Защита от фейковых аккаунтов. Есть идеи?

[neiros]

Попробую ещё разок подкорректировать, так сказать, развитие этой интересной темы.

Здесь обсуждается какой должен быть ключик от входа в "рай" или всё же механизм, не буду упоминать какой, отслеживания неугодных ботов сидящих верхом на фейковых аккаунтах в этом "раю"?

[oxilore]

Короче, дошли мы до того, что доказать свою легитимность как отдельного человека почти невозможно. Ну, это если одномоментно, конечно. Вот если ввести некое неравноправие - сначала ты считаешься фейковым, пока со временем не докажешь свою настоящесть. И вот тут надо думать способы доказательств.

Кстати говоря, вот если брать выборную систему... не нашу со 146%, а к примеру американскую (у них там опенсорс, лезь да проверяй, кто хочет). Вот захотели люди демократию навести и навели.
Однако же абсолютная демократия - это сказочка для маленьких, потому что даже у америкосов для участия в голосовании необходимо достичь совершеннолетия. Оп, и уже не совсем полная демократия.
То есть, они признают, что несовершеннолетний человек не может голосовать по причине отсутствия нужных извилин, получаемых с жизненным опытом.
То есть, сказали А, а вот Б уже говорить не хотят - что, мол, хорошо бы не допускать к голосованию еще и всяких слабоумных и другие группы населения, которые, мягко говоря, в вопросе данного голосования некомпетентны. Ибо это уже будет не демократия, а что-то другое.
Так и в децентрализованных системах. Чтобы тебя признали легитимным, надо не только доказать свой "возраст" в сети, но еще бы и наличие мозгов доказать не помешало бы...

Вот Вы сами и пришли к тому решению, которое успешно уже работает несколько лет в Системе Доверия в Сети - Web-Of-Trust, основанной на принципах Меритократии!

Читаем: https://www.mywot.com/ru/faq/website/rating-websites#reliableratings

https://ru.wikipedia.org/wiki/Меритократия

Поэтому вопрос не в том, кого допустить - а кого нет, а в определении АДЕКВАТНОСТИ = СООТВЕТСТВИИ субъекта -  реальности, правде Жизни, значимости его разума и голоса. Вот тут-то и выяснится, что грамотность в языке и культуре, истории, литературе, философии, метафизике и т.п. куда как важнее, нежели хитрость и загребущие руки, нежели способность дорваться до власти и богатств, подняться по чужим костям наверх и насрать на нижних...

"И первые станут последними, а последние - первыми." - http://www.pravoslavie.ru/answers/7100.htm *** http://bible.optina.ru/new:mf:19:30

Все эти заморочки были бы важны, если бы распределялись места в Раю или, как минимум, равносправедливые неотчуждаемые доли во всех богатствах, ресурсах, территориях нашей Матери-Земли (а не ваучеры для рыжих приХватизаторов-нае*аторов). Но Господь Всевышний и без проверок знает каждое дитя Своё, степень нашей Веры, Мудрости, Чистоты.

[pant-79]

Так, хватит тут флудить про рай, тема не об этом.

Проще разослать коды приглашения на том ресурсе, где происходит основная коммуникация. Для битка это биттолк и бтсек

Проще для кого? Ресурс ограничен изначально, да и становиться в зависимость от какого-то ресурса не айс, если он не повсеместный.

[UraN]

Проблема оказалась мало описана в рунете. Некоторая подборка, показавшаяся интересной.

Собственно, с чем придется столкнуться.
http://ruslanleviev.livejournal.com/26303.html
http://ruslanleviev.livejournal.com/26493.html

Под это похоже существует стартап
http://deadlock.org.ua/kit/habr/post/18478
http://rusbase.vc/news/o-tom-kak-rossiiskie-startupery-hantyat-soyrudnikov-google-interview-s-osnovatelem-publicverificationcom/

Так, некоторые мысли попроще
http://javascript.ru/unsorted/id
http://toster.ru/q/2726?utm_source=tm_habrahabr&utm_medium=tm_block&utm_campaign=tm_promo
http://toster.ru/q/27447

[pant-79]

Под это похоже существует стартап
http://deadlock.org.ua/kit/habr/post/18478
http://rusbase.vc/news/o-tom-kak-rossiiskie-startupery-hantyat-soyrudnikov-google-interview-s-osnovatelem-publicverificationcom/

Выглядит как реальный геморрой для пользователя...

Так, некоторые мысли попроще
http://javascript.ru/unsorted/id
http://toster.ru/q/2726?utm_source=tm_habrahabr&utm_medium=tm_block&utm_campaign=tm_promo
http://toster.ru/q/27447

Ну, собственно, все эти куки и прочее можно посадить на автомат, так что возвращаемся в итоге к тому же механизму: защита от ботов + "выращивание" аккаунта временем пребывания, активностью общения и верификацией другими людьми.

Вот насчет адекватного механизма верификации надо думать. Чтобы злоумышленник не мог параллельно "вырастить" несколько аккаунтов, которые потом друг друга взаимно верифицируют. Нужен некий правильный алгоритм ветвления при передаче инвайтов...

[dzyk]

совесть

[pant-79]

совесть

маловато

[dzyk]

совесть

маловато

http://www.youtube.com/watch?v=eti9Qn4bZDg#t=3m49s

[dzyk]

работаю сейчас над аналогичной идеей! нужна помощь!

