Come identificare un dispositivo utente

Questo può essere implementato in molti modi, ma tutti quelli che hai elencato sono terribili da soli.

Gli IP privati non saranno mai utili. Più utenti in reti diverse possono avere lo stesso IP privato. Anche gli IP pubblici da soli sono altrettanto negativi: possono essere falsificati o, in diversi casi, vengono utilizzati contemporaneamente più persone (le grandi organizzazioni utilizzano spesso IP pubblici statici per molti utenti).

Quello che dovresti guardare è una combinazione di quanto segue:

• IP pubblico (memorizzali in modo da sapere qual è l'area di accesso più comune dell'utente)

• Nome host

• Risoluzione dello schermo

• Piattaforma (cellulare o desktop)

• Versioni del sistema operativo (generalmente l'utente usa OSX ma sembra che improvvisamente sia passato a Windows?)

In effetti, ci sono molte informazioni che puoi usare. Questo sito fa un buon lavoro mostrandoti cosa puoi usare.

Ricorda: usa una combinazione dei dati che recuperi. Non utilizzare solo IP o sistemi operativi come unico modo in cui neghi l'accesso.

Un modo estremamente comune per tenere traccia di questo è con i cookie http standard. Ciò si manterrà quando un utente si sposta da una posizione all'altra, si perde solo quando cancella i cookie o cambia browser (non spesso, se mai, per la maggior parte degli utenti) e fa un lavoro abbastanza buono di conferma che questo dispositivo è attendibile.

Alcuni tipi di 2fa come autenticatore di Google, puoi aggiungere tempo basato su otp alla tua applicazione, che sembra essere il modo migliore per farlo.

Modifica: considera le variabili che indicano che il dispositivo è un nuovo dispositivo dell'utente. Un certo tipo di ID dispositivo permanente, ad es. Imei ecc., È ottimo per identificare i dispositivi esatti, ma è solo dopo un'autenticazione valida che si saprà che il dispositivo proviene da un utente valido.