Hát, ebben van igazság. Viszont szerintem ha a hackerek elleni védekezésről van szó, akkor nem az a cél, hogy 100%-os védettséget adjunk egy weblapnak (mert az nem lehetséges), hanem az, hogy adjunk akkora védettséget, amennyit már nem érdemes megkerülni.

Ha valaki feltörné a captcha-rendszert, maximum 10-15 gondterhelt percet okozna nekem, de semmi többet. Ezzel szemben egy csomó weboldalnál akár anyagi hátrányt is lehet okozni egy jól időzített támadással - mennyivel nagyobb "buli" már...

Szóval nekem nem kell nagyon törnöm magam, elég olyan védelmet beépíteni, hogy a sablonos spambotok, amik USÁ-tól Magyarországig mindenhol működnek, ne tudjanak ide kommentet írni.

Ahogy látom, te a mi nyelvünk szépségeire próbálsz építeni. Szerintem jobb megoldás, ha a betűvel írott számtani műveleteknél maradsz. Mert hát a "kétszer nyolc" mégis kevésbé internacionlis, mint a június.

Egyébként ha már captchát akarsz csinálni, akkor szerintem nem kell nagyon komoly algoritmuson gondolkodni, egy program szimpla képekből (amelyek betűket tartalmaznak), valamit vonalakból, meg mindenféle foltokból össze tud rakni egy olyan képet, amit egy átlagos captcha nem tud feltörni. Nyilván vannak, akik külön a Microsoft captcharendszerére kifejlesztenek egy rendszert, de egy ilyen magunkfajta blog bevédésén nem kell annyit agyalni, szerintem...

Az a rendszer, ami most nálam van, egyenlőre hatásosnak tűnik.
Van két lehetőség. Az egyik az, hogy már írtál korábban kommentet, a másik, hogy nem. Ha már írtál korábban kommentet, akkor azt egy cookie-n keresztül ellenőrzi az oldal, és gond nélkül átengedi a hozzászólásod, sőt, még a cookiedat is beújítja.
Szóval nagy szerepet kap a másik lehetőség, miszerint még nem írtál. Ebben az esetben kimustrál az oldal, hogy robot vagy-e, avagy nem. Jelenleg ezt most úgy valósítom meg, hogy két számot össze kell adni. Jelenleg még annyira gagyi változata fut a dolognak, hogy nem is betűvel, hanem számmal írom ki magukat a számokat. Ha ennek ellenére támadni fognak a robotok, akkor könnyen átírhatom a számokat a magyar betűs alakra, és akkor már nehezen fogják kitalálni, hogy mit is kéne most csinálniuk.
A másik lehetőség még az, hogy mondjuk be kell írnod, hogy milyen hónap / nap van ma, persze betűvel, és magyarul ugyebár, az sem túl könnyű egy robotnak, remélem...

Ójeee, engem is megtalált magának legalább 1 (inkább 2). Remélem, a manuális gyomlálásnak meglesz a foganatja, mert ha már captcha-t kell berakni, akkor sajátot akarok csinálni... ahhoz meg még tanulnom kell, akárhogy is haladok. Most néztem Wikipédián, ez az egész captcha-tudomány meg botrendszer fejlettebb, mint gondoltam:
http://hu.wikipedia.org/wiki/Captcha
Megtörhető Yahoo-s captcha... azt hittem, ezeknek a robotoknak az MI-je egyszerűen csak mindenhová beír valamit. Nem is gondoltam volna arra, hogy felismerik, ha az a textarea egy captcha része, és ráadásul még fel is ismerik, mit kell beírni... bár azt hiszem, a végleges megoldás az lesz, hogy berakok egy reCaptcha-féle rendszert, amíg nem tudok sajátot programozni.

Most azt találtam ki, hogy valami "Mennyi öt meg kettő" típusú dolog kéne. A probléma persze megint az, hogy koliból nem tudok programozni. Szóval, ami marad, az az, hogy június 20-ig legkésőbb meg lesz oldva. Remélem.

Próbálkozz meg negatív captcha-val. Bár elvileg már azt is meg tudja kerülni pár, ld. a Zselénél tevékenykedő, de szerintem a többség még nem.