[pant-79]

работаю сейчас над аналогичной идеей! нужна помощь!

какого рода?

[dzyk]

работаю сейчас над аналогичной идеей! нужна помощь!

какого рода?

рода личной идентификации пользователя и автоматической идентификации. в РФ скоро начнется феодализм!

[pant-79]

работаю сейчас над аналогичной идеей! нужна помощь!

какого рода?

рода личной идентификации пользователя и автоматической идентификации. в РФ скоро начнется феодализм!

Да, очень понятный ответ, я сразу все понял ))

[dzyk]

ну спроси, если что! мой телефон в профиле контакта

[bere3kin]

Извиняюсь, не было времени прочитать весь топ, возможно идея где-то уже проскользнула. Нечто похожее видел здесь как идею "Отправки электронных писем за символическую оплату "марок" NVC.

Неплохо было бы и на портале нечто подобное внедрить. Чтобы каждый пост стоил ну хотябы 0.01$ Это от тупого флуда избавит и заставит пользователей сообщения более-менее осмыслеными делать.

[amaclin]

Неплохо было бы и на портале нечто подобное внедрить. Чтобы каждый пост стоил ну хотябы 0.01$ Это от тупого флуда избавит и заставит пользователей сообщения более-менее осмыслеными делать.

Не получится.
Информационная ценность поста не абсолютна, а относительна.
То есть тут на этом форуме ты читаешь 100 сообщений из которых 80 барахло, а 20 более менее ценные.
Именно потому что остальные барахло.
Стандартное распределение 80/20 - 80% пива выпивается 20% людей.
И никто кроме мажоров не станет платить деньги за право пообщаться в "илитарном форуме".
А когда (и если) в этом форуме соберутся мажоры - то там будет треш и угар из платных постов по $0.01
А остальные нормальные и не очень люди найдут себе новый форум, где продолжат общаться бесплатно.
Там по-прежнему будет флуд, спам и скам - но это естественно.

[bere3kin]

Неплохо было бы и на портале нечто подобное внедрить. Чтобы каждый пост стоил ну хотябы 0.01$ Это от тупого флуда избавит и заставит пользователей сообщения более-менее осмыслеными делать.

Не получится.
Информационная ценность поста не абсолютна, а относительна.
То есть тут на этом форуме ты читаешь 100 сообщений из которых 80 барахло, а 20 более менее ценные.
Именно потому что остальные барахло.
Стандартное распределение 80/20 - 80% пива выпивается 20% людей.
И никто кроме мажоров не станет платить деньги за право пообщаться в "илитарном форуме".
А когда (и если) в этом форуме соберутся мажоры - то там будет треш и угар из платных постов по $0.01
А остальные нормальные и не очень люди найдут себе новый форум, где продолжат общаться бесплатно.
Там по-прежнему будет флуд, спам и скам - но это естественно.

отсюда вывод один, все эти защиты - относительны. единственно-верный способ, подробный личный анализ отзывов о работе, основанный на профессиональном авторитете и репутации конкретного участника ИМХО. А ЭЦП - это по сути деанон, что для многих продвинутых пользователей неприемлемо будет.

[pant-79]

Так я к тому же выводу и пришел, читайте тред внимательнее: истинный живой аккаунт "выращивается" со временем и числом адекватных постов.
Остается прикрутить капчу от ботов и схема готова.

[bere3kin]

Попробую ещё разок подкорректировать, так сказать, развитие этой интересной темы.

Здесь обсуждается какой должен быть ключик от входа в "рай" или всё же механизм, не буду упоминать какой, отслеживания неугодных ботов сидящих верхом на фейковых аккаунтах в этом "раю"?

Хорошо. Допустим ЭЦП - это панацея в какой-то степени. Но опять-же... Неугодный деанон и официальная зацепка. Опять же, как вариант, раздавать такие эцп через криптоконсилиум какой-нибудь специализированный. Человек, желающий получить ключик должен разъяснить свои цели на проекте, потребности, пользу. Хотя наверное и это тупой вариант. Достаточно просто инвайта ) Но такого... суперинвайта в общем.

ОФФТОП: ТС, а как можно собственные посты делать модерируемыми? Расскажи тезисно Джуниор Мемберу )

[pant-79]

Достаточно просто инвайта ) Но такого... суперинвайта в общем.

Любая (просто)инвайтная схема легко ломается злоумышленником либо группой злоумышленников по предварительному сговору.

ОФФТОП: ТС, а как можно собственные посты делать модерируемыми? Расскажи тезисно Джуниор Мемберу )

1. Жмем "Создать новый тред" (ну как оно там по англицки всегда пишется)
2. Все поля можно заполнять, как обычно, но...
3. В левом нижнем углу разворачиваем settings
4. На чекбоксе create self-moderated topic ставим галочку.
5. Profit!!

[Shadoware]

Толковый вариант, абонплата или предоплата - с возвратом 99% ну или там за вычетом платы с учетом времени. Разве нет?

И никто кроме мажоров не станет платить деньги за право пообщаться в "илитарном форуме"

ну, есть же моменты.

ЭЦП есть бесплатный, на сайте разработчиков Comodo Firewall
И наверняка есть бесплатные аналоги (технологии).

нужна технология репутации, которая автоматом будет считать несколько факторов,
в т.ч. активность (не только посты)