Versiune printabilă
Se da urmatoarea situatie: am de facut o mica (la prima vedere) aplicatie in PHP care sa ii permita utilizatorului sa voteze ceva de genul: Va placere berea? - Da - Nu).
Chestia asta trebuie facuta in asa fel incat un singur utilizator sa nu poata vota de doua ori, de doua ori insemnand de la 2 calculatoare diferite, de pe 2 ipuri diferite.
Are cineva vreo idee cam care ar fi logica unei asemenea aplicatii?
Sugestii:
- faci validare de cookie
+ validare de ip
+ validare adresa de email unica si verificata (prin confirmare)
Testarea se va face de pe 2 calculatoare diferite cu ip-uri diferite, deci validarea de ip si cookie pica.
Si validarea dupa email pica deoarece oricine ar putea introduce o a 2a adresa de email.
Era prea frumos sa fie atat de usor :D
Utilizatorul e utilizator inregistrat? Adica se logheaza cu user/pass inainte sa voteze?
Logare cu FB, sau facut aplicatia chiar acolo. Daca e cont nou creat stergi votul.
Nu este logat si nici logarea cu FB-ul nu este o solutie.
Sa reformulez putin enuntul: un utilizator X intra pe pagina de acasa de la el si voteaza precum ca ii place berea. Acelasi utilizator daca merge la o sala de net nu ar trebui sa poata vota. Utilizatorul X nu va introduce alte date decat votul care este DA sau NU.
Este o sugestie aplicatie data de un profesor de la facultate. Desi pare o aiureala imposibila este realizabila.
Am postat aici pentru niste puncte de reper deoarece am vazut in trecut ca sunt cateva persoane cu ceva experienta in algoritmica.
Imposibil. Indiferent ce zice vreun profesor de la facultate.
Singura solutie pentru ce ai tu nevoie este amprentarea, desi chiar si aia poate fi fentata.
E adevarat, un om poate avea mai multe adrese de email, poate avea mai multe conturi de facebook, poate introduce un cnp fals sau cnp-ul unui prieten/rude, etc. Orice solutie ai alege, ea poate fi fentata intr-un anume fel.
PS: Sa nu uitam de testele ADN :)
Poate nu e complet enuntul tau, dar in forma actuala raspunsul e evident: imposibil.
Exact asa mi-a fost data.
I-am trimis acum un email in care am cerut mai multe detalii si clarificari. Revin cu completari sau confirmare pentru enuntul meu.
@alecs, sunt la facultatea de info. Profesorii (majoritatea) nu prea obisnuiesc sa vorbeasca aiurea cand este vorba de chestii de genul.
Wayne, cam la raspunsul asta am ajuns si eu dupa ore bune in care am incercat sa aplic diverse teorii.
Pe principiul ce nu este interzis, este permis, ar fi o soluție axată strict pe formularea dată, (să nu se poată vota de pe 2 calculatoare diferite / 2 ip-uri diferite):
- să existe o bază de date anterioară cu datele celui care urmează să voteze (inclusiv IP);
- obligarea votării DOAR de pe acel IP, altfel votul nu este valabil;
- să fie permis doar un singur răspuns de pe acel IP: da / nu.
Cred ca ți-a "scăpat" câteva informații. Este imposibil în enunțul formulat de profesor, fără să ai posibilitatea să compari cu ceva.
Avem realizat un sistem de vot pentru un concurs, care se desfășoară anual pentru un partener, și sunt stabilite tot felul de limitări la vot în funcție de multe variabile (ip, cookie, flash cookie, dată, oră, sesiune timp, email, isp, host, localitate, țară etc.) pentru a se evita frauda. Chiar am făcut "concurs" printre programatori să "fraudeze" :) Dacă profesorul are o soluție la speța dată, chiar aș fi interesat să o aflu.
chiar daca risc sa fiu offtopic zic sa-i propui profului sa legati votul de un cod primit prin SMS. Solicitarea codului sa se faca tot prin sms. Costul mesajului sa ai grija sa-l pui de minim 10-20 euro. Si asa sa fii sigur ca n-o sa fraudeze nimeni. Si chiar daca or s-o faca, imparti si tu banii jumi juma cu profu' si sigur o sa inchida si el ochii. Atunci sa nu ajungi sa-ti modifice problema si sa-ti ceara sa ai cat mai multe voturi... :-)
Cred ca oricum nu conteaza daca se voteaza de mai multe ori, pentru ca oricum va fi 100% DA la "Va place berea" :)
Adaugi verificarea cardului bancar. Va fi imposibil sa voteze cu date false, pentru ca nu poate avea un card cu acele date.
