Discussion :

[inflation]

Bonjour,

Je cherche une solution pour mettre en place dans un formulaire un système de captcha basé sur les questions/réponses cognitives.

Des conseils pour implémentations, une librairie dictionnaire toute prête FR ..... n'importe quelle coup de pouce ou conseil serait le bien venu.


Merci

Mourad

[Robin56]

un système de captcha basé sur les questions/réponses cognitives.

Je ne comprends pas cette partie de la phrase. Un système de captcha c'est juste un code permettant de différencier un bot d'un être humain. Du coup, que vient faire cette histoire de "questions/réponses cognitives" ?

Des conseils pour implémentations, une librairie dictionnaire toute prête FR ..... n'importe quelle coup de pouce ou conseil serait le bien venu.

Du côté du captcha en Java, je n'ai jamais utilisé mais un simple "java captcha" sur Google devrait te donner une réponse satisfaisante.

[inflation]

Merci pour ta réponse Robin56,

Je viens de me relire et j'avoue que je n'ai pas du tout été clair

Ce que je veux, c'est éviter de proposer du text en image à l'utilisateur, à la place, je veux lui proposer un truc du genre : "Quel est le mois qui vient après Mars ?" ou "Quelle est la couleur de l'herbe ?" ...etc

Je cherche s'il n'existe pas une librairie ou une base qui propose ce type de couple question/réponse, ou pourquoi pas, de générer dynamiquement.

voilà

Je précise que la question est en text, en Label et clairement lisible par n'importe quel mortel ou robot.

Merci

[JoeChip]

Générer dynamiquement des couples question/réponse ? Depuis quelle source d'information ?

Sinon, il y a peut-être moyen d'utiliser des images visuelles ? comme là : [ame="http://www.youtube.com/watch?v=s9VFauGpEuU"]http://www.youtube.com/watch?v=s9VFauGpEuU[/ame]

[Robin56]

Ce que je veux, c'est éviter de proposer du text en image à l'utilisateur, à la place, je veux lui proposer un truc du genre : "Quel est le mois qui vient après Mars ?" ou "Quelle est la couleur de l'herbe ?" ...etc

Je cherche s'il n'existe pas une librairie ou une base qui propose ce type de couple question/réponse, ou pourquoi pas, de générer dynamiquement.

voilà

Je précise que la question est en text, en Label et clairement lisible par n'importe quel mortel ou robot.

Bon je suis encore moins sur d'avoir compris alors au final (ça doit être le symptôme 23 Décembre). Donc en gros, pas d'utilisation de Captcha alors ? Ce que tu souhaites c'est que l'utilisateur réponde à une question intelligente.

Ce qu'il te faut c'est juste une base de données gérant cette base de connaissance pour y associer à une question/une réponse. Et du coup tu vérifies que l'utilisateur donne une réponse qui concorde.

[inflation]

Bon je suis encore moins sur d'avoir compris alors au final (ça doit être le symptôme 23 Décembre). Donc en gros, pas d'utilisation de Captcha alors ? Ce que tu souhaites c'est que l'utilisateur réponde à une question intelligente.

pas forcement une réponse intelligente, je ne demande pas aux utilisateurs du site d'être des génies

Je me rends compte que qu'il va falloir développer moi même un moteur pour faire ce que je veux.

Merci quand même, je vous tiendrais au courant si je ponds un truc de réutilisable

[inflation]

Générer dynamiquement des couples question/réponse ? Depuis quelle source d'information ?

Sinon, il y a peut-être moyen d'utiliser des images visuelles ? comme là : http://www.youtube.com/watch?v=s9VFauGpEuU

Merci pour ton utile contribution.

[Robin56]

pas forcement une réponse intelligente, je ne demande pas aux utilisateurs du site d'être des génies

J'entendais par "question intelligente", une question dont la réponse à un sens (à l'inverse d'un captcha qui demande la recopie bête d'un mot par exemple).

Je me rends compte que qu'il va falloir développer moi même un moteur pour faire ce que je veux.

