Uwielbiam to, jak ludzie chętnie akceptują „konwencjonalną mądrość” dotyczącą CATPCHA. Jako profesjonalny programista internetowy z dziesięcioletnim doświadczeniem i pewną wiedzą specjalistyczną w zakresie dostępności, moim zdaniem pod żadnym pozorempowinieneś wdrożyć CAPTCHA. Mam na myśli rodzaje, które mają linie, czcionki kursywne, efekty 3D itp. Przede wszystkim uniemożliwiają dużej liczbie użytkowników dostęp do treści, w tym wielu osobom starszym lub osobom z zaburzeniami widzenia na co dzień (np. ślepota kolorów) lub osoby, dla których angielski nie jest ich pierwszym językiem. Po drugie, powoływanie się na „bezpieczeństwo” nie jest wystarczającym powodem. Wynika to z faktu, że w przypadku 99,5% spamu, ponowne wpisanie pięcioliterowego słowa jest wystarczającym „zabezpieczeniem”. Te mityczne „roboty”, o których często mówią ludzie, nie są tak wyrafinowane. I nawet wtedy, dla tych, które są wyrafinowane (ponownie, co jest bardzo małą liczbą), typowe CAPTCHA i tak nie będzie wystarczające. Biorąc pod uwagę, że wszystkie negatywne wartości znacznie przewyższają rzeczywiste korzyści, co zresztą jest w większości wyobrażone, nie ma dobrego powodu, aby z nich korzystać. Jeśli chcesz zapobiec spamowi, wystarczy, że ludzie ponownie wpisają słowo takie jak „blog” (i jest w porządku, jeśli mogą kopiować i wklejać). Jest to całkowicie dostępne i, wierz mi, wystarczające „bezpieczeństwo”. Będziesz zaskoczony, gdy dowiesz się, że cały spam został wyeliminowany, a nawet nie musiałeś odcinać dużych segmentów użytkowników.
skopiowane z innej odpowiedzi tego samego użytkownika
Zgodziłem się z tym postem do pewnego momentu: „Z mojego doświadczenia wynika, że nawet jeśli masz najlepszą captcha na świecie, jest wielu spamerów, którzy obecnie zatrudniają prawdziwych ludzi za bardzo niskie wynagrodzenie, aby po prostu odwiedzić witrynę, zarejestruj się (lub cokolwiek) i wysyłają spam „ręcznie”.
Tak więc każdy system, który wymaga rozróżnienia między „człowiekiem” a „botem”, nie będzie działał w obliczu prawdziwego człowieka. Jakikolwiek system, który wymyślisz, nie będzie niezawodny i będziesz musiał ręcznie zweryfikować anonimową (lub „prawie anonimową” - to znaczy nową rejestrację) treść ”.
Potem opublikowany zaczął sugerować skomplikowane Javascript. Ponownie, jak już wspomniałem powyżej, samo zachęcanie użytkownika do ponownego wpisania czegoś (powinienem dodać losowo wybrany tekst jest idealny) jest tak samo skuteczne, jak pokazywanie niejasnego obrazu czegoś, co należy rozszyfrować. Moim zdaniem aspekt odszyfrowywania jest niepotrzebną warstwą. Ponownie, to tylko moja opinia, ale dla mnie jest to całkowicie skuteczne.
Powinienem również dodać, że CAPTCHA nie mogą być używane na rządowych stronach internetowych, ponieważ naruszają one przepisy sekcji 508.