Как вы оцениваете взломоустойчивость такой капчи

Question

[iFrolov]

Каждый кадр анимации — отдельная капча.

(тут примерно 150 каптч, но многие похожи)
Размер капчи может быть и поменьше, надо подбирать.
Интересно, как поломать такое? Генерить сравнительно просто, а обратный алгоритм не придумывается.

Answer 1

[nochkin]

Если взламывать целенаправленно, то можно просто создать шрифт с буквами из капчи и тупо искать самую похожую букву.

Comments

[iFrolov]

Если взламывать целенаправленно, то есть антигейт. По контуру тут ничего не поищешь.

[nochkin]

Я не про контур. Там буквы повторяются. Нет никаких наклонов и прочих искажений. Поэтому можно просто собрать варианты букв в шрифт и проверять на похожесть.

Answer 2

[Андрей Буров]

Некоторые сломать будет довольно просто.
Решение в лоб: порезать на буквы, взять массив белых точек каждой буквы и сравнивать с массивом белых точек эталона (чисто белой буквы)

Comments

[iFrolov]

А если буква превращается в контур? Пусть у меня есть чистый шрифт, но после процессинга общих белых пикселей будет крайне мало (если вообще будут).

Answer 3

[Sergey]

Множество кадров только облегчает задачу робота. Он разберет ее по кадрам и распознает буквы в самых удачных случаях.

Comments

[Андрей Буров]

Как я понял, GIF анимация это чтоб нам показать какие генерируются капчи. один кадр — одна капча.

[Sergey]

аа, почему-то подумал, что это такая ани-капча )
В любом случае, капча не слишком сильная, зато простая для людей. Думаю, процент распознавания людьми будет около 0.8, роботами — 0.4.

Answer 4

[KEKSOV]

Идея прикольная, но при объединении кадров буквы становятся вполне осязаемыми. Можно будет обучить тессеракт этому шрифту. Защита простая — не ставить буквы в строчку и вращать их под разными углами. Хотя, при сохранении неизменного шрифта, можно будет сделать полный перебор картинки и подобрать наиболее похожий вариант. Иными словами, еще используйте разные шрифты для каждой буквы.

Comments

[iFrolov]

Чукча не читатель — сказано же, что это разные капчи, объединять нечего

[KEKSOV]

Ээээ… боюсь, не догнал. В каком смысле — разные?

[iFrolov]

Каждый кадр — это отдельная капча. Разве что руками будете склеивать, но контура каждый раз разные — толку от полученного шрифта будет мало.

[KEKSOV]

Простите, но Ваш аргумент «разве что руками», звучит как-то странно. Автоматически сложить кадры анимированного гифа в один — весьма рутинная процедура. И без примеров, «контура каждый раз разные» тоже сложно оценить.

[iFrolov]

Прочитайте что в начале написано. Еще раз: анимированный гиф — это для демонстрации кучи каптч, в готовом виде будет 1 статический кадр

[KEKSOV]

Ааааа… чукча теперь понимать… похоже, что не я один тут такой…
Думаю, что есть смысл сделать несколько отдельных кадров и снова запостить этот вопрос, т.к. многие отвечающие «повелись» на анимацию и сложение кадров…

[iFrolov]

А толку от тех, кто не понимает (и даже читать не умеет)?

[KEKSOV]

Успехов

Answer 5

[Виталий Желтяков]

Можно достаточно легко написать аналитический алгоритм для такой капчи с угадыванием порядка 80%, т.е. капча неэффективна. Причины: символы расположены на равномерном растоянии друг от друга, достаточно контрастны.

Если хотите сделать хорошую капчу, то посмотрите как организована KCaptcha. Обратите внимание, что там символы искажены и накладываются друг на друга. Коэффициент аналитического угадывания такой капчи менее 1%.

Answer 6

[mithraen]

При желании это взломать вполне можно — только сначала надо будет набрать базу примеров. Но ничего принципиально сложного в ней нет. Хотя добавленный шум очень усложняет задачу, но вот фиксированное положение букв относительно друг-друга и отсутствие поворотов — задачу резко упрощают.

