А как вы боретесь с несколькими аккаунтами на одного человека?

Question

[sivabur]

Кроме вариантов подтверждения телефона, электронной почты, и кук.
Интересен сам алгоритм. Ну и технические детали тоже будут кстати.

Answer 1

[Алексей Елецкий]

Бороться с этим смысла не имеет — всё можно подделать. И всё подделают, если в этом будет профит.

Механику сервиса нужно делать так, чтобы клоны не приносили пользы или приносили её владельцам сервиса. Вообще, клона можно воспринимать как полноценного пользователя.

Например, можно сделать платными функции, для использования которых имеет смысла создавать клонов. Большинство клоноводов это само-собой отсчеёт, а самые настойчивые будут платить деньги.

Answer 2

[PO6OT]

Регистрация по смс, подтверждение по фотографии с человеком, держащим свой паспорт и логотип сервиса.

А в идеале пользователь приходит в центр регистрации, даёт паспорт, придумывает и говорит ключевое слово, его голос записывают, он уходит домой, включает компьютер, заходит на сайт, говорит ключевое слово и несколько рандомных слов, которые просит сервер, сервер сверяет данные и пользователь авторизуется.

Получается, что голос и паспорт - уникальные признаки.

Answer 3

[Александр Таратин]

https://github.com/Valve/fingerprintjs2

Comments

[sivabur]

Слепок на основе всех данных которые можно вытащить с браузера правильно понимаю?Или в чем алгоритм если вкратце.

[Александр Таратин]

sivabur:

List of fingerprinting sources

UserAgent
Language
Color Depth
Screen Resolution
Timezone
Has session storage or not
Has local storage or not
Has indexed DB
Has IE specific 'AddBehavior'
Has open DB
CPU class
Platform
DoNotTrack or not
Full list of installed fonts (maintaining their order, which increases the entropy), implemented with Flash.
A list of installed fonts, detected with JS/CSS (side-channel technique) - can detect up to 500 installed fonts without flash
Canvas fingerprinting
WebGL fingerprinting
Plugins (IE included)

[sivabur]

Александр Таратин: A list of installed fonts, detected with JS/CSS (side-channel technique) - can detect up to 500 installed fonts это что то новенькое как я понял они с отключеным флешом через жабускрипт и ксс проверяют установленные шрифты.

Answer 4

[Zzzz9]

При регистрации сканировать сетчатку, брать образцы ДНК для решения спорных вопросов.

Comments

[sivabur]

))

Answer 5

[Семен Дубина]

Подтверждение по смс. Если что-то сильно ответственное, то только подтверждение через физическое присутствие и документы. Ну можно и ЭЦП, если с юр.лицами работать.

Answer 6

[Алексей Рытиков]

Требовать при регистрации пополнить внутренний баланс через внесение реальных денег. Внутренний баланс можно потратить на что-нибудь полезное внутри сервиса, либо вернуть в виде реальных денег при достижении определенных условий.

Answer 7

[Владимир Болиев]

Вам только дай по придумывать велосипеды. Ведь все давно придумано, написано и протестировано, стоит только посмотреть по сторонам. Если у вас чисто академический интерес - придумывайте сами, на то он и интерес. Если у вас стоит задача - посмотрите как это реализовано у других. Большинство (Гугл, VK) используют подтверждение по смс. Это вполне эффективно, если вам нужно отсеять 90% твинков. Если же вам важно 100% уникальных аккаунтов - посмотрите на гос.услуги, которые регистрируют по снилс в своих офисах.
Также, некоторые сервисы (например платежные системы) комбинируют эти два способа. Для регистрации аккаунта достаточно смс подтверждения, но для получения дополнительных возможностей (например прием платежей) нужно пройти более сложную процедуру подтверждения личности.
P.S.
Не забывайте, что чем замороченнее регистрация, тем меньше пользователей. Не перебдите.