Ngăn chặn tham gia nhiều lần
Nói chung, rất khó để ngăn chặn việc tham gia nhiều lần từ những người dùng không quen biết. PollUnit có thể ngăn người tham gia bỏ phiếu nhiều lần với sự trợ giúp của cookie và kiểm tra IP. Tuy nhiên, một người tham gia vẫn có thể mở lại cuộc bình chọn từ một máy tính khác và bỏ phiếu lần nữa. Dẫu vậy, vẫn có nhiều cách để bảo vệ bình chọn trực tuyến của bạn khỏi những lần tham gia lặp lại không mong muốn hoặc ít nhất là giảm bớt chúng. Hãy chọn cơ chế bảo mật phù hợp tùy theo nhóm mục tiêu của bạn.
Khảo sát và bình chọn trực tuyến an toàn
Cho phép nhiều lần tham gia trên một thiết bị
Nếu bạn kích hoạt »Cho phép nhiều lần tham gia trên một thiết bị«, một nút sẽ được hiển thị trong PollUnit của bạn, cho phép bắt đầu một lần tham gia mới dưới tên khác sau khi một lần tham gia đã hoàn tất.
Cookie
Nếu bạn chọn »Chỉ cho phép một lần tham gia«, một cookie sẽ được đặt trong trình duyệt của người tham gia sau khi họ bỏ phiếu. Cookie này ngăn việc tham gia tiếp theo trong trình duyệt của người dùng. Nếu người dùng đổi trình duyệt hoặc xóa cookie, họ có thể bình chọn lại. Vì vậy, bảo vệ bằng cookie chỉ cung cấp mức độ an toàn hạn chế.
Địa chỉ IP
Nếu bạn kích hoạt trình chặn IP, địa chỉ IP của người tham gia sẽ bị chặn cho các lần tham gia tiếp theo sau khi đã tham gia một lần. Ví dụ, người dùng trong công ty hoặc trường đại học có thể sử dụng cùng một địa chỉ IP. Khi đó họ chỉ có thể tham gia một lần. Vì địa chỉ IP có thể thay đổi, phương pháp này cũng chỉ cung cấp mức bảo vệ hạn chế.
Yêu cầu tài khoản
Nếu bạn yêu cầu tài khoản, chỉ những người tham gia đã tạo tài khoản PollUnit mới có thể bình chọn. Để tạo tài khoản, người tham gia cần một địa chỉ email hợp lệ sẽ được chúng tôi xác minh. Chỉ có thể tham gia một lần cho mỗi tài khoản hoặc địa chỉ email.
Nhà cung cấp xác thực bên ngoài
Quyền truy cập có thể được giới hạn cho các tài khoản được xác thực qua những nhà cung cấp bên ngoài như Facebook, Google hoặc giải pháp SSO riêng của bạn, qua đó đảm bảo việc tham gia có tính độc quyền, ví dụ dành cho nhân viên trong công ty bạn.
Google, Facebook và Github
Người tham gia có thể đăng nhập bằng tài khoản Google, Facebook hoặc Github của họ mà không cần tạo thông tin đăng nhập riêng. Danh tính của người tham gia được xác minh thông qua quá trình xác thực với Google, Facebook hoặc Github. Điều này khiến việc tạo nhiều tài khoản để tham gia nhiều lần trở nên khó khăn hơn.
Chỉ cho phép truy cập bằng SSO của tổ chức
Nếu bạn tạo một PollUnit trong một tổ chức đã được cấu hình nhà cung cấp SSO, bạn có thể chỉ cho phép truy cập đối với những người dùng đã được xác thực qua nhà cung cấp này.
Yêu cầu xác nhận e-mail
Nếu yêu cầu xác nhận e-mail được bật, người tham gia sẽ được yêu cầu nhập địa chỉ e-mail của họ. Sau đó, PollUnit sẽ gửi một e-mail có liên kết xác nhận. Chỉ sau khi xác nhận thì việc tham gia mới có thể thực hiện.
Cho phép tất cả domain
Người tham gia có thể nhập bất kỳ địa chỉ e-mail nào. Nếu một người có quyền truy cập vào nhiều địa chỉ e-mail, về lý thuyết họ có thể tạo một lượt tham gia cho mỗi địa chỉ.
