[B! captcha][security] tarchanのブックマーク

米研究者、自動化ツールで大手サイトのCAPTCHA破りに成功

研究チームは自動化されたキャプチャ解決ツールを使い、大手15サイトのCAPTCHAに対して通用するかどうかを調べた。インターネットサービスのユーザー認証に使われる変形文字の「CAPTCHA」について、米スタンフォード大学の研究チームが自動化されたツールを開発し、大手サイトが使っているCAPTCHAの多くを破ることに成功したと発表した。 CAPTCHAはインターネットのアカウントなどを登録しようとしている相手が人間かコンピュータかを見分け、不正な登録を防ぐために広く使われている。研究チームは自動化されたキャプチャ解決ツール「Decaptcha」を使い、Baidu、CNN、eBay、Google、Recaptchaなどの15サイトで現在使われているCAPTCHAに対して通用するかどうかを調べた。その結果、GoogleとRecaptchaを除く13サイトのCAPTCHAを破ることに成功したと

tarchan 2011/11/22

＞複雑な文字列は人間を混乱させるだけで、取り立てて効果はないと結論付けている。

リンク

はてなのCAPTCHAを破るプログラムは30分で書ける - やねうらおブログ(移転しました)

CAPTCHAとは、スパムコメントなどを防止するための認証画像のことである。それにしても、はてなのCAPTCHAはひどい。無いよりマシという考え方もあるのでそれについてはあまり議論する気は無いのだが、それにしてもこれを破るプログラムは30分あれば十分書ける。具体的には、はてなのCAPTCHAには8つの好ましくない特徴と、2つの脆弱性がある。 ■　8つの好ましくない特徴・画像自体のサイズが小さすぎる。→　こんなに小さいと探索量(計算量)が小さくて済む。・フォントにゆがみがない　→　フォントはある程度変形させたほうが良い。変形させてあるとテンプレートマッチングがしにくくなる。・フォントが固定。→　フォントは毎回変えたほうが良い。・フォントを回転させていない　→　フォントは文字ごとにある程度ランダムに回転させた方が良い。・フォントサイズが一定　→　フォントサイズは文字ごとにある程度

tarchan 2009/08/04

リンク

CAPTCHA無き世界を目指して | スラド

本家/.の記事(A Vision For a World Free of CAPTCHAs)より。Slateの記事(I'm Human, Computer, I Swear!)において、CAPTCHAに代表されるような現在のウェブ上における人間性の認証手法は、発想からして間違っていると主張されています。いわくアラン・チューリングが1950年の論文において最初から述べていたように、チューリング・テストの目標はコンピュータが人間のように「振る舞えるか」を見分けることであり、人間が出来る作業をこなせるかどうかを判別することではなかった。CAPTCHAに根本的な限界がある理由は、CAPTCHAが調べるのが能力であって、振る舞いではないということである。(中略)人間がウェブページの閲覧等で見せる、ランダムで回りくどい振る舞い――スクロールしたり、ハイライトしたり、タイプしたりし直したり――は、ボッ

tarchan 2009/04/30

リンク

妹認証 - 妹がBOTからプログラムを守る

妹認証とは妹認証は、PHP用のCAPTCHAモジュールです。他のCAPTCHAモジュールとは違い、非常に斬新なCAPTCHAです。妹認証のコンセプトは「人間的対話による認証」です。これはネタではありません。極めて真面目なBOT対策用モジュールですこれは相手が人間かどうなのかを判断する目的で開発されました。が、一部ネタも混じっていることを白状しまｓ質問文と回答文に日本語を完全にサポートします。質問文はPHP+GD+TTFフォントで画像出力を実現しています。また、難読化の設定も存在します。（未完成です）また、PHP初級者でもかなり簡単に設置できます。質問文を含め「妹」はパッケージとして自由に変更可能です。標準でバンドルされている「れいにゃ」パッケージを元に、自分のオリジナルキャラクターのパッケージを作るのもいいと思います。「妹」に限らず「姉」や「弟」・・・・・・・・・