browser - 击败验证码绕过的策略

Question

我已阅读有关如何解码验证码的帖子和链接。我还没有看到使这样做变得更加困难的策略。特别是那些并不复杂的策略。

另外，有没有人有任何策略来尝试检测人们是否绕过验证码？我正在开发基于浏览器的游戏，我需要使用一些东西来防止人们整天使用简单的机器人玩游戏。实际上有一些公司销售专门的游戏机器人。

比如这个家伙:http://jrimsoftware.com/

以下是我的一些想法:

存储验证码出现时的时间戳

存储回答验证码时的时间戳。

用户每次获得验证码时都记录下来。

使用sql来确定人们回答论文需要多长时间的平均值、均值和标准差
我愿意猜测机器人回答验证码的平均时间将低于整体平均值，特别是标准偏差会更小。

我知道人们可以围绕这个编写随机函数，但如果我保持沉默，他们可能不知道我做了什么。此外，禁止人们可能会吓到许多其他人试图绕过验证码。

防止验证码绕过:

使用多种类型的验证码(从 1 开始，然后添加更多)

更改屏幕上显示的按钮名称。保留旧按钮。如果重复使用旧按钮，这应该为机器人提供强有力的证据。

混合你必须谷歌的问题。获取这个有点费时。但我可以找到一个列表，然后将它们加载到数据库中。将这些与验证码混合使用。

一些问题可能包括将一个单词翻译成不同的语言(例如使用谷歌翻译)以增加我的列表。

还有其他建议吗？

Answer 1

它比所有这些都简单得多。只需关注哪些 CAPTCHA 已被击败，并在当前的验证失败时切换您的方法。很容易看出哪些 CAPTCHA 更容易，哪些更难。

这里有一些 good ones

我在 reCAPTCHA 上取得了巨大的成功

验证码就像前门上的锁；它们的目的不是为了防止小偷闯入。它们的目的是让他很难，这样做是没有效率的。他会退出并去隔壁。 (对不起，邻居。)

恕我直言，我认为你想多了。