[PHP] Wykrywanie podwójnych kont użytkowników Opcje

[froger_mcs]

Witam forumowicze,

Czy mógłby ktoś z Was podrzucić pomysł na to jak zapobiec zakładaniu kilku kont przez jednego użytkownika? Od niedawna prowadzę stronę z rankingiem piosenek, na które głosują zalogowani użytkownicy. Zauważyłem przy tym, że zdarzają się ci, którzy mają więcej niż jedno konto (na razie aby założyć konto wystarczy podać adres email, którego jeszcze nie ma w bazie).

Czy jest jakiś sposób aby chociaż częściowo temu przeciwdziałać? Sprawdzanie samego adresu ip raczej też nie pomoże biorąc pod uwagę userów należących do jednej sieci lokalnej.

[Foxx]

Czy sprawdzasz czy konta pocztowe rzeczywiście należą do tych, którzy się rejestrują czy tylko poprawność składni adresu?

[froger_mcs]

Sprawdzam i to czy należą (wysyłam link aktywujący konto na maila) i poprawność też. Problem w tym, że wiele osób ma teraz po kilka adresów mailowych, więc to żaden problem podać jakiś inny...

[blooregard]

Bez wymogu podania w rejestracji danych zakwalifikowanych jako tzw. osobowe (PESEL, imię, nazwisko, data urodzenia, adres zamieszkania itp.) raczej nic nie zrobisz, gdyz w zasadzie wyczerpałeś już wszystkie możliwości (e-mail: można mieć ich nieskończenie wiele, adres IP - z pwodów, które podałeś, poza tym nawet, jeśli blokowałbyś adresy IP, jak ktoś się uprze, skorzysta z proxy).

Ewentualnie możesz pomyśleć o autoryzacji przez SMS (user podaje nr. telefonu, wysyłasz mu SMS-a z kodem aktywacyjnym na ten numer i on potwierdza rejestrację na stronie tym kodem). Tylko prawdziwi upierdliwcy lataliby po znajomych i pożyczali telefony albo kupowali startery prepaidów, żeby zarejestrować więcej niż jedno konto.
Ale wielu internautów nie podaje swoich numerów telefonów tak lekką rączką (nic dziwnego zresztą)

Reasumując: stoisz w tym momencie raczej na przegranej pozycji w walce z fałszywymi kontami

[Pilsener]

Musisz zbierać wszystkie dostępne informacje i na tej podstawie określać, czy ktoś ma MA czy nie - najważniejszy jest zapis w regulaminie, który tego zabrania, dzięki temu masz podkładkę, aby takich użytkowników banować i nagłaśniać to - działa odstraszająco na innych. Zmienianie IP czy adresu mail to zawsze jakieś utrudnienie dla lamera.