25 listopada 2007
Od dawna rozmyślałem nad skutecznym mechanizmem CAPTCHA, który nie będzie ciężki dla Internauty i nie będzie sprawiał problemów niepełnosprawnym.
Jedna klasa na różne CAPTCHA
Pomysłów miałem kilka, które ogólnie sprowadzały się do chęci napisania klasy PHP pozwalającej tworzyć tak obrazki, jak dźwięki i zagadki matematyczne (lub dokańczanie popularnych tekstów). Pracy wiele, ale taka klasa powinna pokryć wszystkie wymagania i mieć alternatywę na każdą bolączkę. Czasu jednak na to nie znalazłem, a i wydawało się, że mimo wszystko będzie to znaczne zamotanie procesu, który dla użytkownika powinien być kwestią sekundy.
Przebłysk intelektu
Znalazłem jednak wyjście prowizoryczne, które, jak to bywa - okazało się najskuteczniejsze. Dodałem do formularza dodatkowe pole, w które użytkownik... nie ma nic wpisywać.
Boty mają bowiem to do siebie, że próbują w każdy input coś wpisać - inaczej większość formularzy zostanie odrzucona. Oto jednak jedno z pól musi pozostać puste. Koncepcja prosta, ale skuteczna: z tego formularza jeszcze nigdy nie dostałem spamu!
Podchwycić pomysł...
Sprytni autorzy botów szybko wyłapią słowa kluczowe "empty", "puste" przed polem i dostosują swoje skrypty, by nie wypełniały go. Rozwiązań jest kilka: można te polecenia zawrzeć w obrazku, uniemożliwiając (lub utrudniając) detekcję przez boty. Można też użyć JavaScriptu do chowania pól, albo lepiej: tworzyć pola typu hidden z losową zawartością, a następnie przy pomocy JS usuwać ich zawartość przy wysyłaniu formularza (dodać trigger onSubmit). Jeśli dobrze przemyśleć sprawę, można skutecznie wyłożyć prawie każdego bota, wprowadzając CAPTCHA, które nie będzie wymagało od użytkownika żadnych akcji
