Защита от фейковых аккаунтов. Есть идеи?

[Aum Ram]

Может предложение немного не совсем в тему поста, или скорее всего - совсем не в тему) потому как не подразумевает умных мыслей от программиста, но выскажусь тоже. Почему бы не использовать информацию о ДНК человека каким-то образом для его идентификации при взаимодействии с тем или иным аппаратным средством. Допустим (гипотетически) что существует база данных ДНК кодов всех людей на планете. Это же возможно в будущем в принципе, верно ? ДНК геном у каждого человека индивидуален настолько же как и индивидуален любой биткоин адрес только во много раз сложнее. То-есть у человека в наличии некий уникальный идентификатор который в случае наличия некоего стандартного протокола идентификации - подтверждает что человек есть человек. Вы же об этом тут вообще ? Или нет ? Или Вы хотите придуматься некий математико-криптографический вариант решения проблемы? А я - о техническом) В общем такая вот идея пришла. Сканер радужки - можно обмануть, отпечатки - подделать, и тд. с ДНК возможно несколько сложнее обстояло бы дело ? Ну в общем такие вот мысли какие-то) 

[imhoneer]

Может предложение немного не совсем в тему поста, или скорее всего - совсем не в тему) потому как не подразумевает умных мыслей от программиста, но выскажусь тоже. Почему бы не использовать информацию о ДНК человека каким-то образом для его идентификации при взаимодействии с тем или иным аппаратным средством. Допустим (гипотетически) что существует база данных ДНК кодов всех людей на планете. Это же возможно в будущем в принципе, верно ? ДНК геном у каждого человека индивидуален настолько же как и индивидуален любой биткоин адрес только во много раз сложнее. То-есть у человека в наличии некий уникальный идентификатор который в случае наличия некоего стандартного протокола идентификации - подтверждает что человек есть человек. Вы же об этом тут вообще ? Или нет ? Или Вы хотите придуматься некий математико-криптографический вариант решения проблемы? А я - о техническом) В общем такая вот идея пришла. Сканер радужки - можно обмануть, отпечатки - подделать, и тд. с ДНК возможно несколько сложнее обстояло бы дело ? Ну в общем такие вот мысли какие-то) 

А теперь подумайте следующие, вот есть ваш геном в базе. Хакер украл данные вашего генома из базы, теперь он везде может выдавать себя за Вас.

Как теперь геном свой будете менять? А если это делать много раз, это ж каким мутантом можно стать.

[Aum Ram]

Может предложение немного не совсем в тему поста, или скорее всего - совсем не в тему) потому как не подразумевает умных мыслей от программиста, но выскажусь тоже. Почему бы не использовать информацию о ДНК человека каким-то образом для его идентификации при взаимодействии с тем или иным аппаратным средством. Допустим (гипотетически) что существует база данных ДНК кодов всех людей на планете. Это же возможно в будущем в принципе, верно ? ДНК геном у каждого человека индивидуален настолько же как и индивидуален любой биткоин адрес только во много раз сложнее. То-есть у человека в наличии некий уникальный идентификатор который в случае наличия некоего стандартного протокола идентификации - подтверждает что человек есть человек. Вы же об этом тут вообще ? Или нет ? Или Вы хотите придуматься некий математико-криптографический вариант решения проблемы? А я - о техническом) В общем такая вот идея пришла. Сканер радужки - можно обмануть, отпечатки - подделать, и тд. с ДНК возможно несколько сложнее обстояло бы дело ? Ну в общем такие вот мысли какие-то) 

А теперь подумайте следующие, вот есть ваш геном в базе. Хакер украл данные вашего генома из базы, теперь он везде может выдавать себя за Вас.

Как теперь геном свой будете менять? А если это делать много раз, это ж каким мутантом можно стать.

. Ну да. Логично все. Короче получается что будущее в большей степени зависит совершенно не от того кто придумает то или иное устройство (сколько их уже взломано было и будет). В конечном счете побеждает не тот у кого технологии продвинутые - а тот у кого эти же технологии - плюс верная стратегия.  Мозги одним словом должны работать хорошо. Получатся криптографические методы защиты это на сегодняшнее время - одно из самых надежных решений. Пока что.

[TomiJerry]

Регистрация по телефону - снизит количество фейка

[Udjine]

Ну, задача-то не новая... Всего факторов аутентификации не так много.
- Знание
- Владение
- Подтверждение агентом
- Биометрика
- Геолокация
Применение - дело фантазии. Но вот так, чтобы совсем исключить подделку в сети - не получится, можно только усложнить.

[Ambicia]

Регистрация по телефону - снизит количество фейка

Обходится с помощью покупки "одноразовой"  симки

[TomiJerry]

Регистрация по телефону - снизит количество фейка

Обходится с помощью покупки "одноразовой"  симки

Я не сказал, что исключил. Я сказал, что снизит и это работает 100%. Уже проверено. Полностью исключить феков невозможно. Даже счета в банке на фейков открывают, что уж тут говорить о сетевых проектах

[John White]

По-моему это будет какая-то вечная погоня-борьба - тот кто заинтересован в том чтобы были только реальные пользователи - будет вечно придумывать новые фишки. А тот кто заинтересован в том чтобы это все обходить - будет каждый раз придумывать способы ухода. 

