Anket oy veren bir daha verememesi (tavsiyeleriniz)

Mail aktivasyonuda kesin bir çözüm değildir. Önceden CURL ile geçici mail servislerinden otomatik yeni bir mail hesabı oluşturup, gelen mail'de bulunan aktivasyon linkini aktif etmiştim. Bunu yapmak çok zor bir olayda değil.

Tabi oy sistemini bir kademe daha zorlaştırdığı gerçeğinide gözardı edemeyiz. Yazılım bilgisi olan çok kolayca o sistemide aşar.

Ben bu yüzden online ortamda %100 doğal sonuçların olacağı bir sistem olmadığını düşünüyorum. Şuan en garanti SMS onaylı bir sistem ama buda maliyetli olacak bir iş.

Sms onaylı bir sistem ileride düşünebilirim belki, getirisi yüksek olursa inşallah, şu anda eposta aktivasyon, cookie ve ip yeterli olacak gibi, kimsenin bir oy fazla verebilmek için modem resetleme, cookileri silme ve geçici mail hesabı alıp mail aktivasyon yapacağını düşünmüyorum 1 oy fazla atabilmek için, bu yöntemlede saatde en fazla 4 oy kadar atabilir ve buda sonuçlara pek etkilemez, kendiside pes edecektir diye düşünüyorum.

TC Kimlik numaralarını iste. Burada birisi TC kimlik ile ad soyad alabilme servisi vermişti. Hem de kendi TC kimlik arşivini yaparsın.

sahte tckimlik noları oluşturup yine oy verilir. herşeyin bi açığı çıkıyo illaki

Bence en iyi yöntem ip ve çerez kısıtlaması koyma. Bırak oy veren defalarca aynı ip den oy versin. Oyları işleme sok. Daha sonra istatistik sonuçlarını almak istediğinde veritabanında ip adresi aynı olan satırları sildir. Böylece sahte oy verenler nasıl olsa oluyor diye ip değiştirme zahmetine girmeyecek :P

ya da,

tc kimlik numarasının algoritması ile test ederek doğruluğunu test edebilirsin.

Sitede geçirilen süreyi kullanarak oyun fake olup olmadığını anlayabilirsin. Örneğin soruyu ve şıkları okumak 15 saniye sürüyorsa sitenin açılmasıyla beraber 20 saniye sürer oy kullanılması. Siteye girdikden sonra 20 saniyeden daha kısa sürede oy kullananların oylarını geçersiz sayabilirsin.

Oylama dakika ve saniyesini veri tabanına kayıt edebilirsin. Daha sonra aynı süre zarfındaki aralıklarla gelen oyları iptal edebilirsin.
Örneğin 39,4 saniye aralıkla 20 tane oy varsa bunun makro olduğu açık ve net ortadadır.

ip + cookie yeterli

maceraya gerek yok

tc kimlik no için zaten yorum yapılmış, sonuçta devletin veritabanı elimde değil sahte no girilebilir, sitede geçirilen süre konusundada anketin birden fazla olma sıkıntısı var, email aktivasyon, ip kaydı ve cookie yeterli gibi ama bilgisayardan gelen herhangi başka bir bilgi bulabilirsem eklerim.

Benden sonra yazanların hepsi şu cümlemi kaçırmış: "Burada birisi TC kimlik ile ad soyad alabilme servisi vermişti". Bu servisle yapınca sahte kimlik nolarının verilmesi minimuma düşer.

Bunu bende tam olarak anlamadım sanırım o zaman araştırmaya koyulayım hemen.