2015-05-29 15 views
8

enter image description hereReCaptcha zawsze pyta o dodatkową weryfikację?

Dla projektu, ostatnio zainstalowałem nową wersję 2.0 ReCaptcha. Dodałem klucze i sekret do panelu programisty i zainstalowałem widżet w moim formularzu.

Działa idealnie, ale z jednym małym problemem: Captcha zawsze prosi o ponowną weryfikację. Jest miło dla użytkowników, jeśli widzą tylko zielony znacznik, ale po kliknięciu na Captcha, przychodzi z dodatkową weryfikacją obrazu ...

Więc jaki jest problem? Google nie ufa mojemu IP? Jak sprawdzić?

enter image description here

+0

Czy możesz wyświetlić kod, w którym zainicjalizujesz captcha? – Daan

+2

Widziałem, że roszczenie zgłoszone przez Google dotyczące nowego ponownego captcha, ale szczerze mówiąc: nigdy, ani razu nie doświadczyłem strony, na której to faktycznie działało. Wchodzę na drugi etap weryfikacji, to moje wrażenie. nie wiem, dlaczego, z powodu problemów z konfiguracją lub z powodu zepsucia. To naprawdę nie robi różnicy, ponieważ narzędzie, które jest oczywiście trudne do użycia, które zawsze działa jako oczekiwane, jest zepsute, to jest projekt. – arkascha

+0

@arkascha - jeszcze jeden flop od Google. – SpaceDog

Odpowiedz

6

Według WIRED article, Google jest (między innymi wskazaniami) za pomocą adresów IP i cookies, aby Cię rozpoznać.

Zamiast zależności od tradycyjnego zniekształcony testu słownego Google'a „reCaptcha” analizuje sygnały każdy użytkownik nieświadomie przewiduje: IP adresy i ciasteczka dostarczają dowodów, że użytkownik jest taka sama przyjazny ludzki Google zapamiętuje z zewnątrz na Sieć. I Shet mówi, że nawet małe ruchy myszki użytkownika powoduje, że podchodzi do niej i może się okazać, że bot automatyczny.

W ustawieniach przeglądarki najprawdopodobniej wyłączyłeś pliki cookie innych firm, co uniemożliwi rozpoznanie Cię przez Google. Dodaj *.google.com do białej listy, a weryfikacja oparta na obrazie nie pojawi się ponownie.

+0

Invisible Recaptca twierdzi, że jest uniwersalnym panaceum na pozbycie się weryfikacji wyboru obrazu, ale w moich testach, takich jak OP, wciąż prosi o weryfikację obrazu. Jest to najwyraźniej więcej na wpół przygotowanych rzeczy od Google. Google powinno przestać robić wiele złych rzeczy w tym samym czasie i zacząć robić mniej rzeczy dobrze. Wszystkie ich projekty są spektakularnymi klapami. – SpaceDog

1

To nie jest drugi weryfikacji. Jeśli adres IP twojego klienta znajduje się na białej liście Google, nic nie pojawi się poza zielonym haczykiem. W przeciwnym razie muszą odpowiedzieć na pytanie bezpieczeństwa.

To nie jest błąd, to funkcja!

Więcej informacji znajdziesz tutaj: https://www.funcaptcha.com/2015/01/06/recaptcha-is-still-vulnerable-perhaps-even-more-than-ever-before/

+2

A w jaki sposób system zostaje dodany do białej listy? Chodzi mi o to, że mówimy tutaj o sieci, a nie o niektórych wewnętrznych aplikacjach sieci LAN. Dla takiego captcha i tak nie ma sensu. – arkascha

+1

To jest żałosne. Oczekuję, że odpowiem na captcha kilka razy_, a ja jestem już na białej liście? W środowisku sieciowym, gdzie zawsze jeden potyka się o captcha tylko raz? Czy masz na myśli to, że zbiera wszystkie moje doświadczenia ze wszystkimi captchami na wszystkich odwiedzonych stronach, więc wyraźne naruszenie zasad prywatności? Niestety, nie, jak powiedziałem: nie funkcja, ale zepsuta przez projekt. – arkascha

+1

@arkascha Wcześniejsze zachowanie użytkownika i poprzednie rozwiązania CAPTCHA są rejestrowane w plikach cookie, które są następnie wykrywane przez przyszłe wyzwania związane z reCAPTCHA. Te, które są postrzegane jako autentyczni użytkownicy, uzyskują "Brak doświadczenia CAPTCHA", podczas gdy ci, którzy nie otrzymują, wracają do zwykłego zniekształconego tekstu reCAPTCHA. – Sky

Powiązane problemy