Captcha mal conçu

Dans un de mes précédents articles, je vous parlais des Captchas qu'on peut générer avec le composant Zend_Form_Element_Captcha du Zend Framework.

Je suis tombé sur un site dont je tairai le nom sur un Captcha très mal conçu (voir ci-contre). Il présente trop de contraste. C'est bien pour la lecture, mais ça facilite grandement le travail d'un casseur de Captcha. Il suffit de désaturer l'image et d'augmenter le contraste pour éliminer le bruit de fond.

Les lettres ne sont pas déformées et ne se recouvrent pas. Un moteur OCR peut facilement reconnaitre le texte contenu dans cette image. J'ai d'ailleurs fait le test avec Microsoft Office Document Imaging. En partant de l'image et en la nettoyant très simplement, j'ai réussi à récupérer le texte sous Word.

Si vous devez un jour écrire une bibliothèque pour générer des Captcha, gardez à l'esprit que le bruit de fond doit avoir la même couleur que le texte qu'il est censé dissimuler.