[Plan du site] Vous êtes ici --- > Le Site du Zéro > Les forums > Site Web > PHP > [Galerie] Réalisation de CAPTCHAs > Lecture du sujet

[Galerie] Réalisation de CAPTCHAs

On veut les votres

Vous devez être inscrit pour pouvoir poster des messages

Page : Précédente 1 2 3 ... 35 36 37 38 39 40 Suivante

Auteur

Message

1 visiteur sur ce sujet (1 anonyme)

Page : Précédente 1 2 3 ... 35 36 37 38 39 40 Suivante

Artefact2

# Posté le 01/09/2008 à 23:02:06

C'est toi le bouc !

Groupe : Membres

Reprise du dernier message de la page précédente :

Citation : metalking

Hmm.. Nan je pense pas. Le bot n'a qu'à essayer de supprimer chaque lettre du mot l'un après l'autre, et de comparer avec un dictionnaire. S'il trouve une occurence, il connait sa signification. Tandis qu'avec l'inversion, il doit tester beaucoup plus de possibilités !

Ou comparer le nombre de lettre communes (peu importe l'ordre) avec "plus", "moins", "fois", "retranche", etc... Si le nombre est important c'est probablement le bon.

Mes tutoriels : Bien utiliser les fonctions de hachage / La 2D en C# / Utilisez les bases de données dans vos programmes C# / Le Chiptracking avec MilkyTracker
Venez tous sur Freenet 0.7 ! Comment ? Pourquoi ?
FreeBSD, best Operating System ever ! (Mon blog)

temet

# Posté le 02/09/2008 à 10:10:07

Groupe : Membres

Et pourquoi pas afficher une consigne dans un captcha facile à casser? Les bots génériques résoudront le captcha et copieront la consigne alors qu'un humain appliquera la consigne.

je me répète mais j'aimerais un avis

gneu?

Testez le design de Jumpy il est playsChOOL

trobert94

# Posté le 02/09/2008 à 11:25:31

Groupe : Membres

Bah... C'est une consigne quoi... Que se soit affiché sans déformation en noir sur blanc ou alors que ça ressemble a un captcha, n'importe quel bot qui ne saurais pas gérer les consignes se planterais et resoudra le captcha...

Par contre a partir du moment ou les bot est pas trop bête, il répondra a la question.

EDIT : sinon un captcha en texte directement dans la page, c'est dur pour un bot...
Code : Autre

Des lettre comme ça :
   //\\
  //__\\
 //    \\

Édité le 02/09/2008 à 11:29:18 par trobert94

robocop

# Posté le 02/09/2008 à 11:27:25

Groupe : Membres

1) Ca fait pas pro : ne pas recopiez ça...
2) Ca berne pas le bot ciblé
3) On peut berner un bot générique avec un captcha normal

Édité le 02/09/2008 à 11:28:07 par robocop

Mes expériences diverses en ocaml :° | Tutoriel : Calcul d'une expression mathématique

BuRner

# Posté le 02/09/2008 à 11:48:44

Groupe : Membres

C'est vachement plus simple à casser un captcha en texte trobert94, sauf que ça peut être que des bots ciblés mais ils seraient très facile à adapter. En gros c'est pas une bonne idée

Contact : #php-fr @ chat.freenode.net (IRC)
PHP : include('BuRner.php');
C/C++ : #include <BuRner>
JAVA : import java.BuRner.*;
Pascal : uses BuRner;

robocop

# Posté le 02/09/2008 à 12:08:09

Groupe : Membres

Moi, je trouve que c'est une bonne idée : pas forcément plus facile à lire qu'une image normale, et surtout, accessible d'un navigateur texte par exemple.

Mes expériences diverses en ocaml :° | Tutoriel : Calcul d'une expression mathématique

metalking

# Posté le 02/09/2008 à 12:49:19

Knowledge is Power

Groupe : Membres

Hello !

