রিক্যাপচায় ক্র্যাক / হ্যাক / ওসিআর / পরাজিত / ভেঙে গেছে? [বন্ধ]

Question

রেক্যাপচা কে পরাস্ত করার জন্য কি কোনও প্রোগ্রামিং পদ্ধতি ব্যবহার করা হয়েছে?

আমি প্রমাণ এবং সম্ভাব্য বিক্ষোভগুলি দেখতে আগ্রহী যে বিশেষত রেক্যাপচা সম্পূর্ণ স্বয়ংক্রিয়, মানবহীন পদ্ধতি দ্বারা অপ্রচলিত হয়ে গেছে।

নির্মল করতে, না আরো তথ্যের-প্রতারণার সমাধান যে কোন ভাবেই মানুষকে জড়িত কিনা দল CAPCHAs, অশ্লীল প্রার্থীদের, বা মেকানিক্যাল তুর্কী পূরণ সঙ্গে tasked খুঁজছেন।

আমি পশুর প্রকার বা পটভূমির ক্ষেত্র বা জাভাস্ক্রিপ্টের ট্রিক্রি বাছাইয়ের মতো পুনঃসতেছার বিকল্পগুলিও খুঁজছি না ।

Comments

এই উত্তরগুলিতে ভুল তথ্য দেওয়ার পরিমাণ অ্যাসটোনিশিং। রেক্যাপচা যদি "ভাঙা" হয়ে থাকে তবে কেউ আরও ভাল করে ফেসবুক, ক্রেগলিস্ট এবং টিকিটমাস্টার, স্ট্যাটকে জানান! : পি

— জেফ আতউড

জেফ, তাদের বলা হয়েছে, এবং একমাত্র ভুল তথ্যটি বৈধ সুরক্ষা ব্যবস্থা হিসাবে ক্যাপচাকে উল্লেখ করছে। এটি সাধারণভাবে বাস্তবায়নের ক্ষেত্রে এবং তত্ত্ব অনুসারে উভয়ই অভিজ্ঞতাকে ভেঙে ফেলা হয়েছে (কেবল রেক্যাপচা নয়, কেবল ক্যাপচা ধারণাটিও )। অন্যদিকে, এটি সম্পূর্ণরূপে মূল্যহীন নয়, আমি সত্যই এই সাইটটিকে ক্যাপচা জন্য একটি বৈধ ব্যবহারের ক্ষেত্রে হিসাবে উল্লেখ করেছি - অন্যান্য অনেকগুলি প্রক্রিয়া ছাড়াও, "আক্রমণকারীদের" সামান্য কিছুটা খরচ করার জন্য এটি একসাথে কাজ করতে পারে আরও অনেক কিছু।

— এভিডি

আমি হতাশ হয়েছি যে pwned

— বিষয়টিতে

বিষয়টিতে আরও কিছু গবেষণা: schneier.com/blog/archives/2010/10/analyzing_captc.html । আসলে আমি মন্তব্যগুলি পোস্ট বা গবেষণার চেয়ে নিজের চেয়ে বেশি আকর্ষণীয় পেয়েছি ...

— অ্যাভিডি

ওও! সর্বকালের সেরা ক্যাপচা! xkcd.com/810

— এভিডি

Answer 1

আমি লক্ষ্য করেছি যে এখানে প্রায় সমস্ত উত্তরগুলি ক্যাপচা ধারণাটির অকার্যকরতার সাথে সম্পর্কিত , নীতিগতভাবে - এবং যখন আমি তাদের সাথে অনেকটা একমত, বাস্তবে কয়েক মাস আগে ওওয়াবাস্পে একটি বক্তব্য দিয়েছিলাম যা কেবল ব্যাখ্যা করেছিল - প্রশ্নটি খুব নির্দিষ্ট তাই আমি একটি বিক্ষোভের ব্যবস্থা করব।
তবে প্রথমে, আমি সেই বিক্ষোভটি আবারো বলব, অন্য মন্তব্যগুলি আবারও পড়ব, যেহেতু সত্য যে ক্যাপচা অর্থহীন এবং সহায়ক নয়, বাস্তবায়নের অপ্রাসঙ্গিক ....

তবে সত্যই, ক্যাপচা খুনিটি পরীক্ষা করে দেখুন । আপনি একটি ক্যাপচা চিত্র আপলোড করতে পারেন এবং এটি স্বয়ংক্রিয়ভাবে, যদি তাৎক্ষণিকভাবে না হয় তবে ওসিআর'র উত্তর সরবরাহ করবে। এটি একটি API (REST, আমি মনে করি, তবে এসওএপি) সরবরাহও করে। আমি ব্যক্তিগতভাবে অসংখ্য রেক্যাপচা চিত্র চেষ্টা করেছি এবং এটি আসলে কিছু সহজতম (বা কমপক্ষে দ্রুততম) ভাঙ্গা ছিল।

আপডেট : ক্যাপচা খিলারের ওয়েবসাইটটি এখন আপাতদৃষ্টিতে আইনী চাপের মধ্যে রয়েছে। বিষয়টির সম্পূর্ণ সংক্ষিপ্তসার জন্য http://captcha.org/ দেখুন ।

এবং হ্যাঁ, ক্যাপচা সুরক্ষিত সাইট ভাঙার সর্বোত্তম উপায় ওসিআর নয় - আরও অনেক ভাল উপায় রয়েছে।

