La pregunta de seguridad

Una de las utilidades anti-spam mas comunes, utilizadas en formularios, son el challenge o pregunta de seguridad. Una pregunta de seguridad es una pregunta tonta que aparece en formularios de participacion que el usuario puede usar. Las preguntas son tontas porque tocan cosas universales que cualquier humano deberia saber pero que un robot spammer no puede superar.

Los robots de spammers que circulan por la red suelen servir para recolectar mails y para escribir comentarios basura. Cuando un bot se topa con un formulario donde puede escribir, metera enlaces de publicidad. Estos formularios estan destinados normalmente a comentarios en articulos, blogs, foros.

Tambien se puede observar la utilizacion de la pregunta de seguridad en suscripciones, en los campos de muchos boletines electronicos o newsletter hay un campo con un captcha o con una pregunta de seguridad para comprobar que el suscriptor es humano.

Ejemplos de Challenge

He usado este sistema anteriormente, pero deje de ponerlo por comodidad del visitante. Voy a citar a continuacion algunos de los sistemas usados tanto en blog como en foros.

Are you a human ?

Este es un pequeño hacking para foros phpBB que hacia que en la pagina de registro de los foros, el usuario tuviese que responder si es humano o no. Es una pregunta chorra y muy tonta pero un bot no la supera.

GateKeeper

El guardian de la puerta es un plugin para wordpress con el que preparas diferentes preguntas de seguridad en tu administracion, que luego apareceran en el formulario para comentar del blog.

Este plugin permite gestionar las preguntas libremente, lo que puede parecer una ventaja pero hay que poner preguntas faciles y bobas. No puedes poner por ejemplo : "de que grupo es la siguiente cancion : .....? " Para ti puede ser obvio pero no para el visitante.

La pregunta que te venia de ejemplo era : De que color es una naranja ? Este tipo de preguntas son validas porque son preguntas que cualquiera puede contestar.

Math Anti-spam

Math anti-spam es otro plugin de wordpress similar a Gatekeeper pero no propone preguntas de ese estilo sino que pide responder a sencillas operaciones matematicas.
Pequeñas sumas ( 1+6 ) suelen ser las preguntas que aparecen en el formulario.

Esto son solo algunos ejemplos aclaratorios, un bot no supera este sencillo nivel por el momento, sin embargo muchos usuarios pueden pasar de comentar porque les supone una traba. Yo no lo uso por este motivo, hay mucha desconfianza en internet ( justificada eso si) tanto es asi, que muchos usuarios incluso se niegan a registrarse en foros o comentar en sitios por vagueria y desconfianza.