Je viens d'avoir une idée pour rendre plus difficile la tâche du bot.
Le truc serait de générer, dans un dossier temporaire, le captcha dans un fichier image (et non pas PHP). Ceci serait fait par une fonction qui créerait la variable SESSION et qui générerait l'image, tout en retournant son nom (aléatoire du genre md5). Comme ça, le bot doit obligatoirement parcourir le code pour trouver le chemin de l'image à analyser.

Ensuite, si on veut encore compliquer la tâche, on peut utiliser une fonction qui va générer le code de l'image en javascript, et non pas en HTML clair. Le bot aura vraiment du mal à trouver le vrai nom de l'image (par contre niveau accessibilité :euh:

)

Exemple de code :
Code : PHP

<?php

function safe_image($path)
{
    
    for ($i = 0; $i < 10; $i++)
    {
        $x[] = substr('<img src="', $i, 1);
    }

    for ($i = 0; $i < strlen($path); $i++)
    {
        $x[] = "|".ord(substr($path, $i, 1));
    }

    $x[] = '"';
    
    for ($i = 0; $i < 23; $i++)
    {
        $x[] = substr(' alt="Code"', $i, 1);
    }

    $x[] = ' />';

    $x = array_reverse($x);
    ob_start();

?><script type="text/javascript">
//<![CDATA[
var l=new Array();
<?php
$i = 0;
foreach ($x as $val){ ?>l[<?php echo $i++; ?>]='<?php echo $val; ?>';<?php } ?>

for (var i = l.length-1; i >= 0; i=i-1){
if (l[i].substring(0, 1) == '|') document.write("&#"+unescape(l[i].substring(1))+";");
else document.write(unescape(l[i]));}
//]]>
</script><?php

    $buffer = ob_get_contents();
    ob_end_clean();
    return $buffer;
}


echo safe_image('http://www.brainsfeed.com/uploads/google_captcha.png');

?>

Le bot ne verra que ceci :
Code : HTML

<script type="text/javascript">
//<![CDATA[
var l=new Array();
l[0]=' />';l[1]='';l[2]='';l[3]='';l[4]='';l[5]='';l[6]='';
l[7]='';l[8]='';l[9]='';l[10]='';l[11]='';l[12]='';l[13]='"';
l[14]='e';l[15]='d';l[16]='o';l[17]='C';l[18]='"';l[19]='=';
l[20]='t';l[21]='l';l[22]='a';l[23]=' ';l[24]='"';l[25]='|103';
l[26]='|110';l[27]='|112';l[28]='|46';l[29]='|97';l[30]='|104';
l[31]='|99';l[32]='|116';l[33]='|112';l[34]='|97';l[35]='|99';
l[36]='|95';l[37]='|101';l[38]='|108';l[39]='|103';l[40]='|111';
l[41]='|111';l[42]='|103';l[43]='|47';l[44]='|115';l[45]='|100';
l[46]='|97';l[47]='|111';l[48]='|108';l[49]='|112';l[50]='|117';
l[51]='|47';l[52]='|109';l[53]='|111';l[54]='|99';l[55]='|46';
l[56]='|100';l[57]='|101';l[58]='|101';l[59]='|102';l[60]='|115';
l[61]='|110';l[62]='|105';l[63]='|97';l[64]='|114';l[65]='|98';
l[66]='|46';l[67]='|119';l[68]='|119';l[69]='|119';l[70]='|47';
l[71]='|47';l[72]='|58';l[73]='|112';l[74]='|116';l[75]='|116';
l[76]='|104';l[77]='"';l[78]='=';l[79]='c';l[80]='r';l[81]='s';
l[82]=' ';l[83]='g';l[84]='m';l[85]='i';l[86]='<';
for (var i = l.length-1; i >= 0; i=i-1){
if (l[i].substring(0, 1) == '|') document.write("&#"+unescape(l[i].substring(1))+";");
else document.write(unescape(l[i]));}
//]]>
</script>

Édité le 02/09/2008 à 12:53:33 par metalking

le nouvel utilitaire des programmeurs ! (et pourquoi il n'a pas été accepté aux Projets des Zéros)
Image utilisateur

l'hébergement de fichiers pour tous
Mon site
Mon design, créé pour ce site !