Comments

আমি ভাবছি কীভাবে ক্যাপচা হত্যাকারী কাজ করে। এটি কোনওরকম আমার কাছে দেখে মনে হচ্ছে এটি সস্তা শ্রম ব্যবহার করে এবং ওয়েবসাইটে বিজ্ঞাপন দিয়ে অর্থোপার্জন করে। (এবং মার্চেন্ডাইজিং।)

— জর্জি স্কলি

ক্যাপচগুলি সম্পর্কে সাধারণভাবে কার্যকর উত্তর, তবে প্রশ্নটি বিশেষত রেক্যাপচা সম্পর্কে ছিল।

— মাইক

ক্যাপচা খুনিকে মাত্র তিনটি পুনরায় ক্যাপচা চেষ্টা করেছেন। তিনটিই কোনও উত্তর না দিয়েই মেয়াদ শেষ হয়ে গেছে।

— lfaraone

ক্যাপচা হত্যাকারীকে হত্যা করা হয়েছে বলে মনে হচ্ছে: বহুজাতিক কর্পোরেশনগুলি তাদের আধিপত্য কর্তৃত্বকে ছড়িয়ে দিতে এবং সৃজনশীল প্রকাশের স্বাধীনতা দূরীকরণের চেষ্টা করে এটি সহিংসভাবে ধ্বংস হয়েছে! এতো সুন্দর খুনি, এত তাড়াতাড়ি মৃত্যু!

— কিরিল

আমি মনে করি এটির ডোমেনের কেবলমাত্র পরিবর্তন এবং সংস্করণটি এখনই অর্থপ্রদান হয়ে গেছে, এই বাইপাসস্ক্যাপচা

— ক্যাপচাকিলিআরপিএপি

Answer 2

আপনার 4+ কীভাবে রেক্যাপচা কে পরাজিত করেছে এবং টাইম ডট কমের বার্ষিক টাইম 100 টি পোল ফলাফলের কৌশলটি ব্যবহার করতে এই বিশদ প্রতিবেদনে আগ্রহী হতে পারে ।

হ্যাকিং রিক্যাপ্টা (ওরফে 'পেনিস বন্যা')

পরবর্তী কৌশলগুলি ব্যবহার করা ছিল তা দেখতে তারা পুনর্বিবেচনার বাস্তবায়নে কোনও ত্রুটি খুঁজে পায় কিনা। তারা রেক্যাপচা সম্পর্কে একটি জিনিস আবিষ্কার করেছিল তা হ'ল এটি ব্যবহারকারীকে ডিকোডিংয়ের জন্য সর্বদা দুটি শব্দ উপস্থাপন করে - একটি শব্দ একটি নিয়ন্ত্রণ শব্দ যা রেক্যাপচা সিস্টেম দ্বারা পরিচিত, অন্যটি একটি অজানা শব্দ (ওসিআর এর ত্রুটিগুলি সংশোধন করতে পুনরায় রেখা মানুষকে ব্যবহার করে)। উইকিপিডিয়া প্রক্রিয়াটি বর্ণনা করে: "স্ক্যান করা পাঠ্য দুটি পৃথক অপটিক্যাল চরিত্র স্বীকৃতি প্রোগ্রামগুলির দ্বারা বিশ্লেষণের শিকার; প্রোগ্রামগুলির সাথে একমত না হলে প্রশ্নযুক্ত শব্দটি একটি ক্যাপচায় রূপান্তরিত হয়। শব্দটি ইতিমধ্যে পরিচিত একটি নিয়ন্ত্রণ শব্দের সাথে প্রদর্শিত হয় এবং মানব দ্বারা লেবেলযুক্ত। যে শব্দগুলি ধারাবাহিকভাবে মানব বিচারকদের দ্বারা একটি একক লেবেল দেওয়া হয় তাদের নিয়ন্ত্রণ শব্দ হিসাবে পুনর্ব্যবহার করা হয় "। 2iasdo4 অজ্ঞাতনামা যা বুঝতে পেরেছিল তা হ'ল তারা যদি সর্বদা অজানা স্ক্যান করা পাঠটিকে একই শব্দের সাথে লেবেল করে - এবং যদি তারা এটি হাজার এবং হাজার হাজার বার করে থাকে তবে অজানা শব্দের একটি বিশাল শতাংশ তাদের শব্দের সাথে ভুল চিহ্নযুক্ত হবে। তাদের কেবল ক্যাপচায় দুটি শব্দের দিকে নজর দেওয়া ছিল, 'সহজ' একটির জন্য যথাযথ লেবেল প্রবেশ করান (সম্ভবত এটিই হবে যে দুটি অপটিক্যাল স্ক্যানার এতে সম্মত হবে) এবং "লিঙ্গ" শব্দটি প্রবেশ করান একটা কঠিন. যদি তারা এটি প্রায়শই পর্যাপ্ত পরিমাণে করে থাকে, তবে শীঘ্রই চিত্রগুলির একটি উল্লেখযোগ্য শতাংশকে 'লিঙ্গ' হিসাবে চিহ্নিত করা হবে এবং স্বয়ংক্রিয়করণের ক্ষমতা পুনরুদ্ধার করা হবে (এক পার্শ্ব প্রতিক্রিয়া, এটি বেনামে হারিয়ে যায়নি, এই ধারণাটি বছরের পর বছর ধরে ছিল পাঠ্য জুড়ে এলোমেলোভাবে penোকানো হয়েছে লিঙ্গ শব্দ সহ বেশ কয়েকটি ডিজিটাল বই।

