Форум Monoray.ru

Добрый день! Как думаете https://nocaptcha.mail.ru/?page=tech может пригодиться?

Решение интересное. В продукте у нас используется нормальная, читаемая капча. Если кому то очень нужно такое решение, можем оценить и сделать.

Да, решение интересное.

Однако, не для интеграции в продукт: заставить пользователя регистрироваться на mail.ru, вводить коды после установки скрипта для того, чтобы пользоваться ... количество использующих наш продукт упадёт.

Xpycm писал(а):Да, решение интересное.

Однако, не для интеграции в продукт: заставить пользователя регистрироваться на mail.ru, вводить коды после установки скрипта для того, чтобы пользоваться ... количество использующих наш продукт упадёт.

Насколько я понял, там не перенаправляет на mail.ru, просто идет проверка, если пользователь там авторизован в текущий момент, то капча не показывается, если не авторизован, то как сейчас - показываем капчу.

Не, Андрей... необходимо зарегистрировать домен сайта - https://nocaptcha.mail.ru/?page=mysites. Затем выдадут публичный ключ и этот ключ передавать с $_POST с данными формы.

Печально, если id всегда и для всех сайтов постоянный ( <div id="nocaptcha"></div> )

А можете рассказать подробнее, почему вам некапча не подходит? Я из переписки не понял, а мы, наверное, можем её улучшить. На всякий случай, напоминаю алгоритм работы:
- авторизованный на mail.ru не видит капчи
- неавторизованный на mail.ru видит обычную капчу, в mail.ru регистрироваться не требуется.

С уважением Александр Горный,
Mail.Ru

Здравствуйте, Александр.

Что мешает боту быть авторизированным в mail.ru/иметь куку и спамить направо и налево, т.к капча не будет отображаться?

По идее, можно сделать настройку "Использовать некапчу от mail.ru", если не активировано, то используется стандартная капча. Если надумаем, то уже не в 1.8 версию интегрируем.

>Что мешает боту быть авторизированным в mail.ru/иметь куку и спамить направо и налево, т.к капча не будет отображаться?

Внутренняя карма этого пользователя в mail.ru, ограничение на количество просмотренных капч за единицу времени. Всё это, конечно, преодолимо, но в итоге, думаю, стоимость такого преодоления не будет заметно меньше стоимости разгадывания обычной капчи.

Спасибо за комментарий.

Записали во внутрениий redmine задачу на обсуждение интеграции "некапчи" в будущие версии.

gornal писал(а):А можете рассказать подробнее, почему вам некапча не подходит? Я из переписки не понял, а мы, наверное, можем её улучшить.

Как я понял из описания, сайт нужно регестрировать на mail.ru, чтобы получить публичный/приватный ключи.
У нас уже были подобные проблемы, когда для работы карт от яндекс и гугля неоходимы были API ключи. Никто же инструкции не читает.. Самым частым обращением было - "у меня карты не работают!". А так как продукт бесплатный и установок достаточно много, то эти обращения оттягивали на себя много времени..
Поэтому даже если решим такое внедрить - то по умолчанию придется отключать эту функцию, а при включении обязательно просить ключики.