Рубрика «captcha» - 2

Переход с reCAPTCHA на hCaptcha в Cloudflare

2020-04-19 в 12:16, admin, рубрики: captcha, Блог компании RUVDS.com, информационная безопасность, разработка, Разработка веб-сайтов

Компания Cloudflare сообщила о том, что она недавно перешла с использования сервиса reCAPTCHA, предоставляемого Google, на сервис hCaptcha, который поддерживает компания Intuition Machines. В Cloudflare очень рады тому, что им удалось совершить этот переход, так как он способствует решению проблем со сбором конфиденциальной информации, актуальных в то время, когда компания полагалась на сервисы Google. Это, кроме того, способствует более гибкой настройке CAPTCHA-задач, предлагаемых посетителям сайтов. Данное изменение, в принципе, затрагивает всех пользователей Cloudflare. Поэтому компания решила поделиться подробностями о переходе на reCaptcha и подготовила материал, перевод которого мы сегодня публикуем.Читать полностью »

CAPTCHA: убивая конверсию

2020-04-06 в 10:39, admin, рубрики: captcha, Блог компании Variti, боты, интернет-маркетинг, информационная безопасность, капча, конверсия, Повышение конверсии, Разработка веб-сайтов, спам

Капча считается международным стандартом защиты от DDoS-атак, автоматических регистраций и спама. Мы в Variti проанализировали эффективность этого решения и пришли к заключению, что это очень неудобное и малоэффективное средство защиты от ботов, плохо влияющее на конверсию, а области с капчей — это сами по себе уязвимые места для атак.
Читать полностью »

Капча для codeigniter 4

2020-03-23 в 16:33, admin, рубрики: captcha, php

Добрый день! Несмотря на заголовок статьи, в ней будут представлены общие методы и функции, которые я использовал для создания своей капчи, которые можно применить и в других фреймворках с минимальными правками. Некоторые функции и подходы основываются на материалах поста Разработка CAPTCHA своими руками.

Введение

Для работы с изображениями необходимо проверить наличие GD библиотеки в PHP. Это можно сделать с помощью функции gd_info(). В представленных примерах я использую версию 2.1.0 и PHP 7.4.3, что в данном случае не обязательно, поскольку функции PHP7 не используются.

Логика

Какую капчу я хочу видеть? Такую, которая поможет мне уменьшить число запросов к серверу при авторизации в моем сайте с codeigniter 4.

Для реализации картинка с кодом будет генерироваться исключительно на стороне сервера, сохранятся во временную папку, кодироваться в base64 и возвращаться пользователю.
Читать полностью »

Как обойти капчу, используя звук

2019-09-08 в 10:42, admin, рубрики: captcha, pocketsphinx, python, speech recognition, капча

На просторах интернета до сих пор остаются актуальными капчи, которые в качестве опции предлагают прослушать текст с картинки, нажав на соответствующую кнопку. Если кому-то знакома картинка ниже и/или есть интерес как ее обойти, используя систему оффлайн распознавания звука, предлагается к прочтению.
Как обойти капчу, используя звук - 1

Читать полностью »

Как обойти капчу: нейросеть на Tensorflow,Keras,python v числовая зашумленная капча

2019-08-20 в 15:14, admin, рубрики: captcha, python, python3, искусственный интеллект, капча, машинное обучение, нейронные сети, юристам салют

Тема капч не нова, в том числе для Хабра. Тем не менее, алгоритмы капч меняются, как и алгоритмы их решения. Поэтому, предлагается помянуть старое и прооперировать следующий вариант капчи:

Как обойти капчу: нейросеть на Tensorflow,Keras,python v числовая зашумленная капча - 1

попутно понять работу простой нейросети на практике, а также улучшить ее результаты.
Читать полностью »

Рецепты Nginx: LDAP авторизация с капчей

2019-06-18 в 13:30, admin, рубрики: authorization, captcha, ldap, nginx

Для приготовления авторизации с капчей нам понадобится сам nginx и его плагины encrypted-session, form-input, ctpp2, echo, ldap, headers-more, auth_request, set-misc. (Я дал ссылки на свои форки, т.к. делал некоторые изменения, которые пока не удалось пропихнуть в оригинальные репозитории. Можно также воспользоваться готовым образом.)
Читать полностью »

Окей, Google: как пройти капчу?

