Был ли пользователь на сайте? , сложная идентификация пользователей

Нужно определить: был ли пользователь на сайте ранее и когда?
Можно забить эту инфу в куки, но их легко удалить.
Можно записать данные в "хранилище" браузера, их тоже легко удалить, да и вообще открыть сайт с другого браузера.
Можно привязаться к IP, но это тоже легко обходится. Зашёл с другого компа или сделал reconnect и no problem.
Какие варианты есть ещё?
Может, идентифицировать человека через ВКонтакте, Facebook, Mail.Ru, учётную запись Яндекс, Google (или что-то ещё)? И как это сделать?
p.s. "Когда" он был - можно записать через PHP в БД сайта, но сначала надо понять - он ли это?

Для начала стоит определить:
1) Нужно ли оно вообще, если обычных кук не достаточно
2) Если же всё же нужно, то использовать социалочки в качестве идентификтора - самый надёжный способ. При этом профили из разных социалочек (одного человека) можно вполне связывать по email.

Цитата Jin X @ 16.03.15, 17:44

, но их легко удалить.

Цитата Jin X @ 16.03.15, 17:44

, их тоже легко удалить, да и вообще открыть сайт с другого браузера.

Цитата Jin X @ 16.03.15, 17:44

, но это тоже легко обходится. Зашёл с другого компа или сделал reconnect и no problem.

Цитата Jin X @ 16.03.15, 17:44

Может, идентифицировать человека через ВКонтакте, Facebook, Mail.Ru, учётную запись Яндекс, Google (или что-то ещё)?

А что, нельзя создать новый аккаунт, чтоб обойти Вашу "защиту"?

Поэтому думаю ответ один,

Цитата Serafim @ 17.03.15, 08:12

1) Нужно ли оно вообще, если обычных кук не достаточно

и если то что Вы пытаетесь защитить - не военная тайна

Сообщение отредактировано: K313 - 17.03.15, 17:47

Цитата K313 @ 17.03.15, 17:44

А что, нельзя создать новый аккаунт, чтоб обойти Вашу "защиту"?

ну для этого нужно новую симку покупать, а кому оно надо?

Цитата K313 @ 17.03.15, 17:44

А что, нельзя создать новый аккаунт, чтоб обойти Вашу "защиту"?

Можно, конечно. Ломается всё (на край, всегда можно зайти от друга), но моя задача - максимально усложнить этот процесс. Если человек сменит IP, зайдёт из другого браузера и увидит, что его спалили, он, мягко говоря, удивится (я бы удивился). А потом зайдёт с другого компа и опять поймёт, что его спалили, не факт, что ему придёт в голову, что привязка идёт к соц.сетям.

Цитата Serafim @ 17.03.15, 08:12

использовать социалочки в качестве идентификтора - самый надёжный способ

Вопрос: как идентифицировать юзера из соцсетей? Узнать его e-mail/логин/просто имя.

Добавлено 17.03.15, 19:54
И второй вопрос: можно ли привязаться к компу? Т.е. чтобы чел на одном компе не мог сменой браузера (например, на абсолютно чистый) не мог скрыться от глаз моих?
Ну типа серийного номера винта/BIOS/ОС/etc...

Цитата Jin X @ 17.03.15, 19:50

Вопрос: как идентифицировать юзера из соцсетей? Узнать его e-mail/логин/просто имя.

https://vk.com/dev/sites =) Например

Добавлено 17.03.15, 20:46
Я бы мог потрудиться перепечатать как конкретно это делается - но сам понимаешь, там слишком много чего есть, долго. Так что если кратко - у любой социалочки есть OAuth апишечка, описанная на страницах документации.

Добавлено 17.03.15, 20:48

Цитата Jin X @ 17.03.15, 19:50

И второй вопрос: можно ли привязаться к компу?

нет. Максимум что можно делать - проверять наличие шрифтов в ОС, наличие плагинов (Java, Unity, Flash, PDS, etc), версия браузера и прочее, сравнивать и делать выводы он же (тот ли пользователь) или нет, т.е. получить только ту информацию, которая требуется в данной сфере.

