投票サイトにおける重複投票防止

Question

投票サイトにおいてユーザーの投票を一日一回に制限するにはどのような方法があるのでしょうか。
今のところの候補として

・IPアドレス+ユーザーエージェントで制限
・Cookieで制限

の2つが挙がっているのですがどうでしょうか。
またはこれ以外に方法ってありますか？
ログイン機能をつけるっていうのもいいかと思ったのですが、ユーザーの手間になるので省きました。

Answer 1

「ユーザーの手間なし」という条件では不可能です。
ただしITリテラシーが低い層に対しては、候補として挙げられている方法でもいいのでは？

でもIPアドレスについては、スマホなどモバイル通信ではちょくちょく変わってしまうので
重複排除のためには使えないと思います。

Comments

[退会済みユーザー]

モバイル通信って考えて無かったです(´；ω；｀)
ありがとうございます

Answer 2

こんにちは。はじめての回答なので、生暖かい目で読んでいただければと思います。
ここから回答

1. 既に投票したIPアドレスからの投票を拒否する。
2. Cookieで制限する。
3. ユーザーエージェントで判断する。

善良な利用者に限り、投票を1日1回に制限するにはこの3つがあれば十分だと思います。
あとは、悪意のある利用者への対策を適当に行えばいいと思います。
例えば、

• Proxy経由での投票を拒否していないと同一人物に複数回投票を行われるかもしれない

⇒Proxy経由での投票を拒否する、海外ホストからの投票拒否

• 他サイトからのリクエストを拒否していないと投票が外部から不正に行われるかもしれない

⇒Cookie値とパラメータ値を比較する(CSRF対策)、Refererの照合

とかですね。
実際はこれだけ対策しても不正な投票はされてしまいます。
しかし、その割合は何も対策をしていないときより減るかもしれないので、やっておいたほうがいいと思います。
Webアプリケーションのセキュリティ関連のあれこれはここにたくさん載っているので、ぜひ参考にしてみてください！

Comments

[退会済みユーザー]

わかりやすい回答ありがとうございます。
挙げてくださった方法も参考になりました(*´ڡ`●)

Answer 3

どちらにしても、気休め程度にしかなりません。本気でやろうと思えば、いくらでも回避できてしまいます。