Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
Reply to this topicStart new topic
> [PHP]Werfikacja jeden kod jeden komputer
MeGusta
post 8.08.2017, 15:56:37
Post #1





Grupa: Zarejestrowani
Postów: 155
Pomógł: 0
Dołączył: 6.07.2015

Ostrzeżenie: (10%)
X----


witam, czy istnieje jakaś możliwość aby można było aktywować jeden kod na jednym komputerze na stronie? Na początku chciałem wyciągać adres mac i ip i tworzyć z tego hash lecz maca nie wyciągne na hostingu. Ma ktoś pomysł z jakich danych mógłbym zrobić hash aby sprawdzać czy ktoś uzył już kod tak aby jak najbardziej utrudnić oszukanie?
Go to the top of the page
+Quote Post
dvdx95
post 8.08.2017, 16:04:51
Post #2





Grupa: Zarejestrowani
Postów: 47
Pomógł: 3
Dołączył: 11.10.2016

Ostrzeżenie: (0%)
-----


Myślę że jakiś zapis z cookies można by zastosować, tylko będzie działać to do momentu ich wyczyszczenia w przeglądarce.
Go to the top of the page
+Quote Post
MeGusta
post 8.08.2017, 16:06:40
Post #3





Grupa: Zarejestrowani
Postów: 155
Pomógł: 0
Dołączył: 6.07.2015

Ostrzeżenie: (10%)
X----


Cookie raczej dużo tu nie da, wystarczy je wyczyścić i znów można używać kody. Głównie będzie można użyć 2 kody na 14 dni.
Go to the top of the page
+Quote Post
dvdx95
post 8.08.2017, 16:16:41
Post #4





Grupa: Zarejestrowani
Postów: 47
Pomógł: 3
Dołączył: 11.10.2016

Ostrzeżenie: (0%)
-----


Wpisanie kodu musiało by powodować jaką reakcje więc pewnie będziesz tworzyć jakiś wpis w bazie z konkretną daną typu login, email , co można powiązać już bardziej z użyciem kodu ponownie w określonym czasie.
Ciężko jest wywnioskować jakie dane masz do dyspozycji, określ bardziej konkretnie jakie dane użytkownik musi podać aby użyć kodu lub co musi zrobić konkretnie?
Go to the top of the page
+Quote Post
MeGusta
post 8.08.2017, 16:18:45
Post #5





Grupa: Zarejestrowani
Postów: 155
Pomógł: 0
Dołączył: 6.07.2015

Ostrzeżenie: (10%)
X----


Użytkownik podaje jedynie kod w czasie gdy jest zalogowany, oczywiście mam do dyspozycji jego dane konta lecz nie komputera. Tutaj chodzi o to aby zablokować mu możliwość stworzenia nowego konta i uzycie kodu.

Ten post edytował MeGusta 8.08.2017, 16:20:28
Go to the top of the page
+Quote Post
ohm
post 8.08.2017, 16:23:47
Post #6





Grupa: Zarejestrowani
Postów: 618
Pomógł: 143
Dołączył: 22.12.2010

Ostrzeżenie: (0%)
-----


Nie da się, bo jeśli zablokujesz po przeglądarce, to zmieni przeglądarke. Jeśli po adresie IP, to wystarczy proxy/vpn. Nie masz możliwości zidentyfikowania konkretnego użytkownika (chyba że do logowania będzie używał numeru PESEL i numeru dowodu wraz z weryfikacją wink.gif )
Go to the top of the page
+Quote Post
trueblue
post 8.08.2017, 16:29:47
Post #7





Grupa: Zarejestrowani
Postów: 6 761
Pomógł: 1822
Dołączył: 11.03.2014

Ostrzeżenie: (0%)
-----


1. Możesz spróbować wykorzystać Evercookie (propaguje się między przeglądarkami), ale są chyba już jakieś pluginy do blokowania i zabijania.
2. Możesz rejestrację wiązać z numerem telefonu i wysyłać ten kod (czy inny, np. jakiś do aktywacji konta) poprzez SMS. Nie każdemu będzie się chciało zaprzęgać kilka telefonów/numerów.


--------------------
Go to the top of the page
+Quote Post
gitbejbe
post 8.08.2017, 18:14:39
Post #8





Grupa: Zarejestrowani
Postów: 515
Pomógł: 63
Dołączył: 27.08.2012

Ostrzeżenie: (0%)
-----


to nierealne. Sam napisałeś, że każdy może przez internet założyć konto. Skoro mogę się raz zarejestrować, to jak niby powstrzymasz mnie przed ponownym zarejestrowaniem - używając oczywiście innych danych. Nawet jeśli byłbyś w stanie w 100% blokować urządzenie z którego konto zostało zarejestrowane, to pod ręką mam jeszcze 2 komputery, 4 telefony i 2 tablety i niezliczoną ilość urządzeń znajomych/publicznych. Mam jednak dla Ciebie rozwiązanie: nie szukaj blokowania urządzeń, tylko człowieka - a na tym polu wątpię abyś miał odpowiednie zaplecze. Jakby to miało wyglądać ? Bardzo łatwo: najlepiej poprzez rejestracje w formie pisemnej z danymi osobowymi, podpisem i kserem dowodu osobistego, pod klauzulą odpowiedzialności karnej za składanie fałszywych danych : ) Możesz próbować blokować urządzenia różnymi śmiesznymi metodami, jakiś tam procent niedzielnych internautów na pewno to zniechęci ale na pewno nie wyeliminuje problemu

Ten post edytował gitbejbe 8.08.2017, 18:19:22
Go to the top of the page
+Quote Post
MeGusta
post 9.08.2017, 10:32:25
Post #9





Grupa: Zarejestrowani
Postów: 155
Pomógł: 0
Dołączył: 6.07.2015

Ostrzeżenie: (10%)
X----


Dziękuję wszystkim za pomoc, moje wątpliwości zostały rozwiane.
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Wersja Lo-Fi Aktualny czas: 20.04.2024 - 01:40