Slippa formulär-spam, alternativ till Captcha?

Lösning: Använd inte Captcha! Risken att förlora avslut är aldrig värd det.

För att lista ut vem som är en spam-bot och inte kan ni exempelvis:

[list="1"]
[*]Kolla hur snabbt formuläret fylls i. Spam-botar fyller i formuläret nästan omedelbart. Gör ett dolt fält med aktuell tid när formuläret skapas. Jämför sedan med tiden då formuläret postas.

[*]Göra ett fält som med hjälp av CSS placeras utanför skärmen. Denna blir omöjlig för vanliga användare att fylla i, men en spam-bot kommer troligtvis fylla i den ändå.
[/list=1]

Om någon användare mot förmodan skulle använda exempelvis en Firefox-plugin för att automatiskt fylla i formuläret, eller kanske ha CSS avstängt (finns det någon som har det?), så kan ni använda en Captcha som dubbel säkring.

Det vill säga. En Captcha dyker endast upp om formuläret fyllts i på under 3 sekunder eller ett "dolt" fält är ifyllt.

Hoppas det hjälper.

Meddela gärna hur det gick.

Jag tycker det är grymt kul med validering av formulär och liknande. Jag har testat nästan allt som går och jag tycker att Honeypots och Timestamps fungerar bäst (Drenmi's förslag).

Roligaste sättet jag gjorde var detta:
Skapa upp ett gäng div:ar. Dessa div:ar innehåller lika många tecken var i ett monospace-teckensnitt.

div1 = ABC
div2 = DEF
div3 = GHI
div4 = blank för att dölja text från den sista div:en med text.

Sedan gör man en randomgenerering av positionerna mellan dessa så att det exempelvis blir:

ADEG

A från div1
DE från div2
G från div3

Randomgenerering av antalet div:ar, antalet tecken, teckensnittsstorlek, namn på div:ar, vilken ordning de kommer, gör det ännu svårare. Bästa av allt är att man inte behöver ha 10/10 på synen för att lösa det. Det går utmärkt att ha stora teckensnitt.

Det enda som kan knäcka det är om man sitter och testar sig fram till en lösning från javascriptet eller om botarna gör en OCR med hjälp av printscreen.