[remedy123]

По мне ... так самое эффективное, это поставить геолокацию, капча с вопросами не самыми банальными, подтверждение по телефону.. А по другому и никак. Или люди не будут заинтересованы , или слишком легко будет для обхода ботам.

[legus]

а как отличить фейковый акк, от новичка, который решил заняться криптовалютами? или его тоже сразу в фейки зачислим

[dzyk]

единственный подход - комплексный... уже был озвучен выше

[mimarob]

Проверка по ПД

[Tyrion.L]

Верификацию делать по фото с паспортом в руках, вот и всё

[Momur0]

Верификацию делать по фото с паспортом в руках, вот и всё

Согласен, банальная, но достаточно єфективная защита от ботов,но в даркнете и это сейчас продается, единественное будет ли целесообразно покупать доки в даном случае

[Melfoy72]

А зачем вообще защита от фейков нужна? А боты можно просто банить и все

[GFE]

Тут вот все вносят свои идеи, а я,  наоборот, чужие хочу почитать.
Итак, задача - есть гипотетическая децентрализованная сеть, в которой регистрируются реальные люди... пока пофиг, для каких целей, денежки кидать, общаться или голосовать, неважно.
Суть в том, что надо защитить сеть от:
- ботов
- фейковых аккаунтов.
Чтоб отсеять всякие левые варианты, напишу, что мне приходит на ум в первую очередь:
1. Самое надежное - ЭЦП. Нет ЭЦП - ты бот, иди лесом. Минусы - жутко неудобно, надо заводить ЭЦП. Это главное препятствие для расширения сети.
2. На первый взгляд, система инвайтов неплоха, но по сути уязвима.
Положим, чтоб зарегить акк, нужен один инвайт от проверенного акка. Тогда злоумышленник вешает на свой акк цепочку фейковых аккаунтов, передавая этот инвайт по цепочке.
Если нужно два инвайта от проверенных акков, тогда два злоумышленника организуют сговор и цепочка просто становится сложнее по структуре, но суть не меняется. То же самое с тремя и более инвайтами.
Вобщем, тоже не канает.
Вносите свои предложения.

Мне кажется фейковые аккаунты будут всегда и от этого не уйти) Также что ещё подразумевается под фейковым аккаунтом - это может быть как человек, так и бот

[KeepPet]

Тут вот все вносят свои идеи, а я,  наоборот, чужие хочу почитать.
Итак, задача - есть гипотетическая децентрализованная сеть, в которой регистрируются реальные люди... пока пофиг, для каких целей, денежки кидать, общаться или голосовать, неважно.
Суть в том, что надо защитить сеть от:
- ботов
- фейковых аккаунтов.
Чтоб отсеять всякие левые варианты, напишу, что мне приходит на ум в первую очередь:
1. Самое надежное - ЭЦП. Нет ЭЦП - ты бот, иди лесом. Минусы - жутко неудобно, надо заводить ЭЦП. Это главное препятствие для расширения сети.
2. На первый взгляд, система инвайтов неплоха, но по сути уязвима.
Положим, чтоб зарегить акк, нужен один инвайт от проверенного акка. Тогда злоумышленник вешает на свой акк цепочку фейковых аккаунтов, передавая этот инвайт по цепочке.
Если нужно два инвайта от проверенных акков, тогда два злоумышленника организуют сговор и цепочка просто становится сложнее по структуре, но суть не меняется. То же самое с тремя и более инвайтами.
Вобщем, тоже не канает.
Вносите свои предложения.

а если заставлять номера кошельков указывать? если есть хоть одна транзакция - значит не бот

[lovemsngr]

Может из данных (ФИО, телефон, номер паспорта и тд) составляется что-то подобное QR-кода и пользователь, считывая приложением на телефоне этот код получает желаемое.

[Emir999]

Тут вот все вносят свои идеи, а я,  наоборот, чужие хочу почитать.
Итак, задача - есть гипотетическая децентрализованная сеть, в которой регистрируются реальные люди... пока пофиг, для каких целей, денежки кидать, общаться или голосовать, неважно.
Суть в том, что надо защитить сеть от:
- ботов
- фейковых аккаунтов.
Чтоб отсеять всякие левые варианты, напишу, что мне приходит на ум в первую очередь:
1. Самое надежное - ЭЦП. Нет ЭЦП - ты бот, иди лесом. Минусы - жутко неудобно, надо заводить ЭЦП. Это главное препятствие для расширения сети.
2. На первый взгляд, система инвайтов неплоха, но по сути уязвима.
Положим, чтоб зарегить акк, нужен один инвайт от проверенного акка. Тогда злоумышленник вешает на свой акк цепочку фейковых аккаунтов, передавая этот инвайт по цепочке.
Если нужно два инвайта от проверенных акков, тогда два злоумышленника организуют сговор и цепочка просто становится сложнее по структуре, но суть не меняется. То же самое с тремя и более инвайтами.
Вобщем, тоже не канает.
Вносите свои предложения.

Ну на счет персональных данных думаю все равно будут фейковые давать, а вот настоящие мало кто захочет к тому же какие гарантии что их не будут использовать в своих целях?