reCaptcha bei Anmeldung zum Schutz von "EF Anfragen Attacken"

[didith1207]

ok ich guck mir das in der nacht an muß noch was erledigen...

[Holstenjungs]

Wenn ich das richtig sehe, dann fehlt da noch der "privatekey" zur Kommunikation von deiner Seite zu deren Server. Zumindest ist der bei mir notwendig, ansonsten gibt es bei mir nur Fehlermeldungen.

[didith1207]

nö laut der dokumentation ist einfach die eingabe falsch gewesen:

incorrect-captcha-sol : The CAPTCHA solution was incorrect.

[Holstenjungs]

Ok, das ist dann etwas merkwürdig. Das Problem hatte ich leider noch nicht, sonst könnte ich dir da helfen.

[jpwfour]

a) Fehler im Formular

b) private/public haben schone eine Bedeutung.

--

a) In der anmelden.php müssen 2x 2 Zeilen vertauscht werden:

  <table width="100%" cellpadding="3" cellspacing="0" border="0">
  <form action="" method="post">
<!--- blaa  --->
   </form>
  </table>

muss so aussehen:

  <form action="" method="post">
  <table width="100%" cellpadding="3" cellspacing="0" border="0">
<!--- blaa  --->
  </table>
   </form>

b)
functions.lib.php:

// reCaptcha Public Key
// from http://recaptcha.net/api/getkey?app=php
$reCaptchaKey = '';  
$reCaptchaKey2 = ''; //private key 

anmelden.php:

/* Start reCaptcha */
 $resp = recaptcha_check_answer ($reCaptchaKey2,$ip,$_POST["recaptcha_challenge_field"],$_POST["recaptcha_response_field"]);
if (!$resp->is_valid)    $error = $resp->error;
/* End reCaptcha */ 

[jpwfour]

Btw: ReCaptcha halte ich nicht für sehr sicher........

Probiert mal aus, was passiert, wenn ihr bewusst falsch Eingaben macht, die aber shon ungefähr an das erwartete Ergebnis rankommen könnten.
Und genau das ist ja das, was OCR Software auch macht

Bsp. steht klar erkennbar die Zahl "70" als ersts Wort da, als zweites "compaq", wobeibeim 2. maximal der erste Buchstabe nicht unebdingt als "c" erkennbar wäre, der Rest total deutlich zu erkennen.
Da das "c" so nah am "o" steht, könnte man es ja als "o" aufassen.

Also ich mal spasseshalber eingegeben:

"80 oompaq"

Wurde als "richtig" erkannt

Mag ein Ausnahmefall sein, ich hab auch keine Lust, da noch lang weiterzutesten (gegen Test natürlich auch gemacht, es gibt sehr wohl die Meldung "falsch" ).

Aber sowas hätte selbst die billigste OCR Software auch gerade noch hinbekommen....

[didith1207]

hmm.... auf alle fälle funktioniert das nun von jpwfour

[Holstenjungs]

Btw: ReCaptcha halte ich nicht für sehr sicher........

Dem kann ich leider zustimmen. Ich habe jetzt von 20 Versuchen 19 als korrekt angezeigt bekommen ob wohl ich jedesmal beide Worte falsch geschrieben habe. Es ist zwar schön, dass das Ganze kostenlos ist, aber sicher macht es die Sache nicht. Schade dass man dort nicht einstellen kann dass beide Worte komplett richtig eingegeben werden müssen. Da hilft wohl nur ein eigener Captchacode oder kennt jemand einen Anbieter der ebenfalls kostenlos ist und bei dem es richtig funktioniert?
Ich habe jetzt auf Anhieb nur den hier gefunden: http://captchas.net/