タグ

cairoに関するn-segaのブックマーク (1)

  • 『cairoを使って簡単に日本語の画像認証を実装する』

    画像認証の昨今 webサービスを運営する上で頭が痛いのがDoS攻撃やリスト型アタックです。 サービスの会員登録またはログイン口に、流出したリストやランダム文字列を用い、 スクリプト(=プログラム)で執拗に攻撃してくるのが特徴です。 その予防策として、割と昔から画像認証という仕組みが設けられました。 ご存知の通り、画像上に表示された文字列を入力→チェックという至ってシンプルなものですが、 アナログなステップを踏むことで機械的な攻撃の防御に力を発揮し、瞬く間に広まりました。 が、最近では認証用の画像すら解析するスクリプトも有り、 その対策としてちょっとやそっとでは読めない画像認証が導入されたりと、 いたちごっこ状態になってきてます。 やる必要はあるの? どうせ解析されるのなら画像認証要らないのでは? 或いは「ちょっとやそっとでは読めな」くして徒にユーザーの利便性を下げるのもどうか 等の意見もあ

    『cairoを使って簡単に日本語の画像認証を実装する』
  • 1