রিক্যাপচা অপ্টিমাইজ করা

পাঠ্যগুলিতে 'লিঙ্গ' শব্দটি ছিটিয়ে দেওয়ার ধারণাটি যেমন আকর্ষণীয় ছিল তেমনি, বেনামে টিম জানত যে ঘড়িটি টিকছে and তাদের ম্যানুয়ালি, অনেকগুলি, বহুবার ভোট দিতে হবে। এবং তাই তাদের ক্যাপচায় যত দ্রুত সম্ভব প্রবেশ করতে সক্ষম হওয়া দরকার। তারা নির্দেশিকাগুলির একটি সেট বিকাশ করেছে যা তাদের দ্রুত সিদ্ধান্ত নিতে দেয় যে কোন রেক্যাপচা শব্দ তারা এড়িয়ে যেতে পারে। উদাহরণ স্বরূপ:

আপনাকে 2 টি শব্দ দেওয়া হবে: 1 আসল, 1 জাল।

জন্য [REAL FAKE]বা [FAKE REAL], আপনি শুধু টাইপ করতে পারেন REALএবং এটি গ্রহণ করা উচিত নয়।

যদি এটি হয় [LOOKSREAL LOOKSREAL]বা হয় [LOOKSFAKE LOOKSFAKE]তবে সাধারণত দুটি শব্দই টাইপ করা দ্রুত হয়। তাদের মধ্যে কোনটি আসল তা সিদ্ধান্ত নিতে মূল্যবান সময় নষ্ট করবেন না।

একটি জাল শব্দ শনাক্ত করতে চেহারা এবং শব্দের ধরণ উভয়ই ব্যবহার করুন। তাদের মধ্যে একটির উপর নির্ভর করবেন না।

পুরো রুলসেটটি এখানে: জাল ক্যাপচা ।

Comments

কিন্তু সেই গল্পটির বিন্দু কি তারা রেকাপচা ভাঙ্গেনি? পরিবর্তে তারা নির্ধারিত স্বেচ্ছাসেবকদের হাজারে বার বার ভোট দেওয়ার অনুমতি দেওয়ার জন্য ম্যানুয়াল ভোটদান প্রক্রিয়াটি সহজ করে দিয়ে সফল হয়েছিল।

— পিডিসি

@ পিডিসি, কেবলমাত্র কারণেই তারা ছবিগুলি ওসিআর করেনি (যদিও এটিও করা যেতে পারে), এর অর্থ এই নয় যে তারা রেক্যাপচা ভাঙ্গেনি। এটি সম্পর্কে এইভাবে ভাবুন: অনিবার্য চিত্রগুলি উপস্থাপন করার জন্য কি রিপ্যাচচএর উদ্দেশ্য? নাকি এটি স্বয়ংক্রিয় বন্যা রোধ করতে? যদি এটি প্রথম হয়, আপনি সম্ভবত যুক্তি দিতে সক্ষম হবেন যে এটি ভেঙে যায়নি (তর্কযোগ্য, তবে আমি আপনার সাথে একমত হব না), তবে এটি যদি দ্বিতীয় হয় - তবে আপনার কাছে অভিজ্ঞতা সংক্রান্ত প্রমাণ রয়েছে যে রিক্যাপচাএ কাজ করে না। আমি আরও মনে করি যে এটি বিন্যাসের মান বাদ দিয়ে অন্য স্পষ্ট হওয়া উচিত যে দ্বিতীয় উদ্দেশ্যটি আসল এবং একমাত্র গণনা করা।

— আভিডি

@ অ্যাভিডি হাহ? নিবন্ধ অনুসারে, স্বয়ংক্রিয় বন্যা আর সম্ভব ছিল না। পরিবর্তে, উত্সর্গীকৃত লোকেরা অন্যথায় যেভাবে পারে তার চেয়ে কয়েকগুণ দ্রুত ভোট দিতে সক্ষম হয়েছিল (এবং মানুষের দ্বারা এইরকম ভারী ভোটদানের বিরুদ্ধে অকার্যকর ব্যবস্থা ব্যর্থ করার জন্য ক্যাপচার সম্পর্কিত নানান কৌশল ব্যবহৃত হয়েছিল)। মূলত সস্তা মানুষের শ্রম ব্যবহারের সমতুল্য - যা অবশ্যই রেক্যাপচা থামানোর দাবি করে না।

— টুলমেকারস্টেভ

@ টুলমেকারস্টিভ এটি হ'ল সমস্যা, রিপ্যাচএইচএ আসল সমস্যাটি থামানোর চেষ্টা করে না। ক্যাপচা ভুল সমস্যাটি, খারাপভাবে সমাধান করার চেষ্টা করে।

— আভিডি

Answer 3

ক্যাপচা সিস্টেমগুলির দুর্বলতা হ'ল লোকেরা চায়নাতে পূর্ণ লোকদের জন্য কক্ষগুলি স্থাপন করে, যার একমাত্র কাজ হ'ল একটি ক্যাপচা চিত্রটি দেখা এবং ফলাফলটি টাইপ করা, যা স্বয়ংক্রিয় পদ্ধতিতে প্লাগ ইন করে যা আসলে স্প্যামিং করছে।

