Как защитить ресурс от множественного создания аккаунтов?

Question

[Andrei1penguin1]

Доброго времени суток, на сайте используется форма с регистрацией по почте, к одной почте можно привязать 5 аккаунтов
Допустим человек, которому нечем заняться, решил создать огромное количество почт и зарегаться с каждой (используя разные ip-адреса, nat или vpn, поэтому по ip не отфильтровать количество созданных аккаунтов)
Как в таком случае защититься от спама?

Comments

[MrColdCoffee]

Как в таком случае защититься от спама?

От спама аккаунтов я так понимаю?

то, что сразу приходит на ум:
1. Отпечаток браузера
2. к одной почте можно привязать 5 аккаунтов, но не сразу, а с задержкой в час например

[Andrei1penguin1]

MrColdCoffee, в tor отпечаток у всех одинаковый, насколько я знаю
Да, фильтрация по времени тоже возможна
Но что, если почт у злоумышленника тысячи?

[MrColdCoffee]

Andrei1penguin1, периодически проверять дату создания акканутов и последний вход в систему и далее анализировать

[Andrei1penguin1]

MrColdCoffee, а если в них не входят?
Просто создают и все, чтобы завалить сеть
Ну и по два видео больших загружают

[Andrei1penguin1]

Да и простой спам созданием аккаунтов неприятен

[MrColdCoffee]

Andrei1penguin1, вот именно! созданы в один день и больше не заходят. не логично. обратить внимание и принять меры

Answer 1

[Владимир Коротенко]

Browser fingerprint
Capcha
OAUTH (социальные сети и прочее)
SMS
методы приведены по возрастанию стоимости как для вас так и для пользователя.

Comments

[Andrei1penguin1]

Номер не будет указываться, а капчи быть не должно

[Andrei1penguin1]

Привязки к другим сетям тоже не должно быть и подтверждений, связанных с ними

[Andrei1penguin1]

Ещё уточнение, у tor ведь одинаковый у всех fingerprint
Таких тоже нужно учитывать

[Владимир Коротенко]

Andrei1penguin1, отсекайте тор. отсекайте левые мэйлы. Список одноразовых сервисов есть.
Сделайте инвайты.
В общем усложните максимум мурзилкам жизнь. Если подозрение на спэм включайте капчу и смс ну и блок по IP

Answer 2

[dollar]

Требовать гугл почту. Или любую другую почту, где требуется уникальный номер телефона при регистрации почты.

Comments

[Кот Абсолютный]

Не спасет. Если идет целенаправленная атака, чел может наделать себе гуглопочт через sms-activate десятками - они же ему не нужны, ну заблочит их гугл через некоторое время да и пох.
Хотя киддисов конечно отсечет.

[Мимо проходил]

Уже тоже не вариант =)
Есть же smailpro и подобные сервисы которые предоставляют временную почту на домене @gmail.com