Marcin Kapusta

Marcin Kapusta iOS
Developer/Software
Developer/Music
Producer

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Witam,

Jakie sposoby znacie do weryfikacji użytkowników, którzy się rejestrują w serwisach internetowych. Najbardziej interesuje mnie jak zweryfikować płeć oraz adres zamieszkania. Pocztę i numer telefonu wiadomo jak można poddać weryfikacji. Co z pozostałymi danymi.

Pracuję nad zwiększeniem poczucia bezpieczeństwa w serwisie i w związku z tym poszukuje rozwiązań na wyżej wymieniony problem.

Z góry bardzo dziękuje za odpowiedzi.

konto usunięte

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Marcin Kapusta:
Witam,

Jakie sposoby znacie do weryfikacji użytkowników, którzy się rejestrują w serwisach internetowych. Najbardziej interesuje mnie jak zweryfikować płeć oraz adres zamieszkania. Pocztę i numer telefonu wiadomo jak można poddać weryfikacji. Co z pozostałymi danymi.

Pracuję nad zwiększeniem poczucia bezpieczeństwa w serwisie i w związku z tym poszukuje rozwiązań na wyżej wymieniony problem.

Z góry bardzo dziękuje za odpowiedzi.

Poczucie bezpieczeństwa dla kogo ? Dla userów czy dla właściciela serwisu ?
Maciej W.

Maciej W. Ruby on what?!

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Poczucie bezpieczeństwa dla kogo ? Dla userów czy dla właściciela serwisu ?
Oj tam, oj tam. Moze Pan Marcin pracuje dla odloty.pl? Tam weryfikacja plci i adresu osoby rejestrujacej jest jak najbardziej pozadana dla wszystkich stron ;)

Tak bardziej na temat - jak dla mnie to sliska sprawa, ale wiem ze niektore fora dla lekarzy zycza sobie skan prawa wykonywania zawodu na przyklad.Maciej W. edytował(a) ten post dnia 07.06.11 o godzinie 15:57
Michał Sznurawa

Michał Sznurawa Scala Developer

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Najlepiej zrzucić konieczność weryfikacji na kogoś innego. Dobrze użyć dwóch źródeł. Można użyć np. skan dowodu, przelew bankowy, wysłanie listu z kodem weryfikacyjnym pocztą;), posłanie kuriera;) Większość metod wychodzi do świata offline i jest kosztowna.
Marcin Kapusta

Marcin Kapusta iOS
Developer/Software
Developer/Music
Producer

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Piotr Lewandowski:

Poczucie bezpieczeństwa dla kogo ? Dla userów czy dla właściciela serwisu ?

Chodzi o to by użytkownicy korzystający z serwisu czuli się bezpiecznie. Przez serwis będą się wstępnie poznawać, a następnie będą się już spotykać poza serwisem w realu. Aha i nie jest to serwis randkowy :)

Poza tym bardzo mi się spodobał pomysł z rozsyłaniem poczty. Ale co z płcią, datą urodzenia itp...
Marcin Kazimierski

Marcin Kazimierski Kierwonik Analiz

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

poczta to jeden sposób,
drugi to przelew bankowy gdzie można zweryfikować adres (jakiś nie koniecznie zamieszkania)
płeć to i data to najprościej zapytać o PESEL. Automatem można sprawdzić czy suma kontrolna numeru się zgadza co zweryfikuje Ci problem daty urodzenia i płci.

UWAGA z punktu użytkownika to nie jest informacja którą chciałbym przesyłać ale jeśli administrator serwisu zaznaczy że dane zostaną usunięte w przeciągu x dni to mi by pasowało

uwaga na każde zabezpieczenie chcący znajdzie sposób więc z drugiej strony nie należy przeginać z zabezpieczeniami bo zaczną odstraszać (tak jak DRM w IT)
Marcin Kapusta

Marcin Kapusta iOS
Developer/Software
Developer/Music
Producer

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Marcin Kazimierski:
płeć to i data to najprościej zapytać o PESEL. Automatem można sprawdzić czy suma kontrolna numeru się zgadza co zweryfikuje Ci problem daty urodzenia i płci.

No a jak ktoś poda pesel kogoś innego lub podszyje się pod zupełnie obcą osobę? Wiadomo w regulaminie będzie kategoryczny zakaz, ale nie można pominąć takiego wariantu.
UWAGA z punktu użytkownika to nie jest informacja którą chciałbym przesyłać ale jeśli administrator serwisu zaznaczy że dane zostaną usunięte w przeciągu x dni to mi by pasowało

Ja osobiście też nie podawałbym numeru pesel, ale gdybym widział, że serwis oznacza użytkowników np. gwiazdkami wiarygodności za przesłanie np. skanu dowodu osobistego, w którym jest i adres i pesel i ręcznie wpisał dane do bazy analizując nadesłane skany dowodów.

