Discussion :

[LittleWhite]

Une start-up américaine veut remplacer les CAPTCHA par des jeux
Prouvez que vous n'êtes pas un bot tout en jouant


Vous avez certainement rencontré des CAPTCHA (Completely Automated Public Turing test to Tell Computers and Humans Apart, ou en français : "Test public de Turing entièrement automatisé pour différencier un humain d'un ordinateur") lors de vos visites sur différents sites web. Sous ce nom se cache la petite boite affichant des lettres rayés que vous devez recopier. Ce mécanisme permet de déterminer si le visiteur est un humain ou un bot. En effet, un ordinateur aura beaucoup de mal à reconnaitre les lettres et donc beaucoup de mal à les recopier.

Au début, les images étaient simple à lire, mais au fil du temps, pour augmenter leur efficacité (et de palier à l'intelligence croissante des bots), le texte est devenu de plus en plus illisible et cela, même pour un être humain.



C'est le constat d'une récente start-up américaine YouAreAHuman qui propose de remplacer ces CAPTCHA par des mini jeux codé en HTML 5. Le principe est plus que simple, le site web affiche un jeu aléatoire qui se présente sous la forme d'un simple écran contenant l'énoncé sous forme de texte et le jeu à compléter.

Vous pouvez tester ce principe à cette adresse.

Ce nouvel mécanisme est gratuit et vous pouvez dès maintenant l'intégrer sur votre site.

Avez-vous rencontré des CAPTCHA illisible ?
Pensez-vous qu'un mini jeu est une bonne alternative aux CAPTCHA ?

[maxwell302]

L'idée est très bonne, mais qu'en est il des navigateurs qui ne supportent pas HTML5 ?

(Et ceux qui sont sous IE en entreprise avec le javascript désactivé ? )

[Teocali]

L'idée est très bonne, mais qu'en est il des navigateurs qui ne supportent pas HTML5 ?

(Et ceux qui sont sous IE en entreprise avec le javascript désactivé ? )

Simple. Deux capcha : un a l'ancienne, et un "nouvelle formule"; En fonction du navigateur et de la disponibilité du JS, tu affiches soit l'un, soit l'autre...

[GeoTrouvePas]

Simple. Deux capcha : un a l'ancienne, et un "nouvelle formule"; En fonction du navigateur et de la disponibilité du JS, tu affiches soit l'un, soit l'autre...

L'utilisation de ces nouveaux captcha étant avant tout destinée à améliorer la sécurité, il ne serait pas judicieux d'afficher les deux systèmes à la fois

[Teocali]

L'utilisation de ces nouveaux captcha étant avant tout destinée à améliorer la sécurité, il ne serait pas judicieux d'afficher les deux systèmes à la fois

Nope. si tu relis bien l'article, le but n'est pas d'améliorer la sécurité par rapport au catcha, mais l'experience utilisateur sans perdre en sécurité. Donc, en admettant que les deux solutions soient aussi solide l'une que l'autre, mettre les deux ne ferait pas perdre en sécurité.

D'ailleurs, j'aurais même tendance a penser que cette solution est plus solide (pas de beaucoup, certes) dans son principe que le capcha "normal", rapport aux services decapcha humain utilisé par les spammeurs, et ce sur deux points.
En premier lieu, contre les bot, il faudrait que ceux-ci soient capable deja de reconnaitre les instructions, puis de "decoder" les images données.
Enfin, pour un capcha normal, peu importe la langue de l'utilisateur vu qu'il ne s'agit, au final, que de reconnaitre des formes complexes. Il suffit donc d'une armée de petit chinoix pour decoder tous les capcha du monde. Ici, il faudra en plus être capable de comprendre les instructions données. Certes, ça n'augmente pas de beaucoup la sécurité, mais quand même un peu...

[spidermario]

Nope. si tu relis bien l'article, le but n'est pas d'améliorer la sécurité par rapport au catcha, mais l'experience utilisateur sans perdre en sécurité.

Je soutiens cette phrase par une citation provenant du site :

A CAPTCHA alternative that stops bots with fun, by focusing on being simple and intuitive.

Simple. Deux capcha : un a l'ancienne, et un "nouvelle formule"; En fonction du navigateur et de la disponibilité du JS, tu affiches soit l'un, soit l'autre...

