高木浩光＠自宅の日記 - 飾りじゃないのよCAPTCHAは 〜前代未聞のCAPTCHAもどき, CAPTCHA機能の発注仕様をどうするか

■ 飾りじゃないのよCAPTCHAは 〜前代未聞のCAPTCHAもどき CAPTCHA*1が基本的に荒らし対策目的で使用されるものであることは以前にも書いた。ユーザビリティの犠牲が少ないものは早いうちに破られるし、改良してもイタチごっこになることも目に見えている。それでもなお活用する意義があるのは、使用目的が荒らし対策だからだ。新規ユーザ登録や、ログインなしでできるコメントやトラックバックなど、元々自由に利用させる機能である限り、完全に防ぐことはできないのであり、たとえ将来破られる可能性があろうとも何もしないよりはましだというわけだ。（荒らしがよりハードルの低いところへ行ってくれることを期待できる。） そのようなCAPTCHAは、日本ではあまり普及していないようだ。荒し行為が英語圏での状況ほど深刻なものになっていないためか、あるいは、イタチごっこになることが目に見えている技術の採用を嫌う国

[moccos_info]

10年後から来ました

[babydaemons]

いや、情弱な日本の社内SEは英語論文なんて読めないんと思うぞ

[kokogiko]

これはひどい

[kujoo]

発注だったら自爆（→立て直しがんばれ）だけど、提案だったら爆笑！じゃすまないな・・・

[teracy_junk]

実家のカプちゃん（うさぎ・♂・7歳）の方が賢いと思う

[ya--mada]

参考まで。

[webmarksjp]

セキュリティ

[Leopapa1]

画像認証 CAPTCHA

[zu7d26va]

CAPTCHA

[kagamiriel]

「ところがこのCAPTCHA、独自に作ったのだろうか、作りが唖然とするものなのだ。」

[konaze]

利用者として不安になるね。

[cheebow]

うはー。もどきってレベルじゃないぞ

[suttang]

CAPTCHAについて

[masui]

こりゃ確かに無意味だね。高木氏もCAPTCHAは有効だと思ってるらしい。面倒なのにね。

[k1m]

ひどいなあ

[f99aq]

"Microsoft ResearchのKumar Chellapilla氏らが、様々な方式のCAPTCHAの攻撃耐性について調べ、強いCAPTCHAの作り方について探求した論文が以下にある。"

[cu39]

うは。

[ume-y]

VpassのCAPTCHAがまるで役に立たない件について。

[ArappoCaro]

指摘されればもっともだが、アホは多いのだ。

[kaionji]

ハバネロわろた

[orekondo]

恥ずかしい仕様　いい加減な発注かつ検収？

[hiroakiuno]

三井住友VISAカードのCaptchaについて

[rna]

はっは〜ん。今後こういうのを「はっは〜んな感じ」と呼ぶことを提唱したい。

[send]

CAPTCHA風カウンターｗｗｗ これはDISられて当然だなあ。

[kazy]

いくらなんでもこれは無いだろ、三井住友…。誰か導入する前にチェックしないのか。

[k2low]

アマチュアの仕事。

[ukidousan]

これじゃあゲイツ認証と同レベル…ｗ

[moondriver]

いっそハバネロたんカウンタでも出てきた方が清々しくて良いかも。

[toshiwo]

CAPTCHA の話。CAPTCHAの攻撃耐性に対しての論文へのリンクあり

[ttpooh]

知ったかぶりで発注して知ったかぶりで実装して知ったかぶりで受け入れ、ってことか。三井住友にはセキュリティの専門家不在なの？