[Proposta per il forum] Aggiungere un test anti bot al login

[rai]

È esperienza sempre più frequente la lettura di post inseriti da spambot, a volte senza nemmeno un intento pubblicitario ma puro spam di addestramento delle proprie IA.
È facile prevedere che questo tipo di spam aumenterà con la disponibilità piuttosto diffusa di IA generative.
Evitare questi messaggi è desiderabile per gli utenti che si risparmierebbero la frustrazione di clic e letture inutili nonché per la moderazione che eviterebbe di doverli rimuovere.

Per essere efficace il test di `umanità` deve essere eseguito ad ogni login e non solo al momento dell'iscrizione: esiste già a questo scopo una Q&A all'iscrizione e non ci esime da (tutti) i bot.
Ovviamente, presentato a ogni accesso il test impatterebbe negativamente sulla esperienza d'uso del forum.
Se ci fosse consenso sul fatto che i benefici di un filtro di questo tipo ne superano i fastidi, si potrà discutere sulle alternative al CAPTCHA (che è un po' troppo invasivo) cercando un compromesso che tenga conto della efficacia, della fruibilità, dell'accessibilità da parte di utenti con disabilità, e così via.

PS Il link che ho messo elenca alcune estensioni per phpBB

EDIT
Scrivendo CAPTCHA nel titolo originale ho usato per brevità una antonomasia volendo intendere "test adatto a bloccare i bot distinguendoli dagli umani".
Ma visto che la totalità degli utenti leggendo CAPTCHA ha pensato a implementazioni intrusive, tipo riconoscimento di immagini, e questo non rappresenta la mia proposta, modifico il titolo con una locuzione più generica

[Filoteo]

Frequente quanto? Io ne vedo molto raramente, forse una volta al mese? Sono così pochi o i moderatori del forum rimuovono in tempo zero? CAPTCHA sul login mi pare overkill in ogni caso.

[korda]

Frequente quanto? Io ne vedo molto raramente, forse una volta al mese? Sono così pochi o i moderatori del forum rimuovono in tempo zero? CAPTCHA sul login mi pare overkill in ogni caso.

Condivido, non mi sembra che le incursioni di spambot sia così frequente: paradossalmente il captcha potrebbe risultare, per alcuni utenti, più fastidioso di qualche sporadico spam-thread che magari si accorge nemmeno.

Se parliamo di bot e IA, piuttosto indirizzerei la priorità a tener fuori spider troppo invasivi, se questa fosse la reale causa dei rallentamenti del forum (che si sono riproposti nuovamente, anche se in maniera decisamente meno frequente e meno bloccante).

[rai]

Frequente quanto? Io ne vedo molto raramente, forse una volta al mese? Sono così pochi o i moderatori del forum rimuovono in tempo zero? CAPTCHA sul login mi pare overkill in ogni caso.

Di numeri non sono in grado di darne; né la ricerca aiuta perchè lo spam viene rimosso abbastanza in fretta se quello che ho visto stamattina e mi ha spinto a scrivere è già scomparso; e di solito non si trova in quarantena salvo nei casi in cui chi posta _non_ viene identificato come bot
A spannometria posso dire che la frequenza è in crescita. I mod potrebbero, volendo, darci qualche numero.
Riguardo al CAPTCHA sono d'accordo, e l'ho anche anticipato. Esistono opzioni più soft. Ho scritto CAPTCHA nel titolo per brevità

[Filoteo]

Se parliamo di bot e IA, piuttosto indirizzerei la priorità a tener fuori spider troppo invasivi, se questa fosse la reale causa dei rallentamenti del forum

I bot onesti possono essere bloccati tramite robots.txt però poi perderesti l'indicizzazione sui motori di ricerca che per questo forum è abbastanza importante.

se quello che ho visto stamattina e mi ha spinto a scrivere è già scomparso; e di solito non si trova in quarantena salvo nei casi in cui chi posta _non_ viene identificato come bot

Wow, ancora pochissimi anni se non mesi e i bot armati di chatgpt saranno indistinguibili da utenti reali.

[korda]

Se parliamo di bot e IA, piuttosto indirizzerei la priorità a tener fuori spider troppo invasivi, se questa fosse la reale causa dei rallentamenti del forum

I bot onesti possono essere bloccati tramite robots.txt però poi perderesti l'indicizzazione sui motori di ricerca che per questo forum è abbastanza importante.

Alcuni, concordo con te, è giocoforza mantenerli. Altri non mi sono noti.

Edit: sembra che Majestic-12 sia una vecchia conoscenza dei forum, non me ne intendo...

Spoiler

Mostra

Edit bis: non mi ero accorto del disclaimer in rosso in alto, @PC ZERO ha proprio ragione

[frapox]

Anche io ne ho visto uno stamattina di messaggio probabilmente generato da AI. Probabilmente è già stato rimosso perché non lo trovo più (nel caso lo trovassi, lo likerò). Ultimamente più che i messaggi di spammer (gioco d'azzardo, cialis, etc.) sono quelli generati da AI con account fasulli a destare l'attenzione. Saranno relativamente pochi i messaggi di AI/spam ma ci sono.

Per quanto riguarda la proposta, credo che una introduzione graduale sia preferibile. Captcha in fase di registrazione sarebbe il primo step e partirei da quello visto che ora è assente. L'attuale Q&A secondo me è insufficiente. Il captcha a ogni login è troppo invasivo IMO, quindi ne ritarderei l'introduzione (o troverei una alternativa meno invasiva) solo se il captcha in fase di login fosse inefficace.

