Meilleur moyen de faire une image anti-robot (captcha)?

[Argorate]

Donc c'est bien ce que je pensais, c'est assez contraignant, il n'y a pas quelque chose qui ne nécessite pas de compte?

PS: who, si tu es pas capable de comprendre que je ne lis pas l'anglais c'est toi qui manque de compréhension, tant mieux pour toi si tu lis l'anglais, moi pas... (c'est marrant comme vous prenez pour acquis pour les autres se que vous vous savez...)

[Plume]

Et dieu inventa Google Translate.

---

Pardon, j'ai oublié de te donner le lien de Google Translate : http://translate.google.fr/

Et c'est en français, donc tu peux facilement lire comment on l'utilise :

Saisissez du texte, l'adresse d'un site Web ou importez un document à traduire.

Sans compter que tu prends vraiment les gens pour des mules parce que ce que Sephi a cité, c'est pas du français.

M'enfin, j'dis ça, ...

[djidi]

Contraignant ? -_-
Ca prend 2 minutes à faire puis installer et ca reste la meilleure solution et la plus accessible, comme indiqué par Sephi-chan...
Après tu peux toujours le programmer si c'est "moins" contraignant.

[Sephi-Chan]

Donc c'est bien ce que je pensais, c'est assez contraignant, il n'y a pas quelque chose qui ne nécessite pas de compte?

La contrainte est tout à fait minime : créer un compte sur un site (Google, en plus, ce qui ouvre la porte à des tonnes de sites et de services) pour profiter d'un super service.
Développer ton propre système de captchas (qui ne sera pas à la hauteur de recaptcha) risque d'être bien plus contraignant.

Quant à l'anglais, on ne va pas revenir dessus. On peut attendre d'un étudiant Français d'avoir des bases en anglais. Libre à toi de ne faire aucun effort, mais ne t'attend pas à ce que les gens te fassent de cadeaux vis à vis de ça.


Sephi-Chan

[Argorate]

Le problème n'est pas de juger de la complexité de la contrainte évoqué, je demande juste s'il existe une autre alternative a cette contrainte? (j'ai pas parler de coder moi même)

[Myrina]

Bien, du coup pourquoi tu en as fait un maison toi? ^^

C'est un code datant de plusieurs années et depuis, je n'ai pas éprouvé le besoin de renforcer cette sécurité.
Mais je n'exclus pas d'utiliser reCaptcha ou une autre méthode anti-bots un jour ou l'autre.

[Horace]

reCAPTCHA (Google) est très chiant pour l'humain, difficile à déchiffrer parfois. Ca peut freiner les utilisateurs (commentaires surtout, pas trop les inscriptions). Mais c'est le plus costaud contre les bots (OCR).

Y'a aussi un concurrent un concurrent sérieux à reCAPTCHA, plus facile à lire. Faut que je retrouve. :|

J'avais fait un tuto sur captcha (2006) : http://www.jeuweb.org/showthread.php?tid=977 A l'usage, un simple captcha s'avère pour moi amplement suffisant pour freiner les boulets, et éliminer les spams de Viagra, quand on n'utilise pas un CMS classique. Et si des tricheurs ont le niveau pour des bots avec OCR, faut les bloquer autrement qu'avec un captcha illisible (comportement, IP, contenu messages, etc)

@Argorate : Si ni reCaptcha, ni un captcha basique ne te satisfont, c'est que t'as le niveau technique pour te débrouiller seul : chercher des classes, fouiller avec Google et lire les débats des spécialistes crypto/spam, les évaluations de l'état de l'art dans la reconnaissance caractère. Mais bon... réinventer la roue. Y'a des scripts php OCR sympathiques sur PHP-classes.org pour tester la solidité.

Edit : Sinon l'alternative du captcha, c'est l'analyse de l'action. Par exemple, pour des commentaires l'analyse du texte (insultes, spam?). Des scripts qui détecte le spam (voir aussi http://www.uclassify.com ou http://www.trollguard.com). Ou bien des moyens automatiques/rapides d'alerte. Ou la capacité de supprimer sans efforts. Pas de captcha sur Wikipedia, pourtant les seuls spammeurs sont... humains.
Mais avant tout, faut savoir précisément quelles actions néfastes on souhaite empêcher... car y'a pas vraiment de solution technique fiable contre l'ennemi inconnu.

Ah oui, une alternative marrante : le « piège à spam » : un lien (invisible aux humains) que suit le bot spameur... Et paf ! IP bloquée.

[Argorate]

Le but étant justement que je n'ai pas a reprogrammer la chose, je cherche seulement une alternative a celle qui a été donné.
Il y a forcement d'autres ressources de ce type qui ne serait pas made in google...

D'après mon prof de formation, certains bots serait assez performant pour passer au travers de n'importe quel recaptcha, donc ça fait relativisé quand a son utilité...
Comme tu l'as dis toi même, si on as des hacker de ce niveau là, ce n'est pas ces méthodes qui suffiront à les arrêter.

Merci pour tes propositions !

[Sephi-Chan]

Si des hackeurs s'attaquent à ton jeu, le fait qu'ils passent les captchas sera bien le cadet de tes soucis…

Les captchas semblent assez vulnérables : que ce soit par des attaques manuelles (à base de milliers de personnes du tiers-monde payées à les déchiffrer) ou automatiques. Le but est de dégrossir.

Sinon, tu as des alternatives comme Asirra.

Attention à ne pas trop se focaliser sur de faux problèmes.


Sephi-Chan

[Argorate]

Exactement ! Du coup mettre un captcha, qui disons le clairement, emmerde 99% des gens lors de l'inscription, n'est peut être pas une si bonne chose...