如何檢查它是否是一個好的驗證碼？

Question

我正在使用此代碼實現驗證碼系統：http://www.thomasmoore.it/webdesign/asp/captcha.asp

正如您可以在該頁面中看到的，有一個帶有字母數字字符的圖像示例。

下面的例子：

我想知道，如果該圖像是否足夠強。 你知道是否有腳本可以打破它嗎？

謝謝！

Answer 1

我不知道如何回答你的問題，但我建議使用已經使用和測試before..like recaptcha

Answer 2

控制我不會用它，而不是因爲它不是安全的，但因爲它不是無障礙。如果你的用戶使用屏幕閱讀器怎麼辦？留下一個無障礙的解決方案，如recaptcha，讓你的用戶開心;）

至於安全性，我可能是一個有爭議的觀點，但我認爲這並不重要。爲什麼？因爲如果攻擊者嚴重闖入您的網站，他們可以使用Mechanical Turk或其中一個bazillion在線服務，以非常低的價格手動解決任何驗證碼。當然，一個好的驗證碼對於他們來說是一個更大的障礙，但不要太信任他們。