Solution ultime ? (2)

Comme vu ici, pour les rétroliens (trackbacks), la solution est radicale, mais reste le problème des commentaires.

L'effaçage manuel est exclu, on en est au millier de spams par nuit.
Le champ visuel de saisie (ou 'captcha') est un vrai problème, il ne s'affiche pas toujours bien sous tous les navigateurs (y compris Internet Explorer).
Le bricolage en ajoutant un champ invisible qui empêche l'envoi du commentaire s'il est rempli. Solution séduisante, qui n'a pas fonctionné chez moi. Ou les spammeurs sont vite devenus intelligents, ou le tutoriel était trop allusif.
Spamplemousse (Spamclear est paraît-il meilleur, mais le principe est identique). Le principe est de filtrer adresses IP interdites et mots-clefs. Efficace, certes, mais qui pose deux problèmes :
1. La vérification nécessaire de tous les commentaires postés. Interminable, passé une certaine quantité de spam, si on ne veut pas effacer un commentaire légitime par erreur.
2. La mise en attente injuste de certaines adresses IP, de certains commentaires - inutile de parler de spécialistes ou du Texas, vous ne passerez pas.

Il reste donc la solution miracle, le petit utilitaire, simplissime d'installation, qui reprend le principe des captchas, mais avec du texte (donc sans exclure ceux qui ne pourraient pas lire l'image). Mais que mettre en texte ?

Une question simple ? Que trouve-t-on en bas du ciel ?, Quel est le métier de Jacques Chirac ?, Citez les initiales des Etats-Unis d'Amérique. Le problème est que la langue et les habitudes culturelles jouent, et que tout ne sera pas forcément compris.
Une question mathématique ? Combien font cinq moins trois ? C'était la solution choisie par Olivier Meunier, avec, pour être sûr que les spammeurs ne déchiffrent pas le code, une écriture tout en lettres. Le problème est, encore une fois, pour les lecteurs étrangers.
J'ai donc modifié le fichier functions.php et adopté provisoirement une solution non discriminatoire, à savoir une question mathématique lisible universellement : antispam : 5+2=.
Si les spammeurs apprennent à répondre, on placera des questions simples en plusieurs langues. Merci d'écrire "Massenet" ci-dessous. / Please write "Massenet" below. Ou encore : Merci d'écrire mille cinq cent quinze en chiffres ci-dessous. ; Ecrire le nom de ce carnet, tout attaché, ci-dessous.. Etc.

Normalement, ce devrait être efficace. Les moteurs de recherche ne savent pas encore répondre à ce type de requête, alors les spammeurs...
Si ces considérations peuvent vous servir...

Écrit par DavidLeMarrec , dans Intendance

5 roulades

Ouf — 4 juin 2006

Je CROIS que j'ai compris.... ;-)
Merci, David, pour ces lumineux éclaircissements techniques. C'est fou l'énergie, voire le génie, qu'on est obligé de dépenser pour contrer ces c...... de spammers !

PS : ne pas oublier que je n'ai pas un bac scientifique. Ca va, 2+2 reste accessible. ;-)

kfigaro — 5 juin 2006

ah, je vois que toi aussi, tu as du t'y mettre... ;) je préfère évidemment nettement les captchas texte que les captchas image soit dit en passant...

A +

DavidLeMarrec — 5 juin 2006

Oui, ça réclame de l'ingéniosité, mais c'est cela qui est intéressant ! De toute façon, les spammeurs récupèrent les technologies qui nous sont utiles (comme celles des moteurs de recherches), et poussent, en un certain sens, la recherche.

Pour les 'captchas', je m'y suis mis, certes, mais je rechignais à adopter la solution graphique (impossible à lire pour certaines personnes, voire pour certains navigateurs tout court, c'est arrivé tout récemment sur le forum que j'héberge). La solution de la question (universelle si possible) me semble excellente, et pas trop coûteuse en efforts pour les commentateurs.

Une chose qui m'amuse, ce sont les carnetistes qui se flattent d'être très spammés comme une preuve d'un choix ciblé pour leur succès. Je ne crois pas que ce soit mon audience extraordinaire qui les pousse à m'abreuver de mille cinq cents spams par jour. Il suffit pour cela d'être lié et référencé...

kfigaro — 9 juin 2006

euh, tu connais beaucoup de carnetistes qui se vantent d'être ainsi spammés (évidemment en aucun cas, ce n'est une preuve de succès) ?? personnellement . En plus et à contrario, je connais certains sites sans captchas mais qui ne sont jamais spammé (du moins en apparence) alors que je suis certain qu'ils font un carton (je pense au site de Bruno - un animateur de la blogothèque)

DavidLeMarrec — 9 juin 2006

Oui, j'en connais beaucoup qui ont écrit (on peut retrouver les propos) que c'était la rançon du succès. Ca m'a fait sourire, lorsqu'on voit des carnets laissés à l'abandon et ensevelis sous le spam.

Certains hébergeurs filtrent automatiquement, et il est possible de faire des manipulations pour éliminer le spam de façon invisible. Ou d'être passé par maille.

Les commentaires sont clos sur le site archivé.