Desde hace unos minutos, cuando alguien deja un comentario en un blog alojado en ZoomBlog, en lugar de ser el comentario publicado directamente (o dirigido a los administradores si los comentarios son moderados), se presenta una página de previsualización del comentario donde el usuario puede ver cómo quedará el comentario que está a punto de enviar. Desde dicha página el usuario puede bien enviar definitivamente el comentario o bien reeditarlo.
Este nuevo proceso es obligatorio (no existe la opción de enviar un comentario sin pasar por la previsualización) y es una de las diversas medidas que estamos tomando para minimizar (que no evitar completamente) el spam en comentarios. Aunque por el momento en ZoomBlog el spam en comentarios no es un problema, es de prever que conforme la plataforma crece y se extiende, tarde o temprano aparecerán indeseables que intenten enviar spam mediante métodos automatizados.
Este proceso de previsualización obliga a los spammers que busquen enviar spam de forma automática a enviar primero su comentario-spam, escanear la página de respuesta para localizar un código aleatorio que se genera durante la previsualización, y reenviar el comentario-spam utilizando dicho código (aparte, necesitará esperar al menos X segundos entre paso y paso, lo que enlentece el proceso de envío del spam siendo otra molestia para los spammers). Esto significa que un spammer habilidoso y decidido puede evitar esta pseudo-protección (de ahí que hablemos de minimizar, no de evitar), pero le costará más trabajo hacerlo. Simultáneamente estamos añadiendo otros chequeos internos para que no sea ésta la única barrera contra el spam en los comentarios, pero queríamos cuanto menos explicar el por qué hacer de este paso algo necesario y no opcional.
¿Por qué no implementar una solución basada en captcha? Pues es posible que en el futuro la incluyamos si no nos queda otro remedio, sin embargo por el momento, las medidas que apliquemos procurarán entorpecer al mínimo la experiencia del usuario, y creemos que es mucho más cómodo - e incluso útil en ocasiones - el ofrecer un paso de previsualización a que el usuario tenga que descifrar un puñado de letras y números retorcidos y escribirlos correctamente para enviar su comentario.
Este paso nos ha obligado también a incluir una nueva plantilla de bloque en todos los blogs: commentPreview.html, así como cambiar el texto del botón de envío en las plantillas commentPost.html y commentMustEnterName.html de "Añadir comentario" a "Previsualizar". La nueva plantilla ha sido añadida automaticamente a todos los blogs, y las plantillas modificadas han sido actualizadas en todos los blogs que no hubiesen realizado ya alguna modificación a las mismas. Aquellas personas que ya hubiesen modificado commentPost.html y/o commentMustEnterName.html deberán editar - si quieren - dichas plantillas para que el botón indique claramente que lo que sigue es la previsualización del comentario, y no el envío inmediato, aunque por supuesto, la pantalla de previsualización indica claramente que el comentario todavía no se ha enviado.
