Inloggen na een foute poging

[Pizza_Boom]

Ik ben nog wel eens te snel met het typen van mijn wachtwoord en maak dan een typefout. Wellicht ben ik daarin niet de enige, dat weet ik niet. Nou valt het mij daarbij op dat als ik voor poging 2 moet, ik eerst gewoon de standaard melding krijg dat mijn credentials fout waren. So far, so goed. Na het correct invullen bij de 2e keer echter, krijg ik wederom een melding, dit maal dat de captcha ingevuld moet worden. Daarbij worden de invulvelden wederom geleegd.

Ik begrijp dat er gebruik gemaakt wordt van een captcha om spammers en brute force tegen te gaan, maar is het niet handiger die meteen op te poppen als je die bij de 2e poging al noodzakelijk vindt, in plaats van na het drukken op "inloggen" (waarbij ook de beide invulvelden wederom geleegd worden)?

[MueR]

Lieve Adjes > Mooie Features

[crisp]

We hadden zelf al ondervonden dat onze captcha-regels wat te streng waren afgesteld. Als het goed is kom daar morgen een fix voor online

[Pizza_Boom]

@crisp Te streng niet persé, maar nogal onlogisch. De captcha vereisen bij de 2e inlog, maar pas tonen nadat de 2e keer op het knopje gedrukt is.
Maar ik wacht hem af.

[Voor 7% gewijzigd door Pizza_Boom op 18-11-2019 10:03]

[crisp]

Pizza_Boom schreef op maandag 18 november 2019 @ 10:03:
@crisp Te streng niet persé, maar nogal onlogisch. De captcha vereisen bij de 2e inlog, maar pas tonen nadat de 2e keer op het knopje gedrukt is.
Maar ik wacht hem af.

Ik ken de ins en outs niet van wat er precies is opgelost, mijn collega @ACM kan daar meer over vertellen

[ACM]

Pizza_Boom schreef op maandag 18 november 2019 @ 10:03:
@crisp Te streng niet persé, maar nogal onlogisch. De captcha vereisen bij de 2e inlog, maar pas tonen nadat de 2e keer op het knopje gedrukt is.
Maar ik wacht hem af.

We hebben twee criteria voor captcha's: iets met je ip en iets met je nickname. Die tweede weten we natuurlijk pas nadat we de opgegeven nickname hebben kunnen bekijken.

Er zijn vast methoden om het wat eleganter te maken, maar omdat we vooral geautomatiseerd misbruik willen tegengaan en de normale gebruiker er niet teveel van zou moeten werken, is dat waarschijnlijk teveel moeite.

Maar we ontdekten pasgeleden wel nog wat issues ermee, die zijn gefixed. Vanaf morgenmiddag kan je sowieso wat vaker fout je wachtwoord invoeren

Bij mij worden overigens niet beide velden leeggemaakt als ik de captcha op die wijze activeer.