Cordialement,
metalking

Artefact2

# Posté le 02/09/2008 à 16:01:43

C'est toi le bouc !

Groupe : Membres

Citation : metalking

)

Exemple de code :
Code : PHP

<?php

function safe_image($path)
{
    
    for ($i = 0; $i < 10; $i++)
    {
        $x[] = substr('<img src="', $i, 1);
    }

    for ($i = 0; $i < strlen($path); $i++)
    {
        $x[] = "|".ord(substr($path, $i, 1));
    }

    $x[] = '"';
    
    for ($i = 0; $i < 23; $i++)
    {
        $x[] = substr(' alt="Code"', $i, 1);
    }

    $x[] = ' />';

    $x = array_reverse($x);
    ob_start();

?><script type="text/javascript">
//<![CDATA[
var l=new Array();
<?php
$i = 0;
foreach ($x as $val){ ?>l[<?php echo $i++; ?>]='<?php echo $val; ?>';<?php } ?>

for (var i = l.length-1; i >= 0; i=i-1){
if (l[i].substring(0, 1) == '|') document.write("&#"+unescape(l[i].substring(1))+";");
else document.write(unescape(l[i]));}
//]]>
</script><?php

    $buffer = ob_get_contents();
    ob_end_clean();
    return $buffer;
}


echo safe_image('http://www.brainsfeed.com/uploads/google_captcha.png');

?>

Le bot ne verra que ceci :
Code : HTML

<script type="text/javascript">
//<![CDATA[
var l=new Array();
l[0]=' />';l[1]='';l[2]='';l[3]='';l[4]='';l[5]='';l[6]='';
l[7]='';l[8]='';l[9]='';l[10]='';l[11]='';l[12]='';l[13]='"';
l[14]='e';l[15]='d';l[16]='o';l[17]='C';l[18]='"';l[19]='=';
l[20]='t';l[21]='l';l[22]='a';l[23]=' ';l[24]='"';l[25]='|103';
l[26]='|110';l[27]='|112';l[28]='|46';l[29]='|97';l[30]='|104';
l[31]='|99';l[32]='|116';l[33]='|112';l[34]='|97';l[35]='|99';
l[36]='|95';l[37]='|101';l[38]='|108';l[39]='|103';l[40]='|111';
l[41]='|111';l[42]='|103';l[43]='|47';l[44]='|115';l[45]='|100';
l[46]='|97';l[47]='|111';l[48]='|108';l[49]='|112';l[50]='|117';
l[51]='|47';l[52]='|109';l[53]='|111';l[54]='|99';l[55]='|46';
l[56]='|100';l[57]='|101';l[58]='|101';l[59]='|102';l[60]='|115';
l[61]='|110';l[62]='|105';l[63]='|97';l[64]='|114';l[65]='|98';
l[66]='|46';l[67]='|119';l[68]='|119';l[69]='|119';l[70]='|47';
l[71]='|47';l[72]='|58';l[73]='|112';l[74]='|116';l[75]='|116';
l[76]='|104';l[77]='"';l[78]='=';l[79]='c';l[80]='r';l[81]='s';
l[82]=' ';l[83]='g';l[84]='m';l[85]='i';l[86]='<';
for (var i = l.length-1; i >= 0; i=i-1){
if (l[i].substring(0, 1) == '|') document.write("&#"+unescape(l[i].substring(1))+";");
else document.write(unescape(l[i]));}
//]]>
</script>

Pas très dur de faire un unescape pour un bot :-°

Par contre un visiteur sans JS lui...

metalking

# Posté le 02/09/2008 à 17:03:00

Knowledge is Power

Groupe : Membres

Ouais c'est pas faux... mais ça peut toujours aider !

Sinon un petit conseil pour tous les programmeurs de captcha :

N'oubliez jamais de détruire la session PHP dès que le code est vérifié !!!

En effet, il existe des attaques où il n'y a besoin que de connaître le code une fois pour envoyer une pléthore de messages !