C'est pas une solution. Le robot peut faire croire qu'il utilise une vieille version sans HTML5 ou qu'il a désactivé le JS.

Et en quoi ça l’avance, de faire ça ? Il se prend quand même le captcha classique.

[ricardo_bresil]

Salut,

Les vrais spammeurs n'ont que faire de ce genre de captcha et quelque soit le captcha, ils arriveront toujours à le faire car il existe maintenant des entreprises dédié à la résolution des captchas qui utilisent des humains pour résoudre les captchas.

La plus connue étant celle ci : http://www.deathbycaptcha.com 1.39$ pour 1000 captcha résolus

Les bots c'est dépassé

[Kiiwi]

Et en quoi ça l’avance, de faire ça ? Il se prend quand même le captcha classique.

Mais le captcha classique il sait comment faire pour que celui-ci ne soit pas un barrage. Cela dit, ce nouveau type de captcha à jeu, il ne faut pas se faire des illusions, il finira par tomber également.

Quid du support du français et des autres langues ?

Support français pour l'audio comme pour les captcha classiques.
Pour la petite instruction, je pense que ça viendra avec le temps... mais même sans lire les instructions, on comprend rapidement ce qu'il faut faire

[Mr_Exal]

L'idée est très bonne, mais qu'en est il des navigateurs qui ne supportent pas HTML5 ?

(Et ceux qui sont sous IE en entreprise avec le javascript désactivé ? )

Vu comment javascript est utilisé partout, le désactiver

De plus les captcha servent surtout aux plateformes de téléchargement donc qu'est ce qu'un employé fait à télécharger ?

Pour finir, je trouve l'idée excellente, par contre développer des bots pour finir les minijeux via Auto It, ne sera pas, je pense, très compliqué.

[sevyc64]

De plus les captcha servent surtout aux plateformes de téléchargement donc qu'est ce qu'un employé fait à télécharger ?

Pas uniquement.

Il est de plus en plus utilisé en complément d'un login traditionnel, même sur des sites à destination professionnelles.

Il est aussi très utilisé pour poster une réponse dans de plus en plus de forum.

[Denis Huvelle]

Même Ryanair s'y est mis : ils utilisent ReCaptcha quand on fait une recherche de vol (et ils n'hésitent pas à souvent en redemander un à compléter)... J'imagine qu'ils ont mis ça en place pour empêcher les bots de venir pomper trop d'informations... J'ai commandé des billets d'avion sur leur site il y a quelques jours : pénible

[idmapria]

les jeux javascript c'est à la mode mais on cherche désesperément un moyen de les rentabiliser

[Teocali]

Pour ma part, je rencontre de plus en plus de capcha illisible. Rien d'inssurmontable, mais hier, par exemple, j'ai du rafraichir 3 fois un capcha pour obtenir quelque chose de lisible.
Donc oui, je suis d'accord avec leur constat sur les capcha illisibles, et comme ça, au débotté et du point de vue utilisateur, je trouve que leur idée est loin d'être mauvaise. Après, je ne sais pas ce que ça vaut, question solidité, mais je pense que c'est un excellent début.

[valucard]

J'aime bien ce nouveau style de CAPTCHA , c'est beaucoup mieux.

[Khleo]

Excellent !

Mais j'attends qu'il soit dispo en français pour l'appliquer sur mon site.

[Neko]

faut voir aussi en combien de temps ça charge, speciallement sur mobile c'est important

[maxwell302]

faut voir aussi en combien de temps ça charge, speciallement sur mobile c'est important

J'ai testé sur Chrome pour Android, 2~3s de chargement, après niveau fluidité ce n'est pas encore ça. Mais ça fonctionne.
Cet outil me semble plus adapté aux desktop et tablettes.

[ZiGoM@r]

Pourquoi une intelligence artificielle n'aurait-elle pas les mêmes droits qu'un humain ?

[Franck Dernoncourt]

Bonne nouvelle pour les gens travaillant dans les human decaptcha services!

[rg77140]

Je suis sur Firefox 3.6.7, qui ne supporte donc que très moyennement le HTML5, et les jeux fonctionnent bien chez moi.

Comme l'a dit Teocali il serait intéressant de savoir quelle est la "solidité" de ce type de vérification par rapport à un captcha classique.