De ce que j'ai compris, le but est juste de faire perdre du temps à un robot1.
C'est beaucoup plus simple que d'essayer de distinguer un robot d'un être humain.
Apparemment, il y a un challenge à résoudre automatiquement côté JavaScript qui prend du temps. Pour un humain, pas de soucis, il prend déjà beaucoup de temps pour remplir le formulaire.
Pour un robot, ça ne va pas être un problème non plus 1 fois sur 1 formulaire.2
Mais par contre, ça va limiter le nombre de formulaires remplis à la seconde et ça va faire perdre du temps au robot => il gaspille des ressources CPU / mémoire => il peut faire moins de spam sur ton formulaire et sur les formulaires des autres sites puisqu'il perd son temps chez toi.
Tu deviens une cible moins intéressante, puisque tu coûtes plus cher à spammer :-)
1: si je ne m'abuse, on a la même idée avec le login sous Linux: le calcul pour vérifier si le mot de passe entré est juste est pensé pour faire perdre du temps aux robots.
2: il reste ce cas où tu peux te faire spammer quand même. Mais je me dis que, de toute façon, même avec recaptcha, si tu cibles vraiment un formulaire particulier, tu peux payer des êtres humains pour le remplir et donc spammer avec la même efficacité.
[^] # Re: cloudflare
Posté par Adrien Dorsaz (site web personnel, Mastodon) . En réponse au lien HCAPTCHA. Une solution non libre mais pas GAFAM. Évalué à 2.
De ce que j'ai compris, le but est juste de faire perdre du temps à un robot1.
C'est beaucoup plus simple que d'essayer de distinguer un robot d'un être humain.
Apparemment, il y a un challenge à résoudre automatiquement côté JavaScript qui prend du temps. Pour un humain, pas de soucis, il prend déjà beaucoup de temps pour remplir le formulaire.
Pour un robot, ça ne va pas être un problème non plus 1 fois sur 1 formulaire.2
Mais par contre, ça va limiter le nombre de formulaires remplis à la seconde et ça va faire perdre du temps au robot => il gaspille des ressources CPU / mémoire => il peut faire moins de spam sur ton formulaire et sur les formulaires des autres sites puisqu'il perd son temps chez toi.
Tu deviens une cible moins intéressante, puisque tu coûtes plus cher à spammer :-)
1: si je ne m'abuse, on a la même idée avec le login sous Linux: le calcul pour vérifier si le mot de passe entré est juste est pensé pour faire perdre du temps aux robots.
2: il reste ce cas où tu peux te faire spammer quand même. Mais je me dis que, de toute façon, même avec recaptcha, si tu cibles vraiment un formulaire particulier, tu peux payer des êtres humains pour le remplir et donc spammer avec la même efficacité.