Защитит-ли reCAPTCHA от брута?

Question

[Антон]

Может ли reCAPTCHA защитить от брута?

Answer 1

[АртемЪ]

Может ли reCAPTCHA защитить от брута?

Достаточно эффективно защищает, но при этом нервирует пользователей. Есть смысл использовать в исключительных случаях - во время массовых атак например.

В обычной практике достаточную защиту дает банальное увеличение интервала между попытками при неудаче.

Comments

[evnuh]

Давно уже у рекапчи есть невидимая капча. То же, что и галка "I'm not a robot", только без галки, совсем. В случае подозрения вас на робота он покажет свои ребусы перед отправкой формы, а для нормальных людей как будто капчи и не было.

[9uvwyuwo6pqt]

evnuh, как человек который сидит за NAT провайдера желаю вам отдельный котёл в аду.

[evnuh]

9uvwyuwo6pqt, какие ваши предложения для решения защиты от ботов?

[АртемЪ]

evnuh, как правило наиболее эффективные комплексные меры, а не одно какое-то действие, и по ситуации стоит смотреть что за ресурс.
Просто рекапча это довольно жесткая мера по отношению к лояльному пользователю, поэтому к ней стоит прибегать лишь в крайних случаях.

Хотя если пользователи на ресурсе не нужны и не важны можно включать рекапчу по каждому поводу.

[АртемЪ]

evnuh,

Давно уже у рекапчи есть невидимая капча

Ну и какая радость от этого?
Пользователю все равно придется с капчей разбираться. А это сильно раздражает, и желание пользоваться данным ресурсом исчезает.
Поэтому капчу надо использовать во время массовых атак, когда уж совсем без нее никак.

Answer 2

[Xapu3ma]

Защитит от 90%. Но reCAPTCHA. Если необходимо, добавьте для критических операций двухфакторку (например HOTP или еще что-то) .