IMAGES D'IDENTIFICATION ALEATOIRE - CRYPTOVISU

Commentaire de kankrelune le 28/08/2006 18:50:52

Ouep à partir du moment ou le code apparait dans le code source le bot pourra le lire... .. .

tchaOo°

Commentaire de FREMYCOMPANY le 11/09/2006 19:52:39

Ben si... le Bot est incapable "nativement" de comprendre comment ca marche, mais un bot est très facilement adaptable... et je dirais même qu'ils sont toujours adapté pour un type de formulaire.. donc de protection... JS est totalement inefficace dans ce cas...

Commentaire de lordbdp le 28/11/2006 02:39:57

Et en faisant juste un appel du code JAVA dans la page cela ne suffirait pas pour ne pas être lu par un bot ?

Commentaire de ifebo le 26/12/2006 13:25:07

Bonjour.
Je suis un peu inquiet depuis la lecture de vos commentaires.
J'ai fait une image de mon e-mail et elle est visuellement semblable au texte qui l'accompagne ou elle apparaît dans une infobulle.
Est-ce qu'un robot peut lire cette image et récupérer mon adresse e-mail ?

Commentaire de ifebo le 26/12/2006 16:02:47

Ouf ! Merci, j'ai eu peur.
Quand même, c'est balèze !
Sinon, dans le même ordre d'idée, les Javascripts anti-spam qui substituent l'arobase par une autre lettre ou qui cryptent l'adresse e-mail doivent être tout autant inéfficacent alors ?

Commentaire de Caius_junioricus le 17/01/2007 09:24:49

Salut,

bon je vois en tout cas que ce code soulève plusieurs questions concernant les bots...

Je ne prétend pas qu'il soit infaillible, c'est juste un petit code que j'ai créé pour montrer comment on peut à la base créer un cryptogramme.

On peut toujours faire un appel du code, mais à quoi bon, à chaque chargement le random change les variables...

Si on peut me montrer un exemple concret, je suis preneur, j'aimerai comprendre pourquoi ce code ne serait pas efficace?

Commentaire de FREMYCOMPANY le 18/01/2007 19:13:44

Voila, si tu me donnes ton adresse e-mail je t'envoie ca (tu dois disposer de .Net FramerWork 2.0 pour pouvoir lancer le programme)

Commentaire de FREMYCOMPANY le 18/01/2007 19:31:27

Sinon, voici le seul code que j'ai tapé :

Form1 : Fenêtre
ToolStripButton1 : Boutton pour lancer l'opération d'auto-completion du champs
WebBrowser1 : Une sorte d'IFRAME d'IE pour .NET

Public Class Form1

    Private Sub ToolStripButton1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles ToolStripButton1.Click
        On Error Resume Next
        Dim TheValidationCode As String = "document.codepad.thecode.value=unescape(""%"" + pic[mis[1]] + ""%"" + pic[mis[2]] + ""%"" + pic[mis[3]] + ""%"" + pic[mis[4]] + ""%"" + pic[mis[5]] + ""%"" + pic[mis[6]] + ""%"" + pic[mis[7]] + ""%"" + pic[mis[8]])"
        WebBrowser1.Document.Window.DomWindow.eval(TheValidationCode)
    End Sub

    Private Sub Form1_Load(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles MyBase.Load
        WebBrowser1.Navigate(My.Computer.FileSystem.CurrentDirectory + "\CryptoVisu.htm")
    End Sub
End Class

Commentaire de Caius_junioricus le 06/02/2007 16:32:28

Je comprends mieux, du fait que le Java est exécuté côté client et non serveur (contrairement à de l'ASP ou du PHP), ce bot est donc capable de lire ce qui a été généré de manière pseudo aléatoire...

Encore une fois l'ASP reste la meilleure solution pour ce type de sécurité.

En tout cas merci à FREMYCOMPANY pour toutes ces précisions.

Et comme on dit "La connaissance s’accroit lorsqu’on la partage"...

@+