Widząc, że użytkownik ma np. 3 gwiazdki (maks) inni użytkownicy będą bardziej skorzy do skorzystania z usług tego wiarygodnego użytkownika niż takiego, który w ogóle nie został w jakiś sposób zweryfikowany.
uwaga na każde zabezpieczenie chcący znajdzie sposób więc z drugiej strony nie należy przeginać z zabezpieczeniami bo zaczną odstraszać (tak jak DRM w IT)

Wiem. Próbuje tylko opracować bezpieczny i wiarygodny serwis, żeby użytkownicy czuli się w nim bezpiecznie umawiając się z innymi na wspólne dojazdy do pracy, studia itp... Wiem, że mogę wprowadzić system komentarzy, ale na początek będzie z tym trudno bo prawie nikt nie będzie tych komentarzy miał i szukam dodatkowego pierwiastka, który zwiększy poczucie bezpieczeństwa.Marcin Kapusta edytował(a) ten post dnia 08.06.11 o godzinie 13:21

konto usunięte

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Możesz spróbować podpiąć pod konto użytkownika jego konta w serwisach: Allegro, facebook, NK. Wtedy nikt bezpośrednio nie podaje Tobie swoich danych, a zwiększa się szansa, na potencjalne namierzenie go, tak w razie czego. Dodatkowym plusem tego rozwiązania jest to, że nie musisz dodatkowo inwestować w zabezpieczenie danych osobowych przechowywanych w serwisie.
Marcin Kapusta

Marcin Kapusta iOS
Developer/Software
Developer/Music
Producer

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Piotr Dusik:
Możesz spróbować podpiąć pod konto użytkownika jego konta w serwisach: Allegro, facebook, NK. Wtedy nikt bezpośrednio nie podaje Tobie swoich danych, a zwiększa się szansa, na potencjalne namierzenie go, tak w razie czego. Dodatkowym plusem tego rozwiązania jest to, że nie musisz dodatkowo inwestować w zabezpieczenie danych osobowych przechowywanych w serwisie.

Użytkownicy mogą się zalogować bezpośrednio z Facebook'a, pobieram wtedy od Facebook'a email, płeć, miasto skąd pochodzi, imię i nazwisko danego użytkownika, zapisuje to w bazie użytkowników serwisu jako nowy użytkownik lub łącze z istniejącym kontem jeśli wśród użytkowników serwisu znajduje się już użytkownik z identycznym mailem. Ten mechanizm już działa elegancko.

Strona na której próbuje zwiększyć wiarygodność użytkowników to http://eDojazd.pl

Jeśli chodzi o integrację z allegro to jak to wygląda. Wiem, że allegro w dużej mierze ma zweryfikowane adresy swoich użytkowników. Gdyby się takie połączenie udało to mógłbym oznaczać użytkowników tak:

1 gwiazdka - informacja o koncie na Facebooku (wiarygodna płeć i po części imię i nazwisko)
1 gwiazdka - informacja o koncie na allegro (praktycznie wiarygodny adres)
1 gwiazdka - użytkownik otrzymał przynajmniej 3 opinie i oceny pozytywne od 3 różnych użytkowników serwisu lub, że stosunek pozytywów do negatywów jest bardzo wysoki licząc, że ma przynajmniej 3 oceny od różnych użytkowników.

Jeśli użytkownik ma 3 gwiazdki to znaczy że jest bardzo wiarygodny.

Czy Wam wystarczyłoby coś takiego?

konto usunięte

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Marcin Kapusta:
Witam,

Jakie sposoby znacie do weryfikacji użytkowników, którzy się rejestrują w serwisach internetowych. Najbardziej interesuje mnie jak zweryfikować płeć oraz adres zamieszkania. Pocztę i numer telefonu wiadomo jak można poddać weryfikacji. Co z pozostałymi danymi.

Pracuję nad zwiększeniem poczucia bezpieczeństwa w serwisie i w związku z tym poszukuje rozwiązań na wyżej wymieniony problem.

Z góry bardzo dziękuje za odpowiedzi.