A+

Édité le 02/09/2008 à 17:05:23 par metalking

le nouvel utilitaire des programmeurs ! (et pourquoi il n'a pas été accepté aux Projets des Zéros)
Image utilisateur

l'hébergement de fichiers pour tous
Mon site
Mon design, créé pour ce site !

Cordialement,
metalking

bubuche

# Posté le 02/09/2008 à 18:08:34

KIM, et tout deviens possible.
Avatar

Groupe : Membres

je lis beaucoup de postes disant : "ça peut être dur à craquer pour un bot".
Je sais que cela détourne le sujet du topic, et je pense qu'il faudrait en faire un nouveau pour ça, mais ce que l'on cherche ici c'est quelque chose qui contre les bots ciblé, pas les génériques.

Pour l'instant, les quelques idées intéressantes que j'ai pu voir sont :
--Les lettres creuses qui s'entrecroisent.
--Rajouter des lettres dans une phrase.

Et c'est tout. Je remercie celui qui nous fournit une image avec un joli déradé et un symbole +, mais c'est très simple à casser :
dans un premier temps, on récupère le pixel le plus a droite et celui le plus a gauche.
ensuite on effectue un dégradé inverse et on récupère donc une image aveec un fond uni.
pour reperer le symbole, on effectue un repérage par densité : les symboles étant très différents entre eux, un "plus" n'aura pas du tout la même présence d'un "fois".

pour les nombre, on fait un simple pot de peinture : le fait que la couleur soit PROCHE de la couleur de fond n'est pas un problème pour un bot, parce qu'il travail en pixel : il pourra reperer cette différence aussi facilement que si elle était du nois au blanc. Par contre, quelqu'un ... :-°

pour tout ce qui est de cacher un message dans un captcha, je tiens à préciser que la difficulté à casser ce genre de captcha n'est au mieux qu'une addition de difficulté : le bot va résoudre le problème en deux temps, d'abrod en récupérant le message, ensuite en l'analysant comme si il l'avait trouvé sur la page en ascii. De plus, cela pose des problèmes à toutes les personnes de nationalité étrangères.

Le fait d'utiliser des lettres creuses de la même couleur et de faire qu'elles se chevauchent est très intéressant : ça complique beaucoup pour différencier les lettres. Et le fait d'ajouter des lettres dans une phrases, pourquoi pas, mais alors attention : il ne faut pas que cette phrase veuille dire quelque chose, sinon vous n'aurez qu'un nombre très limité de phrases, et une fios qu'elles aurons été toute récupérée, une analyse de densité suffira à les craquer sans problème. Donc, le problème reste quelque part entier.

Sachant que word parviens à résoudre ce problème pour une, voir deux lettres en plus, mais qu'il n'y arrive plus dès qu'il y en a trois, ça peut marcher.

Mais encore une fois, combiner ces deux effet ne sers à rien du tout (au moins rien de flagrant).

(pour l'image fait avec plein de rond, il suffit de chercher les lignes droite pour reconstituer les lettre. Même pour une police courbe, le test est plus dur, mais il faut chercher les cercles entiers. (par la formule (pi * r²), en comptant le nombre de pixel d'une couleur donnée dans une zone, on peut retrouver le rayon théorique du cercle. Il suffit ensuite de faire un test pour savoir si ce cercle a effecitvement la forme attendu).

Un tuto : ce n'est pas la dernière boite à la mode, ni du code à copié coller : c'est une méthode pour apprendre ! :colere2:

"Il ne faut pas confondre rêver sa vie et vivre ses rèves."
KIM, just all you need ... and so much more !

Clems

# Posté le 02/09/2008 à 18:54:39

Sbrouf

Groupe : Membres

Que ce soit dans le fond ou sur les lettre, seule un minorité de cercle sont entiers, hein :-°

De plus, je doute que trouve des "lignes courbes" soit si simple que ça.

>> Faire un Gif animé en Php avec GD << -|- >> Une illustration sous Photoshop, de A à Z << -|- Ma première illustration avec Photoshop

-|- >> Un Captcha performant, animé <<

robocop

# Posté le 02/09/2008 à 18:57:23

Groupe : Membres

Nan, la, je trouve il faut l'admettre que Clems a eu une superbe idée !
Encore bravo : manque plus que le codé

Mes expériences diverses en ocaml :° | Tutoriel : Calcul d'une expression mathématique

Torajio Bangani

# Posté le 02/09/2008 à 19:01:25

La Main est du genre masculin.