Da dar el a zis asta:Citat:
Postat în original de Alex Dumitru
Citat:
Postat în original de RedHat
Nu se poate. In general daca ai un profesor de-ala batut in cap, e fixat pe o idee si n-ar lasa-o nici de-al draq. Am avut si eu o profesoara data dracu cu care m-am luat la harta din cauza ca i-am facut documentatie direct in cod..Ea saraca voia pagina separata pentru documentare.
Ia intreaba-l pe tovarasul tau profesor... De unde stie el daca de la sala e acelasi utilizator care a mai votat odata sau e Gigel, care s-a dus la sala sa bea o bere cu prietenii si a dat intamplator peste poll? Dai cu banu'?
Singura modalitate cat de cat ok este sa faci validare cu numar de telefon. Despre validare cu cardul nici nu poate fi vorba, e si ilegal sa stochezi astfel de date.
Intrebarea asta formulata astfel i-am trimis-o si eu acum cateva ore pe email.Citat:
Postat în original de Cristi G
Cel mai bine e sa asteptam pana primesc raspunsul. Este posibil sa fi omis ceva in datele care le-a scris pe tabla.
Faci on screen keyboard, nu introduce nimic doar da click (adica selectare != introducere). Asa respecti si enuntul in cazul in care el e strict.Citat:
...nu va introduce alte date decat votul care este DA sau NU.
Altfel ceva unic la fiecare persoana depistabil pe internet si fara sa introduca nimic nu cred ca exista.
Cred ca enuntul nu se refera strict la introducerea de la tastatura fizica :) ci la faptul ca singura informatie pe care trebuie sa o ofere utilizatorul este optiunea pe care vrea sa o voteze.
d-aia nu mai invata copiii carte-n ziua de azi... ca au profi d-astia... :-) Sau poate, cu adevarat, nu ai reusit sa notezi toate datele problemei. E posibil sa fi fost si vreo "cioaca academica" de genul: "Esti la volan si in fata iti apare o turma de oi si un cioban... Ce alegi sa calci?" Raspunsul, singurul valabil, "frâna"...
O problema atat de trasnita sigur trebuie sa aiba o solutie trasnita.
O idee ar fi atribuirea unui key pentru fiecare persoana in parte (ce trebuie introdus) pentru a vota. Key-ul trebuie obtinut numai prin datele personale.
Problema nu are nici o legatura cu IP-uri etc. Tine 100% de datele personale.
Este exact metoda de pe Twitter cu user verified.
Atfel, este imposibil sa il opresti pe Gigel sa voteze de 2 ori. Chiar si asa asta nu este o modalitate sigura, de aceea "securitatea informatiei" este atat de importanta in zilele noastre; pt ca nu exista sistem care sa fie impenetrabil.
De-Koon, ce l-ar opri sa introduca key-ul fratelui, al mamei, al bunicului? Si-apoi din cate am inteles, omul nu trebuie sa introduca nimic inafara de alegerea votului...
Nu am zis ca este sigur, nici macar ca este posibil. Dar procentajul de securitate este mai ridicat decat orice alta metoda. La fel de bine putea implementa scanarea retinei. Despre ceea ce ne spune problema (doar un simplu vot) este un scenariu SF in zilele noatre.Citat:
Postat în original de -Rares-
era simplu sa ne gandim ca se poate face o votare pe baza de CNP... Dar Rares are dreptate, de unde stim noi ca o persoana nu voteaza pentru 100 de CNP-uri. Acum daca ne interesa unicitatea voturilor si nu a persoanelor, CNP-ul ar fi solutia. Nu am avea 2 voturi de la un singur CNP. Dar toata schema ar avea doar valoare matematica nu si statistica. Si daca mai punem ca si un copil are CNP, ce ne facem daca-l regasim raspunzand la intrebarea daca-i place sau nu berea :-)
Inca nu am primit nici un email.
Bogdan, daca nu ne pricepem stam in banca noastra. Sa nu uitam ca nu totul pe lumea asta consta in rescrierea a 2 articole si aruncarea lor pe un ziar cu 10 cititori, daca tot suntem ironici :)Citat:
Postat în original de bogdancercel
Ideea problemei in sine se invarte in implementarea uneia sau mai multor teoreme matematice.
Pana nu primesc clarificarile nu are rost sa cautam solutii deoarece nu ajungem la nici un rezultat.
LE: Acum 2 minute am primit mailul cu clarificari si date suplimentare. In cateva ore ajung acasa si le scriu aici.
Chiar am devenit curios cum are sa sune problema pe care ai sa o primesti fata de ce am citit pana acum:) Am sa urmaresc topicul.:)Citat:
Postat în original de RedHat
Teoreme matematice my ass, nu exista site pe web-ul asta care sa faca asa ceva, sa te impiedice sa faci mai multe conturi, nici daca-ti cer date personale. E foarte simplu.Cod PHP:Ideea problemei in sine se invarte in implementarea uneia sau mai multor teoreme matematice.
