kgblog

ASCII-Art als Captcha: Spamversender sind ein innovatives Völkchen, das mus man ihnen lassen. Der Kosten/Nutzenfaktor scheint trotz technischer Maßnahmen, Androhung von Freiheitsstrafen und öffentlicher Ächtung immer noch beträchtlich hoch zu sein. In beinahe regelmäßigen Abständen schaffen Sie es, eine neue Methode zu finden um Antispamfilter zu umgehen. Angefangen damit Buchstaben durch Zeichen zu ersetzen. Z. B. R0lex, Ro1ex, Víagra, Cìalí$ oder lennnning. Eine andere Methode ist das Einschmuggeln von Satz- oder Leerzeichen. Z. B. Via.gra oder P_o_r_n_o. Eine ganz kurze Zeit schlüpften Wörter durch die Spamfilter in denen einfach ein paar mehr Buchstaben verwendet wurden, so als ob man schreien würde. Z. B. »Ciiialissss for seeeellllll« oder kombiniert »Buµ mµ vvaste noooooooooooooow«. Die Spamfilter wurden schnell erneuert - auf die neuen Methoden eingestellt. Dennoch ist es ein ungleicher Kampf. Spammer sind immer einen Schritt vorraus. Als sehr schwierig erwiesen sich Mails die sowieso nur aus einem Bild bestanden. Für den Antispambot sah das ganze nach einer unbedenkichen E-Mail aus, für den Empfänger aber nach Werbung, da nur er das Bild nicht lesen konnte. Eine Art umgedrehter Turing-Test, bei dem es das Ziel ist Maschinen von Menschen zu trennen, auch besser bekannt als Captcha. Die Methode wird eigentlich dazu eingesetzt um irgendwelchem Spamrobotern den Zugang zu Webseiten zu verwehren, da sie sonst Blogs, Gästebücher, Foren oder kostenlose SMS-Dienste mit Werbung bombardieren würden. Wie man sah ging es aber auch andersrum. Spammer nutzten die Unfähigkeit der Filter zur Mustererkennung aus, um Werbung an Ihnen vorbei zu verbreiten. Heute bekam ich eine E-Mail in der ein riesiges ASCII-Art Replika Uhren anpries. _____ _ | __ \ | | | |__) |___ | | _____ __ | _ // _ \| |/ _ \ \/ / | | \ \ (_) | | __/> Sie schlüpfte durch meine Spamfilter, weil diese nicht in der Lage waren, wie bei einem Bild, zu lesen was dort geschrieben stand. Schlimm, aber die Spammer-Szene scheint uns hier einen Weg aufzuzeigen, der ein Problem lösen könnte, vor dem schon viele Webdesigner standen. Die Barrierefreiheit von Captchas. Simples Beispiel. Ein Captcha als Bild mit einer Zahl, wie es hier in meinem Blog vorkommt, ist für einen blinden Menschen, der meinen Blog mit einer Braillezeile liest, unüberwindbar. # ### ### # # ### ## # # # # # # ### ## ### ### # # # # # ### ### ### # ### Doch dieses Beispiel ist für ihn immer noch lesbar, während ein automatischer Spamverteiler hier zunächst, genau wie die ständig anzupassenden Spamfilter, versagt. Natürlich währt der Vorsprung nicht für immer, kann aber durch ständige Verbesserung gehalten und ausgebaut werden....