Es funktioniert nur, wenn das Konto fest an etwas Wertvolles und Überprüfbares gebunden ist, das seinen Besitzer eindeutig identifiziert.
Dinge, die nicht funktionieren:
IP-Adressen
Diese sind weder eindeutig (denken Sie an Unternehmensfirewalls, Internetcafés, wiederverwendete dynamische IPs in Mobilfunknetzen, Proxys usw.) noch konstant (viele Internetverbindungen haben dynamische IPs, insbesondere mobile). Eine IP-Prüfung ist auch leicht zu umgehen: Den meisten Menschen stehen heutzutage mindestens zwei Internetverbindungen zur Verfügung (mobil und zu Hause oder zu Hause und bei der Arbeit usw.). Wenn Sie dies nicht tun, ist es nicht möglich, einen geeigneten Proxy-Dienst zu finden. überhaupt nicht schwer. Diejenigen, die sich noch in der Einwahl befinden, können ihre Verbindung einfach schließen und wieder öffnen, wodurch sie normalerweise eine andere IP-Adresse erhalten. Wenn alles andere fehlschlägt, stellt Tor einen stetigen Strom sich ständig ändernder IP-Adressen zur Verfügung.
Kekse
Diese sind lächerlich leicht zu umgehen - löschen Sie einfach Ihre Cookies und Sie sind gut für einen anderen gefälschten Account.
Benutzeragentenzeichenfolgen
Während Benutzeragentenzeichenfolgen heutzutage interessante Informationen sind und nahezu einzigartig sind, sind sie genauso leicht zu fälschen wie Cookies und ähnliche Informationen.
Andere Systeme, die auf dem Fehlen von etwas beruhen
Allen oben genannten Punkten ist gemeinsam, dass sie überprüfen, ob noch etwas nicht vorhanden ist. Dies kann leicht umgangen werden, indem einfach das Objekt entfernt oder geändert wird, gegen das Sie prüfen. Was auch immer Sie kommen mit sich selbst, wenn es überprüft, ob der Benutzer sich nicht etwas, es wird nicht funktionieren. Es ist so, als würde man versuchen, den Zugang zu einem Theater einzuschränken, indem man jedem, der bereits ein Ticket hatte, den Zugang verweigert und dann jedem den Zugang verweigert, der ein gültiges Ticket vorlegen kann.
Sonstige Dienstleistungen
Sie könnten ein Konto bei einem anderen Dienst (z. B. OpenID, Facebook, Twitter usw.) verwenden, aber dann verschieben Sie nur das Problem. Wenn Benutzer auf Ihrer Website gefälschte Konten erstellen können, können sie dies bei einem anderen tun. E-Mail funktioniert auch nicht: Das Einrichten gefälschter E-Mail-Konten ist genauso einfach wie das Einrichten gefälschter Twitter-Konten, wenn nicht sogar einfacher, und die Welt ist voll von Wegwerf-E-Mail-Anbietern.
Dinge, die funktionieren könnten
Bezahlte Konten.
Am sichersten ist es, Ihr Ding in einen kostenpflichtigen Service zu verwandeln. Wenn Leute für ihre Konten bezahlen müssen, können sie nicht einfach Dummy-Konten eröffnen. Aber wahrscheinlich willst du das nicht.
Identifikation in der realen Welt.
Binden Sie Konten an reale Objekte. Handys funktionieren gut, da diese Geld kosten und durch Senden von Textnachrichten überprüft werden können. Kreditkarten funktionieren auch, aber sie erhöhen die Vertrauensschwelle - die Leute geben Ihnen ihre Kreditkartendaten nicht nur so bereitwillig wie ihre Handynummer oder E-Mail-Adresse. Sie werden auch strengeren Anforderungen an Ihr Ende unterliegen. Pass- und Sozialversicherungsnummern wären großartig, wenn Sie sie nur überprüfen könnten. aber höchstwahrscheinlich kannst du nicht. Schneckenpost würde theoretisch funktionieren, aber es würde einen umständlichen Registrierungsprozess bedeuten, und ich würde erwarten, dass sie mehr Leute abschreckt als das, was Sie durch die Aktion gewinnen würden.
Wertvolle Konten.
Wenn Ihre Website über eine Art "Karma" -Funktion verfügt (z. B. Reputation bei Stackexchange oder Karma-Punkte bei reddit), können Sie die Promotion auf Konten beschränken, die eine Mindestanzahl an Karma-Punkten gesammelt haben, sowohl für die Person, die sie verbreitet, als auch für die neue Konto - Beispielsweise kann ein neues Konto erst nach dem Sammeln von 100 Punkten gezählt werden, und nur vorhandene Konten mit 1000 Punkten oder mehr sind berechtigt. Auf diese Weise würde das Erstellen einer großen Anzahl von Erntekonten viel Aufwand erfordern. Wenn Ihr Karmasystem tatsächlich funktioniert, wird Ihre Website durch die Nutzung der Aktion nur besser. Ähnliche Mechanismen können für Websites verwendet werden , die Inhalte beinhalten (zB eine minimale Anzahl von hochgeladenen Bilder, etc.), aber man muss vorsichtig sein - die Menschen können einfach alles hochladen, so dass nur die Tatsache , dass es ist Inhalt zu machen , ist nicht genugwertvoll .