Lidstvo promrhá na CAPTCHA zhruba 500 let denně. Je čas toto šílenství ukončit

V dubnu loňského roku přešla společnost Cloudflare z reCAPTCHA na hCAPTCHA. Dalším krokem by mělo být úplné zrušení CAPTCHA. Dle aktuálního příspěvku Lidstvo promrhá na CAPTCHA zhruba 500 let denně. Je čas toto šílenství ukončit na blogu Cloudflare by řešením mělo být použití kryptografických tokenů (YubiKey) nebo například rozšíření webových prohlížečů Privacy Pass a systému "Cryptographic Attestation of Personhood" vycházejícího z Web Authentication (WebAuthn) Attestation. Vyzkoušet lze na stránce Cloudflare Challenge.

17.5. 16:11 | Ladislav Hagara | Zajímavý článek

Komentáře

[Hawkix]

A kolik se promrhá na odklepnutí všech "accept all cookies" pičovin?

[hcaptcha je hnus]

Tak hCaptcha je ještě větší svinstvo než normální captcha. Mně to vyplnění trvá 2x déle.

[_]

Kdyby ty chujoviny alespon fungovali, tady ta recaptcha je proste ŠPATNĚ.

[ASDGfdh]

Nechápu, co tu ten bizár dělá. Dokazovat každému, že jsem Franta Vomáčka, aby mě mohl ušetřit captchi a spolehlivě si připsat informace k mýmu profilu... Kdepak. Mám lepší nápad.. Přestaňme vyžadovat registrace a captcha tam, kde nejsou potřeba.

[&]

Jenže jak by tě potom mohl nějakej starej komouš jako Kapica kádrovat?

[-]

Stejně jako mladej komouš Kolibáč.

[Hugo]

At jde root prikladem a kapcu vypne

[Olaf]

Berou mě mory, když někdo sčítá veličiny, které se sčítat nedají. 500 let denně. Paráda. Na světě je cirka 8 mld lidí, průměrně mají řekněme 40 let. Celkem to dělá 320 miliard let! Neuvěřitelné, a to vesmír má jen nějakých 14 miliard let. Co s tím? Omezit střední dobu dožití lidí a rapidně snížit též samotnou populaci Země? Bože, do čeho jsi tu duši dal. Jetě chybí přepočet na fotbalová hřiště a fabie.

[otasomil]

To mi pripomnelo vetu z jednej knizky kde psali o jakemsi jedu ktery byl tak jedovaty ze jeho hrnec by otravil tolik mysi ze kdybychom je seradili za sebou tak by kolem nich sel clovek spoustu dnu.
Cili nevime jaky objem ma hrnec, nevime co je "tolik" mysi a nevime kolik je spousta dni.

Taky existuje Human decaptcha coz je sluzba nabizejici lidsky preklad captcha obrazku na prosty text. Tuto funkci (udajne vysoce prestizni) vykonavaji lide v rozvojovem svete za hrstku ryze denne v obrich open space kancelarich. Na monitorech jim naskakuji obrazky a oni prepisuji text z nich. "Bohaty" obcan ze zapadniho sveta si muze sluzbu objednat za cenu nekolik dolaru/1000decaptcha prepisu a podporit tim chude regiony.

[Pavlica]

Taky existuje linkedin.

[mc]

hlavne nevime, jak dlouhe maji ty mysi ocasky - jinak by se to dalo vsechno dopocitat

[Kontráš Zlesa]

Ty myši to je ízy. Stačí spočítat nožičky, vydělit čtyrma a dohledat mrzáky a mutanty. Tohle vidím v různých podobách denodeně, nejvíc u státu zmrdských korporací.

[Marx]

Ať žije kapitalismus

[Bubak]

To mi zní tak trochu Pratchettovitě

[j]

Berou me mory, kdyz nekdo nezvlada zakladni veliciny. Clovekoden nebo clovekorok je naprosto bezne pouzivana jednotka k vyjadreni celkovyho casu propalenyho na nejakou cinnost.

Jinak je s podivem, ze se tohle objevuje na abc, kde je posrata smirovaci guugli captcha, ktera krome toho co sem prave napsal, neni naprosto knicemu, protoze spam se tu objevuje porad co?

---

Dete s tim guuglem dopice!

[Olaf]

Mě skutečně nemusíš poučovat o veličinách. Jestli projekt X vyžaduje N hodin práce, fajn. Ale sčítat takto čas, jak bylo uvedeno, může jen jednoduchý blbeček a vychcaný demagog. Myslím, že ten příklad je jasný. Kdybych chtěl být asociální hnidopich, tak bych se tě ještě ptal, z hlediska jaké vztažné soustavy se ten čas měří.