Добавлено 17.03.15, 20:50
хотя можно в теории делать запрос на айпишник и получать MAC адрес карточки, но сам понимаешь - это не вариант

Добавлено 17.03.15, 20:58
А ещё есть параметр DNT, который говорит о том, что пользователь категорически не хочет, чтоб его отслеживали
http://en.wikipedia.org/wiki/Do_Not_Track

Сообщение отредактировано: Serafim - 17.03.15, 20:58

Цитата Serafim @ 17.03.15, 20:45

хотя можно в теории делать запрос на айпишник и получать MAC адрес карточки, но сам понимаешь - это не вариант

Почему не вариант? По-моему, самое то...

Добавлено 17.03.15, 22:18

Цитата Serafim @ 17.03.15, 20:45

А ещё есть параметр DNT, который говорит о том, что пользователь категорически не хочет, чтоб его отслеживали

И что будет, если я положу на этот параметр?

Цитата Jin X @ 17.03.15, 22:17

Почему не вариант? По-моему, самое то...

ты хочешь сказать у всех статический внешний айпи, чтоб туда стучаться?

Добавлено 18.03.15, 02:54

Цитата Jin X @ 17.03.15, 22:17

И что будет, если я положу на этот параметр?

тебя замучает совесть, как иначе-то

Цитата Serafim @ 18.03.15, 02:53

ты хочешь сказать у всех статический внешний айпи, чтоб туда стучаться?

А, я-то думал, что можно получить MAC-адрес актуальной карты.

Цитата Serafim @ 17.03.15, 20:45

хотя можно в теории делать запрос на айпишник и получать MAC адрес карточки, но сам понимаешь - это не вариант

а в теории это как?

Цитата zera @ 18.03.15, 08:46

а в теории это как?

это значит, что по интернетам могут бродить такие советы, но на практике они не воспроизводятся (точнее работает, но очень редко)

Цитата Serafim @ 18.03.15, 08:48

это значит, что по интернетам могут бродить такие советы, но на практике они не воспроизводятся (точнее работает, но очень редко)

какая-то совсем эфемерная теория-то

Цитата zera @ 18.03.15, 09:21

какая-то совсем эфемерная теория-то

обоснования?

Цитата Jin X @ 16.03.15, 17:44

Может, идентифицировать человека через ВКонтакте, Facebook, Mail.Ru, учётную запись Яндекс, Google (или что-то ещё)? И как это сделать?

без согласия - никак.
Любая соц сеть, прежде чем дать инфу о юзере, должна получить добро от пользователя. Это тоже самое что и юзер зарегается и тогда отличать его по личному аккаунту.

Цитата Jin X @ 18.03.15, 08:33

можно получить MAC-адрес актуальной карты.

Цитата Jin X @ 17.03.15, 19:50

зайдёт с другого компа и опять поймёт, что его спалили

и теория разбивается. А еще момент что с одного компа могут несколько человек сидеть, например, интернет кафе, рабочие компы. Ну и собственно у одного юзера может быть сразу куча компов: домашний, рабочий, ноут, планшет, телефон, ...

Добавлено 18.03.15, 13:39
В целом можно применить кучу танцев с бубном, но это будет только для обычных юзеров, а "хитрые" юзера все равно найдут как избежать.
Jin X, самый хороший вариант - сделать обязательную регистрацию и либо усложнить процесс регистрации (хабр) либо поднять ценность профиля.

Цитата orb @ 18.03.15, 13:37

и теория разбивается. А еще момент что с одного компа могут несколько человек сидеть, например, интернет кафе, рабочие компы. Ну и собственно у одного юзера может быть сразу куча компов: домашний, рабочий, ноут, планшет, телефон,

Во, об этом кстати как-то забылось. Очень уместное замечание.

Имхо - всё же социалочки лучший вариант для каких-либо фаст регистраций на непродолжительное время.