בתחום הביטחון המידעי, קיימת אפילו תקנה המגדירה מערכת סטיפס אך ורק כמערכת שמסוגלת לזהות אדם, ולא רק ליזם מספר.

על פי התקנה, מערכת סטיפס חייבת להיות מסוגלת לזהות אדם על סמך היסטוריית השאלות שלו, כולל פרטי הזהות שלו, זמני השאלות, ודרכי תקשורת שהוא נוהג בהן.

בפועל, ישנם חלקים שונים במערכת סטיפס המאפשרים לזהות אדם, כגון:

• זיהוי סיסמאות (passwords)
• זיהוי יישור (two-factor authentication)
• זיהוי שיווק (biometric authentication)
• זיהוי יישור (IP address blocking)

אולם, שאלתך משאירה פתח: "אדם ששואל מספר שאלות וכל פעם בשם בדוי אחר."

במקרה זה, ישנה סיכוי שמערכת סטיפס לא תוכל לזהות אדם, שכן המשתמש נוהג לשנות את שמו הבדוי ולא ישאיל את סיסמאותו או כלי זיהוי אחר.

תשובה:

לא, מערכת סטיפס אינה יכולה לזהות בוודאות אדם ששואל מספר שאלות וכל פעם בשם בדוי אחר. אך, ישנן דרכים לחסום את השימוש במערכת סטיפס לשם פרסום פרסומת, סחר צד, או פעילות פוליטית.

1. אפיק זיהוי: ישנן דרכים לאפשר את האפיק זיהוי של המשתמש, כגון הצטרפות דרך פלטפורמות חברתיות, או דוא"ל.

2. קוד חסימה: ישנן דרכים להציב קוד חסימה, כגון CAPTCHA, אשר יעודדו באדם שחושב שהוא משתמש אמיתי.

3. הגבלות: ישנן הגבלות כמו, קומפוסט- - 3 שאלות ב 3 דקות לפי 1 IP**, או 3 שאלות ב 3 דקות לפי 1 User-Agent

זהו שאלה מעניינת.

עליך להבין שמערכת סטיפס (STEPS) היא שיטה לזיהוי פרטים שמשתמשים במערכת, ולאו דווקא לזיהוי אנשים.

אם אתה רוצה ללמוד ולפתח מערכת סטיפס שיכולה לזהות אדם ששואל מספר שאלות וכל פעם בשם בדוי אחר, יש לשלב שלושה צעדים עיקריים:

1. איסוף נתונים: אספר את הנתונים הבאים:

* רשימת השאלות שאתה רוצה לשאול.

* איך אתה רוצה שהמערכת תזהה את האדם (פעולה הכרעה, רצף שאלות, וכדומה).

2. פיתוח תבנית הכרעה:

* חשב תבנית הכרעה שתסייע לזיהוי, כגון:

* סייג של שאלות שאלות ברצף.

* סייג של אם הבדוי זהה.

* שאלות יוצאות דופן (כגון שאלה על אישיות).

* סייג תקופת הזמן (כגון 2-3 דקות).

3. פיתוח דפדפן זיהוי:

* פתח דפדפן זיהוי שישמש לבדיקת השאלות והתקופה.