Chỉ cho phép một số domain nhất định
Người tham gia phải dùng địa chỉ e-mail thuộc một trong các domain được phép, điều này có thể làm tăng đáng kể mức độ bảo mật. Ví dụ, nếu domain là my-domain.com, thì chỉ những địa chỉ e-mail kết thúc bằng @my-domain.com mới có thể được nhập. Điều này có thể đảm bảo rằng chỉ những người trong cùng một công ty mới có thể tham gia.
Yêu cầu lời mời
Một phương pháp rất an toàn là chỉ cho phép những người dùng đã nhận được lời mời tham gia. Vì mục đích này, PollUnit gửi email kèm một mã bí mật chỉ có thể được dùng một lần để bình chọn. Với phương pháp này, người tham gia không cần tài khoản PollUnit. Các liên kết mời cũng có thể được gửi thủ công, để bạn có thể chia sẻ chúng qua WhatsApp hoặc các ứng dụng nhắn tin khác.
Yêu cầu lời mời và tài khoản PollUnit
So với »Yêu cầu lời mời«, người tham gia còn cần thêm một tài khoản PollUnit. Họ phải đăng nhập hoặc đăng ký với PollUnit trước khi bình chọn. Lợi thế so với »Yêu cầu lời mời« là một lời mời không khớp với địa chỉ email được mời sẽ không thể tham gia. Nhờ đó, những lời mời bị chặn hoặc bị đánh cắp cũng không thể được sử dụng trừ khi người dùng có quyền truy cập vào tài khoản PollUnit tương ứng.
Áp dụng hạn chế cả với khách truy cập
Với »Áp dụng hạn chế cả với khách truy cập«, người dùng chỉ có thể truy cập PollUnit bằng cài đặt bảo mật đã chọn. Nếu không, hạn chế truy cập chỉ áp dụng cho những người thực hiện bình chọn.
Các cài đặt cần thiết có thể được tìm thấy ở bước 4 của trình hướng dẫn PollUnit.
Như bạn thấy, điều quan trọng là bạn có biết người tham gia của mình hay họ hoàn toàn xa lạ với bạn. Chỉ khi bạn tạo một cuộc bình chọn với cài đặt »Yêu cầu lời mời« hoặc »Yêu cầu lời mời và tài khoản PollUnit«, bạn mới có thể chắc chắn rằng những người được mời chỉ có thể bỏ phiếu đúng một lần.
Nếu bạn chia sẻ liên kết tham gia tới PollUnit của mình, ví dụ trên Facebook, và cũng cho phép những người dùng không được mời tham gia bình chọn, chúng tôi không thể xác định duy nhất những người dùng đó. Tuy nhiên, chúng tôi có thể nâng cao rào cản để bỏ một lá phiếu trùng lặp.
Nếu bạn có thêm đề xuất về cách chúng tôi có thể bảo vệ cuộc bình chọn của bạn khỏi việc tham gia nhiều lần, hãy tạo một feature request trong Diễn đàn hỗ trợ PollUnit.
Nhận diện và xóa người bỏ phiếu giả
PollUnit Fraud Bot là một AI (trí tuệ nhân tạo) có thể tự động phát hiện các phiếu bầu đáng ngờ và giả mạo. Những phiếu bầu này cũng có thể bị xóa. Nó không cung cấp sự bảo vệ 100%, nhưng là một giải pháp thay thế nếu cần giữ rào cản cho người bỏ phiếu ở mức thấp và ví dụ không thể sử dụng chức năng »Yêu cầu lời mời«.
Làm cho gian lận khó hơn thông qua so sánh cặp đôi
Trong một số trường hợp, việc tổ chức bình chọn bằng so sánh cặp đôi có thể là một lựa chọn khôn ngoan. PollUnit cung cấp một loại riêng cho mục đích này, cho phép so sánh văn bản và hình ảnh. Mỗi người tham gia bình chọn chỉ được hiển thị một phần ngẫu nhiên của các tùy chọn để đánh giá. Người bỏ phiếu phải chọn một mục yêu thích từ nhiều cặp. PollUnit tạo ra một bảng xếp hạng tương đối dựa trên dữ liệu đó.
Vì việc ghép cặp diễn ra ngẫu nhiên nên gian lận trở nên khó hơn. Người tham gia không biết trước mình sẽ phải đánh giá những cặp nào. Điều này khiến những kẻ gian lận khó tập trung vào những cặp cụ thể mà họ muốn thao túng.