ma chaîne de caractères random. Très simple pour un humain mais impossible en bruteforce.
A voir si ça tient longtemps, pour l'instant ça a l'air de le faire.

Et si c'est une question d'humain, au pire dès qu'un bot passe on remplace le % par un & et on voit combien de temps ça tient.

Bon, j'ai eu un nouveau bot.

Tu es sûr qu'il était pas inscrit avant la modification du captcha ? Des fois, ils s'inscrivent puis dorment pendant quelques jours avant de poster.

Peut être, j'ai pas encore modifié le capcha de toute façon

Nouveau bot, enregistré le 27 juillet.
On va peut être supprimé tous les nouveaux des ces derniers jours qui n'ont jamais posté