TÉMY

O AUTOROVI

Ahoj, volám sa Martin a toto je môj blog. Zaoberá sa webom, technológiami, novinkami ako aj všednými témami nášho života.

Komentárový spam

5. november 2007 23:39 Web 67 komentárov

Váš jednoduchý blog zrazu z ničoho nič zaplnia nezmyselné odkazy plné čudných slovných spojení a ešte zvláštnejších odkazov. Odkiaľ sa vzali? Komentárový spam - pliaga všetkých diskusných fór, blogov ale aj štandardných formulárov. Pozrite si prehľad najčastejších techník a spôsobov ochrany pred komentárovým spamom.

Schvaľovanie komentárov moderátorom (administrátorom)

Celkom účinný spôsob práce s komentármi a prechádzaniu spamu. Problém však nastane, ak sa Váš web rozbehne a pribudnú na ňom stovky komentárov denne, či nebodaj za hodinu - vtedy sa situácia opäť stáva nezvládateľnou. Mimochodom, bude sa vám chcieť zmazať desiatky spamov denne?

Kontroly obrázkom

Pomerne nedávno sa rozšíril systém, ktorý dostal názov CAPTCHA. Princíp spočíva v tom, že používateľ musí pred odoslaním formulára opísať text, ktorý vidí na obrázku. Tento spôsob určitú chvíľu fungoval, potom sa spamoví roboti zdokonalili. Naučili sa rozpoznávať základné fonty a teda si obrázok jednoducho "prečítali". Bolo potrebné captchu vylepšiť.

Začali sa používať rôzne deformované obrázky doplnené grafikou. Čiary na pozadí, gradienty, či iné deformácie, ktoré mali za úlohu vyradiť robota a ochrániť váš formulár.

V krátkosti môžeme princíp práce zhrnúť takto: Systém väčšinou využíva predgenerovanú množinu obrázkov, o ktorých vie, aký text obsahujú. Po odoslaní formuláru jednoducho porovná text v databáze so zadaným a buď spracuje alebo odmietne komentár.

Captcha zo Seznam.cz Captcha z Yahoo

ReCaptcha

Ako už hovorí názov, ReCaptcha vychádza z pôvodnej Captchy. Funguje prakticky na rovnakom princípe, až na jeden malý detail. Nepoužíva predpripravenú množinu obrázkov ale využíva výstrižky textov zoskenovaných kníh.

Prečo práve skenované stránky kníh? Používaním ReCaptchy sa knihy digitalizujú. Je fakt, že existuje OCR, no rozpoznávanie textu nie je vždy dokonalé. Najväčší problém nastáva pri starých knihách, ktoré už majú rozpité písmená (písacie stroje, staré tlačiarenské stroje), či niektoré písmená nie sú dotlačené úplne.

Problematické znaky nájdeme hlavne v starých knihách

ReCaptchu môžete na váš blog (formulár) nasadiť vďaka prepracovanému API veľmi rýchlo. Existujú aj pripravené moduly pre rôzne redakčné systémy. A podporíte zaujímavú myšlienku. :)

Ako mínus si dovolím momentálne považovať jazykovú bariéru, resp. neprístupnosť slovenskej (českej) verzie.

Ochrana pomocou Javascriptu

V podstate nie veľmi účinná metóda, pretože niektorí používatelia majú vypnutý JavaScript, resp. ich ich prehliadač nepodporuje. Okrem toho, spamoví roboti sa naučili JS spracovávať, rozumieť mu - takže táto metóda nám veľmi nepomôže.

Odpoveď na logickú otázku

Tento systém ochrany využíva trošku čitateľovej logiky. Pred odoslaním formuláru je potrebné, aby čitateľ vyplnil odpoveď na jednoduchú otázku, napríklad: Koľko je 1 + 1. Alebo otázky: Aká je inverzná farba k bielej? Hlavné mesto Slovenska je ...

Síce praktické riešenie, ktoré roboti nemajú šancu prekonať (museli by poriadne rozumieť nášmu jazyku a mať dobre prepracovanú UI), no často odrádza aj používateľov na webe.

Iné technické riešenia

Vloženie falošného submit tlačidla pred to pravé. - Roboti odosielajú väčšinou formulár prvým tlačidlom, ktoré nájdu. To falošné môžeme skryť pomocou CSS a používateľ ho neuvidí.

Vloženie testovacieho input poľa. Ak robot navštívi vašu stránku, vypĺňa všetky polia. Môžete teda do formulára skúsiť vložiť input typu hidden a pri spracovaní formulára otestujete, či je prázdne. Ak áno, tak formulár vypĺňal človek (lebo my nevieme hidden vyplniť - v podstate ho ani nevidíme a nevieme, že tam také niečo je), ak nie, tak bol to robot.

Čas je náš pán. - Aj my sme len ľudia. A chvíľu nám trvá, kým sa preklikáme celým formulárom, vyplníme ho a sformulujeme myšlienky. Stačí porovnať čas odoslania formuláru s časom kedy bol vygenerovaný. Ak je napríklad rozdiel menší ako 3 (5) sekúnd, asi ho nevypĺňal človek.

Filter slov - vytvoríte zoznam zakázaných slov. Ak ich bude príspevok obsahovať, zamietnete ho.

Ochrana na tomto blogu

Na mojom blogu som zvolil trochu experimentálnu ochranu proti komentárovému spamu. Využíva zdvojený formulár, resp. povinný náhľad príspevku.

Ak sa rozhodnete pridať komentár, je potrebné postupovať takto:

Napíšete komentár, vyplníte vaše meno, e-mail.
Stlačíte tlačidlo Náhľad.
Zobrazí sa vám náhľad príspevku. Môžete ho prípadne upraviť, opraviť preklepy, ...
Po opätovnom odoslaní formuláru sa formulár spracuje a uloží.

Momentálne ale premýšľam, či tento zložitejší spôsob nebude spôsobovať (nespôsobuje) čitateľom problém a budú vedieť pridať komentár do diskusie.

Čo si myslíte? Je tento spôsob pridávania komentárov zložitý?

Komentáre k článku

pavol, 6. november 2007 7:16

Prave nahlad je vec, cez ktoru roboti ani na mojej stranke doteraz nepresli. Nikdy som nevyuzil ziadnu inu ochranu pred spamom.

Johny, 6. november 2007 7:41

Na wordpresse je taký užitočný plugin Askimet. Po jeho nasadení neprešiel ani jeden spam, a to ich bolo cca 50 denne. Predpokladám, že Askimet je dostupný aj pre iné CMS, prípadne sa dá zakomponovať do vlastného riešenia.

To iba pre prípad, že by niekto nechcel nechávať náhľad, pretože sa mi už párkrát stalo, že v rýchlosti som si nevšimol, že to nieje odoslanie, ale iba náhľad. Komentár som totiž didel na svojom mieste a nikde nebolo zvýraznené, že ide o náhľad.

dusoft, 6. november 2007 11:07

akismet

Mac, 6. november 2007 11:07

Proti náhľadu nič nemám, sám úspešne používam, ale po kliknutí by komentár mal byť zvýraznený, aby bolo jasné, že to ešte nieje plnohodnotný komentár.

Martin, 6. november 2007 22:56

Pri takejto ochrane je potrebné čitateľa veľmi dobre upozorniť, že odoslaním formuláru vytvorí len náhľad a komentár nebol uložený.

[Johny], [dusoft]: Ako Akismet funguje? Na webe majú len stručný popis, viete však niečo bližšie?