সত্যিই আপনি এটি করতে পারেন খুব বেশি।

প্রকৃত চিত্রটিতে চিত্র স্বীকৃতি, ওসিআর ইত্যাদি করার চেষ্টা করার চেয়ে এটি আরও সস্তা (আপনি অন্যভাবে 0.01 ডলারের বিনিময়ে প্রতিক্রিয়া পেতে পারেন)।

Comments

বা আরও ভাল, তারা আপনার সাইট ক্যাপচারটি ধরে ফেলেন এবং এটিকে কিছু অশ্লীল দেখানোর প্রয়োজনীয়তা হিসাবে এটি কোনও আড়ালকারীকে (আক্ষরিক) দেখান।

— পল টমলিন

মানুষ ... যে চালাক (creditণ দেওয়ার জন্য যেখানে creditণ)।

— ক্লিটাস

মনে রাখবেন যে এটি এটিকে একটি অকার্যকর সরঞ্জাম হিসাবে তৈরি করে না। এর নিছক অর্থ হ'ল যদি আপনার সাইটটি যথেষ্ট জনপ্রিয় হয় তবে এটি ঘটতে পারে। বিশ্বের অন্যান্য 99.99% ওয়েবসাইটের জন্য, একটি সাধারণ ক্যাপচা করবে।

— রবার্ট পি

হেল, কোডিংহোরার ক্যাপচা এমনকি পরিবর্তন হয় না, বা এটি নিরস্ত করা হয় না এবং এটি ঠিক কাজটি পরিচালনা করে!

— রবার্ট পি

আসলে, এটি সম্পূর্ণ সত্য নয়। যদিও হয় এই উদাহরণ, এটা দূরে সস্তা করার জন্য একটি ক্যাপচা OCR করুন-ফাটল। ঘামের দোকান ব্যবহার করা স্প্যামারদের জন্য সাধারণত অর্থনৈতিকভাবে সম্ভব হয় না ।

— জেনস রোল্যান্ড

Answer 4

ক্যাপচা ব্যবহারের চাপ দেওয়ার আগে, ক্রিয়েটিভ ওয়ার্কআরউন্ডগুলি বিবেচনা করুন যেমন সিএসএস দ্বারা লুকানো "আপনার মন্তব্যগুলি" লেবেলযুক্ত একটি ক্ষেত্র রয়েছে। যদি ক্ষেত্রটি প্রবেশ করা হয়, তবে অনুরোধটি সার্ভারের দ্বারা বাদ দেওয়া হবে। স্বল্প বেতনের শ্রমিকদের পূর্ণ কক্ষটি পরাস্ত করার এখনও ভাল উপায় না থাকলেও বেশিরভাগ বটগুলি এর জন্য পড়বে, যা ক্যাপচা কোনওভাবেই সহায়তা করে না।

আপডেট : সবেমাত্র একটি কেস স্টাডি পড়ুন যেখানে ক্যাপচা সরানোর ফলে রূপান্তর হারগুলি প্রায় 10% বৃদ্ধি পেয়েছিল। এটি আমার কাছে নির্দেশ করবে যে আপনি যদি বটগুলি ফিল্টার করার জন্য আপনার নেতৃত্বের 10% হারিয়ে ফেলেন তবে এটি বরং ভেঙে গেছে। 10% বেশিরভাগ ব্যবসায়ের অর্থ কী তা কল্পনা করুন।

Comments

এটি খুব স্মার্ট তবে আপনি যথেষ্ট জনপ্রিয় হয়ে ওঠেন না। ইয়াহু বা গুগল উদাহরণস্বরূপ, এটি কখনই ব্যবহার করতে পারে না।

— শুক্রবার

আপনার সাইটটি বিশেষভাবে আক্রমণ করার জন্য যথেষ্ট মূল্যবান কিনা তা এখানে প্রশ্ন। বেশিরভাগটি হ'ল না, এবং সামান্য আইডিয়াসনক্রিয়া করা কিছু ভাল করবে।

— ডেভিড থর্নলি

আমি আপডেটটির জন্য +1 করব 10% লোকসান - খুব গুরুত্বপূর্ণ বিষয়। (তবে আমি লুকানো ক্ষেত্রের পরামর্শ +1 কিউজ করতে পারি না - এটি অকেজো থেকে কম নয়))

— অ্যাভিডি

"টার্গেটড অ্যাটাক" এবং "এলোমেলো স্প্যাম" দুটি সমস্যা রয়েছে। আপনার সমাধানটি আপনার গাধাটিকে এলোমেলো স্প্যামের জন্য রক্ষা করতে পারে, একটি টার্গেটেড আক্রমণ যদিও আপনার সিস্টেমে একদিনের মধ্যে প্লাবিত হবে।

— ড। খারাপ

@ ড্রিভস: গুগল সবেমাত্র রেকাপচা অর্জন করতে পারে নি?

