Сервис голосования с защитой от накруток?

Question

[Влад Зайцев]

На сайте хочется организовать голосование. Но хочется по-максимуму защититься от накруток.
Если ли какой-нибудь сервис, который можно встроить на сайт?

Answer 1

[Максим Тимофеев]

На любую защиту, есть ее обход. Самый простой способ обхода и сложный для его закрытия - это сервисы типа www.wmmail.ru . Платишь копейки и получаешь десятки тысяч голосов от реальных людей с разными ip, браузерами и т.д. Так как это, реальные люди.
Так что прежде чем думать о какой-то защите, придется найти их все и мониторить там задачи на наличие ссылки на Ваш ресурс. Но многие делаю заказ так, что бы ссылка была на другом сайте, а на него ссылка из задачи. Так что это адски невозможно.
Разве что сделать голосование мега сложным (введите паспортные данные и т.д.), но тогда и реальные люди нихрена не будут участвовать.
Другой вариант если голосов ожидается оооочень много, больше, чем людей в таких системах, тогда шанс есть.

Вывод, 100% защиты нет, сделайте элементарно заглушку, что бы с одного ip нельзя было голосовать n раз в x минут + рекапча. Это просто и достаточно от простого робота. Остальное все равно не победить.

ПС: Русские хакеры президента в США выбрали, что тут говорить теперь )))

Comments

[Влад Зайцев]

Спасибо за краткий ликбез "как накрутить голоса", но мне бы наоборот — "как голосовать". На самом деле, верификация смс-кой, например, перекроет почти все потребности.

[Максим Тимофеев]

но мне бы наоборот — "как голосовать".

Я как раз Вам и описал причину, почему Ваша идея утопия. Какое бы решение Вы не нашли - wmmail его обходит.

На самом деле, верификация смс-кой, например, перекроет почти все потребности.

Если смс платит пользователь - никто не будет голосовать. Если Вы - все тот же wmmail сработает на ура, а в догонку будет стоить Вам серьезных денег.

[Максим Тимофеев]

SyavaSyava, Товарищ Путин это следующий шаг))) Надо же, что бы кто-то поправки внес в конституцию)))

[Adik Izat]

Наверняка есть базы с площадками накруток. От них можно защититься с помощью сравнения рефереров, опять же, кому надо он всегда найдет путь обхода, но все же, введение дополнительного гемороя обойдется злоумышленнику в копеечку.

Answer 2

[Exploding]

Как по мне - достаточно использовать fingerprint. Да собственно и хеша useragent+ip будет вполне достаточно, чтобы считать данные опроса вполне достоверными.
Вы же не президента, в конце концов, выбираете:)

Comments

[Влад Зайцев]

Да я могу придумать с десяток способов защиты. Проблема в том, что я не хочу это писать, и собственно, заниматься всем этим буду не я. Я хочу уже готовый сервис

[Exploding]

Влад Зайцев, а, видимо не правильно понял вопрос.
Тогда сори, тут я не могу подсказать ничего