Leuk verzonnen!

Erg leuk concept voor een kindersite als spelletje, maar een serieuze captcha is het natuurlijk niet. Iedereen die view source doet, ziet direct hoe je captcha te 'kraken' is...

Nogmaals: wel erg leuk om als een funny captcha toe te voegen op een kindersite of zo... Of als spelletje.

Origineel gepost door JeroenF

Leuk verzonnen!

Erg leuk concept voor een kindersite als spelletje, maar een serieuze captcha is het natuurlijk niet. Iedereen die view source doet, ziet direct hoe je captcha te 'kraken' is...

Nogmaals: wel erg leuk om als een funny captcha toe te voegen op een kindersite of zo... Of als spelletje.

Als je de juiste code hebt is het gemakkelijk om te kraken, maar de code is aan verandering onderhevig. En stel dat je heb toch zou willen kraken dan heb je ten eerste een bot nodig met een javascript engine en een bot die niet in de honeypot beveiliging trapt. Dus in principe is het simpel om hem te kraken maar in praktijk ga je er heel wat meer tijd in moeten stoppen dan je er ooit winst uit gaat maken

Alleen het feit dat je maar 5 symbolen/combinaties hebt maakt het al heel makkelijk te kraken, daarnaast kun je met PHP de src van de 1e img uitlezen en dan heb je het symbool al. Ik zie niet in hoe dit een goede beveiliging is.

Moet de bot javascript kennen om die html te lezen? Je zoekt even naar value='12345'... en je hebt de code... Het is namelijk de enige code die erin voorkomt... Of hij nou elke keer verandert, maakt niet uit. Kwestie van even een reguliere expressie maken (3 seconden werk?)...
Aanvullend bericht:
Begrijp mij niet verkeerd... ik vind het echt leuk gemaakt. Ik zie zelfs leuke toepassingen, waarvoor ik het zelfs zou willen kopen... Maar een beveiliging, zo mag je het toch echt niet noemen...