PS. la piattaforma Chiedi afferente a questa community è messa ben peggio (e mi chiedo come mai ciò venga consentito senza che qualcuno prenda provvedimenti)

[corradoventu]

Credo che (almeno per ora) la scocciatura di rispondere a un Captcha al login sia superiore a quella di trovare messaggi generati da AI/spam. Del resto questo forum è già frequentato da vari troll chiaramente umani e di quelli un captcha non ci libererebbe.

[rai]

@tutti_quelli_che_il_captcha_è_troppo

Forse non ero stato chiaro ma sono preventivamente d'accordo che captha a ogni login non è sopportabile. Io pensavo a qualcosa di meno invasivo (anche forse meno efficace) come un checkbox

checkbox.png (1.97 KiB) Visualizzato 1886 volte

o uno slider

slider.png (2.2 KiB) Visualizzato 1886 volte

Comunque concordo intanto per il captcha all'iscrizione: almeno una volta il proprietario del bot dovrà accedere personalmente

[frapox]

@tutti_quelli_che_il_captcha_è_troppo

Forse non ero stato chiaro ma sono preventivamente d'accordo che captha a ogni login non è sopportabile. Io pensavo a qualcosa di meno invasivo (anche forse meno efficace) come un checkbox checkbox.png
o uno slider slider.png
Comunque concordo intanto per il captcha all'iscrizione: almeno una volta il proprietario del bot dovrà accedere personalmente

Se è un checkbox o uno slider sarebbe molto più accettabile e si potrebbero implementare anche per ogni login.

[wilecoyote]

) Salve, i Chapta all'iscrizione può anche essere una soluzione per scremare i bot.

Però, nel frattempo, e nel caso che venisse implementato, potrebbero iscriversi non so quanti altri bot, che si fà ?

Al 1° accesso, dopo l'eventuale implementazione, si chiede di confermare il proprio status d'umano tramite un Chapta ?

:: Ciao

[Janvitus]

I bot che si iscrivono ora sono persone fisiche, ci puoi far bene poco, hanno aggirato pure la domanda in italiano che per uno straniero non è proprio facile facile.

Il software del forum non prevede nemmeno un captcha nella sezione "contattaci" (è attiva un'estensione), figuriamoci un captcha ad ogni accesso...

[rai]

I bot che si iscrivono ora sono persone fisiche, ci puoi far bene poco, hanno aggirato pure la domanda in italiano che per uno straniero non è proprio facile facile.

Esattamente per questo, dato che non puoi impedire all'umano di registrare una scuderia di account per i propri bot, serve mettere un filtro al login dei bot.

Il software del forum non prevede nemmeno un captcha nella sezione "contattaci" (è attiva un'estensione), figuriamoci un captcha ad ogni accesso...

Anche leggendo la frase finale come una tutela della semplicità degli accessi, non suona benissimo come argomentazione: in sostanza se "ai piani alti" ne facciamo a meno...
Ma, nel merito, qual è il numero di messaggi di bot nell'ultimo periodo postati sul forum vs quelli al modulo "Contattaci"?
Io sospetto che i primi siano molti di più e che siano in crescita. Prove me wrong.
Se fosse come penso, non ci sarebbe problema nel continuare a contattare gli admin senza CAPTCHA ma avrebbe senso pensare a un qualche test poco intrusivo della "umanità" di chi fa il login.
A meno che non sia complicato da implementare nel forum, non vedo un gran problema nel dovere fare login con un clic in più su "Non sono un bot"

[Janvitus]

Per adesso non vedo una necessità, la cosa è perfettamente gestibile.

[korda]

Per adesso non vedo una necessità, la cosa è perfettamente gestibile.

verovero ...sarebbe sufficiente resistere ogni tanto alla tentazione che là fuori ci sia un mondo da scoprire [semicit.]

[Janvitus]

Korda, sono appena tornato dalle vacanze tranquillo e felice e quindi te lo scrivo proprio sinceramente, il forum può fare a meno di te, quindi o ti fai passare ti modi o alla prossima sei fuori senza appello. Non ci saranno ulteriori risposte ai tuoi noiosi messaggi.

[korda]

Korda, sono appena tornato dalle vacanze tranquillo e felice e quindi te lo scrivo proprio sinceramente, il forum può fare a meno di te, quindi o ti fai passare ti modi o alla prossima sei fuori senza appello. Non ci saranno ulteriori risposte ai tuoi noiosi messaggi.

Trovo molto ironiche le tue minacce a seguito di una tua citazione di una tua espressione altamente offensiva di cui hai mai dato riscontro in merito. Davvero davvero ironico

Edit: sempre parlando di riscontri, per ciò che riguarda i miei "modi" mi sono già chiarito con i diretti interessati (leggasi ci siamo, non è stata comunicazione unidirezionale) sia quelli sospesi che i "nuovi" arrivati (senza passare dai PM del forum ma, ovviamente, su altri canali). Senza necessità di degenerare ulteriormente.

Comunque ben ritornato

[rai]

Per adesso non vedo una necessità, la cosa è perfettamente gestibile.

ok
Proposta era, ma no di chidde ca nun si ponnu rifiutare!

[korda]

Per adesso non vedo una necessità, la cosa è perfettamente gestibile.

ok
Proposta era, ma no di chidde ca nun si ponnu rifiutare!

Magari potresti ricorrere in appello rinnovando la tua proposta sul canale menzionato da @DD3my

Io non uso Telegram e non l'ho ancora visitato, ma mi ripropongo di farlo. Hai visto mai...

[OMBRA_Linux]

L'utilità quale sarebbe?