asp.net - 如何检查它是否是一个好的验证码？

Question

我正在使用以下代码实现验证码系统：http ://www.thomasmoore.it/webdesign/asp/captcha.asp

正如您在该页面中看到的那样，有一个带有字母数字字符的图像示例。

下面是一个例子：

我想了解该图像是否足够强大。你知道是否有脚本可以破坏它吗？

谢谢！

Answer 1

我不知道如何回答你的问题，但我建议使用之前已经使用和测试过的控件..比如recaptcha

Answer 2

我不会使用它，不是因为它不安全，而是因为它不可访问。如果您的用户使用屏幕阅读器怎么办？继续使用可访问的解决方案，例如 recaptcha，让您的用户满意；）

至于安全性，我的观点可能有争议，但我认为这并不重要。为什么？因为如果攻击者真的想破坏您的网站，他们可以使用Mechanical Turk或提供以非常低的价格手动解决任何验证码的众多在线服务之一。当然，一个好的验证码是他们打破的另一个障碍，但不要太相信他们。