Как найти мультиаккаунтов на сайте?

Question

[rinaz22]

Всем привет! Хотел как-то защитить сайт от мультиаккаунтов. Пока на сайте нет ни одной защиты от мультов.
Предлагайте пожалуйста свои варианты защиты. Я знаю что 100% защиты нет, ну хотя бы сократить список до минимума.
Можно ли найти сразу все аккаунты, которые он зарегал?
Я программировании новичок, поэтому был бы раж примерам кода.

Answer 1

[planc]

https://habr.com/company/oleg-bunin/blog/321294/

Answer 2

[FeNUMe]

Сравнительно простой костыль: при каждом логине вычислять и сохранять текущий уникальный ID пользователя и проверять есть ли еще юзеры с таким ID , но другим логином. Правда это "убьет" и честных юзеров, если сразу несколько из них работают с одного компа.
Ну а что использовать в качестве ID решать уже вам, начиная от обычного комбо юзерагент+айпи до fingerprint на основе канваса, флешкук, локалсторадж. В гугле хватает статьей о идентификации пользователей.

Answer 3

[Андрей]

Почитай вот эту статейку javascript.ru/unsorted/id

Comments

[rinaz22]

Я уже видел эту статью.
Есть ли какие-нибудь более простые решения.

[Андрей]

rinaz22, просто куку сверять. ну злостные мульты чистят кукисы как правило.

Answer 4

[Александр]

Самое простое решение (может не самое эффективное:) будет сохранять IP адрес с которого заходил пользователь.

Comments

[rinaz22]

Так это само собой, но у большинства пользователей Рунета динамические ip.

[Александр]

Имею ввиду не IP при регистрации а именно когда пользователь проходит аутентификацию.
Если пользователь логинится в течении одного сеанса провайдера с разных аккаунтов это будет заметно. Если есть интерес заходить со всех аккаунтов в течении дня то можно считать что IP в этот день будет постоянным (по крайне мере для пользователей настольных компьютеров).