Как отследить уникальность пользователя?

[bjd]

Как отследить уникальность пользователя?

Пишем скрипт показа рекламы во flash играх. Нечто вроде mochiads, cpmstar...
Необходимо обеспечить уникальность просмотров и предотвратить возможность накрутки показов.
SharedObject не обеспечит необходимой защиты. Нечестный пользователь может чистить flash куки перед каждым просмотром баннера.
Учет уникальности по IP можно обойти используя proxy.
Было бы очень хорошо узнать о пользователе какую-нибудь уникальную информацию. Средствами flash можно узнать system.Capabilities, но она не является достаточно уникальной.

Какие еще способы учета уникальности изнутри swf существуют?

[caseyryan]

Есть такая штука как EverCookie. С помощью нее можно запилить. Вряд ли кто-то захочет заморачиваться с удалением этой заразы) А до автоклинера не каждый додумается.

[bjd]

Сообщение от caseyryan

Есть такая штука как EverCookie...

Существует ли способ запустить EverCookie непосредственно из swf которая будет блуждает по просторам сети?
И если да, то как?

[caseyryan]

С помощью JS моста, если флешка будет не отдельно от html страницы. Если отдельно, то можно забыть об обеспечении уникальности. Никак не получится ничего гарантировать.

п.с. Да, собственно, ни один способ не дает 100% гарантии. Кому надо, тот все равно хакнет, причем не особо напрягаясь. Можно посмотреть какие запросы шлет флешка, и потом их подделывать уже минуя флешку. Прог, для перехвата запросов предостаточно, даже бесплатных. Например fiddler2. Мне лично доводилось с его помощью несколько раз поделывать запросы флешек

[Aquahawk]

И пять кто-то хочет защитить свою супер пупер разработку стоимостью миллионы долларов от школьника накрутчика. Забудьте о таком желании. Не обвести мир вокруг пальца. Всё можно обойти. Компьютер клиента это компьютер клиента, он контролирует там ВСЁ. Можно виртуалку завести и поднимать её из образа кликать поднимать заново и ничего вы с этим не сделаете. Соизмерьте стоимость защиты и возможные потери. Сколько долларов вы потеряете если часть вашей аудитории будет так делать? Посчитали?
А если хотите заморачиваться то вот вам https://panopticlick.eff.org/ смотрите как они делают.

Добавлено через 5 минут
Вот давайте прямо сейчас тут напишите ответы на вопросы:
1. Мотив атакующего.
2. Профит атакующего при одном успешном завершении атаки.
3. Затраты атакующего на одну успешную атаку.
4. Ваши потери при одном успешном завершении атаки.
5. Сколько атак в час возможно совершить.

[bjd]

Сообщение от Aquahawk

Вот давайте прямо сейчас тут напишите ответы на вопросы:
1. Мотив атакующего.
2. Профит атакующего при одном успешном завершении атаки.
3. Затраты атакующего на одну успешную атаку.
4. Ваши потери при одном успешном завершении атаки.
5. Сколько атак в час возможно совершить.

1. Дискредитировать рекламную сеть. Свести на нет эффективность отдельной рекламной кампании. В случае существования возможности заработка для разработчиков, мотив - процент с показанной рекламы.
2. По одному атаки здесь не считают. Экономически обоснованными могут быть лишь сотни тысяч успешных атак. Профит зависит от мотивов.
3. Какова стоимость ботнет сети ныне? или аренда серверов + прокси..
4. Школьники нас не интересуют. По одной атаки считать не будем. Потерями от миллионных успешных атак могут быть... Репутация. Деньги. Бизнес.
5. Самый главный вопрос... Чем сложнее провести атаку, тем экономически не целесообразнее их проводить.

Тема была создана, чтобы узнать существующие способы защиты. Главная задача - сделать экономически не оправданными атаки усложнив защиту. Mochimedia, cpmstar отслеживают и банят накрутчиков, но как они их отслеживают.. В сети инфы не нашел.

Добавлено через 9 минут

Сообщение от Aquahawk

https://panopticlick.eff.org/ смотрите как они делают.

Они делают классно, но что из этого можно реализовать из swf-ки которая вирально распространяется в сети.

[caseyryan]

но что из этого можно реализовать из swf-ки которая вирально распространяется в сети.

Очень мало. Практически ничего. Слишком уж у флешки ограниченная песочница

[Aquahawk]

Репутация. Деньги. Бизнес.

Ещё раз прошу вас ответить на все эти вопросы внятно и с конкретными суммами денег. В долларах. А не в репутациях и бизнесах. Ответы можете не публиковать. Но поверьте думать об охране надо тогда когда ваш предмет сокровище. Если бы супермаркеты хотели полностью избежать воровства то они бы никогда не пришли к тому формату который есть сейчас. Это просто бизнес. Несколько кассиров и убощиц и мерчендайзеров дешевле и произодительнее чем советский магазин берёзка. И да у супермаркетов воруют, и? И у вас будут воровать. Вы лампочки в подъезде тоже прикручиваете металлической решёткой. А дворники в машине приварили, тоже ведь снять можно. Колёса точно секретками прикрутили, а покрышки цепью привязали? Я хочу вам сказать что скорее всего вы пытаетесь защититься от гипотетической атаки на гипотетически успешный продукт. Не надо так.