Captchas nun auch in Newsgroup

Hallo Herr Buggisch,

Herr Jendritzki schrieb letztens:

... möchte ich ergänzen, dass es in der Newsgroup bislang keinerlei botbasierte Spamangriffe gegeben hat. Aber warum sollte man seine Haustür erst absperren, nachdem jemand unliebsames hereinspaziert kam und seinen Müll hinterlassen hat?

Sie sprechen nun von fortgesetzten Spam-Angriffen, die die Newsgroup bald unnutzbar gemacht hätten. Was ist denn nun richtig? Notwehr oder Vorsorge?

EDV ist kein Selbstzweck. Die Hauptaufgabe eines Admins besteht darin, den Benutzern die Arbeit zu erleichtern, nicht sie zu behindern um sich den eigenen Job bequemer zu machen.

Ich habe hier noch keine automatischen Spams gesehen - vielleicht auch deswegen, weil die Admins hin und wieder durchfegen. Solange das im zumutbaren Rahmen bleibt, sollte man den Benutzern die Hürde der Captchas nicht zumuten. Schon gar nicht in dieser Form.

Übrigens: den ersten Versuch pauschal abzulehnen, schreckt einen talentierten OCR-Bot garantiert weniger ab, als es einen Menschen nervt.

Gruß aus Hamburg

Hallo Herr Hoof, hallo System Administrator,

ok, das war vielleicht missverständlich formuliert, daher nochmal präziser: Wir hatten massive Angriffe aufs Schwarze Brett, derer wir händisch nicht mehr Herr werden konnten. Daher die Einführung der Captchas für alle Online-Anwendungen, in denen das passieren kann. Also: Notwehr am Schwarzen Brett, Vorsorge in der Newsgroup. Und bitte jetzt nicht sagen, man hätte ja in der Newsgroup erst mal abwarten können. Die Kritik der Nutzer, dass DATEV eine spamverseuchte Newsgroup zulässt oder die Newsgroup gar vorübergehend schließen muss, wäre (zu Recht) massiv gewesen.

Ich habe zwei "Hausaufgaben" mitgenommen, um die wir uns asap kümmern werden: Zum einen versuchen, besser lesbare Captchas zu verwenden, also die Hürde zu senken (auf die Gefahr hin, das wieder rückgängig machen zu müssen, falls die Bots die Hürde überwinden). Zum anderen prüfen, ob die Captchas generell oder in bestimmten Konstellationen bei der ersten Eingabe Probleme bereiten.

Viele Grüße
Christian Buggisch
Online-Kommunikation
DATEV eG

Hallo,

habe das Problem das der erste Code immer falsch ist.
Ist das ein Softwarefehler?

Hallo T M,

Christian Buggisch schrieb hierzu:

Ich habe zwei "Hausaufgaben" mitgenommen, um die wir uns asap kümmern werden: ... Zum anderen prüfen, ob die Captchas generell oder in bestimmten Konstellationen bei der ersten Eingabe Probleme bereiten.

Ich gehe davon aus, dass hier ein Info kommt, wenn die Prüfung abgeschlossen ist.

Viele Grüße
Uwe Lutz

Hallo zusammen,

wir werden für beide genannten Probleme voraussichtlich nächste Woche eine Lösung fertig haben und online nehmen; dann werden
- die Captchas besser lesbar sein
- die Captchas auch "bei der ersten Eingabe" zuverlässig funktionieren

Letzteres hat, wie wir nun wissen, nichts mit der ersten Eingabe zu tun, sondern ist ein Timeout-Problem. Die Captchas sind nicht unbegrenzt "haltbar", sondern verlieren nach einer Weile ihre Gültigkeit. Das ist eigentlich ein Sicherheits-Feature, wirkt aber wie ein Bug, wenn wie in unserem Fall der Timeout zu schnell zuschlägt.

Workaround bis zur Lösung nächste Woche: Bitte geben Sie, nachdem Sie Ihren Beitrag geschrieben haben, nicht gleich das angezeigte Captcha ein, sondern klicken Sie erst auf das Captcha-Bild. Dadurch wird ein neues Captcha generiert, geben Sie dann dieses Captcha ein.

Viele Grüße
Christian Buggisch
Online-Kommunikation
DATEV eG

Hallo Herr Buggisch,

schön das das vielgepriesene QM bei Datev auch hier wieder (wenn auch verspätet) hilft die Qualität der Software und Dienstleistungen auf gewohnt hohem Niveau zu halten.

Herzlichst!

Letzteres hat, wie wir nun wissen, nichts mit der ersten Eingabe zu tun, sondern ist ein Timeout-Problem. Die Captchas sind nicht unbegrenzt "haltbar", sondern verlieren nach einer Weile ihre Gültigkeit. Das ist eigentlich ein Sicherheits-Feature, wirkt aber wie ein Bug, wenn wie in unserem Fall der Timeout zu schnell zuschlägt.

Danke für die Info.

Da hole ich mit extra einen Kollegen, um das Captcha sicher zu entziffern, und im Hintergrund gibt es bereits ein neues :-((

Bitte überdenken:

- Wenn ein neues Captcha erzeugt wurde, könnte man sofort die Grafik aktuallisieren.
- Spiel: alle 5 Sekunden neu erstellen, und augenblicklich neu anzeigen :-))

Jetzt aber den Workarroung testen: 1. Versuch (flott)

Liebe Newsgroup-Teilnehmer,

die neuen Captchas sind jetzt online. Hier nochmal die beiden Änderungen wie angekündigt:

- die Captchas sollten nun besser lesbar sein
- die Captchas funktionieren auch bei der ersten Eingabe zuverlässig (Timeout-Problem behoben)

Viele Grüße
Christian Buggisch
Online-Kommunikation
DATEV eG

Test (mal warten ... ) "24bpr" -> Klick