【プログラマーの方にお尋ねします】どうも不思議でならないんですが、某大手ショッピングモールの懸賞に自動応募して、当選メールのマネージメントまでをこなすソフトが出回ってると数年前から言ってるようですが、例えば大手Ｒショッピングモールの懸賞は、画像に書かれた数字を目で読んで入力する例の本当によくあるブログでも見るcgiが使われてるわけですが、あれも抜いて応募するようですし、アンケートにも自動回答するという噂なんですが、、、どうやって画像に描かれたパスワードを読み取るんでしょうか？。僕はクラッカー側の人間ではないので詳しいcgiのプログラム例は不要ですが、、本当に画像の内容を抜いてしまうんでしょうか？それとも噂が嘘なんでしょうか？　簡単に解説してくれませんか。僕の方でも防衛側として少し関係あるので。

【１】文字読み取り技術

名刺をスキャンしてデータベースに入力したり、レポートなどをスキャンしてWordに入力したりといったようなものと同じ技術が使われています

文字を判読するタイプの画像認証はアルファベットと数字だけの場合が多く、技術としては比較的容易なものとなります

Ｒの懸賞などは数字だけなので、さらに容易ということになります

（１）壁のひび割れのような閉じていない線を消す

（２）あとに残った部分を０から９までの10個のパターンと比較して近いものを当てはめる

【２】防衛策

実在するかどうかは確認しておりませんが、例えば、猫の画像を表示して「左の写真に写っているものを全角カタカナで入力してください」などは今のところは自動認識が難しいはずです

懸賞サイトに出ているような大きな数字（画像）であれば、OCRを使って比較的簡単に数字（データ）に変換することができます。

OCRというのは、たとえばスキャナで取り込んだ書籍の画像を文字に変換するソフトウェアのことです。

対策としては、はてなやGoogleの会員登録の際に使われる、下図のようなCAPTCHAを使うといいでしょう。

画像パスワードの生成方法によりますが、画像生成せずにフリー素材を使っているところがあります。

となれば、結局フリー素材なのでどの画像がどのパスワードなのかの結びつきさえ判ればあとは簡単に割り出せます。