— প্রুবু

Answer 5

আমার প্রিয় ক্যাপচাটি মাইক্রোসফ্ট থেকে: http://research.microsoft.com/en-us/um/redmond/projects/asirra/

অসিররা (অ্যাক্সেসের সীমাবদ্ধকরণের জন্য প্রাণী প্রজাতির চিত্র স্বীকৃতি) একটি এইচআইপি যা ব্যবহারকারীদের বিড়াল এবং কুকুরের ছবি সনাক্ত করতে বলার মাধ্যমে কাজ করে asking কম্পিউটারের পক্ষে এই কাজটি কঠিন, তবে আমাদের ব্যবহারিক সমীক্ষায় দেখা গেছে যে লোকেরা দ্রুত এবং নির্ভুলভাবে এটি সম্পাদন করতে পারে। এমনকি অনেকে মজাদার মনে করেন!

এটি একটি নিখরচায় পরিষেবা এবং আপনাকে শুরু করার জন্য তাদের কাছে উদাহরণ কোড রয়েছে।

আমি ভাবছি এটি ফাটানোর আগে এটি কত দিন হবে।

Comments

দুর্ভাগ্যক্রমে ক্লিটাসের উত্তরটি দেখায় যে স্প্যামের বিরুদ্ধে বৃহত্তর লড়াইয়ে কীভাবে এই জাতীয় পরিষেবা অকার্যকর হবে।

— এরিক ফোর্বস

আমি 4 বারের মধ্যে 2 বার ব্যর্থ হয়েছি, পোমেরিয়ানিয়ানদের খারাপভাবে আলোকিত ছবিটি একটি বিড়ালের মতো দেখতে পারে :(

— টম অ্যান্ডারসন

আমি পরীক্ষা দিয়েছি এবং আমি একজন মানুষ তা জেনে ভাল লাগছে। :)

— বোল্টবাইট

প্রকৃতপক্ষে সেরা ক্যাপচা হটক্যাপচা হিসাবে ব্যবহৃত হত - তবে এটির অফলাইনে আমি শেষবার যাচাই করেছি। হটঅরনট ডট কম এর উপর ভিত্তি করে এটি মারাত্মকভাবে কার্যকর ছিল না, তবে ব্যবহারকারীদের কাছে খুব জনপ্রিয় :-)

— এভিডি

এখানে সমস্যাটি হ'ল এটি একটি ছোট কী স্পেসের কারণে শক্তিকে আঘাত করা খুব সহজ হবে। আপনি যদি নামের সাথে আরও অবজেক্ট যুক্ত করতে শুরু করেন তবে আপনি নামকরণের ক্ষেত্রে অস্পষ্টতার মধ্যে পড়ে যান (উদাহরণস্বরূপ, এটি কি ক্যাঙ্গারু, জোয়ি বা শিশুর ক্যাঙ্গারু?)। আপনার অবশ্যই এটি নিশ্চিত করতে হবে যে নামকরণের জন্য অবজেক্ট এবং তাদের সম্ভাব্য নামগুলির মধ্যে অনেকগুলি সম্পর্ক রয়েছে।

— ওরজং

Answer 6

রেক্যাপচা ভাঙা হয়নি এবং এটি খুব দীর্ঘ সময়ের জন্য হবে না। জিনিসটি হ'ল, যদি আপনি নিজের ক্যাপচাটি ভেঙে ফেলে তবে তা প্রয়োগ করেন, সম্ভবত এটি ঠিক করতে খুব বেশি সময় লাগে।

এটি রেক্যাপচা সুরক্ষা সম্পর্কে পৃষ্ঠা থেকে নেওয়া হয়েছে :

reCAPTCHA একটি ওয়েব পরিষেবা। এর অর্থ এই যে সমস্ত চিত্র আমাদের সার্ভার দ্বারা উত্পন্ন এবং গ্রেড হয়। (…) এটি সুরক্ষার একটি অতিরিক্ত স্তরও সরবরাহ করে: যখনই কোনও সুরক্ষিত দুর্বলতা পাওয়া যায় আমাদের ক্যাপচএগুলি স্বয়ংক্রিয়ভাবে আপডেট হতে পারে।

উদাহরণস্বরূপ, যদি কেউ এমন কোনও প্রোগ্রাম লিখেন যা আমাদের বিকৃত চিত্রগুলি পড়তে পারে তবে আমরা খুব অল্প সময়ে আরও বিকৃতি যুক্ত করতে পারি এবং ওয়েব মাস্টারগুলি ছাড়া তাদের কোনও কিছু পরিবর্তন না করে।

আমি বিশ্বাস করি যেহেতু তারা ক্যাপচায় বিশেষায়িত হয়েছে তাদের সংরক্ষণ করা সংস্করণগুলি উন্নত হয়েছে, প্রয়োজনে অল্প সময়ে নিযুক্ত হওয়ার জন্য প্রস্তুত। (দুর্বল এখনও না ভাঙলে কেন তাদের আরও শক্তিশালী সুরক্ষা তৈরি করা উচিত?)

