Блог

В моем сообществе у каждого пользователя должна быть только одна учетная запись.

Итак, мне нужно решение для проверки того, что конкретная учетная запись является единственной, которой владеет пользователь. В настоящее время я использую проверку электронной почты. Но мне действительно не нужны адреса электронной почты пользователей. Я просто пытаюсь запретить несколько учетных записей на человека.

Но это, конечно, не работает. В любом случае, люди создают временные адреса электронной почты или владеют несколькими адресами. Таким образом, они регистрируются, используя разные адреса электронной почты, и поэтому они получают более одной учетной записи, что запрещено.

Поэтому мне нужно решение получше, чем проверка электронной почты (которую легко обойти). Кстати, я не хочу использовать OpenID, Facebook Connect и т.д.

Требования:

• метод проверки должен быть доступен для всех пользователей
• для пользователя не должно быть никаких затрат (по крайней мере, 1 $)
• проверка должна быть безопасной (безопаснее, чем использование электронной почты)
• от пользователя не следует требовать предоставления слишком большого количества личных данных
• …

У вас есть идеи для хороших подходов? Заранее большое вам спасибо!

Дополнительная информация:

Мое сообщество — это браузерная игра, а именно игра soccer manager. Привлекательность нескольких аккаунтов заключается в том, что пользователи могут торговать своими игроками. Итак, если у вас два аккаунта, вы можете покупать слабых игроков по завышенным ценам, которые не заплатил бы ни один «реальный» покупатель. Таким образом, ваш «первый аккаунт» получает огромные суммы денег, в то время как «второй аккаунт» становится бедным. Но вам не нужно беспокоиться: просто создайте другую учетную запись, чтобы сделать первую более богатой.

Вы должны запросить что-то более уникальное, чем электронное письмо. Но нет никакого способа быть абсолютно уверенным, что у игрока нет двух аккаунтов.

Решение с IP-адресом не является решением, поскольку люди, играющие из компании / школы / 3G, будут иметь один и тот же IP-адрес. Кроме того, изменить IP легко (перезагрузите маршрутизатор, прокси, используйте 3G вместо wifi)

Какой-нибудь веб-сайт (предлагающий работу, …) запрашивает у вас официальный идентификационный номер (удостоверение личности, паспорт, социальное обеспечение, водительские права, виза (без номера безопасности, чтобы люди могли быть уверены, что вы не будете взимать с них плату), …)

Это решение получило несколько недостатков:

• у несовершеннолетних не всегда есть ID / visa
• pepole не любят разглашать такого рода информацию. (на самом деле, в зависимости от того, где вы живете: например, в Испании очень часто запрашивают идентификационный номер)
• люди владеют более чем одной visa.
• можно сгенерировать действительный идентификатор / номер визы.

Альтернативный способ:

запрашивайте плату в размере 1 $

• чтобы иметь возможность торговать более чем X игроками / тратить более X денег.
• люди, которые платят взнос, получили некоторое преимущество: меньше рекламы, дополнительные игроки, …
• оплата комиссии ограничит создание нескольких учетных записей.
• сбор может быть оплачен с использованием облагаемого налогом номера телефона (некоторые компании предоставляют международную систему)
• платежное средство может использоваться в качестве идентификатора (номер visa)

установите некоторые ограничения в новой учетной записи (вот ТАК).

• например: «вы должны сыграть не менее 1 часа, прежде чем обменять игрока»
• например: «вы должны сыграть не менее 3 часов, прежде чем торговать более чем с 3 игроками»

Используйте логику для обнаружения нескольких учетных записей

• используйте cookie для обнаружения нескольких учетных записей
• проверьте время последнего подключения обоих игроков перед транзакцией. (если игрок A выходит из системы за 1 минуту до входа игрока B: что-то происходит)

Моя рекомендация :

Используйте сочетание всех этих методов, но поддерживайте плавный пользовательский интерфейс без «формы для заполнения сейчас, чтобы продолжить»

Очень интересный вопрос! Основная проблема здесь состоит из нескольких частей —

1. Открытие учетной записи тривиально (потому что создание новых идентификаторов электронной почты тривиально).
2. Но эффект от открытия учетной записи в игре НЕ является тривиальным. Открытие нового аккаунта в основном дает вам определенную сумму денег, на которую можно покупать игроков.
3. Перевод денег на другой аккаунт тривиален (путем обмена игроками).

