Tengo un formulario de envío html con un captcha en la parte inferior. En cuanto a la seguridad me preguntaba:
- Si el captcha se ingresa mal, ¿debo cambiar la imagen del captcha?
- Si el captcha se ingresa correctamente, pero hay otro lado del servidor de error (como datos de formulario no válidos), ¿debo cambiar la imagen de captcha?
Por lo que sé, creo que 1. Debería ser verdad, y 2. debe ser falso Mi lógica es que si una IA intenta leer la imagen obtendrá una lista de posibilidades. Si el captcha no se vuelve a cargar, el software malicioso intentará desde el resultado más probable hasta el menos probable, hasta que reciba un impacto. Si, por otro lado, se recarga el captcha, el software malicioso solo tendrá una oportunidad de adivinar. También creo que las grandes empresas tienen el mismo enfoque. Pero no estoy seguro de si mis argumentos son válidos o no.
Después de pensarlo un poco, me di cuenta de que si elcaptcha se ingresa mal la imagen captcha debe ser cambiada. No solo por un ataque de IA, sino también por el margen de error humano. Ya que los captchas se han vuelto cada vez más difíciles incluso para los humanos, podrían verlo mal y frustrarse por qué el sitio les dice que ingresen de nuevo.
Respuestas
1 para la respuesta № 1Siempre recuerde equilibrar la seguridad con novolviendo locos a tus usuarios. Parece ser la práctica de cambiar la imagen, pero no necesariamente diría que su servidor es más inmensamente seguro al tener esa función. Dado que es una forma, se supone que está preocupado por la integridad de sus datos, por lo tanto, debe evaluar cuál es la cantidad de datos de basura que está dispuesto a tolerar para sus necesidades. Si es crítico que todo sea correcto, use la configuración de seguridad más alta, mientras que si no es tan importante si un poco de basura se acumula en su base de datos, trataría de hacer que su sitio web sea más utilizable y, por lo tanto, no esté tan estricto en el captcha "s. Recuerde que ingresar 5 capillas diferentes hará que la gente odie su sitio