Groupe : Membres

Pas d'accord

.
bubuche a démontré plus d'une fois qu'il est facile de casser bon nombre de CAPTCHA présentés sur ce topic :-°

...

Détecter les bords des lettres sur ton image ne doit franchement pas être dur, surtout que le texte est crénelé, et que les cercles sont flous :ange:

.

Et trouver des lignes qui ne forment pas des cercles dans une image constituée exclusivement de cercles, ce n'est certainement pas bien dur non plus

Édité le 02/09/2008 à 19:02:35 par Torajio Bangani

Pour toute proposition de projet,
la réponse est non.

A Creative World. - Be creative to be different.
Torajio n'est pas un Mogwaï.

bubuche

# Posté le 02/09/2008 à 19:07:26

KIM, et tout deviens possible.
Avatar

Groupe : Membres

si, je maintiens : si on considère d'abord les cercles entiers, on peut s'en servir ensuite pour les considérer les cercles non entiers "par leur faute".

Ce qu'il y a de merveilleux dans ces problèmes c'est que comme je l'avais dit plus haut dans le 2) : la complexité augmente de façon exponentielle :-°

mais ça reste possible. Et pour l'instant, une simple détection des lignes droite suffit

EDIT : oui, je m'y connais un peu pour avoir travaillé à les cracker à une époque :-°

mais je fais plus ce genre de choses et je ne le ferai plus. Je me suis repentit, alors pas de baffes, pleeeaaaase :'(

Édité le 02/09/2008 à 19:17:41 par bubuche

Un tuto : ce n'est pas la dernière boite à la mode, ni du code à copié coller : c'est une méthode pour apprendre ! :colere2:

"Il ne faut pas confondre rêver sa vie et vivre ses rèves."
KIM, just all you need ... and so much more !

Clems

# Posté le 02/09/2008 à 19:47:29

Sbrouf

Groupe : Membres

Citation : Torajio Bangani

Détecter les bords des lettres sur ton image ne doit franchement pas être dur, surtout que le texte est crénelé, et que les cercles sont flous :ange:

Ça c'est dû à la méthode de fabrication, mais en le codant, ce problème disparait (on lisse tout (ou rien), et c'est fait)

Citation : Torajio Bangani

Et trouver des lignes qui ne forment pas des cercles dans une image constituée exclusivement de cercles, ce n'est certainement pas bien dur non plus

Hmm, ça reste à voir. Et si le bot doit bosser 2h pour casser le captcha, l'intérêt est restreint

>> Faire un Gif animé en Php avec GD << -|- >> Une illustration sous Photoshop, de A à Z << -|- Ma première illustration avec Photoshop

-|- >> Un Captcha performant, animé <<

temet

# Posté le 03/09/2008 à 10:40:12

Groupe : Membres

Détourner un topic c'est mal.

En plus contrer un bot ciblé c'est impossible par définition. Si le bot est ciblé c'est qu'il est programmé pour casser tel captcha.
Sortir un nouveau captcha trop fou ne fera que retarder les choses.

Je ne dis pas que c'est inutile puisque ça peut amener le type derrière le bot à se décourager à force de s'arracher les cheveux.

gneu?

Testez le design de Jumpy il est playsChOOL

Torajio Bangani

# Posté le 03/09/2008 à 15:58:16

La Main est du genre masculin.

Groupe : Membres

Un CAPTCHA impossible à passer actuellement serait un CAPTCHA ayant une énorme base de données regroupant des centaines de questions imposant une interprétation précise de ce qui est demandé.

Je ne crois pas que quelqu'un, même s'il est trèèèèèès motivé, parviendrait à reproduire le fonctionnement du cerveau humain pour casser un simple CAPTCHA.

