Discussion :

[JohanJou]

Bonjour
Je voudrais avoir un peu votre avis et des conseils pour protéger un système de parrainage qui est déjà en place si c'est possible
Actuellement, un membre de mon site peut, grâce à un lien de parrainage qui lui est propre, proposer à quelqu'un de s'inscrire sur mon site.
Si un nouvel utilisateur est inscrit via son lien de parrainage, le parrain gagne un point (et le filleul aussi).

Une inscription = un email, un mot de passe.

Donc pour éviter qu'un membre s'auto parraine en créant plusieurs adresses emails, j'ai mis une limitation. Déjà on ne peut pas s'inscrire plrs fois avec la même adresse email. Et j'enregistre l'IP de chaque membre et je lui interdit de s'inscrire deux fois avec la même IP.

Cependant, il y a la connexion 4G, les VPN etc.

Pensez-vous que je puisse ajouter une protection avec un cookie ? De plus, il peut toujours s'inscrire en mode "navigation privé via Firefox".

Auriez-vous des idées SVP ?
Merci beaucoup

[JohanJou]

Est-ce qu'il est possible avec PHP de connaitre l'adresse MAC d'un ordinateur qui s'inscrit ?

[290591]

Salut,
pour l’adresse MAC ce n’est pas possible.

Sinon avec des frais il y a la vérification par SMS.

Autrement, limiter le nombre de parrainage par utilisateur, par exemple 5 parrainages par mois afin d’éviter les abus.

Ou/et valider le parrainage après l’inscription de l’utilisateur et ajouter des conditions supplémentaires, comme par exemple rédiger 10 commentaires, ou lire 5 articles, acheter un article...

Sinon le plus SAFE, comme pour les banques en ligne une copie de la carte d’identité et un justificatif de domicile et la le trucs est bien verrouillé XD

[JohanJou]

Salut

la vérification par SMS serait beaucoup trop chiante pour 90% des users.
Limiter le parrainage c'est dommage quand même car j'ai développé le parrainage justement pour avoir plein de nouveaux inscrits (réels ^^)
Pour les commentaires, acheter un article ou autre, c'est déjà en place merci
Pour la carte d'identité scannée ^^, c'est sûr que ça marche à coup sûr mais c'est trop chiant pour les users.