Najlepszym rozwiązaniem było by przesyłać dane konta do aktywowania pod wskazany adres zamieszkania coś takiego robi google dla google maps dla firm. ale rozwiazanie jest lipne w przypadku małych portali i osobiscie nie polecam

konto usunięte

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Marcin Kapusta:
Jeśli chodzi o integrację z allegro to jak to wygląda.

Nie jestem obeznany z API Allegro ale w większości wypadków wystarczy, że wygenerujemy dla użytkownika specjalny kod, który ten będzie musiał umieścić na czas weryfikacji na swojej stronie "O mnie". Podobny mechanizm stosuje np. Google webmasters tools.
Marcin Kapusta

Marcin Kapusta iOS
Developer/Software
Developer/Music
Producer

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Piotr Dusik:
Nie jestem obeznany z API Allegro ale w większości wypadków wystarczy, że wygenerujemy dla użytkownika specjalny kod, który ten będzie musiał umieścić na czas weryfikacji na swojej stronie "O mnie". Podobny mechanizm stosuje np. Google webmasters tools.


W sumie fajny pomysł, ale bardzo skomplikowany dla przeciętnego użytkownika internetu pod względem Usability. Wiadomo programista, czy twórca stron to od razu wie o co chodzi tak jak my wiemy. Problem jest jeszcze jeden. Większość użytkowników allegro nie ma swojej strony "O mnie". Zazwyczaj firmy dbają o takie strony, ale zwykli użytkownicy, którzy od czasu do czasu coś kupią lub sprzedają nie mają takich stron.

Z drugiej można wykorzystać Allegro WebAPI, ale przy tym wariancie musiałbyś poprosić użytkownika o login i hasło do allegro i po stronie serwera zrobić kilka requestów w imieniu tego użytkownika, żeby pobrać dane. Takie rozwiązanie na pewno nie zda egzaminu na stronie, która nie jest jeszcze rozpoznawana i nie ma zbudowanej reputacji.Marcin Kapusta edytował(a) ten post dnia 08.06.11 o godzinie 14:13

konto usunięte

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Marcin Kapusta:
Piotr Dusik:
Nie jestem obeznany z API Allegro ale w większości wypadków wystarczy, że wygenerujemy dla użytkownika specjalny kod, który ten będzie musiał umieścić na czas weryfikacji na swojej stronie "O mnie". Podobny mechanizm stosuje np. Google webmasters tools.


W sumie fajny pomysł, ale bardzo skomplikowany dla przeciętnego użytkownika internetu pod względem Usability.

W takim razie możesz skorzystać z opcji "wyślij e-mail do użytkownika" - http://allegro.pl/email_to_user.php?uid=. Wysyłasz mailem kod potwierdzający, który użytkownik musi wprowadzić do odpowiedniego formularza w Twoim serwisie.
Marcin Kazimierski

Marcin Kazimierski Kierwonik Analiz

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Marcin Kapusta:
No a jak ktoś poda pesel kogoś innego lub podszyje się pod zupełnie obcą osobę? Wiadomo w regulaminie będzie kategoryczny zakaz, ale nie można pominąć takiego wariantu.

no są walidatory, jak ktoś od czapy wpisze to system będzie wiedział że jest oszustwo. ostatnia cyfra informuje o płci jeśli się nie będzie zgadzało z odpowiednią częścią formularza to znowu ban.
jedyne oszustwo to podanie nie swojego nr, albo metodą prób i błędów wpisywanie takiego nr który przejdzie weryfikacje (mało prawdopodobne)

konto usunięte

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Marcin Kazimierski:

albo metodą prób i błędów wpisywanie takiego nr który przejdzie weryfikacje (mało prawdopodobne)

http://pesel.cstudios.pl/Ogeneratorze/GeneratorOnLine....
Marcin Kapusta

Marcin Kapusta iOS
Developer/Software
Developer/Music
Producer

Temat: Wiarygodność użytkowników serwisu - Jaki najlepszy sposób...

Piotr Dusik:

W takim razie możesz skorzystać z opcji "wyślij e-mail do użytkownika" - http://allegro.pl/email_to_user.php?uid=. Wysyłasz mailem kod potwierdzający, który użytkownik musi wprowadzić do odpowiedniego formularza w Twoim serwisie.

Fajny pomysł. Wystarczy ze użytkownik poda mi swój login o serwisu allegro i wyślę do niego wiadomość z kodem.

Po tym jak użytkownik przepisze (skopiuje) kod poprawnie oznaczam w bazie, że taki ma login w serwisie allegro i dodaje mu gwiazdkę.

Prześpię się z tym, ale bardzo Ci dziękuje za ten pomysł.



Wyślij zaproszenie do