devel.cz

Dobrý den,
na webu máme potíže s uživateli co mají více účtů, což je nežádoucí a potřebujeme tyto účty likvidovat, máme pár postupů jak tyto uživatele odhalovat, ale chceme to zlepšit.

Používáme:

• podobnost nick registrovaný v krátkém časovém horizontu (karel48, karel49 ...)

• podobnost emailů registrovaných v krátkém časovém intervalu (karel@gmail.com, karel@seznam.cz, ...)

• na misku vah přichází i user-agent a ip adresa ale to je spíše orientační, protože v jednom paneláku je hodně Windows 7 s IE, ale je nesmysl aby se registroval panelák během pár minut. Ale během školní počítačové hodiny nám během chvíle muže vzniknout 30 registrací se stejnou IP a Windows s IE.

• monitorujeme přihlašování a odhlašovaní, ale zase se může stát, že je více lidí na jednom počítači a každý má svůj účet, takže tu je jistá tolerance

Tak se chci zeptat jaké používáte techniky? Přidat další ověření?

EDIT shrnutí (budu i nadále rozšiřovat)

Mající potenciál
• Panopticlick ID prohlížeče
• SMS
• Permanent cookie
• Interakce mezi účty

Z nějakého důvodu, viz diskuse, není možné
• Platební karta
• Kontrola na podobnost hesla
• Napsat aplikaci, aby se nevyplatil multiúčet