- votul va insemna introducerea unui text.
Floare la ureche.
- doar utilizatorii dintr-un grup specific vor putea accesa aplicatia si vota.
Pun o limitare de ip pe pagina astfel incat aceasta sa poate fi accesata doar din laboratoarele facultatii.
- orice persoana poate vota doar o singura data, iar votul este anonim eu neavand voie sa stochez: IP, cookies, sau sa folosesc vreun sistem de autentificare.
Daca am 200 de persoane care voteaza de 200 de ori, dupa ce criterii pot face verificarea atata timp cat nu am voie sa le retin nici una din cele enumerate mai sus care m-ar putea ajuta? Problema este aproape identica cu cea din enuntul pe care l-am primit initial.
Restul este umplutura, aplicatia trebuie sa fie rezisenta la atacuri, citirea mesajelor poate fi facuta doar de admin, lucruri ce nu au legatura cu algoritmul. Este permisa orice tehnologie web, php fiind alegerea mea. In cazul in care PHP nu permite implementarea ar fi totusi interesant sa vedem cum ar trebui sa functioneze asa ceva.
Sa nu mai deschid alt topic, sa presupunem ca user-ul e logat si ii stim username-ul, si ca noi avem mai multe voturi, de exemplu:
1. Iti place sa mananci branza?
-Da
-Nu
2. Iti place sa mergi cu bicicleta?
-Da
-Nu
Cum fac sa retin care user a votat un anumit poll ? Ma intereseaza gandirea voastra aici...
Nu stochezi IP, stochezi un hash de IP (ex SHA1(IP)), in felul asta votul ramane anonim, in sensul ca nu stii de la ce IP a fost dat un anumit vot, functia nefiind bijectiva, dar cand se incearca o noua votare poti verifica daca SHA1 de IP-ul de la care se incearca a mai fost folosit sau nu.Citat:
Postat în original de RedHat
Daca e un sondaj doar pentru cei de la FII, poti face vot cu confirmare prin e-mail, la adresa fiecaruia de la facultate. Ca numele contului nu ai cum sa-l iei prin PHP. Si nici prin alt limbaj, banuiesc, ca ar fi prea usor asa.
Daca e pentru toata lumea, din nou, e imposibil.
Am descris mai sus cum E POSIBIL :)Citat:
Postat în original de Cristi G
Chiar dimineata am citit despre asta pe un forum. Problema se pune ca este posibil ca 2 calculatoare de pe care se face verificarea sa aiba IP-uri diferite, doar clasa fiind aceeasi.Citat:
Postat în original de puthre
As putea lua totusi lista cu numele tuturor utilizatorilor de pe server insa nu este o solutie. Se vrea mai mult conceperea unui algoritm nu trucuri de programare. Cineva mi-a recomandat asta ca punct de plecare, in caz ca intereseaza pe cineva.
Atunci, cum pot vota 2 persoane de pe acelasi calculator? Sau, eu azi votez de pe laptopul meu personal. Maine ma duc acasa, am desktop acasa, votez si de acolo. Cum ma depistezi? Daca zici ca e posibil.
Nu prea are lagatura clasa (daca te referi la clasa de IP), verficarea o faci dupa IP, nu dupa clasa.Citat:
Postat în original de RedHat
Asta e genul de problema care se rezolva "best effort", faci tot ce e posibil sa impiedici votul dublu, dar nu trebuie sa garantezi ca nu e nici o posibilitate de trisare. Nu pot vota 2 persoane de la acelasi calculator, nu poti impiedica sa voteze de la calculatoare diferite, nu poti impiedica sa isi sune toti prietenii sa voteze si ei cu ce vrea el si nu poti impiedica sa cumpere voturi de pe seopedia, dar poti intre anumite limite sa depistezi votul dublu. Asta se cere de fapt din ce inteleg eu, sa faci o semnatura din datele pe care le ai, iar singurele datele pe care le ai sunt IP, semnatura browserului, optiunea votata si timestampul votului. Pe astea le ai, cu astea defilezi.Citat:
Atunci, cum pot vota 2 persoane de pe acelasi calculator? Sau, eu azi votez de pe laptopul meu personal. Maine ma duc acasa, am desktop acasa, votez si de acolo. Cum ma depistezi? Daca zici ca e posibil.
Pai din ce a postat el, se cere o aplicatie prin care un utilizator sa nu poata vota decat o singura data, fie ca o face de acasa fie ca o face de la internet cafe. Si nu il poti pune sa faca nimic altceva decat sa dea click pe "Da" sau "nu".
Scuzati pentru deranj. Era doar o gluma, asa-mi parea problema expusa de dvs. Interesanta si ironia dvs. :-)Citat:
Postat în original de RedHat