http://nl.wikipedia.org/wiki/Captcha
't Is lang geleden dat ik als admin met vBulletin heb gewerkt, maar tegenwoordig kent elk forum wel meerdere soorten CAPTCHA's. De grafische versies lijken momenteel nog de beste, als ze maar "onleesbaar" genoeg worden ingesteld. Nadeel is dat zelfs "echte mensen" soms niet meer door de beveiliging komen... Ik maak het soms mee dat ik meerder keren ergens moet proberen voordat ik door de registratie kom.
Haarweb gebruikt een tekstuele CAPTCHA. Zoiets als
"Jan heeft 9 appels geplukt. Er blijken er zoveel 'rot' te zijn als het aantal letters in het woord 'HaarWeb'. Hoeveel lekkere appels blijven er over?". Een dergelijk zin kan door de meeste automatische vertalers niet goed vertaald worden, dus vrijwel zeker ook niet door spambots. En dan loopt de registratie van een spambot dus mis.
Echter, ik kom ook zoiets als dit tegen:
"Hoeveel 1-en zitten er in '1000001000001'?". Zoiets is prima door alle vertaalengines om te zetten, en dus vrijwel zeker ook door een spambot te begrijpen: niet cultuurgebonden, slechts op 1 manier te interpreteren, en ook nog eens een rekensommetje. Daar zijn computers toevallig erg goed in
En dan heb je 'm plakken. Ik weet zeker dat de spambots door dit soort zinnen heenprikken.
Jullie moeten dus proberen te zorgen dat de CAPTCHA-zinnen niet interpreteerbaar zijn door software. Een eigenwoord als "Haarweb" is al vaak voldoende. Of gebruik woorden met een dubbele betekenis, waardoor de interpretatie ook moeilijk is voor software:
"Welk appel is Christen-Democratisch?" --> CDA (niet dat ik CDA-kiezer ben, trouwens, laat ik dat even duidelijk stellen!
)
Denk aan woorden zoals appel, minister, massagebed, deken e.d.
Of abstracte uitdrukkingen die van nature al moeilijk te begrijpen zijn voor software, vooral als ze ook nog eens cultuurgebonden zijn.
"Als iets op Sint Juttemis plaatsvindt, dan vindt het .... plaats". Daar snapt software (vooralsnog...) niks van.
Ik wil best wel eens door jullie collectie van CAPTCHA-zinnen lopen, en kijken welke zwak zijn.