Cos'è un buon captcha invisibile?

Question

Cos'è un buon captcha invisibile? Il mio sito richiede JavaScript quindi tutto ciò che richiede va bene.

Answer 1

Ho usato la tecnica di una casella di testo Display: None, e rifiutando qualsiasi sottomissione che la riempie e ho avuto abbastanza fortuna con quello.

Answer 2

Here's un semplice captcha di matematica di Phil Haack. Funziona anche con javascript disabilitato.

Nelle sue parole:

Il modo in cui funziona è che rende alcuni javascript per eseguire un semplice calcolo davvero e scrivere la risposta in un campo di testo nascosto utilizzando javascript. Quando l'utente invia il modulo , prendiamo il valore inviato da nel campo modulo nascosto, lo abbiniamo a un valore salato segreto, quindi eseguiamo l'hash del insieme. Quindi confrontiamo questo valore con l'hash della risposta prevista , che viene memorizzata in un campo di modulo nascostocodificato in base 64. Se JavaScript è disabilitato, allora rendiamo la domanda come testo a fianco di un campo di testo visibile, dando così agli utenti leggendo il vostro sito tramite javascript non browser una possibilità di commentare.

Answer 3

Leggi la risposta qui:

http://stackoverflow.com/questions/450835/how-do-you-stop-scripters-from-slamming-your-website-hundreds-of-times -a-secondo

E questa domanda non è relativa all'amministratore di sistema. Il posto migliore per chiedere sarebbe stato stackoverflow.com

Answer 4

Aggiungere un nuovo campo di input, etichettarlo "Si prega di lasciare vuoto", nasconderlo usando CSS, e ignorare il post se tale campo è compilato. Qualcosa di simile:

Quindi un essere umano non vedrà quel campo (a meno che non abbiano disattivato i CSS, in tal caso vedranno l'etichetta e lasceranno vuoto) ma un robot spam lo riempirà. Qualsiasi post con quel campo popolato deve provenire da un robot antispam.

Answer 5

Se vuoi dire - usa il captcha che un umano non può vedere come un test di validazione umano - penso che sia impossibile.

In questo modo un robot ignorando il captcha passerà per una persona reale! Sembra una trappola per un ingenuo robot di spam.

Se si desidera che il sito protetto da captcha funzioni con client privi di javascript, è necessario digitalizzarlo in html.

Inoltre, se è possibile identificare in modo attendibile gli utenti fidati (tramite una chiamata di giudizio o rilevando qualche schema di utilizzo), è possibile autorizzarli a pubblicare sul proprio sito senza captcha.

Answer 6

Per quello che vale Google sta uscendo con 'Invisible ReCAPTCHA' (https://www.google.com/recaptcha/intro/comingsoon/invisible.html), ho già ottenuto il whitelist con il mio sito. Al momento l'implementazione, tuttavia i documenti non sono così elaborati ...:)