De plus, si on imagine que quelqu'un soit assez taré pour réussir, combien de temps son bot mettrait-il pour passer une fois ? Trop pour que ce soit rentable en tout cas

. D'autant plus que ce développeur ferait très vite savoir ce qu'il a réussi à faire

.

Enfin, cessons d'imaginer, parce que si le CAPTCHA est impossible à passer par un bot à cause d'une interprétation précise requise, beaucoup trop de vrais utilisateurs humains risquent d'être bloqués à cause d'une interprétation légèrement à côté

Pour toute proposition de projet,
la réponse est non.

A Creative World. - Be creative to be different.
Torajio n'est pas un Mogwaï.

bubuche

# Posté le 03/09/2008 à 16:17:06

KIM, et tout deviens possible.
Avatar

Groupe : Membres

Citation : Torajio Bangani

. D'autant plus que ce développeur ferait très vite savoir ce qu'il a réussi à faire

il lui faudrait des milliers de questions, et encore.
Je te pose une question : mon bot essai, si il n'y arrive pas, il me demande. Si la base de questions est directement enregistrée telle quelle, trop facile, je lui rentre la réponse, et il continue. En fait, à chaque fois, si il ne connais pas, il viens me demander et enregistre la réponse dans une bdd. Après pas si longtemps, j'aurai répondu à l'ensemble des question ou au moins à leur grande majorité. Attention, ceci est très important : si le bot n'arrive pas à trouver la réponse une fois sur deux, comme généralement on a le droit à plusieurs essais, ce n'est pas trop grave, il passe. C'est pour ça que ce qui est recherché c'est vraiment de bloquer au niveau presque 100%.

Disons qu'ensuite c'est une affaire de statistique (une histoire de sensibilité et de spécificité à doser, et il faut faire des maths statistiques).

Maintenant, si ta question comporte même une petite part d'aléatoire (par exemple n + n, avec n variant), cela deviens bien sur beaucoup plus dur, parce qu'il ne suffit plus de donner une réponse au bot, il faut lui "expliquer" comment trouver la réponse. Même si cela n'est pas très dur, pour un millier de "questions", cela découragera bien des gens. Mais alors un autre problème se pose : pou créer ces milles questions, c'est également très long. En fait, à peu de chose près, c'est exactement aussi long : si toutes les questions se basent sur le modèle "phrase type avec un mot/un ensemble de caractères qui changent", ce n'est pas si dur de faire le bot approprié. Sinon, si chaque question "innove", bravo à celui qui créer la base de questions. De plus, plusieurs pirates pourrons se partager le boulot pour créer le bot "intelligent", puisqu'il s'agira vraiment d'un programme composé de plein de parties quasi indépendante :D.

Et puis, l'éternel problème des étrangers se pose alors : est-ce que tu sais répondre à une question posé en vietnamien ?

Un tuto : ce n'est pas la dernière boite à la mode, ni du code à copié coller : c'est une méthode pour apprendre ! :colere2:

"Il ne faut pas confondre rêver sa vie et vivre ses rèves."
KIM, just all you need ... and so much more !

Torajio Bangani

# Posté le 03/09/2008 à 16:35:46

La Main est du genre masculin.

Groupe : Membres

Effectivement, je n'avais pas pensé à cette méthode d'ajout

.
Cependant, s'il y a des milliers de questions innovantes, on peut être sûr qu'aucun développeur continuera de répondre aux questions au bout de quelques centaines

.

Mais si on suit ton raisonnement, il ne sera pas compliqué non plus de faire cette base de donnée si riche de questions

.
Par exemple, tu fais un site où tu incites les visiteurs à proposer des couples question innovante/réponse, couples que tu enregistres dans ta BDD, tu filtres un peu les questions (pour éviter les "kikoolol" et autres débilités

), et au bout d'un certain temps, tu as une supeeeeerbe BDD

.

Mais quoiqu'il arrive, même ce système peut être inverser pour craquer un CAPTCHA.

Donc au final, le meilleur CAPTCHA que l'on puisse faire sera celui qui bloquera tous les bots génériques, et fera s'arracher les cheveux aux développeurs les plus émérites qui s'y frotteront

Pour toute proposition de projet,
la réponse est non.

