Petiar.sk: Antispamové riešenie pre váš web - je CAPTCHA mŕtva?

Pracujem momentálne na webe pre jedného slovenského pesničkára, kamaráta a je to skvelý oddych, pretože v tomto prípade sa rozhodol nevyužiť kýble funkcií ktorými na seba (často a úspešne) priťahujú pozornosť rôzne redakčné systémy, ale požiadal ma o statickú stránku s jednoduchými dynamickým prvkami. Jedným z nich je aj neodmysliteľná (skutočne?) kniha návštev. Kto má na webe takúto pomôcku pre interaktívnu komunikáciu s kamarátmi, fanúšikmi, či len ako vábničku na anonymný internetový plebs musí sa nejako vysporiadať aj s automatmi, ktoré už po krátkom čase začnú neúnavne servírovať spam. Ja som si konkrétne pri realizovaní tejto internetovej prezentácie vyskúšal tri spôsoby.

reCaptcha

CAPTCHA sa pomaly ale isto stane zlozvykom nás, programátorov webov. Je totiž veľmi jednoduché nechať celú zodpovednosť na návštevníkov, ale k tomu sa ešte dostaneme. reCaptcha som vybral preto, lebo sa mi nechcelo sťahovať, testovať a následne upravovať rôzne iné-captcha skripty a triedy. reCaptcha je riešenie známe, spoľahlivé a jeho implementácia zaberie len pár minút. Tým, že umožňuje aj audio kontrolu spĺňa aj nejaké to pravidlo prístupnosti. Potiaľto super. Negatíva, ktoré nakoniec prevládli, sú viac než jasné - neexistujúca lokalizácia a nemožnosť zmeniť design tohto prvku na stránke spôsobili, že som sa začal obzerať po čomsi lepšom. Nepomohol ani fakt, že používaním reCaptcha pomáhate digitalizovať knihy aj keď podľa stupňa čitateľnosti tých slov to vyzerá tak, že tie knihy si teda fakt čosi prežili.

Akismet

Akismet má rád Piki, potom asi všetci užívatelia WordPressu a nájde sa aj mnoho Drupalistov. Tento spôsob obrany proti spamu je skvelý tým, že návštevník stránky nemusí opisovať žiadne pokrivené písmenká, pretože kontrola sa vykoná úplne niekde inde. Predtým, než sa komentár odošle, prejde cez servery Akismetu, ktoré ho zanalyzujú podobne podrobne ako napríklad e-mailové programy, ktoré vedia tiež do istej miery rozoznať spam. Akismet nám zápis do knihy návštev vráti aj s jeho názorom na to či sa jedná o spam alebo nie. Skvele vymyslené. Negatíva? Používanie tejto služby je podmienené registráciou na webe WordPressu. Tam dostanete WordPressAPIKey - unikátny kľúč priradený k serveru na ktorom Akismet používate. Dostal som, priradil som, skúšal som, nič. Asi hodinu som nad tým dumal, ale nepodarilo sa mi Akismet presvedčiť, že som to naozaj ja, kto má ten kľúč a skripty skutočne bežia na tom serveri ako sme sa dohodli. Takáto služba je odsúdená na pohŕdanie (mnou, to je ešte celkom v pohode). A to si myslím, že som tomu venoval príliš - trieda by mala byť napísaná a okomentovaná tak, aby som ju do polhodiny vedel komfortne používať. Smola.

Mollom

O Mollom som sa dozvedel pretože som Drupalista a oboje má na svedomí Dries Buytaert. Princíp Mollomu je ten istý ako princíp Akismetu s dvoma základnými odlišnosťami:

1. na jednu e-mailovú adresu si môžem tých unikátych kľúčov vygenerovať koľko len chcem alebo potrebujem
2. ten kľúč potom naozaj funguje

Navyše poskytuje aj Captcha, čo je skvelé v prípade že vám z Mollomu príde odpoveď typu "Hm, no, vyzerá to ako spam, ale ja tiež nemôžem vedieť všetko!", teda neistá. Vtedy sa dodatočne môže zobraziť aj výzva na opísanie tých písmenok. Mollom posiela s hodnotením aj číslo od 0 do 1. Volá ho kvalita a ako som pochopil vyjadruje mieru stotožnenia Mollomu so svojim vlastným verdiktom. Nie, komplikovanejšie som to už napísať nemohol. Táto služba má dve tarify - zdarma je s istými obmedzeniami (napríklad maximálne 100 zápisov do knihy), ale ak si zaplatíte 30 Eúr na mesiac, tak sa limit násobí stomi (ergo umocňuje na druhú, chápeme, nie?). Myslím si, že služby ako Akismet a Mollom sa časom stanú nástupcami Captcha. Pri používaní oboch treba myslieť na to že žiadna počítačová analýza textu písaného ľudskou rukou/robotom nemôže byť správna úplne vždy a treba preto zabezpečiť logiku tak, aby sa kdesi odkladali aj tie spamy a v prípade potreby sa v nich dalo prehrabať. Podobne ako v už spomínaných mailových programoch. Za knihu návštev patrí kredit Maxovi. Hovorí sa tomu lenivosť, alebo alibisticky nikdy neprogramuj to, čo už spravil niekto pred tebou alebo fundovane znovupoužiteľnosť kódu.