Эффективная защита от мультиаккаунтов

@rodigy · Регистрация: 24.10.2015

Студворк — интернет-сервис помощи студентам

На данный момент есть проверка лишь по ип при регистрации. Думаю сделать запись ип каждого пользователя при авторизации и затем сравнивать со всеми. Какие еще данные можно взять с компьютера пользователя для проверки и как быть с теми у кого динамический ип? И вообще какие еще есть методы вычисления мультов?

@kqu · 11.07.2016, 16:37

Берите MAC адрес сетевой карты

magirus · 11.07.2016, 16:47

Сообщение от kqu

MAC

мак меняется на лету.

@Jewbacabra · 11.07.2016, 18:17

Только если по паспорту регистрацию сделать

@Custos · 11.07.2016, 18:53

Сообщение от kqu

Берите MAC адрес сетевой карты

У меня для Вас плохие новости - MAC не передается по http.

@pav1uxa · 11.07.2016, 19:07

Сообщение от rodigy

Думаю сделать запись ип каждого пользователя при авторизации и затем сравнивать со всеми.

У любого количества человек может быть один и тот же IP-адрес. Не нужно так делать.

Сообщение от rodigy

И вообще какие еще есть методы вычисления мультов?

На 100% никак не получится. Тот кому надо зарегистрирует сколько угодно аккаунтов. Можно лишь усложнить процесс регистрации. Капчу поставить например.

@Para bellum · 11.07.2016, 19:17

Единственный вариант -- собирать максимальную информацию о пользователе (обозреватель, размер экрана, система, IP и так далее).
Потом вручную проверять, если подозрительные аккаунт появится.
Плюс "неубиваемые" (условно) cookie.

@kqu · 11.07.2016, 20:14

Почему ж не передается? Отправить MAC POST'ом в виде строки

@rodigy · 11.07.2016, 20:15 **[ТС]**

Сообщение от pav1uxa

Капчу поставить например.

есть

magirus · 11.07.2016, 20:18

Сообщение от kqu

Почему ж не передается?

передается конечно, по запросу, но читай выше...

@rodigy · 11.07.2016, 20:28 **[ТС]**

Сообщение от Para bellum

Единственный вариант -- собирать максимальную информацию о пользователе (обозреватель, размер экрана, система, IP и так далее).
Потом вручную проверять, если подозрительные аккаунт появится.

Всмысле вручную , нужно сделать механизм "вычисления", а на основе его результатов уже принимать решение человеку.
Да и "обозреватель, размер экрана, система, IP и так далее" не оч весомое доказательство, но получается это единственный вариант.

Сообщение от Para bellum

Плюс "неубиваемые" (условно) cookie

Можно подробней что хранить в куках, тоже была мысль про куки но и при смене браузера это перестает работать

Добавлено через 2 минуты

Сообщение от Jewbacabra

Только если по паспорту регистрацию сделать

это конечно хорошо, но как ты проверишь правдивость указанных данных?

@Para bellum · 11.07.2016, 21:02

Сообщение от rodigy

Всмысле вручную , нужно сделать механизм "вычисления", а на основе его результатов уже принимать решение человеку.

Ну да.

Сообщение от rodigy

Да и "обозреватель, размер экрана, система, IP и так далее" не оч весомое доказательство, но получается это единственный вариант.

Всё лучше, чем просто IP.

Сообщение от rodigy

Можно подробней что хранить в куках

Это без разницы. Поищите информацию по evercookie.
Первое, что попалось: https://habrahabr.ru/post/104725/

@Jewbacabra · 11.07.2016, 21:18

Сообщение от rodigy

это конечно хорошо, но как ты проверишь правдивость указанных данных?

Пусть скан отправляют. В любом случае должна быть процедура проверки паспортных данных, правда возможно ее нельзя полностью автоматизировать. Но я это не к тому что так нужно реализовывать, если кому очень нужно много аккаунтов, то он сделает это.

@rodigy · 11.07.2016, 21:18 **[ТС]**

Сообщение от Para bellum

Это без разницы. Поищите информацию по evercookie.
Первое, что попалось: https://habrahabr.ru/post/104725/

Хороший метод, возьму на заметку

@sadn3r · 12.07.2016, 19:12

Сообщение от Jewbacabra

Только если по паспорту регистрацию сделать

только так. фотография паспорта на фоне лица пользователя. так делает например pokerstrategy(при регистрации они выдают 50-150$ и им важно защитится от мультиакков). Другие способы(cookie,swf-cookie,ip-адреса) не действуют, а лишь затрудняют работу честных пользователей.

KOPOJI · 12.07.2016, 22:04

ну может еще подойдет одно из http://javascript.ru/unsorted/id

@thundertruck · 15.07.2016, 16:10

Тут подходить к вопросу надо комплексно. Программно защититься полностью невозможно.
Попробуйте, как советовали выше: ручками проверять присланные сканы паспортов и/или иных документов. Ну и проверяйте, чтоб в данных документах информация не была подделана всевозможными фотошопами

@rodigy · 18.07.2016, 23:04 **[ТС]**

Сообщение от thundertruck

Тут подходить к вопросу надо комплексно. Программно защититься полностью невозможно.
Попробуйте, как советовали выше: ручками проверять присланные сканы паспортов и/или иных документов. Ну и проверяйте, чтоб в данных документах информация не была подделана всевозможными фотошопами

Формат сайта не такой, чтоб делать регистрацию по паспорту.

Сообщение от KOPOJI

ну может еще подойдет одно из http://javascript.ru/unsorted/id

хороший материал)

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .

@rodigy 90 / 40 / 17 Регистрация: 24.10.2015 Сообщений: 577

	Эффективная защита от мультиаккаунтов 11.07.2016, 15:11. Показов 6306. Ответов 17 Метки нет (Все метки) На данный момент есть проверка лишь по ип при регистрации. Думаю сделать запись ип каждого пользователя при авторизации и затем сравнивать со всеми. Какие еще данные можно взять с компьютера пользователя для проверки и как быть с теми у кого динамический ип? И вообще какие еще есть методы вычисления мультов? 0

@kqu 0 / 0 / 0 Регистрация: 08.07.2016 Сообщений: 31
	11.07.2016, 16:37
	Берите MAC адрес сетевой карты 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	11.07.2016, 18:17
	Только если по паспорту регистрацию сделать 0

@Para bellum 5755 / 4134 / 1508 Регистрация: 06.01.2011 Сообщений: 11,276
	11.07.2016, 19:17
	Единственный вариант -- собирать максимальную информацию о пользователе (обозреватель, размер экрана, система, IP и так далее). Потом вручную проверять, если подозрительные аккаунт появится. Плюс "неубиваемые" (условно) cookie. 0

@kqu 0 / 0 / 0 Регистрация: 08.07.2016 Сообщений: 31
	11.07.2016, 20:14
	Почему ж не передается? Отправить MAC POST'ом в виде строки 0

KOPOJI Почетный модератор 16844 / 6724 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	12.07.2016, 22:04
	ну может еще подойдет одно из http://javascript.ru/unsorted/id 1

@thundertruck 3 / 3 / 1 Регистрация: 30.06.2016 Сообщений: 33
	15.07.2016, 16:10
	Тут подходить к вопросу надо комплексно. Программно защититься полностью невозможно. Попробуйте, как советовали выше: ручками проверять присланные сканы паспортов и/или иных документов. Ну и проверяйте, чтоб в данных документах информация не была подделана всевозможными фотошопами 0