Методы защиты голосований от накрутки

Мы рекомендуем прислушиваться к советам в данной статье очень грамотно и отнестись к нам как к экспертам в этой области (уж мы то за свою работу очень много голосований накрутили). Очень много вебмастеров при разработке голосований, которые мы собственно и накручиваем заботятся о защите голосования от накрутки.

Сложную защиту трудно реализовать, а простая обходится в течении 5 минут..и как же быть? Давайте разберемся и попробуем дать рекомендации. Главное что стоит заметить, что правильная защита должна:

1. Надежно защитить от накрутки примитивными способами (накрутка Post запросами, подмена страниц, локальная накрутка без изменений Ip и так далее)
2. Не отягощать пользователя при попытке голосовать
3. Быть простой в реализации

Итак, разберем более подробно все методы защиты от накрутки голосований, которые вообще существуют. Методы защиты:

1. Чтение IP адреса (возможно скрипты для проверки mac адреса) - при чем учитывая REMOTE_ADDR, HTTP_FORWARDED_FOR и прочие заголовки). Также стоить вспомнить об организациях или сеток Ip адресов, где на несколько тысяч людей может быть одна маска IP адреса.
2. Cookies (это понятно), но вешать их стоить на каждого пользователя (исключить подмену входа), реализовать проверку cookies.
3. Детальная проверка USER_AGENT (сразу исключите "прокси" любителей), те кто любит накручивать голосования через прокси сразу уйдут в блек.
4. Считывать рефер (referer) который передается в заголовках (исключите тех, кто использует софт для накрутки) или просто не вкурсе об этих понятиях.
5. Отключить показ текущих результатов (этим вы исключите "тестирование" вашего голосование на предмет накрутки.
6. Изменить значения id, value, name дабы исключить вариант сканирования объектов "кандидатов голосования" и работы с ними, реализовать динамически изменяемые параметры, которые будут меняться в зависимости от региона, разрешения экрана, времени суток в которое пользователь хочет отдать голос.
7. Установить капчу (не сложную, т.к. при работе программ накрутки она все равно разгадается, а реальным пользователям будет тяжеловато).
8. Отслеживать события нажатия на кнопки, ввода текста, а не просто их подстановку в конечный результат.
9. Человеческий фактор - сделайте акцент на том, что для человека затруднений не вызовет и даже повеселит, а для программы заметно устрашит голосование, и превратит в "ненакручиваемое".

К слову заметим, все приведенные метода защиты голосований на нас не действуют.

Они примитивны и обходятся с легкостью.

Для более результативной защиты - проще обратится к нам, и мы попробуем накрутить ваше голосование и сразу оценим стоимость работы по исправлению защиты на более надежный.