Reverse eden kişinin yazılımın neresini reverse ettiği önemli. Hangi değerlere ulaşıyor ve yazılımı nasıl manipüle ediyor konu burası.
Aynı zamanda captcha'nın proje yapısına da sahip olmamız lazım ki yorum yapabilelim. Otomatik bir şeyleri değiştirerek reverse engellenilebilir mi sanmıyorum fakat kendi algoritmaları ile şifreleme yaparak önleyebilir.
Kesin, net ve mantıklı bir şey söylemek için hem reverser tarafından konuya bakılıp hangi noktalardan saldırı yapıldığını bilmemiz hemde captcha tarafından proje kodlarına sahip olup saldırıyı nasıl önleyebiliriz diye arge yapmamız gerekiyor.
Onun haricinde yapacağımız tüm yorumlar eksik ve tutarsız olur.
Cloudflare Turnstile'yi örnek alalım.
Turnstile,kullanıcının etkileşimini örnek alarak puan verip tokeni verir.
Şifrelemeyi sürekli olarak yenilemekten bahsetmişsiniz,çok güzel ama bu bizim işimize yaramaz. Çünkü bizim şifrelediğimiz verinin değişmesi gerekiyor. Çünkü Şifreleme,kırılmanın zorluluğu içindir. Kırmış olan kişi,şifrelemenin değişmesinden etkilenmeyecek çünkü zaten o önceki şifreyi kırdı.
Ve benim sorum,şifresi kırılmış olan veri nasıl değişir ki tokenin formatı otomatik değişecek ve bütün şifrelenmiş veriyi tekrar kırdığında bile kırması için 2-3 saat uğraşması gereksin.