Door Anoniem: Door Anoniem: Een beetje Web Application Firewall kan wel detecteren dat een Captcha in 0.05 seconden is opgelost, en dus door een geautomatiseerd systeem opgelost is. Het feit dat het oplossen minimaal enkele seconden duurt is een goede indicatie dat er een mens achter het scherm zit. Dat is ook meteen de kracht van een Captcha: het vertraagd, waardoor bv. brute-force attacks of Credential Stuffing attacks veel moeilijker worden. Das pas slim denken. Iemand die AI schrijft kan natuurlijk nergens delays inbouwen nee. Inderdaad. Niet bij stil gestaan... tuut tuut. "Dat is ook meteen de kracht van een Captcha: het vertraagd, waardoor bv. brute-force attacks of Credential Stuffing attacks veel moeilijker worden" ==> als je vertraging inbouwt duren brute force achtige aanvallen zo lang dat het minder rendabel wordt. Ik zie dit soort aanvallen waarbij zo 20 tot 80 login's per seconde gedaan worden (dwz. meer dan 100000 login's per uur...). Dan kan je in een avondje aardig wat proberen (als de ...