2019-04-26 в 6:11, admin, рубрики: automation, captcha, computer vision, Google, machine learning, neural network, optical character recognition, python, recaptcha, автоматизация, безопасность, информационная безопасность, капча, Компьютерное зрение, машинное обучение, нейросети, обработка изображений, оптическое распознавание символов

Здравствуйте. Меня зовут Ибадов Илькин, я студент Уральского федерального университета.

В данной статье я хочу рассказать о своем опыте автоматизированного решения капчи компании «Google» — «reCAPTCHA». Хотелось бы заранее предупредить читателя о том, что на момент написания статьи прототип работает не так эффективно, как может показаться из заголовка, однако, результат демонстрирует, что реализуемый подход способен решать поставленную задачу.
Читать полностью »

Почему капчи стали такими сложными

2019-02-08 в 9:14, admin, рубрики: captcha, Google, информационная безопасность, искусственный интеллект, капча, тест тьюринга

Доказывать, что ты не робот, становится всё сложнее

В какой-то момент прошлого года постоянные требования от Google доказать, что я человек, начали казаться всё более агрессивными. Всё чаще за простой и немного чересчур милой кнопочкой «Я не робот» начали появляться требования доказать это – выбрав все светофоры, переходы или витрины в сетке изображений. Вскоре светофоры начали прятаться в листве, переходы искажаться и уходить за угол, а вывески магазинов стали размытыми и перешли на корейский язык. Есть что-то весьма разочаровывающее в неудачных попытках найти на изображении пожарный гидрант.

Эти тесты называются CAPTCHA – акроним от «полностью автоматического публичного теста Тьюринга, предназначенного для различения людей и компьютеров», и когда-то они уже доходили до подобной степени неразборчивости. В начале 2000-х простых изображений с текстом было достаточно, чтобы остановить большинство спам-ботов. Прошло десять лет, и после того, как компания Google купила программу у исследователей из Университета Карнеги-Меллона и использовала её для оцифровки в проекте Google Books, тексты приходилось всё сильнее искажать и скрывать, чтобы обгонять улучшающиеся программы оптического распознавания символов – те самые программы, которые помогали улучшать те самые люди, кому приходилось разгадывать все эти капчи.
Читать полностью »

Google отключает первую версию reCAPTCHA

2018-03-25 в 1:46, admin, рубрики: captcha, Google, recaptcha, информационная безопасность, капча

Google отключает первую версию reCAPTCHA - 1
Компания Google анонсировала отключение API первой версии популярного сервиса reCAPTCHA. С 31 марта 2018 года любые запросы на v1 API перестанут работать.Читать полностью »

Задачки с ZeroNights 2017: стань королем капчи

2017-12-15 в 15:06, admin, рубрики: captcha, ctf, javascript, python, zeronights, Блог компании Сбербанк, информационная безопасность

В этом году на ИБ-конференции ZeroNights отдел тестирования информационной безопасности приложений СберТеха предложил участникам ZeroNights поискать уязвимости в различных реализациях капчи. Всего мы дали 11 примеров с логическими или программными ошибками, которые позволяют решать множество капч за малое время. В каждом раунде от участников требовалось «решить» 20 капч за 10 секунд и при этом набрать нужный процент правильных ответов.

Мы предлагаем вам тоже поучаствовать. В посте мы разместим ссылки на все задания, составленные fryday, а под ними в спойлерах — write-up участника Liro с правильными ответами.

Задачки с ZeroNights 2017: стань королем капчи - 1