Kako preprečevati lažne registracije uporabnikov?

Pozdravljeni.

Imam problem in sicer me zanima kako izvesti polje za registracijo, da se nebi uporabnik kar tako mogel še enkrat registrirati. Recimo nekateri imajo izvedeno pošiljanje gesla na GSM (samo, kaj je pa danes zamenjava številke), druga varianta je bančni račun -kako preveriti ali se account ujema z lastnikom accounta? Tretje varianta je pismeno pošiljanje gesla. Vse te variante do sedaj sem že doživel - iz Danskega portala sem pisno prejel geslo, drugje so mi pobrali manjšo vsoto in pri bančnem izpisku je bila koda....

Gre za to, da bi se registrirali tudi tuji uporabniki in kako izvesti, da bi bila zadeva kar najbolj ziher in da me nebi finančno zmozgala. Npr. poslati navadno pošto nekaj tisoč uporabnikom v tujino, je kar konkreten finančni zalogaj.

LP

Matej

trancedeejay:

Pozdravljeni.

Imam problem in sicer me zanima kako izvesti polje za registracijo, da se nebi uporabnik kar tako mogel še enkrat registrirati. Recimo nekateri imajo izvedeno pošiljanje gesla na GSM (samo, kaj je pa danes zamenjava številke), druga varianta je bančni račun -kako preveriti ali se account ujema z lastnikom accounta? Tretje varianta je pismeno pošiljanje gesla. Vse te variante do sedaj sem že doživel - iz Danskega portala sem pisno prejel geslo, drugje so mi pobrali manjšo vsoto in pri bančnem izpisku je bila koda....

Gre za to, da bi se registrirali tudi tuji uporabniki in kako izvesti, da bi bila zadeva kar najbolj ziher in da me nebi finančno zmozgala. Npr. poslati navadno pošto nekaj tisoč uporabnikom v tujino, je kar konkreten finančni zalogaj.

LP

Matej

Pri enem izmed svoji projektov uporabljam pošiljanje gesel z odkupnino, tako da mi oni potem pokrijejo stroške.

Odvisno je tudi za kakšno reč sploh gre in koliko se splača vse to in ali ti bodo uporabniki sploh plačevali oz. se želeli registrirati na tvojo stran. Pomembna je moč oz. uporabnikova želja/potreba do tvoje strani.

Živjo.

Gre za to, da je kar konkreten projekt in za registracijo ni dvoma, da želja je, predvsem se gre za občutk varnosti. Jaz recimo na Ebay-u nimam problemov s kupovanjem. Ko me je nekdo nategnil, mi je Ebay vrnil denar - malenkost manj zaradi posredovanja.

Torej, trenutno je online Diler.si, kjer imajo izvedeno pošiljanje gesel preko SMS (in predvsem slovenski spletni center), pri našem projektu pa gre za večino tuje državljane, kjer so nategi še toliko bolj verjetni, ker so razdalje bolj konkretne. Torej, jaz sem si želel nek približen odgovor, kako imate te zadeve drugi urejeni, če imate kakšen podoben projekt.

Nebi rad da bi se neki x registriral, npr:

- Duško Dugouško

- Debela rita fi14

- 456791 Krottendorf

- +44 34 645 456

oz. da nebi pobral podatke od nekoga, ki ga pozna

Gre se mi, da v kolikor pride do natega, da imam vsaj jaz nek podatek od te osebe - in je seveda resničen.

Sem razmišljal o čekiranju IBAN kode, samo do tja nimam dostopa - pa da se koda in uporabnik ujemata.

Morda kopija osebnega dokumenta na katerem imaš pravilen naslov in druge podatke. Problem je ker je dans možno vse ponaredit.

Za čim večjo zaščito je verjetno potrebno pridobit čim več podatkov od uporabnika.

Rad bi nekaj, kar se človek ne more kar tako izmislit.

Čim več podatkov, ta je dober - ja in če si vse podatke izmislim?

S tem - čim več podatkov sem mislil, podatke, ki jih lahko enostavno in poceni preveriš (npr. kopija osebne - nebo je kar vsak ponarejal in imaš na njej kar nekaj podatkov).

Je pa pomoje čisto normalno, da se bo pri večji masi ljudi pojavil kdo, ki se bo potrudil, da nebo izdal pravih podatkov.

Škoda, da dnk še ne pride v poštev :)

100% ne moreš nobenga identificirati, ampak vsak korak koga izloči... Že samo preverjanje GSM številke verjetno odbije 80% scamerjev, kopija osebne še 10% itd.

100% zaščite pa še obveščevalnim službam ni ratalo razvit...

IBANa nimas, lahko pa imas kreditno, kjer zahtevas da je uporabnik isti kot holder kartice. Zgubis nekaj ljudi, ki nimajo kreditne, zopet pa odvisno na koga ciljas.

So me pa enkrat za eno gostovanje (!) klical iz Amerike na mobitel (!!), kjer so hoteli ime, priimek, podatke o firmi, davcno in zadnje 4 cifre kreditne (!!!). Sicer sem vse to ze prej vpisal na strani, ampak fascinirala me je hitrost + natancnost.