Comments

[iFrolov]

А как будете искать по шаблону? Алгоритм таков, что общих пикселей не так уж и много

[mithraen]

Вероятностями.

Берем и сравниваем с образцом (образцы можно получить усреднением кусков капчи, которые нам показали — надо собрать заранее). Скажем у буквы 'a' в этом месте должна быть белая точка, а в реальности либо белая, либо черная. Для каждой из версий (можно с учетом смещения) пишем количество ошибок. У кого меньше ошибок, то и наша буква.

Плюс часть зашумления предварительно можно снять фильтрами.

Это за первое приближение алгоритма вполне покатит. Дальше можно дорабатывать. Если нет нелинейных искажений, да еще и мало шрифтов, да еще и нет поворотов под разными углами — распознать никаких проблем.

[iFrolov]

rghost.net/42889381/image.png — поворачивать буквы не стал — читаемость сильно страдает, но даже так сложно разобрать

Answer 7

[Валерий Селицкий]

Тут сведены слои. Еще поиграться с оффсетом и можно читать. Оченгь легко.

Comments

[iFrolov]

Чукча не читатель — сказано же, что это разные капчи, объединять нечего

[Валерий Селицкий]

Понял, моя беда, но устойчвость всеравно слабая, шрифт один — перебираем по совпадению с контурами букв.

[iFrolov]

Дык как раз контура каждый раз и разные.

Answer 8

[EugeneOZ]

А зачем заморачиваться? Если только для самообучения :)
Есть вот www.google.com/recaptcha если нужно на практике быстро развернуть решение.

Comments

[iFrolov]

За рекапчу я бы отрывал руки и выкалывал глаза. И если я терплю это говно на чужих сайтах, ломая себе глаза и вбивая ее раза с 5-го, то на своих ресурсах я терпеть это не буду.

[Sergey]

робот детектед!
Не понимаю этой анальной боли вокруг рекапчи. В 80% случаев хватает одного раза, в 98% — с двух раз.

[EugeneOZ]

iFrolov, Ну, бывают ситуации, когда captcha действительно нужна. А recaptcha — не хуже других, Вы ведь помните про «вкус и цвет». Все они создают неудобства.

[iFrolov]

Я и не говорю, что капча не нужна, я ее сам и делаю. Но лично меня выворачивает от рекапчи, причем как от картинок, так и от самого сервиса, особенно от недавнего его прошлого. Спасибо, накушался.

[iFrolov]

И да, я не знаю что может быть хуже рекапчи. Разве что только мои эксперименты:

Но это в продакшен и не пошло, по очевидным причинам.
Вот переделываю, дабы удобнее было.

[EugeneOZ]

У всего есть причины. Думаю, гуглу нужна именно стойкая капча, поэтому она такая вот как есть.

Answer 9

[Иван Тихонов]

А вы уверены, что нужна именно капча? Есть же много других способов. Например, массив вопросов с ответами, из которых 1 выводится на страницу и куча форм для ввода, из которых только одна видна юзеру, остальные за экраном, под слоем или еще где. Бот должен заполнить правильным ответом определенное поле и не трогать остальные, что уже нереально, если не специально под ресурс копают. А если специально, то тут мало что поможет.

Comments

[iFrolov]

Я не могу генерировать вопросы, зато могу генерировать вот такие картинки. База вопросов легко парсится и заливается в бота.

Answer 10

[mithraen]

При таких искажениях поворот уже не нужен, IMHO. Вот это разбирать уже непросто.
Но теперь действительно и читаемость человеком резко упала.

Кстати, большая часть этих точек на картинке элементарно убирается простейшим фильтром (если рядом с точкой есть >6 точек одного цвета — присвоить этой точке то же значение).

Comments

[iFrolov]

rghost.net/42890070/image.png — отфильтруй такое

[Валерий Селицкий]

Да тут даже не прочесть

Answer 11

[mithraen]

Такое я не отфильтрую. Глазами — тоже.