एसएमएस का उपयोग करके ईमानदार इंटरनेट मतदान

दिसंबर 2011 में, हमने मुख्य पुरस्कार के साथ एक टी-शर्ट के लिए सर्वश्रेष्ठ वाक्यांश के लिए एक प्रतियोगिता आयोजित करने की कोशिश की - iPhone 4. बेशक, हमें संदेह था कि जब फेसबुक और Vkontakte के माध्यम से लॉग इन करते हैं तो सभी प्रकार के धोखा और रिश्वत वोट हो सकते हैं। हालाँकि, धोखाधड़ी का पैमाना हमारी सभी अपेक्षाओं को पार कर गया और हमारी वेबसाइट पर मतदान पृष्ठ पर एक भी यात्रा के बिना हजारों वाम वोटों की राशि थी। नतीजतन, हमें पहले प्रतियोगिता से कई वाक्यांशों को हटाने के लिए मजबूर किया गया, और फिर आम तौर पर मतदान के परिणामों को अवैध घोषित किया। जनवरी 2012 के अंत में दूसरा वोट नियुक्त करने के बाद, हमने गंभीरता से सोचा कि दूसरे वोट की अधिकतम ईमानदारी और निष्पक्षता कैसे सुनिश्चित की जाए।

ईमेल द्वारा प्राधिकरण से इनकार कर दिया (धोखाधड़ी के खिलाफ उचित स्तर की सुरक्षा नहीं देने के एक तरीके के रूप में), हमने सशुल्क SMSDirect सेवा (iFree से) का सहारा लेने का फैसला किया। एसएमएस वोटिंग 3 चरणों में होती है:
1. उपयोगकर्ता उस वाक्यांश के लिए "वोट" बटन दबाता है जिसे वह पसंद करता है;
2. एक रूसी सेल फोन नंबर में प्रवेश करता है, एसएमएस द्वारा एक व्यक्तिगत कोड प्राप्त करता है;
3. प्राप्त कोड को साइट पर लाता है और उसके वोट की पुष्टि करता है।

मतदान पृष्ठ पर, उपयोगकर्ताओं को अपने व्यक्तिगत डेटा की सुरक्षा, नि: शुल्क एसएमएस और एक बार से केवल एक बार मतदान करने की क्षमता की गारंटी दी जाती है। इंटरनेट वोटिंग के इस परिदृश्य के स्पष्ट नुकसान में से - यह आयोजक और व्यक्तिगत डेटा (फोन नंबर) का खुलासा करने से इनकार करने वाले उपयोगकर्ताओं की उच्च संभावना के लिए स्वतंत्र नहीं है। प्लस की वोटिंग परिणामों की उच्च विश्वसनीयता और प्रेरित उत्तरदाताओं की भागीदारी की उच्च संभावना है।

तकनीकी कदम:

1. हम एक एसएमएस सेवा ( SMSDirect ) से जुड़े हैं

2. हमने दो भागों में एसएमएस के माध्यम से पहचान के लिए एक मानक रूप बनाया है:
(जिस व्यक्ति के लिए मतदान किया जा रहा है, उस वाक्यांश की आईडी फॉर्म पर दी गई है)
a) संख्या प्रविष्टि ->
(नंबर की जाँच और कोड भेजना) ->
b) जो कोड आया उसे दर्ज करें।

3. पहले भाग के प्रत्येक जमा के लिए, यदि सही संख्या दर्ज की गई थी (सही प्रारूप + इस वाक्यांश के लिए वोट नहीं दिया है),
- डेटाबेस में एक प्रविष्टि बनाई गई थी जो पुष्टि की प्रतीक्षा कर रही थी।
- एक सत्र आईडी बनाई गई थी जो कोड और फोन नंबर के साथ जुड़ी हुई है
इस प्रकार, सही कोड केवल इस सत्र के लिए प्रासंगिक होगा।
(अर्थात, यदि आपका कोड वर्तमान में किसी अन्य मतदान व्यक्ति द्वारा उनके रूप में दर्ज किया गया है, तो यह काम नहीं करेगा।)
- दूसरा भाग खोला गया था (कोड प्रविष्टि)

4. दर्ज किए गए सही कोड के साथ दूसरे भाग को जमा करके, इस प्रविष्टि की पुष्टि की गई थी, और उसी क्षण से इसे एक निश्चित वाक्यांश के लिए वोट के रूप में गिना गया था।

संभावित तकनीकी कठिनाइयाँ: संख्या की जाँच करना, अगर आपको सेंट पीटर्सबर्ग और लेनिनग्राद क्षेत्र में ऑपरेटरों के कोड की जाँच करनी थी, लेकिन यह पता चला कि एसएमएसडायरेक्ट पूरे रूस में एक ही कीमत पर एसएमएस संदेश भेजता है, इसलिए हमारे हिस्से के लिए यह शुरुआत में 7 वीं जाँच करने के लिए खुद को सीमित करने के लिए पर्याप्त था, और अंकों की कुल संख्या। संख्या में (तदनुसार, शेष गलत संख्या पहले से ही ऑपरेटर द्वारा चिह्नित हैं)।

संभावित धोखाधड़ी (और बॉट्स) से सुरक्षा जो उचित संख्या में प्रवेश करती है और हमें परेशानी का कारण बनने के लिए हमारे एसएमएस भेजती है। सीमित करने के अलावा, उपयोगकर्ता से आईपी / कुकी तक कनेक्शन की संख्या काम नहीं करती है, जो सामान्य रूप से, पूरी तरह से विश्वसनीय नहीं है। यह दिलचस्प है कि कैसे बड़ी कंपनियां (Vkontakte और Google, Alfabank) धोखाधड़ी और प्राधिकरण को रोकने के लिए एसएमएस भेजने का उपयोग करती हैं और इस तरह की समस्या को हल करती हैं।

हमारा निष्कर्ष : एक परीक्षण एसएमएस भेजने की उचित लागत पर, यह संभावना है कि एसएमएस अनुरोध प्रक्रिया की काफी जटिलता के कारण उपयोगकर्ताओं के बेलगाम एसएमएस तोड़फोड़ से नुकसान छोटे होंगे।

हमारे लिए मुख्य बोनस: मतदान की पारदर्शिता। भेजे गए एसएमएस (हमारे पास सेवा की ओर से) के आधार के साथ वोटों के आधार की तुलना करते हुए, वोटों की विशिष्टता और वैधता आसानी से संख्या तक जांची जाती है। ठीक है, जैसा कि अभ्यास से पता चलता है, तीन सिम कार्ड प्राप्त करना तीन इलेक्ट्रॉनिक मेलबॉक्सेज़ या तीन खातों की तुलना में अधिक कठिन है, जैसे कि फेसबुक पर :)