tu dis d'abord que pour les captcha, le plus gros problème ("worst of all") c'est que des robots peuvent les lire.
ensuite, tu dis que ton système marche très bien ; hors ton système se base sur le fait que les robots sont stupides, ils ne "voient" pas que le champ est invisible et ils le remplissent.
il me semble pourtant qu'écrire un robot qui décrypte un captcha est bien plus complexe qu'un robot qui ne remplit pas les champs invisibles. en bref, je pense que ton argumentaire est incohérent, et que ton système te donne une fausse idée de sécurité (il est effectif actuellement, mais tu es attaquable facilement).
pour la petite histoire, il ne semble pas exister actuellement de robot capable d'automatiquement décrypter tous captcha, et encore moins si les captcha sont bien faits[1] ; il me semble aussi que les gros sites (google par exemple) ont un workaround pour les malvoyants.
le principal problème actuel des captcha est que tu peux les bypasser en les "mirrorant" sur un site de cul à toi sur lequel des vrais humains devront entrer un code pour accéder (sans savoir qu'en fait tu te sers de leur réponse pour attaquer un autre site).
[^] # Re: toujours pas de gestion des spammeurs ?
Posté par gc . En réponse à la dépêche Nouvelle version de phpBB : Olympus passe en RC1 !. Évalué à 2.
ensuite, tu dis que ton système marche très bien ; hors ton système se base sur le fait que les robots sont stupides, ils ne "voient" pas que le champ est invisible et ils le remplissent.
il me semble pourtant qu'écrire un robot qui décrypte un captcha est bien plus complexe qu'un robot qui ne remplit pas les champs invisibles. en bref, je pense que ton argumentaire est incohérent, et que ton système te donne une fausse idée de sécurité (il est effectif actuellement, mais tu es attaquable facilement).
pour la petite histoire, il ne semble pas exister actuellement de robot capable d'automatiquement décrypter tous captcha, et encore moins si les captcha sont bien faits[1] ; il me semble aussi que les gros sites (google par exemple) ont un workaround pour les malvoyants.
le principal problème actuel des captcha est que tu peux les bypasser en les "mirrorant" sur un site de cul à toi sur lequel des vrais humains devront entrer un code pour accéder (sans savoir qu'en fait tu te sers de leur réponse pour attaquer un autre site).
http://en.wikipedia.org/wiki/Captcha#Circumvention
[1] http://sam.zoy.org/pwntcha/