ارزیابی استحکام امنیت Captcha مورد استفاده در سایتهای بانکی ایران

لاتین Captcha در تعریف ساده یعنی با استفاده از ازمون تورینگ کامپیوتر و انسان را جدا نمودن و برای جلوگیری از حملات برنامه های مخرب که سعی می کنند که برای ثبت نام و خدمات انلاین .. اختلال ایجاد کنند استفاده می شود. نیاز اساسی یک Captcha این است که انسان ها باید بتوانند به راحتی آنها را درک کنند در حالی که برای یک کامپیوتر نباید قابل تشخیص باشد بیشتر Captcha های تجارت به علت سهولت تقسیم بندی و تشخیص آنها توسط سیستمهای تشخیص کاراکتر نوری OCR شکست خورده است. در این پژوهش تمام سایتها به جز سایتH بخش دریافت شناسه شبا که از الگوی فارسی استفاده شده بود قابل شکستن بود این هدف دو مرحله داد مرحله اول سطح دشواری سایتها در شکستن Captcha ها با استفاده از دو نرم افزار Captcha Sniper و GSA Captcha Breaker را بررسی کردیم و در مرحله بعد راهکارهایی برای جلوگیری از این آسیب پذیری تصاویر Captcha ارایه می شود.

کلیدواژه ها:

طرح امنیتی ، Captcha الگوریتم تشخیص کاراکتر نوری OCR روش سیستماتیک امنیت