A Creative World. - Be creative to be different.
Torajio n'est pas un Mogwaï.

bubuche

# Posté le 03/09/2008 à 16:42:53

KIM, et tout deviens possible.
Avatar

Groupe : Membres

Citation : Torajio Bangani

Effectivement, je n'avais pas pensé à cette méthode d'ajout

.
Cependant, s'il y a des milliers de questions innovantes, on peut être sûr qu'aucun développeur continuera de répondre aux questions au bout de quelques centaines

.

Mais si on suit ton raisonnement, il ne sera pas compliqué non plus de faire cette base de donnée si riche de questions

), et au bout d'un certain temps, tu as une supeeeeerbe BDD

j'ajouterai que l'idée des questions posée par les utilisateurs m'était déjà venu à l'esprit, mais alors un problème se posait : empêcher quelqu'un de "brancher" un bot pour ... pourrir la base de question de plein de pseudo questions (genre : question : "trefdglkjzozczrgjneorgei ?"; réponse "dfreriuefebeiu." (notez le "?" à la question :lol:

) ) dont lui seul à la réponse : au résultat, la probabilité que ses "questions" sortent augmente et lui permette donc de se connecter partout augmente. Et puis, les gens normaux ne pourraient du coup plus se connecter

on peut imaginer que pour ajouter une question, il faille répondre à une question (j'avais bu trop de café quand j''avais imaginé le système), mais ça ne fait que retarder l'échéance : avec un peu d'aide de son créateur, ses "questions" vont devenir majoritaire, et le système sera bon pour la poubelle.

Sinon, analyser les questions pour savoir si ce sont vraiment des questions... hum impossible pour l'instant, et quand ça le sera, trouver la réponse devrait l'être aussi

EDIT : ceci dit, ça serait amusant le temps que ça durerait : "quelle est la couleur du cheval blanc d'henri IV ? ", "pourquoi ?", "devinez combien de fois je le fais ?" :-°

Édité le 03/09/2008 à 16:45:57 par bubuche

Un tuto : ce n'est pas la dernière boite à la mode, ni du code à copié coller : c'est une méthode pour apprendre ! :colere2:

"Il ne faut pas confondre rêver sa vie et vivre ses rèves."
KIM, just all you need ... and so much more !

Torajio Bangani

# Posté le 03/09/2008 à 17:02:24

La Main est du genre masculin.

Groupe : Membres

Au pire, je ne pense pas que qui que ce soit n'ait besoin d'un CAPTCHA si puissant. Google s'en sort très bien avec le sien, qui, si j'ai bien compris, n'est pas si difficile à casser

.

En tout cas, on peut te remercier, parce que depuis que tu as commencé à détruire la plupart des idées qui arrivent au fur et à mesure, on a déjà une meilleure idée de comment un bot peut déchiffrer un CAPTCHA, et donc de l'efficacité ou de l'inefficacité d'un CAPTCHA

Pour toute proposition de projet,
la réponse est non.

A Creative World. - Be creative to be different.
Torajio n'est pas un Mogwaï.

bubuche

# Posté le 07/09/2008 à 21:58:05

KIM, et tout deviens possible.
Avatar

Groupe : Membres

bon, je me permet de reposter ici, et sans doute pour la dernière fois avant longtemps. D'une part parce que ce n'est pas le sujet de ce topic. D'autre par parce que, même si casser un captcha est une chose passionnante, je n'aime pas l'idée que certains pourraient lire mes postes et utiliser mes connaissances pour faire du mal. Notez que c'est le "pour faire du mal" qui me dérange, pas "utiliser mes connaissances "

De plus, comme j'espère me ranger (c'est un espoir fou, mais peut être ...) alors je ne voudrai pas me retrouver en prison pour aide à malfaiteurs (ok ok, je vais peut être chercher un peu loin

).

donc, je vous ai donné des pistes, mais je ne vous aiderai pas plus. A la limite, je pourrais donner un avis en pourcentage de solidité d'un catpcha, mais disons que si je n'explique pas la méthode ça n'aura que très très peu d'intérêt. Ou alors j'explique par mp à son constructeur ^^.