Комбинируя 1 и 2, вы сталкиваетесь с проблемой, заключающейся в том, что новые игроки получают несправедливое преимущество (которого у них не было бы в реальном мире). Вероятно, это нормально, поскольку это привлекает новых пользователей на ваш сайт.

Однако, добавив 3 к общему количеству, вы столкнетесь с проблемой, заключающейся в том, что новые игроки легко могут передать свое преимущество старым игрокам. Это позволяет старым пользователям играть в системе, портя удовольствие другим.

Решением может быть удаление любого из 1,2,3.

1. Удалите 1 — это та часть, на которой вы сосредоточены. Как предполагали другие, это невозможно выполнить со 100% точностью. Но есть способы, которые будут достаточно хорошими, в зависимости от того, насколько строгим является ваш критерий «достаточно хорошо». Я думаю, что лучшим компромиссом является запрос у пользователя номеров его мобильных телефонов. Это эффективно и позволяет вам связаться с вашими пользователями еще одним способом. Другим способом было бы сделать ваш сервис «только по приглашениям», гарантируя наличие четко определенного «следа» приглашений, который может однозначно идентифицировать пользователей.

2. Удалить 2 — Никто этого не предлагал, что немного удивительно. Не давайте новым пользователям кучу денег только за регистрацию! Заставьте их работать на это, подобно привлечению начального капитала в реальном мире. Есть ли в вашей футбольной симуляции социальные аспекты? Как насчет того, чтобы давать пользователям деньги только после того, как количество их «друзей» превысит определенное число (увеличивая число потенциальных инвесторов, которые дадут им деньги)?

3. Удалите 3 — Кто-то другой уже опубликовал лучшее решение для этого. Примите стратегию, подобную SO, при которой новый пользователь должен играть в течение 3 часов, прежде чем ему будет разрешено перевести игроков. Или, возможно, добавьте в свою игру этап «обучения», который заставляет нового игрока доказать свою состоятельность, заработав достаточно денег в имитируемой среде, прежде чем ему разрешат играть с реальными пользователями.

Или любая комбинация из вышеперечисленных! В сочетании с такими эвристическими методами, как сопоставление IP-адресов и поиск подозрительных транзакций, можно сделать мошенничество в игре совершенно нежизнеспособным.

Конечно, последнее, что вам нужно иметь в виду, это то, что это всего лишь игра. Если кто-то прилагает много усилий, чтобы получить небольшое преимущество в вашей симуляции, он, вероятно, заслуживает того, чтобы сохранить его. Пока всем весело!

Я знаю, что это, вероятно, совсем не то, чего вы ожидали, но…

Я бы предложил отговорить людей от создания другой учетной записи, предложив некоторые бонусные значения, если они используют одну и ту же учетную запись в течение более длительного периода, своего рода программу лояльности. По какой-то причине использование новой учетной записи дает некоторые преимущества. Давайте их исключим. Здесь много умных людей, поэтому, если вы поделитесь более подробной информацией о преимуществах, кому-нибудь может прийти в голову какая-нибудь идея. Я полностью убежден, что это по теме на SO, хотя.

Мы реализовали это, скрыв регистрационную форму. Наши клиенты видят только форму входа, где мы используем их номер мобильного телефона в качестве имени пользователя и отправляем пароль текстовым сообщением.

Внутренние системы сопоставляют номер мобильного телефона с нашей основной базой данных клиентов, которая гарантирует, что номер мобильного телефона уникален.