Answer 7

কেবল এটিই পরাজিত হয়েছে তা নয় , সরাসরি ডাউনলোড সাইটের একটি বড় তালিকার সমস্ত ধরণের ফ্রি-অ্যাকাউন্ট সুরক্ষাকে পরাস্ত করার সবচেয়ে আশ্চর্যজনক সরঞ্জাম হয়ে ওঠার জন্য এটির উপরে একটি সফল অ্যাপ্লিকেশন সফলভাবে তৈরি করা হয়েছে, (কেবলমাত্র মেগউপলোড এবং র‌্যাপিডশেয়ার নয়) )।

জাডাউনলোডার ওপেন সোর্স এবং জাভাতে লিখিত তাই সোর্স কোডে একটি উঁকি দেওয়া কেবল এটি ভেঙে গেলেই নয় তবে কীভাবে তাও উত্তর দিতে পারে ।

সম্পাদনা করুন : সরাসরি ডাউনলোড সাইটগুলি বেশিরভাগই পুনঃক্যাপচা ব্যবহার করে না, তবে একটি সহজ ক্যাপচা পদ্ধতি (3 টি মূলধন বর্ণ বিভিন্ন রঙে বর্ণিত)। তবুও জডাউনলোডার এবং ক্রিপটলোড ( জডাউনলোডারের অনুরূপ একটি প্রোগ্রাম) আমি একমাত্র কার্যকরী বাস্তবায়ন যা আমি জানি যে কার্যকরভাবে ক্যাপচা পদ্ধতিটি ভেঙে গেছে। রি ক্যাপচা ফাটানোর কোনও প্রয়োগের কথা শুনিনি।

আপডেট : দেখে মনে হচ্ছে কমপক্ষে একটি প্রয়োগ বাস্তবায়নের (পুনরায় ক্যাপচা নিজেই নয়) খুব ফাটল পড়েছে ।

আপডেট ডিসেম্বর ২০১০ : জডাউনলোডার শেষ পর্যন্ত মনে হচ্ছে রিপ্যাচচাকে পরাজিত করছে । প্লাগইনটি এখনও পরীক্ষামূলক এবং কেবল জাডাউনলোডারের উইন্ডোজ সংস্করণগুলিতে কাজ করে, তবে যেমনটি আমার চেষ্টা করেছেন এমন একজন সাথী আমাকে বলেছে, এটি কার্যকর হয়।

Comments

আপনি কী জানেন যে এই ফাইলহোস্টারের মধ্যে কোনটি রি-ক্যাপচা ব্যবহার করে কারণ র‌্যাপিডশেয়ার এবং মেগাফল্ড তা ব্যবহার করে না।

— ড। মন্দ

@ dr.evil এটি প্রায় আমরা বলতে পারি যে হোস্টগুলির একটি তালিকা জুড়ে ছিল, যেহেতু তালিকায় এমন অনেকগুলি রয়েছে যা আমরা কোনও সময় শুনিনি যেহেতু, প্রোগ্রামটি বেশিরভাগ ক্যাপচা ভাঙার জন্য যথেষ্ট স্মার্ট ছিল এবং যদি এটির জন্য ব্যবহারকারীকে অনুরোধ করা হচ্ছিল একই, এটি কার্যকর নয়। আমি অতীতে ব্যক্তিগতভাবে ব্যবহার করেছি। এটি আইডিএম এর চেয়ে ভাল কিছু ক্ষেত্রে সেরা ডাউনলোডার ছিল, দয়া করে নোট করুন: আমি জেডাউনলোডারের প্রচারক নই। আপনাকে ধন্যবাদ

— MarmiK

Answer 8

গত বছর ডিফকনে একটি ভাষণ ছিল যা সাধারণভাবে ক্যাপচা নিয়ে সমস্যাগুলির মধ্যে পড়ে। তারা যা করেছে তার মধ্যে একটি হ'ল একাধিক ফ্রি ওসিআর ইঞ্জিন ব্যবহার করা এবং তাদের সেরা শব্দগুলিতে ভোট দেওয়া। এটি করে তারা সফল হওয়ার কিছুটা শালীন সুযোগ অর্জন করতে সক্ষম হয়েছিল। এক ধরণের জন্য, এটি 40% বা তার বেশি ছিল, যদিও আমি মনে করি না এটি পুনরায় ক্যাপচা ছিল।

Comments

এটি একটি গুরুত্বপূর্ণ বিষয়, একটি স্প্যাম বটকে সমস্ত ক্যাপ্টা ভাঙতে হবে না - যদি চেষ্টা চালিয়ে যেতে পারে তবে 1% এটি করবে।

— মার্টিন বেকেট

Answer 9

• "বস্তুত, এটা [তথ্যের] প্রশংসনীয় বেহুদা হয়ে ওঠে উপর 4 জানুয়ারি [2011] যখন স্প্যামাররা দৃশ্যত একটি সফটওয়্যার যা circumvents তথ্যের এক টুকরা উপর তাদের সমষ্টিগত হাতে পেয়েছিলাম এবং একটি সম্পূর্ণরূপে স্বয়ংক্রিয় নিবন্ধন প্রক্রিয়ার জন্য অনুমতি দেয়। বট, ব্যস্ত খুব ব্যস্ত হয়েছে প্রকৃতপক্ষে , যখন থেকে " [১]

