Проект "Свободные голосования"

Надо придумать какое-то более подходящее название для этого значения. Может "код допуска"?

Вообще, исходя из того, что скорость для нас достаточно критичная вещь, вероятно, нам лучше использовать одну итерацию. Тогда для проверки нам нужно будет вычислить хэш лишь один раз. Второй момент - думаю нам не подойдет способ, используемый в bitcoin с постоянным повышением сложности. Думаю, нам нужно будет выбрать какой-то фиксированный уровень сложности. Что-бы у тех, кто подключился к системе раньше, не было в этом смысле преимуществ.

Еще нюанс... Злоумышленник может поставить специальный мощный комп, начнет генерировать такие ключи в постоянном режиме. Конечно, часть из них может быть уже задействована в системе другими честными пользователями. Но, в принципе, возможна торговля такими кодами или их распространение.

С другой стороны, можно оставить требование наличие такого значения и уровня его сложности, так-же как и всего остального - для самого субъекта. Это будет дополнительным средством для защиты от ботов.

Подразумевается что в общей базе открытых ключей не должно быть ключей с одинаковыми значениями этого "инвайта". Если таковые встречаются в одном субъекте, то коллизия решается следующим образом... Т.к. у нас нигде нет времени добавления строки (uid) в ключ, можно ориентироваться на время самоподписания данной строки. То значение, которое подписано позже будет считаться недействительным.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Думаю для субъектов такой метод приемлем, но в целом для системы он бесполезен и даже вреден.
Что нам дает этот инвайт? Преимущество людям с более мощным компом или с несколькими компами?

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17

Такой способ существенно усложнит создание виртуалов в больших количествах. И преимущества он может дать только одним создателям сетей ботов по сравнению с другими. Между обычными пользователями, по идее, не будет никакой разницы.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Ну скажем по времени сколько нужно генерит этот инвайт обычному пользователю? Час, сутки, месяц? Да и зачем ему что то генерить, смысл какой. Нам надо облегчать приглашение, а не усложнять. Это я про обычных пользователей.
А на профессиональных ботоводов вообще этот инвайт никак не повлияет. У они все хорошо компьютерами обеспеченны.
Вообщем мое мнение, такой инвайт ничего не дает.

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17

Ну, в принципе, пока можно по нему какие-то решения отложить. Его наличие пока не особенно принципиально. Может позже додумаемся до более удачного его применения.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Используйте в качестве кода-инвайта просто более длинные случайные данные, и злоумышленнику потребуются миллиарды лет...

_________________
AF4B DFB0 0E41 2F7A 09FD 4971 96F0 B176 EA1C DD85

yurial, не-не, время создания инвайта должно быть адекватным по отношению к текущему росту количества участников сети и к имеющейся в сети мощности, задействованной в создании инвайтов, и, тем не менее, быть весьма полезным против создания бот-коалиций.
Не слишком большое, чтобы ожидание инвайта было не в тягость обычному новичку.
Но и не слишком маленькое, чтобы эта мера противодействия была полезной.

Вообще, это-же может все делаться в фоне. Софтом. Обычному пользователю вообще не обязательно знать как устроен его ключ и что используется для того что-бы мешать создавать сети ботов.

_________________
7BF9BDC16428245B55CF04EF4A609CA44E0F6E68

Еще раз напишу, я против инвайтов в основной системе. Они ничего не дадут. Вы только создадите рынок купли\продажи инвайтов. И их цена будет зависеть от сложности генерации+популярность системы. Тем более что человек выдавший инвайт боту никакой ответственности не несет.

_________________
89DC B598 306B 26C8 B9AA 5C0C CFB6 7184 B2B2 FF17

В основной системе да, а как еще один механизм "внешней" идентификации - пойдет.

По поводу "сложного" генерирования инфвайтов:
Тут может целиком и полностью подойти идея биткоинов - все "уже активированные" участники генерируют инвайт, чем больше участников - тем сложнее должен быть алгоритм генерации.
Например алгоритм выбирается так, чтоб в день могло быть сгенерировано не более 10 инвайтов. Таким образом, чтобы сгенерировать 10 инвайтов, злоумыленнику нужны будут мощности равносильные суммарной мощности всех активных участников. Со временем задача для злоумышленника станет не выполнимой.

_________________
AF4B DFB0 0E41 2F7A 09FD 4971 96F0 B176 EA1C DD85