¿Qué es un buen captcha invisible?

Question

¿Qué es un buen captcha invisible? Mi sitio requiere JavaScript, por lo que cualquier cosa que lo requiera está bien.

Answer 1

He utilizado la técnica de un cuadro de texto Mostrar: Ninguno, y rechazo cualquier presentación que lo rellene y tuve bastante suerte con eso.

Answer 2

Here's a simple math captcha por Phil Haack. Incluso funciona con JavaScript desactivado.

En sus propias palabras:

La forma en que funciona es que se hace algunos javascript para realizar un cálculo muy simple y escribir la respuesta en un campo de texto oculto utilizando Javascript. Cuando el usuario envía el formulario , tomamos el valor presentado de el campo de formulario oculto, lo combinamos con un valor de sal secreta, y luego picamos el conjunto . Luego comparamos este valor con el hash de la respuesta esperada , que se almacena en un campo de formulario oculto codificado base64. Si javascript está deshabilitado, entonces mostramos como texto junto con un campo de texto visible , dando así a los usuarios leyendo su sitio a través de navegadores que no son de javascript la oportunidad de comentar.

Answer 3

Leer la respuesta aquí:

http://stackoverflow.com/questions/450835/how-do-you-stop-scripters-from-slamming-your-website-hundreds-of-times -a-second

Y esta pregunta no está relacionada con el administrador del sistema. El mejor lugar para preguntar sería stackoverflow.com

Answer 4

Agregue un nuevo campo de entrada, etiquételo "Por favor, déjelo en blanco", escóndalo usando CSS e ignore la publicación si ese campo está completo. Algo como esto:

<style type='text/css'> 
#other_email_label, #other_email { 
    display: none; 
} 
</style> 
... 
<form action='mail'> 
<label id='other_email_label' for='other_email'>Please leave blank:</label> 
<input type='text' name='other_email' id='other_email'> 
... 
</form> 

Así que un ser humano no verá ese campo (a menos que tengan CSS desactivado, en cuyo caso van a ver la etiqueta y dejarla en blanco), pero un robot de spam llenarlo. Cualquier post con ese campo poblado debe ser de un robot de spam.

Answer 5

Si se refiere a - use captcha que un humano no puede ver como una prueba de validación humana - creo que es imposible.

De esta manera un robot ignorando el captcha pasará por una persona real! Parece una trampa para un robot de spam ingenuo.

Si desea que su sitio protegido con captcha funcione con clientes que no tienen javascript, entonces debe codificarlo en html.

Además, si puede identificar de forma fiable a los usuarios de confianza (ya sea mediante una decisión o detectando algún patrón de uso), puede dejar que se publiquen en su sitio sin captcha.

Answer 6

Por lo que vale la pena implementar Google 'Invisible ReCAPTCHA' (https://www.google.com/recaptcha/intro/comingsoon/invisible.html), ya me he incluido en la lista blanca de mi sitio. En el momento de implementarlo, sin embargo, los documentos no son tan elaborados ...:)