ist das "barrierefrei" ?

Hallo!

Da ja Grafik-Captchas immer mehr in Verruf geraten und eh nicht barrierefrei sind, bin ich auf der Such nach Alternativen.

Ok
- Audio-Captchas sind auch nicht wirklich barrierefrei und setzen Hardware und Software vorraus.
Ausserdem recht aufwendig in der Herstellung.

- Bei den Math-Captchas bin ich überzeugt dass man die auch genauso gut weglassen könnte, weil jeder Bot die bequem auslesen und lösen kann.

- Captchas bei denen man Fragen beantworten muss sind auch recht arbeitsintensiv und man muss sich ständig neue Fragen überlegen die auch jeder beantworten kann.

Hab mir daher gedacht einfach ein Wort zu nehmen, die Buchstaben durcheinanderzuwürfeln und der Besucher muss das Wort wiederherstellen.

So in der Art vielleicht:

Zitat

Bringen Sie die Buchstaben in die richtige Reihenfolge:

r H c i s h

Der dazu gehörige Code (wem´s interessiert)

<?php


// Ein Wort aus der Datenbank oder woher auch immer
$wort = 'Hirsch';


// Der erste Buchstabe des Worts wird isoliert
$first = $wort[0];


// Die Buchstaben des Wortes werden "gemischt"
$mixed = str_shuffle($wort);


// Leerzeichen zwischen den Buchstaben einfügen
// damit ein Screenreader die Einzel-Buchstaben vorliesst und nicht irgendein schräges Wort
$split = str_split($mixed);
$space = implode(' ',$split);


// Der erste Buchstabe wird hervorgehoben
$output = str_replace($first, '<em>'.$first.'</em>', $space);


// Das "gemischte" Wort ausgeben
echo $output;


?>

Is das für jeden lösbar oder zu "schwer"?

Bleibt noch zu klären: Welche Fragen?

Fragen die eigentlich zur Allgemeinbildung gehören, sind für viele nicht lösbar.

Z.B. Wie heisst unsere Bundeskanzlerin mit Vornamen?

dazu hab ich auch was lustiges gefunden:
http://webmaster-verzeichnis.de/blog/optimale-frage-fur-captcha/

gut das ist nur ein Fake, aber sowas gibts durchaus.

Vielleicht is es am Besten mehrere Captchas anzubieten, damit sich der Besucher aussuchen kann womit er am Besten zurecht kommt bzw. was die Umstände (Hardware, Software, usw) hergeben.

Also z.B. Grafik-, Audio-, und "Logik"-Captcha und eins davon muss ausgefüllt werden.

Macht natürlich um so mehr Arbeit

Ich weiss nicht wie zuverlässig "Honeypot"-Felder sind, wie sie The User erwähnt hat.

Also ich geh davon aus (ich weiss es nicht wirklich) das Bot den Text anhand der Tags indentifizieren in denen er steht.
Und wenn in <label>-Tag steht "nicht ausfüllen" oder sowas....
Das kann man ja einen Bot beibringen.

Hat einer Erfahrungen damit?

Also den Bot quasi mit verschiedenen (irrelevanten) Grafiken in die Irre führen?

Gute Idee

Wenn die Variable leer ist weil die Seite direkt angesteuert wird könnte es ein Bot sein - nicht schlecht.

Hab auch mal was gelesen dass man die Zeit die man zum normalerweise zum Aussfüllen braucht messen soll. Bots machen das ja viel schneller.

Aber ich weiss nicht so recht was ich davon halten soll.

Also je mehr ich darüber nachdenke, desto mehr komm ich zu der Erkenntnis, dass es vielleicht doch besser ist auf Captchas zu verzichten und dem Spam "hinter den Kulissen" den Kampf anzusagen - ohne das der Besucher was davon mit bekommt.

Allerdings hab ich noch nicht wirklich rausgefunden wie man das macht dass auch der Code einigermaßen schlank bleibt.

z.B. sowas hier:

$forbidden = 'Die Nachricht enthält unzulässige Zeichen.':


if(eregi("BCC:", $setnachricht)){$error .= '<p>'.$forbidden.'</p>';}
if(eregi("CC:", $setnachricht)){$error .= '<p>'.$forbidden.'</p>';}
if(eregi("Content-Type:", $setnachricht)){$error .= '<p>'.$forbidden.'</p>';}
if(eregi("<script", $setnachricht)){$error .= '<p>'.$forbidden.'</p>';}
if(eregi("\[url', $setnachricht)){$error .= '<p>'.$forbidden.'</p>';}
if(eregi('\[img', $setnachricht)){$error .= '<p>'.$forbidden.'</p>';}
if(eregi('<a href', $setnachricht)){$error .= '<p>'.$forbidden.'</p>';}
if(eregi('<img src', $setnachricht)){$error .= '<p>'.$forbidden.'</p>';}

Bekommt man das nicht kleiner hin? z.B. mit nen Array oder so?

Denke, nach reichlich probieren hab ich hinbekommen mit dem Array

<?php


$setnachricht = $_POST['setnachricht'];




$check = array("BCC:", "CC:", "Content-Type:", "<script", "[url', '[img', '<a href', '<img src');
$number = count($check);


$count = 0;
while ($number > $count){


    $checkstring = str_replace($check[$count], '', $setnachricht);
    if ($checkstring != $setnachricht){
      $error = 'Unzulässige Eingabe!';
    }
    $count++;
}


if (!empty($error)){
    echo $error;
}
else{
    echo'Alles OK!';
}


?>

Ja ist sicher eine Möglichkeit.
Aber in dem Beispiel werden ja nicht nur Tags gefiltert

So kann man auch Wörter filtern - z.B. Viagra oder sowas.

Als zusatzlicher is er gut, so kann man es sich sparen die ganzen Tags ins Array zu schreiben und anstatt ne Blacklist ne Whitelist erstellen - für die Tags.

Wird ja eh empfohlen eine Whitelist der Blacklist vorzuziehen.