[IgalSt]

נכתב במקור על ידי Kfir.G

לא מדוייק:


ובכל מקרה, אם תוקף יצליח לפתח תוכנת OCR בעלת ביצועים טובים יותר ממה שמשתמשים בו המפתחים של recaptcha אין שום סיבה שהוא לא יצליח לעבור את הבדיקה.

במאמר על recaptcha קראתי קצת יותר לעומק כיצד עובד המנהגון.
זה לא שהם לוקחים מילים ש-OCR מצליח לקרא ושמים אותן כמילות ביקורת. זה מילים שבעבר לא הצליחו להקרא ע"י OCR וכעת לאחר שהמשמעות שלהן פוענחה ע"י תשובות זהות של כמה אנשים, הם יודעים את המשמעות שלה.
כמו כן הם משתמשים במספר תוכנות OCR שונות. במילים בהם הם קיבלו משמעויות שונות מהתוכנות, הם משתמשים ל-recaptcha.

אכן זה נכון שאפשר לנסות לאתר את מילת הביקורת ולכתוב רק אותה כתשובה בעוד המילה "הקשה" תהיה סתם קשקוש. אבל לא תמיד קל לאתר את מילת הביקורת, במיוחד כשאתה עושה זאת אוטומטית.