Como evitar el programa antiregistros plus

[maco8899]

hola ese programa permite entrar a cualquier web sin registrarse ni rellenar nada en un segundo quiero evitar eso ayuda.

[Nemutagk]

Automatizar la detección de la cuenta que usan es casi imposible, solo quedaria utilizar dicha aplicación y ver que usuario es el que usa para borrarlo/deshabilitarlo, pero claro, si vuelven a ingresar otra cuenta es como si no hicieras nada

[maco8899]

Entonces podran robar cuentas bancarias sin problema con este programa y los desarrolladores webs se joden que mierda entonces no hay manera.

[Nemutagk]

No confundas peras con manzanas, la seguridad que puedas tener en tu sitio dista demasiado con una entidad bancaria, para comenzar, la mayoría de los sitios bancarios usan sistemas token especializados, así que este tipo de "programas" no funcionan, aparte, nadie en su sano juicio "donaría" su cuenta bancaria a bases de datos como los que utiliza dicha aplicación

[maco8899]

creo despues de todo que no era para tanto la solucion que le econtre es usar la cookie y buscar en la base de datos el usuario si existe podra acceder de lo contrario es una cookie falcificada.

aproposito como aprendo ese sistema de token ? me podria servir. jeje

[iviamontes]

en mi banco te dan un aparatico, que se llama e-token, que te genera una clave aleatoria, que tienes que ponerla junto con tu usuario/clave
creo que Nemutagk se refería a eso

[Nemutagk]

@maco8899 Ahora que hablas de la cookie tal vez no estemos hablando del mismo sistema, el que yo conozco con el nombre "Anti-Registros Plus!" es un script para greasemonkey el cual busca en una base de datos los datos de cuenta de la página que visitas, por lo tanto obtiene los datos de un usuario real registrado en tu base de datos, por lo cual, tu sistema para verificar si es un usuario real o si es a través del script no funcionara, ya que siempre obtendrás un usuario valido, si sabes de otro sistema que utiliza cookies seria bueno que dieras mas información sobre dicho "programa"

@iviamontes Efectivamente, me refiero a los e-token, lo interesante es que realmente no son cadena aleatorias, si no que hay detrás todo un sistema para identificar que el código generado es del e-token asociado a la cuenta, imagina que si fuera realmente "aleatoria" la generación de las cadenas, seria imposible saber a que cuenta esta asociada

[iviamontes]

@Nemutagk efectivamente no es aleatorio, es un aparato electronico que genera claves numericas por medio de una algoritmo matematico, el cual se sincroniza con el sistema del banco, y te pide la clave para accesar a los servicios por internet.., es algo bien bueno

[maco8899]

me gustaria hacer algo asi paso paso , donde lo aprendo?

cre o que ya se como evitar el programa puedes hacer una comprobacion de la ip del usuario contra la del pirata eso seria buena idea .