PROBLEMA Login limitato a un ip

[Alterego21]

Salve, sul mio sito devo creare una zona di eCommerce. Il problema è che vendo articoli digitali, quali riviste e giornali.
Pertanto vorrei evitare che si ovviasse il pagamento semplicemente chiedendo in prestito l'account di qualcuno che ha già comprato l'articolo o facendosi mandare il PDF dello stesso.
Pertanto mi sono venute in mente due opzioni distinte:
La prima sarebbe di impedire che il file PDF venga copiato così da impedire allo stesso tempo che venga condiviso.
La seconda consiste nel vincolare un determinato account a un determinato indirizzo IP o MAC (possibilmente quello da dove è stato creato l'account).
Purtroppo non so come realizzare né l'una né l'altra delle due soluzioni...
Confido in voi...
Grazie in anticipo.

 

[r3dl4nce]

Non credo che tu possa fare la prima, dato che se un utente può visualizzare entrando con il proprio account, potrà sempre dare l'account a chi vuole e anche lui potrà visualizzare i contenuti.
Idem la seconda non è praticabile, dato che quasi ogni connettività casalinga e mobile ha IP dinamico

 

[Alterego21]

Se usasi l'idirizzo mac?

 

[r3dl4nce]

Neppure, se il cliente cambia router, PC o cellulare non può più accedere?

 

[Alterego21]

fa una richiesta di recupero account

Post unito automaticamente: 9 Settembre 2020

E comunque se cambia il router non cambia l'indirizzo mac... sarebbe l'indirizzo della scheda di rete del dispositivo....

 

[r3dl4nce]

Ma come blocchi per MAC? Negli http headers non vedi il MAC, se ispezioni i pacchetti TCP con sistemi di firewall del sistema operativo comunque vedi il MAC del router del cliente, e in caso di connessione mobile neppure quello.
Non mi sembra soluzione praticabile.

Non sono esperto di web develop quindi aspetta risposte da più esperti di me.
L'unica idea che mi verrebbe sarebbe quella di richiedere un OTP tramite authenticator su smartphone al login, già così se il cliente fornisce a un altro il proprio account, deve comunicargli il codice OTP ogni volta che l'altro volesse accedere e magari diventa fastidioso.

 

[Alterego21]

Si può essere un idea ma secondo me si può restare sul base con l'indirizzo ip... L'ip esterno è statico... Quello lo rintraccio appena si connettono al server... E anche se l'utente cambiasse router o dispositivo potrebbe comunque accedere... (sempre perché l'ip pubblico è statico)

 

[r3dl4nce]

L'ip pubblico della maggior parte delle connettività casalinghe e mobili non è statico affatto, e neppure in tutte le connettività aziendali è statico.
Se blocchi per IP, molti clienti non riusciranno a accedere e alla fine non useranno più il tuo sito

 

[Alterego21]

delle connettività mobili lo sapevo ma quelle fisse no...
allora devo inventarmi un altro modo....

Post unito automaticamente: 9 Settembre 2020

non esiste affatto un modo per impedire che un file venga condiviso vero?
perché risolverebbe tutti i problemi...

 

[r3dl4nce]

Puoi visualizzare il contenuto solo online, senza far scaricare file. Certo che uno sveglio anche così se lo stampa in pdf e ha risolto

 

[Alterego21]

Intendo... Ti faccio scaricare il pdf ma non puoi fare copia incolla ne condividi....
è fattibile?

 

[r3dl4nce]

Puoi creare pdf che abbiamo stampa e copia disattivati, ma non puoi impedire che il file venga aperto su più dispositivi

 

[Alterego21]

Ma quindi se tipo uno lo scarica poi non può mandarlo a un altro, giusto?

 

[r3dl4nce]

Come no, quando hai il file pdf puoi inviarlo a tutti quelli che vuoi
Secondo me (ma non sono esperto di web develop come già detto) il tuo problema lo risolvi facendo visualizzare il contenuto solo via web, niente download pdf, e metti una sicurezza sull'accesso all'account tipo come dicevo OTP

 

[Alterego21]

Okk lo tengo a mente... È una buona idea...