« Captcha » : différence entre les versions

Un '''Captcha''' (abréviation de ''« Completely Automated Public Turing test to Tell Computers and Humans Apart »'', soit en français, ''« test public de Turing complètement automatique ayant pour but de différencier les humains des ordinateurs »''), plus communément appelé « '''Code de confirmation''' », est un moyen de vérifier que l'utilisateur n'est pas un robot. Un captcha se présente généralement sous la forme d'une suite de quelques caractères alphanumériques, déformés et disposés sur un fond coloré. Ils doivent être recopiés par l'internaute afin de conclure une quelconque étape. Tous les sites ne forcent pas la résolution de captcha, mais ceux-ci sont devenus monnaie courante pour les inscriptions par exemple.

 

À de multiples reprises, suite à des attaques de floodeurs tels que [[Madgicforum]], l'équipe de Jeuxvideo.com s'est vue obligée de modifier les captchas dans le but de les rendre plus compliqués à lire via un OCR (Optical Character Recognition ; logiciel de reconnaissance de caractères).

 

À chaque changement de ce type, les forumeurs viennent pleurer sur le forum [[Communauté]] qu'ils sont moches et illisibles, avant de s'habituer (plus ou moins).

Un captcha spécial pour les inscriptions est introduit le [http://www.jeuxvideo.com/forums/1-1000021-1320850-1-0-1-0-les-codes-de-confirm-de-mon-compte.htm 5 septembre 2012], autrement plus cryptique que ce qui avait été conçu jusqu'à là. Il est souvent très dur à lire même pour un humain habitué, couvert de points bleus avec des chiffres et des lettres très déformés, en rajoutant des traits qui viennent compliquer la lecture.

Malgré tous ces changements, le captcha des messages était systématiquement [http://www.jeuxvideo.com/forums/1-1000021-1949700-1-0-1-0-les-nvx-captchas-deja-casses.htm compromis] à chaque nouvelle version. L'ancien captcha des inscriptions, cependant, semblait invaincu, et c'est ce que souhaitait Jeuxvideo.com : qu'il n'y ait plus de création de comptes massive. Celui-ci contenait en revanche une faiblesse notable : le bruit généré par le captcha dans le but de perturber la lecture des lettres était composé d'une couleur différente face à la couleur des lettres. De fait, il était très simple de retirer le bruit appartenant au captcha des inscriptions - ne laissant place qu'aux lettres particulièrement déformées. Bien que cette méthode était efficace, elle ne permettait pas la mise en place d'un OCR avec un taux de réussite exceptionnel.

Le dernier captcha avant Respawn a continué d'être utilisé sur [[Documentation de l'API Jeuxvideo.com|ws.jeuxvideo.com]], jusqu'au remplacement total des différents captchas par reCAPTCHA le 5 novembre 2015.

Les anciens captchas étaient majoritairement cassés grâce à l'outil Tesseract, un OCR efficace dans ce domaine. Le captcha mis en place le 30 août 2012 étant, quant à lui, cassable en récupérant l'intégralité des angles possibles pour chaque chiffre et à chaque position (au total 4) et les intégrant dans un dictionnaire - permettant une identification immédiate des chiffres.<br><br>

Lorsque le captcha a commencé à recevoir des distorsions/floutages gaussiens, la technique était de programmer un script qui fait la différence entre l'effet "miroir" qui se passait entre les chiffres et les cercles. En effet, lorsque un chiffre percutait un cercle dans le captcha, le chiffre changeait de couleur. Cette technique peut être fastidieuse à mettre en place et demande une puissance de calcul importante. Une fois les chiffres "séparés" et les cercles retirés, il fallait retirer le flou en enlevant les pixels qui ne relèvent pas du RGB #000. Une fois cela fait, on pouvait ensuite utiliser Tesseract pour lire le captcha. Il est à noter que ce captcha était certes rudimentaire mais redoutable, très peu de personnes ayant réussis à coder un OCR capable de lire sur un taux de réussite supérieur à 10%.

* [http://fr.wikipedia.org/wiki/Captcha Article détaillé sur Wikipedia]

 

[[Catégorie:Fonctionnement technique de Jeuxvideo.com]]