Вот идея:

• Сохраняйте UUID в файле cookie у клиентов. При каждом входе пользователя в систему UUID из cookie сохраняется в отношении объекта учетной записи в базе данных.
• Сделайте то же самое с IP-адресами вместо UUID.

После этого напишите программный интерфейс для ваших гейммастеров, который:

• Отображаются разные имена учетных записей, но один и тот же IP (в течение последних x часов)
• Отображаются разные имена учетных записей, но один и тот же UUID (тем не менее, как давно)
• Выделите наборы данных из двух пунктов выше, где происходили действия (например, переводы игроков), которыми можно злоупотреблять, используя несколько учетных записей

Я не думаю, что вам следует решать эту проблему, запрещая людям иметь две или более учетных записей. Это невозможно и неэффективно. Упростите обнаружение этих злонамеренных действий и (автоматически временно) забаньте этих людей.

Это невозможно выполнить с помощью программы.

Самое близкое, что вы можете сделать, это проверить ip-адрес. Но это может измениться, и прокси существуют.

Тогда вы могли бы получить MAC-адрес компьютера, но сетевую карту можно заменить. И компьютер тоже.

Тогда есть один способ сделать это, но вам нужно видеть людей лицом к лицу. Передайте им листок бумаги с уникальным кодом. Они могут подписаться, только если у них есть код.

Наиболее эффективным решением может быть использование биометрии нажатия клавиш. Человека можно идентифицировать по тому, как он пишет предложение.

Эта компания предоставляет продукт, который может быть использован для выполнения ваших требований:http://www.psylock.com/en

Я думаю, что 1 учетной записи на адрес электронной почты должно быть достаточно для ваших нужд. В конце концов, верификация аккаунта не обязательно должна заканчиваться сразу после регистрации.

Вы можете опубликовать IP-адрес компьютера, с которого было отправлено каждое сообщение, чтобы помочь вашим пользователям определить, когда кто-то использует несколько учетных записей с одного компьютера, и вы можете использовать систему ранжирования, чтобы отговорить людей от использования временных учетных записей.

Позволяет ли динамика вашей игры требовать, чтобы оба пользователя были онлайн для совершения сделки? Если это так, вы можете проверить IP-адреса обоих пользователей, участвующих в сделке, которые были бы одинаковыми, если бы пользователь не платил за несколько подключений к Интернету и доступ к двум учетным записям с разных компьютеров.

Рассмотрите точный сценарий, который, по вашим словам, является проблемой.

Следите за ожидаемой / справедливой стоимостью игроков и предотвращайте явно односторонние сделки, особенно. для новых учетных записей. Предположим, что подавляющее большинство пользователей в вашей системе не являются мошенниками.

Вы также можете делать такие вещи, как перевод средств / баллов за неторговые действия / автоматическое превышение рабочего времени и т.д.

Попросите их ввести свой номер телефона и отправить на него текстовое сообщение. Затем сохраните уникальные номера всех мобильных телефонов. У большинства людей есть один мобильный телефон, и они не собираются просить своего друга одолжить его только для создания второй учетной записи.

http://en.wikipedia.org/wiki/List_of_SMS_gateways

Я бы предложил подход, использующий две инициативы:

1) Не разрешайте новым аккаунтам совершать сделки. Учетные записи должны пройти период ожидания и подтвердить, что учетная запись является законной, выполнив некоторые неторговые действия.

2) Обнародовать тот факт, что мошенники будут дисквалифицированы и наказаны. Периодически выполняйте поиск учетных записей, используемых для удаления плохих игроков, и проводите расследования. Баньте / дисквалифицируйте читеров и публикуйте запреты, чтобы люди знали, что правила соблюдаются.

Ни один метод не может быть надежным, но угроза наказания должна свести к минимуму обман.

на самом деле вы можете использовать fingerprintjs для отслеживания каждого пользователя, использовать js для шифрования отпечатка пальца в браузере и расшифровки на сервере