验证码替代方案，安全性如何？

Question

我为本地图书馆制作网页，我认为基于书籍封面的“自定义”验证码可能会很有吸引力。因此，提供几十本书的封面之一，并让顾客填写表格并键入书名以证明他们是人类。假设我从图像和文件名中删除了标题/作者信息，这就足够了吗？事实上，它是一个相当小的网站上的独特系统，这一事实足以使其有效吗？如今的垃圾邮件机器人到底有多狡猾？将图像名称设为 ISBN # 会不会太明显？

这是一个示例封面:

_{(来源:mfrl.org)}

Answer 1

您需要让 OCR 系统难以读取文本。否则，垃圾邮件机器人将轻松通过您的验证码，而无需人工垃圾邮件发送者进行任何定制。

这就是为什么现在你会在大多数验证码上看到有趣的异或、噪音和失真。

原则上，不要将图像名称基于可查找的内容是有意义的，尽管在本地库的情况下，任何垃圾邮件发送者编写自定义脚本来击败您的验证码的可能性很小...