ウェブセキュリティとWeb2.0 自動化されたキャプチャ

Automation CAPTCHA

Completely Automated Turing Test to Tell Computers and Humans Apart
Turing test:

人かマシンかを識別します。

たいていは、テキストか数値のアスキー(ASCII)のイメージやオーディオCAPTCHAもあります。

CAPTCHA対応方法

実装上のバグ
安い労働者
不純なサーファー

実装上のバグ

CAPTCHAの答えを簡単に見れるwebページ自体に埋め込んでいるとか、
CAPTCHAの画像が簡単にOCR(光学文字認識)で識別できてしまうなどが
考えられます。

安い労働者

賃金の安い労働者を雇って、ひたすらCAPTCHAの入力をさせます。
いやなバイトですね。

不純な動機のサーファー

不純(エッチ)なサーファーに、次の絵の(実はCAPTCHA)の文字列を入れると
もっとステキな画像が見えるよ、といって、CAPTCHAの文字列を入力させる方法です。
もっとステキな画像を見るために、サーファーはCAPTCHAに答えてくれます。

原文
http://us.apachecon.com/us2007/downloads/web20security.pdf

いつもシェア、ありがとうございます！

もっと情報を探しませんか？

過去ログ

2020 : 01 02 03 04 05 06 07 08 09 10 11 12
2019 : 01 02 03 04 05 06 07 08 09 10 11 12
2018 : 01 02 03 04 05 06 07 08 09 10 11 12
2017 : 01 02 03 04 05 06 07 08 09 10 11 12
2016 : 01 02 03 04 05 06 07 08 09 10 11 12
2015 : 01 02 03 04 05 06 07 08 09 10 11 12
2014 : 01 02 03 04 05 06 07 08 09 10 11 12
2013 : 01 02 03 04 05 06 07 08 09 10 11 12
2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12