Contando los votos anónimos con precisión

Question

Estoy construyendo una pequeña aplicación que depende en gran medida de la votación anónima del usuario sobre algún tipo de elementos. Es tan pequeño que requerir el registro sería tedioso y no podría justificarse.

De todos modos, hice un poco de investigación sobre esto, incluyendo una búsqueda aquí en stackoverflow (https://stackoverflow.com/search?q=anonymous+votes), y no parece que haya una respuesta satisfactoria.

Mi pregunta es: ¿hay medidas de seguridad que pueda aplicar para evitar que los juegos emitan votos anónimos?

Una cosa que viene a la mente es CAPTCHA, pero me gustaría evitar eso, ya que los usuarios votarán varios elementos en un período de tiempo muy corto, y los CAPTCHA simplemente los molestarán.

Otra cosa en la que pensé es en limitar el número de votos por minuto desde una sola IP (además de una cookie), pero no estoy seguro de cómo va a funcionar.

¿Alguna idea?

Answer 1

Puede usar el CAPTCHA una vez para confirmar el voto y crear una sesión con la IP y la cookie.

Answer 2

Hay algunas maneras que he visto el trabajo de registro:

• correo electrónico: se obtiene su correo electrónico, que necesitan para confirmar su voto. La combinación de su correo IP + hace un registro único que no pueden usar para votar nuevamente (para la misma encuesta).
• Captcha: sin tener comprobaciones adicionales (IP, etc.), es bastante fácil para un equipo de monos ingresar con éxito muchos captchas.
• Registro del sitio: sin límites de nivel de creación de cuenta (por ejemplo, se requiere una cuenta de correo electrónico no gratuita para registrarse) las personas pueden simplemente crear varias cuentas.

Dependiendo de cómo pondere el costo de hacer que los usuarios voten vs asegurarse de que sus votos sean solo para ellos y ellos, puede usar un nivel diferente de protección de spam de voto.

Answer 3

Cada vez que se trata de una votación anónima, tendrá una solución imperfecta, pero puede disparar "bastante bien". Considere la posibilidad de colocar una cookie en la computadora del cliente para evitar la votación múltiple/frecuente y respaldar esto realizando un seguimiento de IP del lado del servidor para hacer lo mismo. No permita que nadie vote que tenga cookies bloqueadas.

Por supuesto, si requiere una precisión total o si la votación implica otorgar algo de valor monetario, el registro es realmente el camino a seguir.