২-৩ বছর আগে পাঠ্য-টাইপিং ভিত্তিক ক্যাপচাসগুলি লাইনটি আক্রমণ করে যখন তারা যুদ্ধটি হারিয়েছিল, যেমন আরও জটিলতাগুলি কেবল তুলনামূলকভাবে তৈরি করে (কম্পিউটারের শক্তি বৃদ্ধি পাচ্ছে, যখন মানুষের নয়) মেশিনগুলির জন্য আরও সহজ এবং আরও বিদ্রোহী এবং বিদ্রোহী, যদি না মানুষের পক্ষে সম্পূর্ণ অসম্ভব, এটি কম্পিউটারের মাধ্যমে প্রতিক্রিয়া তৈরি হচ্ছে না তা নিশ্চিত করার জন্য এটি পরীক্ষার জন্য ক্যাপচাএর মূল দৃষ্টান্তের সাথে দ্বন্দ্ব করে

আপডেট:
নোট করুন যে রিপ্যাচটিএ গুগল ইনক। এর মালিকানাধীন তবে গুগল ইনক । তাদের নিজস্ব পরিষেবাদি দ্বারা এটি ব্যবহার করে না। জিমেইল রেজিস্ট্রেশনের জন্য
গুগল নিজেই অভ্যন্তরীণভাবে / অভ্যন্তরীণভাবে ব্যবহৃত ক্যাপচার সাথে ওয়েবপৃষ্ঠাটি সংযুক্ত করে এখানে একটি লিঙ্ক দেয় :

---

---

মনে রাখবেন যে গুগলের রিপ্যাচচায় সর্বদা 2 টি শব্দ থাকে। গুগলের রেক্যাপচাএর সাথে অন্যের দ্বারা ব্যবহার করার প্রস্তাব দেওয়া ছবিটির
লিঙ্কটি এখানে ।

এবং রেক্যাপচা এর স্ক্রিনশট:

আমি পাঠকের কাছে সুস্পষ্ট সিদ্ধান্তে পৌঁছানোর জন্য ছেড়েছি।

উদ্ধৃত: [1]
vBulletin ফোরামে স্প্যাক বট ক্র্যাকিং রেসিপ্টকা দ্বারা আঘাত করা | পিসি প্রো ব্লগ
পোস্ট করেছেন জানুয়ারী 12, 2011 ডেভি ওয়াইন্ডার দ্বারা

Answer 10

আমি রেক্যাপচা দ্বারা সুরক্ষিত এমন একটি সিস্টেমে ব্লগের মন্তব্যগুলি দেখছি যেখানে পৃষ্ঠাটি লোড হয় এবং 1 সেকেন্ড পরে পোস্টটি সফলভাবে করা হয়েছিল। ইউজার-এজেন্ট বাজে কথা ছিল (এই বিশেষ ক্ষেত্রে এটি উবুন্টু 9.25 / ফায়ারফক্স 3.8 চালানোর দাবি করেছে), রেফারারটি আমাদের সাথে কোনও লিঙ্কহীন একটি সম্পূর্ণ সম্পর্কিত নয় from

এটি পরিষ্কারভাবে স্বয়ংক্রিয়ভাবে তৈরি।

Answer 11

রেক্যাপচা পরাজিত হয়নি। যদি তা হয়ে থাকে তবে গুগল কেন কেবল এটি কিনে ঘোষণা করেছিল যে তারা গুগল পণ্যগুলির জন্য জালিয়াতি এবং স্প্যাম সুরক্ষা বাড়ানোর জন্য গুগলের মধ্যে প্রযুক্তি প্রয়োগ করবে?

থেকে গুগল acquires তথ্যের 9/16/09 এ Google ব্লগে পোস্ট:

এইভাবে, রিপ্যাচচএএর অনন্য প্রযুক্তি প্রক্রিয়াটিকে উন্নত করে যা স্ক্যান করা চিত্রগুলিকে সাধারণ পাঠ্যে রূপান্তর করে, অপটিক্যাল চরিত্র স্বীকৃতি (ওসিআর) নামে পরিচিত। এই প্রযুক্তিটি গুগল বই এবং গুগল নিউজ সংরক্ষণাগার অনুসন্ধানের মতো বৃহত আকারের পাঠ্য স্ক্যানিং প্রকল্পগুলিকেও ক্ষমতা দেয় powers নথির পাঠ্য সংস্করণ থাকা গুরুত্বপূর্ণ কারণ প্লেইন পাঠ্যটি অনুসন্ধান করা যায়, সহজেই মোবাইল ডিভাইসে রেন্ডার করা যায় এবং দৃষ্টিশক্তি ব্যবহারকারীদের কাছে প্রদর্শিত হয়। সুতরাং আমরা গুগলের মধ্যে প্রযুক্তি কেবল গুগল পণ্যগুলির জন্য জালিয়াতি এবং স্প্যাম সুরক্ষা বাড়ানোর জন্যই নয় তবে আমাদের বই এবং সংবাদপত্রের স্ক্যানিংয়ের প্রক্রিয়াটি উন্নত করতে ব্যবহার করব।

Answer 12

ক্যাপচাসকে পরাজিত করার সবচেয়ে সহজ উপায় হ'ল অ্যামাজন মেকানিকাল তুর্ক। কেরমিট ওয়েলদা নামে একটি লোক আছে যারা হটমেল, এওএল এবং জিমেইল অ্যাকাউন্ট নিবন্ধ করার জন্য প্রত্যেককে নিকেল দেয়। এটি প্রতিদিন 5 সেন্ট = $ 300 এ 6,000 জাল ইমেল অ্যাকাউন্ট। আপনার কাছে অন্যান্য লোকেরা যখন নোংরা কাজ করে তখন ব্যবসায়ের ব্যয় বেশ সস্তা। আমাদের সার্ভারের স্প্যাম ফিল্টারগুলি হটমেল থেকে কিছু প্রত্যাখ্যান করতে চায় না এতে অবাক হওয়ার কিছু নেই।

Comments

এটা কি সত্যিই উত্তর ...?

