Как веб-сайт может распознать использование нескольких учетных записей?

Question

Я хотел бы обсудить, какие все возможности браузерной игры позволяют определить, есть ли у зарегистрированного пользователя несколько учетных записей.

С "несколькими учетными записями" называется практика одного игрока, имеющего более одного профиля в игре.

Однако это ограничивает возможности взаимодействия в игре между членами семьи (и, как правило, всеми, кто использует один и тот же компьютер и / или соединение), даже если они на самом деле разные люди.

У меня вопрос, какие именно способы могут быть использованы для идентификации нескольких учетных записей?

Я уже знаю из некоторых предыдущих исследований, что они могут использовать IP-адрес. Достаточно ли в этом случае использовать заботу VPN о утечке WebRTC? Или запуск игры (с использованием FlashPlayer или других программ) открывает другие возможности для получения реального IP?

Я также осведомлен о печенье. В этом случае достаточно ли использовать CCleaner, разные браузеры для каждой учетной записи и серфинг в "приватном режиме"?

Как насчет MAC-адресов? Кого они могут получить? О каком из них я должен заботиться? Только те, которые связаны с моим оборудованием или маршрутизатором (или другим подобным)?

Есть ли какой-то другой пункт, который я пропускаю?

Answer 1

Проверка IP-адреса ненадежна. Серверы, к которым вы подключаетесь, могут видеть только ваш внешний IP-адрес, т.е. твой роутер один. Допустим, для 20 человек вполне допустимо подключаться через один маршрутизатор. Все они будут иметь один и тот же IP-адрес для сервера.

MAC-адреса никогда не покидают вашу локальную сеть. Только ваш маршрутизатор и другие устройства могут видеть MAC-адреса друг друга. Использование этого для обнаружения нескольких учетных записей невозможно.

Печенье слишком легко удалить, чтобы быть надёжным. Простое удаление их сделало бы эту работу. Однако их можно использовать - их достаточно для обнаружения нескольких учетных записей пользователей, не обладающих техническими знаниями.

Evercookie будет работать. Это инструментарий для создания чрезвычайно трудно удаляемых "куки". Он использует несколько механизмов хранения и воссоздает отсутствующие в первый раз, поэтому вам придется удалить все его экземпляры "cookie", чтобы скрыть себя.

Отпечатки в браузере могут быть полезны. Сбор пользовательских данных, предоставляемых браузером и плагинами, часто можно использовать для надежной идентификации человека или, по крайней мере, для сокращения числа возможных пользователей до нескольких десятков человек. Вы можете проверить уникальность вашего браузера с помощью Panopticlick.

Как вы заметили, все эти методы имеют один главный недостаток: они являются PITA для людей, которые на законных основаниях делятся компьютерами и другими устройствами. Если вы разрабатываете службу, в которой используются пользователи, имеющие только одну учетную запись, то вместо предотвращения нескольких учетных записей разработайте ее таким образом, чтобы сделать наличие нескольких учетных записей бессмысленным. Этот сайт является одним из примеров такой услуги: люди получают репутацию за то, что они делают полезные для сообщества вещи. Недавно созданная учетная запись имеет низкую репутацию и строго ограничена. Поскольку он получает очки репутации, некоторые возможности разблокируются (например, комментирование везде), и пользователь получает некоторые бонусы (ограниченная реклама).