Come individuare gli utenti con più account
Bonus di invito, piani gratuiti e limiti per account premiano chi apre molti account. I legami che collegano quegli account e come agire in modo equo su un gruppo.
Perché le persone aprono più di un account
Gli account multipli sono una persona che gestisce più account su un servizio che ne prevede uno a testa. Il motivo è quasi sempre che qualcosa viene dato per account:
- Prove e piani gratuiti — ricominciare quando la quota finisce.
- Bonus di invito e di registrazione — invitare se stessi e incassare da entrambe le parti.
- Limiti per account — tetti di utilizzo, un coupon per cliente, un voto per utente.
- Ban — tornare dopo essere stati bannati per abuso.
Non ogni secondo account è un abuso. C'è chi ha un account di lavoro e uno personale, e le famiglie condividono il portatile. Un buon rilevamento distingue questi casi invece di trattare ogni legame come una colpa.
I legami che collegano gli account
Ogni account sembra pulito da solo; a tradire gli account multipli è la connessione tra loro. Questi sono i legami da registrare alla registrazione, più o meno dal più forte al più debole:
La stessa casella
Due indirizzi che consegnano nella stessa casella — varianti Gmail con punto e più — sono il legame più chiaro che esista. Vedi Punti e alias + di Gmail per la normalizzazione.
La stessa carta
I provider di pagamento espongono un'impronta della carta che resta stabile per lo stesso numero di carta tra clienti diversi (Stripe la chiama card.fingerprint). Due account verificati con la stessa carta sono molto probabilmente una sola persona.
Lo stesso dispositivo
Un browser che ha creato un account e ora ne crea un altro è un legame forte — a meno che il dispositivo non sia condiviso. Riconoscilo con uno script nella pagina di registrazione invece che con l'indirizzo IP. I cookie da soli qui sono deboli, perché cancellarli o aprire una finestra in incognito è la prima cosa che fa chi ha più account.
La stessa rete
Molti account da un IP o una sottorete in poco tempo sono uno schema, ma gli IP sono condivisi da uffici, università e operatori mobili. Usa la rete solo come indizio di supporto.
Dai legami ai gruppi
I legami a coppie sono difficili da usare. Raggruppali: se l'account A condivide un dispositivo con B, e B una carta con C, allora A, B e C formano un gruppo. Dimensione e composizione del gruppo dicono molto più di qualunque singolo legame:
| Gruppo | Spiegazione probabile | Azione ragionevole |
|---|---|---|
| 2 account, stesso dispositivo, caselle e carte diverse | Computer condiviso, o una persona con account di lavoro e personale | Consentire; magari senza seconda prova gratuita |
| 3–5 account, varianti della stessa casella | Una persona che riavvia la prova | Verificare: chiedere la carta o proporre l'accesso |
| 10+ account, stesso dispositivo o sottorete, caselle usa e getta | Farm automatizzata | Bloccare le nuove registrazioni del gruppo |
Una struttura union-find, o una semplice colonna “id del gruppo” che unisci a ogni nuovo legame, basta per tenere aggiornati i gruppi alla velocità delle registrazioni.
Agire in modo equo su un gruppo
- Agisci sull'incentivo. Se l'abuso riguarda la prova gratuita, il rimedio è “nessuna seconda prova”, non “nessun account”.
- Lascia una via d'uscita. Chiedi una carta o un telefono, o offri il piano a pagamento. Non lasciare una persona reale in un vicolo cieco perché sua sorella ha usato lo stesso portatile.
- Conserva le prove, non solo il verdetto. Registra quali legami hanno collegato gli account, così il supporto può spiegare e annullare una decisione.
- Rispetta i tempi di conservazione. I dati di dispositivo e di rete sono dati personali in molte giurisdizioni (per esempio secondo il GDPR); conservali solo per il tempo necessario a questo scopo e dichiaralo nella tua informativa sulla privacy.
Misura prima di applicare
Fai girare prima il rilevamento in silenzio. Dopo un paio di settimane, guarda i gruppi più grandi e un campione dei gruppi da due account. Quelli grandi ti dicono quanto abuso c'è; quelli piccoli, quanti utenti onesti colpirebbe ogni regola. Fissa le soglie da lì.
Come lo fa Attrelix
Ogni controllo Attrelix collega la nuova registrazione agli account precedenti del tuo progetto per casella normalizzata, dispositivo e, se la invii, impronta della carta. La risposta include il numero di account collegati e un id di gruppo, la dashboard li raggruppa in una pagina dei cluster, e i legami aggiungono punti di rischio a scaglioni: uno, tre e dieci account collegati pesano sempre di più. Lo storico è conservato per il periodo del tuo piano.
In sintesi
- Gli account multipli seguono gli incentivi per account; individuali prima di tutto.
- Registra i legami: casella, carta, dispositivo, rete — dal più forte al più debole.
- Raggruppa i legami e agisci in base a dimensione e forma del gruppo.
- Adatta il rimedio all'incentivo e lascia sempre una via d'uscita.