Sinon, une dernière chose : php n'est pas fait pour casser les captcha : un programme compilé et beaucoup plus bas près du bas niveau (enfin, je pense à la SDL ^^) fournira le même résultat dans un temps beaucoup plus cours. Mais l'implémentation est alors plus dure. Je vous conseil alors de faire le programme en php pour l'avoir fonctionnel et ensuite de le passer en compilé pour qu'il soit plus méthodique

fonctionnel (la blague s'adresse à ceux qui font de la POO et de la PI

).

voila voila, c'est tout ce que je voulais dire.
Mais je vous garde à l'oeil

Un tuto : ce n'est pas la dernière boite à la mode, ni du code à copié coller : c'est une méthode pour apprendre ! :colere2:

"Il ne faut pas confondre rêver sa vie et vivre ses rèves."
KIM, just all you need ... and so much more !

Jeremie78

# Posté le 08/09/2008 à 16:33:13

"bubuche is watching you" :lol:

On peut utiliser opencv avec nos programmes en C aussi

Web-Modules : outils pour webmasters (compteurs, tchat, news ...) à installer sur son site, générateur de bannières, de userbars, ...

EmmaBlack

# Posté le 14/09/2008 à 19:23:38

Groupe : Membres

Hello!
Voilà le captcha que j'ai réalisé. Il possède plusieurs types de questions, chacune avec plusieurs formulations.
Pour le moment la base de données de questions est assez faible, mais le principe est en place, et je peux ajouter des questions sans soucis.
Pour le moment il n'est disponible qu'en français, mais une fois que je l'aurais intégré au site, il sera aussi disponible en anglais.
Parmi les points qu'il faudrait peut-être améliorer, je pense qu'il faudrait alterner les couleurs de fond/du texte et le texte n'est pas toujours lisible.
Mais comme l'image n'est la que pour aider le visiteur (les questions sont largement à la portée de tout le monde), je ne pense pas que se soit réellement une barrière pour l'inscription au site.
Voici le captcha.
Et l'image en elle-même:
Image utilisateur

Je suis à votre écoute pour des suggestions!

Bonne soirée,
EmmaBlack

Édité le 20/09/2008 à 13:25:37 par EmmaBlack

Jeremie78

# Posté le 14/09/2008 à 19:37:16

Citation : EmmaBlack

Je suis à votre écoute pour des suggestions!

Bonne soirée,
EmmaBlack

Je viens d'avoir :

"7 + 8 est égale à ?"
"[image = bouteille]"

puis

"Quel jour précède jeudi ?"
"[image = samedi]"

et enfin :

"Dans quelle ville se trouve la Statue de la Liberté ? "
"[image = mercredi]"

No comment

PS: encore un pour la route : "La différence de 14 et 14 vaut: athènes"

Web-Modules : outils pour webmasters (compteurs, tchat, news ...) à installer sur son site, générateur de bannières, de userbars, ...

EmmaBlack

# Posté le 14/09/2008 à 19:50:59

Groupe : Membres

Oo bizarre... je vais voir pourquoi ça donne ça dès que je peux...
Chez moi ça marchait très bien. J'ai du changer un truc qu'il fallait pas :oops:

Clems

# Posté le 14/09/2008 à 20:23:36

Sbrouf

Groupe : Membres

C'est fait exprès pour piéger le bot ?

>> Faire un Gif animé en Php avec GD << -|- >> Une illustration sous Photoshop, de A à Z << -|- Ma première illustration avec Photoshop

-|- >> Un Captcha performant, animé <<

Talus

# Posté le 14/09/2008 à 20:59:30

タルス

Groupe : Membres

10 - 5 = 6 ? ah bon... :p.

Talus' Works ~ Talus' LaBlog
En Ligne : La Représentation Intervallaire

Tutoriels

Communauté

Mon compte

Recherche

Livre d'or

Publicité

[Galerie] Réalisation de CAPTCHAs

On veut les votres