Tato bezpečnostní chyba je snadno zneužitelná, aniž by vyžadovala technické dovednosti. Zde je návod, jak na to. Návštěvník A projde frontou, získá "bezpečný" ověřovací soubor cookie a zveřejní jeho název a hodnotu online. Návštěvník B údaje zkopíruje a přidá je jako nový soubor cookie v prohlížeči, což lze snadno provést (pravé tlačítko myši, prověřit prvek, úložiště, soubory cookie, pravé tlačítko myši, přidat nový). Návštěvník B pak může přistupovat na libovolnou stránku vašeho "chráněného" webu, protože váš webový server si myslí, že návštěvník B prošel frontou, i když návštěvník B podvádí.
Zabezpečení služby Queue-it jsme snadno obešli zkopírováním tohoto souboru cookie od někoho, kdo již byl předán jejich servery fronty. Tato zranitelnost se týká Javascriptového konektoru Queue-it a Konektoru známých uživatelů, který Queue-it inzeruje jako "bezpečný" a "nepřeskočitelný".
Queue-Fair podepisuje všechny návštěvníky kódem specifickým pro prohlížeč návštěvníka, což znamená, že zkopírované přihlašovací údaje mohou být automaticky detekovány a neférový přístup odepřen.
Queue-Fair navíc nabízí celou řadu opatření proti botům, takže můžete zajistit, že se vaší online akce účastní skuteční zákazníci, nikoliv boti, překupníci nebo prodejci. Provozujeme bezpečnostní kontrolní body ve fázi vstupu i průchodu každého návštěvníka frontou, volitelně pomocí Captcha, Proof of Work - a můžete je omezit i podle IP adresy.
Potřebujete omezit prodej na jeden nákup? To je snadné - lidi, kteří již nakoupili, můžeme automaticky poslat na konec fronty, pokud se pokusí nakoupit znovu. Chcete zabránit lidem v získání více pozic ve frontě tím, že používají více zařízení nebo prohlížečů? I to je s naší funkcí Join Token hračka, takže s Queue-Fair skutečně můžete zajistit jednu objednávku na zákazníka - a jednu pozici ve frontě na zákazníka.
V neposlední řadě, na rozdíl od čekáren jiných poskytovatelů (Zdroj: discountcodes.org.uk), nemohou návštěvníci obejít zabezpečení Queue-Fair tím, že se budou vydávat za společnost Google. A opět na rozdíl od jiných systémů pro správu online čekáren od jiných poskytovatelů může s Queue-Fair Google a další vyhledávače nerušeně procházet vaše stránky, aniž by bylo ohroženo zabezpečení.