テキスト認識が向上し、CAPTCHA ブレーカーが Mechanical Turks を使用して他の方法では解読できないキーを解読するようになったことで、スクリプトがユーザー入力に依存するサイトにスパムボットを送信するのを防ぐ次のテクノロジは何でしょうか?
11 に答える
「目に見えないキャプチャ」のコンセプトが気に入っています。Phil Haack は、ここで1 つの実装について詳しく説明しています。
これは、ボット、スパイダー、およびクローラーが JavaScript エンジンを実装していないという事実に基づいています。これも近い将来変更される可能性があります。
今のところ、評判システムに勝るものはありません。近い将来のコミュニティ サイトは、上位のメンバーにスパムの削除を依頼する必要があります。
スパムの傾向は、正当なコンテンツとの見分けがつきにくくなる傾向にあり、新しい世代の機械的フィルターは、過剰に使用された抗生物質のような無害さで死にます.
スパマーが自分たちの高位メンバーを作成するために靴下人形ファームを維持し始めると、評判システムでさえ役に立たなくなります。コミュニティが反撃すると、スパマーはまるでビジネスを行うための別のコストであるかのように靴下人形のチャーンを養います。 .
ユーザー コンテンツを取得するサイトを構築する場合は、終わりのない CAPTCHA の後継者のトレッドミルに登録するか、そもそもサイトにスパムを送信するインセンティブを取り除く方法を見つける必要があります。
文字認識ではなく画像認識。
私は、クレジット カードまたは携帯電話の SMS (Craigslist や Gmail など) を使用してログインを制限するのが好きです。これらの方法はそれほど費用はかかりませんが (1 ドル未満)、スパム アカウントを制御するのに非常に効果的です。
ただし、SO のようなサイトでは、摩擦を最小限に抑え、匿名ユーザーが貢献できるようにすることが設立の目標の 1 つであるため、これは注意が必要です。それが、調整と投票の出番だと思います。
コンピューターが苦手で人間が得意な問題で、ハードルは上がり続けます。人間の顔の感情を認識するようなことは、人間が特に得意とすることです。
別のオプションは、嫌なことといいことを区別する線に沿っている可能性があります. 完全に主観ですが、人間は腐った食べ物、開いた傷、うんちなどを嫌います。
町には新しいツールがあります - Captcha 2.0 は、イスラエルのオンライン セキュリティの新興企業によって開発されたもので、キャプチャ ファームを検出して失敗させるように特別に設計されています。http://www.siteblackbox.com/captchaService.phpで無料で試してみることができます。
ラズ
負のチューリング テスト。これを WordPress、IP.Board、MediaWiki サイトで 1 年以上使用しており、スパムはまったくありません。唯一の落とし穴: 質問と回答の組み合わせは、一般的ではなく (そうしないと、ボットが適応してしまいます)、特定の領域に特化しすぎないようにする必要があります (そうしないと、潜在的なユーザーが回答を知らない可能性があります)。
通常、保護する価値のあるリソースがあるサイトでは、次の3つのアプローチが必要です。
- 認証されたユーザーからの応答のみを抑制し、匿名投稿を禁止します。
- 認証されたユーザーからのいくつかのゴミ投稿を最小限に抑えます(防止しないでください)。たとえば、レピュテーションベースです。
- サーバー側のヒューリスティックロジックを使用して、スパムのような動作、または人間に似ていない動作を特定します。
もちろん、人間のモデレーターも助けになりますが、他の問題があります。つまり、モデレーターを氾濫させる(または溺死させる)ことで、一部のサイトはオープン性を好みます...
暗号通貨に基づくキャプチャ -
ユーザー入力サイトへのスパムボットを阻止するための最も基本的なツールは、リンクの「nofollow」タグです。ほとんどのコメント スパマーは、実際にコメントを見てもらうことよりも、Google ジュースに関心があるため、nofollow はインセンティブを取り除きます。