A pokud někdo stráví 10 sekund reCaptchou, nebo by se těch 10 sekund mohl škrábat v rozkroku, je úplně jedno a neznamená to, že by lidstvo přišlo denně o 500 let. Jako sorráč, to je naprostý blábol. Lidstvo za 500 let dokáže poněkud více než vyplnil pole znaky. Nerozumíš-li mně, pak patříš do stejné skupiny bláznů, co tvrdí, že 2+2 = 22, nemusí to být 4, a všechny odpovědi na matematické úlohy jsou správné.

[Zdenek 'Mst. Spider' Sedlak]

> Jetě chybí přepočet na fotbalová hřiště a fabie.

Par dni zpatky jsme doma resili, kdy s touhle debilitou prisli. Mam pocit, ze nekdy v devadesatkach, jako upgrade "kolik by si za to clovek koupil piv", zrejme za ucelem priblizit plebsu "velke penize", ale mozna se mylim a je to jeste starsi.

Zajimave je, ze se to podle naseho pozorovani vyskytuje vyhradne v ceskych mediich.

[billgates]

V zahranici sa bezne prepocitava na "football fields", co je ekvivalent tej fabie. Inak, ked sa hovori o fabiach, tak nejde o cenu, ale o rozmery a hmotnost. Napriklad "lod unesie XY ton, co je priblizne Z fabii" alebo "vlak ma dlzku XY metrov, co je priblizne Z fabii". Kedze asi sa predpoklada, ze kazdy cech vie, aka je velka a kolko vazi priemerna fabia.

[Zdenek 'Mst. Spider' Sedlak]

Njn, kdyby se napsalo, ze lod ma X metru a unese Y tun, tak by to asi plebs nepobral, nebo co. Nebo kdyz jako nedaji rozmer a vahu lodi, tak nasobilku zvladnou?

Od te doby, co ukazovali, kolik fabii se vejde mezi Zemi a Mesic, uz me neprekvapi nic.

Akorat nevim, kde v "zahranici", mozna tak v nejakem mistnim platku Hooligan News, protoze ja z hlavy "football fields" nedam, za to metry a kilometry ano. Zato v Cechach to cpou vsude.

[Bystroushaak]

Od te doby, co ukazovali, kolik fabii se vejde mezi Zemi a Mesic, uz me neprekvapi nic.

A to číslo bylo tak velké a nicneříkající (96100000), že ho museli taky přepočítat na fábie. Jenže to je pořád velké (24025000), tak ještě jednou, a tak dál, až z toho vniklo krásných 5.72 fábio-fábio-fábio-fábio-fábio-fábio-fábio-fábio-fábio-fábio-fábio-fábio-fábií (či fffffffffffffábií, nebo taky fábií na třináctou). Osobně mi to přijde lepší rovnou říct, že to je 761 boeing-fotbalohřišťo-loktů.

[Zdenek 'Mst. Spider' Sedlak]

Bylo, ale "novinarum" to zrejme stacilo

[Tom]

Když se nad tím ale člověk zamyslí, tak to smysl dává. Captcha Googlu se zdá být už roky stejná, přitom technologickej vývoj kráčí vpřed mílovými kroky. Možná je fakt už načase s tím něco udělat.

[Kate]

Captcha se dá obejít zaplacenou bandou lidí co to vyplňují. Tohle se dá obejít sadou FIDO2 tokenů a Atmelem. Super. Jde to obejít snáz a levněji.

[trekker.dk]

Jinak řečeno stáhni si rozšíření, nebo se nedostaneš na weby, co hostuje cloudflare? Milé.

[Michal Kubeček]

Asi jsem pomalejší, ale z toho článku mi pořád není jasné, co na té implementaci brání tomu, aby i bot používal nějaký FIDO2 token? Navíc mám pochybnosti, že budou schopni trvale udržovat aktuální seznam veřejných klíčů všech výrobců, aby někdo nebyl blokován jen proto, že si pořídil nějaký ne dost mainstreamový.

[Kate]

Nebrání jim v tom nic. Navíc se tokeny které používá bot nedají blokovat, protože tokeny mají certifikáty v sadě po 100 000 FIDO2 tokenech. Bloknou bota, bloknou 99 999 legitimních uživatelů.

[Michal Kubeček]

Takže zatímco dosavadní implementace CAPTCHA trpěly problémem, že se je dříve či později specializovaní boti naučili zvládat lépe než člověk, pro tuhle to bude platit hned od začátku. (Ne každý má token, ne každý si ho chce pořizovat, ne každý ho má stále po ruce nebo ve slotu, pak jsou tu nepříjemnosti jako otravná chyba Firefoxu (v ESR 78.10.0 stále neopravená) atd.)

[Kate]

Proč je to špatný nápad