— অস্টিন হেনলি

বুদ্ধি করে দেখুন, ডেথ বাই ক্যাপচায় কিছু অনুরূপ ধারণা ।

— কেনারব

ওপি হা স্পষ্ট করে বলেছে যে এটি তিনি যা খুঁজছেন তা নয়।

— স্কট সলমার

Answer 13

আফাইক বাস্তবে আর-ক্যাপচা বাস্তবায়নকে বাধা দেওয়ার কোনও সরঞ্জাম নেই, তবে শেষ পর্যন্ত আমি ধরে নিয়েছি যে কেউ এটি পাবে।

যথেষ্ট মজার বিষয় যদি কেউ তা পেতে সক্ষম হন তবে পুরো আর-ক্যাপচা প্রকল্পটি অর্থহীন কারণ পুনরায় ক্যাপচা ডিজিটালাইজ বইগুলি ডিজাইন করেছে যা একটি স্বয়ংক্রিয় পদ্ধতিতে করা যায় না।

বিটিডাব্লু:

ক্যাপচা সিস্টেমগুলির দুর্বলতা হ'ল লোকেরা চায়নাতে পূর্ণ লোকদের জন্য কক্ষগুলি স্থাপন করে, যার একমাত্র কাজ হ'ল একটি ক্যাপচা চিত্রটি দেখা এবং ফলাফলটি টাইপ করা, যা স্বয়ংক্রিয় পদ্ধতিতে প্লাগ ইন করে যা আসলে স্প্যামিং করছে।

আপনি এমনটি ভাবতে কোনও সিস্টেমকে সুরক্ষিত করতে পারবেন না, এটি বলার মতোই "আপনার হোস্টটি যদি কোনও পুরানো সামরিক বাঙ্কারে না থাকে তবে আপনার ওয়েব অ্যাপ্লিকেশন যথেষ্ট নিরাপদ নয়, কারণ এখন লোকেরা আপনার মেশিনটি চুরি করতে পারে"।

Comments

আপনার অনুভূতি স্পষ্ট, তবে এর প্রয়োগটি ভুল জায়গায় স্থান দেওয়া হয়েছে: চিন্তাভাবনা (আপনি যে মন্তব্যটির উদ্ধৃতি দিয়েছিলেন) তা হ'ল ক্যাপচা সমস্যাটি সমাধান করতে চায় না । অথবা আমি প্রায়শই বলেছি "ক্যাপচা (সাধারণভাবে) ভুল সমস্যার খারাপ সমাধান।" ক্যাপচা সমস্যাটি (সংজ্ঞায়িতভাবে) সমাধান করার চেষ্টা করে: আমি কীভাবে জানব যে ব্যবহারকারী একজন ব্যক্তি, কম্পিউটার নয়? ক্যাপচা এটি সমাধান করে বা না (বাস্তবায়ন করে না), প্রকৃত সমস্যাটি হ'ল: আমি কীভাবে আমার পরিষেবার ব্যাপক বন্যাকে রোধ করতে পারি? ক্যাপচা খামার এবং প্রক্সিগুলি সঠিক পার্থক্য দেখায়। যে কারণে কোনও সুরক্ষা সমাধান হুমকি দিয়ে শুরু করা উচিত।

— এভিডি

আপনি ঠিক বলেছেন, "আপনি ক্যাপচা ব্যবহার করছেন কেন?"। কিছু সিস্টেমে এটি কেবল খুব কাছাকাছি নয় এমন কিছু সিস্টেমের জন্য পর্যাপ্ত সুরক্ষা। তবে ঠিক যেমন ক্রিপ্টোতে কীজগুলি আপনাকে কয়েক বছর ধরে জোর করে জবরদস্তি করে কিছু রক্ষা করতে সহায়তা করে (যদিও শেষ পর্যন্ত তারা এটি ক্র্যাক করতে চলেছে! তবে এই সময়ের মধ্যে নয় বা পরের 10 বছরে নয়) কিছু সিস্টেমে ক্যাপচা যথেষ্ট সুরক্ষায় সহায়তা করতে পারে খুব একইভাবে সুতরাং আপনি যেমন বলেছিলেন যে এটি নেমে এসেছে আপনি ক্যাপচা ব্যবহার করছেন?

— ড। মন্দ

Answer 14

রিক্যাপ্টচা ছাঁটাই করতে প্রচুর পদ্ধতি ব্যবহার করা হয়। যদিও স্বয়ংক্রিয়ভাবে সমাধানের জন্য নিউরাল নেটপার্ক সক্ষম প্রোগ্রামগুলি ব্যবহার করা শক্ত, তবুও চিত্রটি ধরা এবং এটি সমাধানের জন্য অ্যামাজনের যান্ত্রিক টার্ক বা কিছু সমতুল্য প্রোগ্রাম থাকতে পারে।

http://codemagician.wordpress.com/2010/01/22/solving-recaptcha/