Tu n'as pas vraiment d'un moteur non plus pour faire ça, juste d'une hashMap bien alimentée. Celle-ci associerait à une question, une réponse.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
HashMap<String, String> mapQuestionReponse = new HashMap<String, String>();
mapQuestionReponse.add("Quel est la couleur du cheval blanc d'Henri IV ?", "blanc");
 
// TODO : Saisie utilisateur
String reponseUtil = "rouge";
String vraieReponse = mapQuestionReponse.get("Quel est la couleur du cheval blanc d'Henri IV ?";
 
if (reponseUtil.equals(vraieReponse)) { 
  // OK 
} else { // Pas OK }

[inflation]

J'entendais par "question intelligente", une question dont la réponse à un sens (à l'inverse d'un captcha qui demande la recopie bête d'un mot par exemple).


Tu n'as pas vraiment d'un moteur non plus pour faire ça, juste d'une hashMap bien alimentée. Celle-ci associerait à une question, une réponse.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
HashMap<String, String> mapQuestionReponse = new HashMap<String, String>();
mapQuestionReponse.add("Quel est la couleur du cheval blanc d'Henri IV ?", "blanc");
 
// TODO : Saisie utilisateur
String reponseUtil = "rouge";
String vraieReponse = mapQuestionReponse.get("Quel est la couleur du cheval blanc d'Henri IV ?";
 
if (reponseUtil.equals(vraieReponse)) { 
  // OK 
} else { // Pas OK }

C'est ce que j'ai fait, une Map<String, List<String>> avec le bon traitement derrière, c'est une solution provisoire, car pour alimenter la map, il faut le faire d'une source pas très riche et donc pas très sécurisé Je cherche une solution un peu plus dynamique, avec plusieurs types de génération qui s'alternent, pour ne laisser aucune chance à un tiers de comprendre la logique, mais bon, j'avoue que c'est un peu prétentieux de ma part

Merci

[JoeChip]

pour ne laisser aucune chance à un tiers de comprendre la logique

d'une source pas très riche et donc pas très sécurisé

La logique c'est : une question, une réponse. La seule "richesse" que tu peux apporter, c'est un grand nombre de questions. Il n'y a aucun moyen de générer automatiquement les couples question/réponse. Il n'y a aucun moyen pour un ordi de comprendre quoi que ce soit.

Quant à un "tiers" (?), la seule logique qu'il a à comprendre c'est "il faut une réponse à chaque question", je ne vois pas quel type d'attaque il peut entreprendre, à part lister tes couples Q/R. La sécurité dépend donc directement du nombre de questions.

Je ne vois donc même pas quel est ton problème, si on peut plus rigoler avec "question cognitive"...

[deathness]

La sécurité est quand même très faible.
L'attaquant n'a qu'a se constituer sa propre liste de question/réponse, et c'est bon.

[inflation]

LOL par sécurité je voulais juste dire mettre des bâtons dans les roues à RoboCop et pour le mot "cognitive", bref, l'important est que vous avez compris mon besoin, du moins j'espère

Pouvoir déduire la réponse à une question générée dynamiquement relève du miracle pour un bot, surtout si le moteur ne se base pas sur une simple liste, mais une base d'objets sur lesquelles il peut se baser pour générer une question, et y associer une réponse.

Je sais pas pour la faisabilité mais je vois un truc du genre, avoir une liste d'objet avec des attributs, construire une question à partir des ses attributs.

Je donne des exemples qui me viennent en tête :

- Réécrivez le mot EN majuscule dans cette phrase
- Quel est le mois qui précède Mars ? ( Objet, Cycle, Sorted )
- Quel est le prénom de James BOND ?
- Quel est le contraire de Blanc ? ( Objet avec propriété Contraire par exemple)

Donc voilà en gros.

[deathness]

Sans vouloir être méchant avec tes propositions niveau sécurité, il suffirait juste que je laisse tourner mon robot:

- qu'il liste toutes les différentes questions posés et
- si il tombe sur une question non résolu essayer de répondre avec un mot de la question

Permet déjà de rapidement et très facilement pouvoir passer pas mal de question.

[inflation]

Sans vouloir être méchant avec tes propositions niveau sécurité, il suffirait juste que je laisse tourner mon robot:

- qu'il liste toutes les différentes questions posés et
- si il tombe sur une question non résolu essayer de répondre avec un mot de la question

Permet déjà de rapidement et très facilement pouvoir passer pas mal de question.

Oui, c'était seulement des exemples

Mon besoin était pour rendre le formulaire plus accessible, et diversifier les questions proposées.