Bots leben in Datenzentren und können sich nicht in die Warteschlange einreihen
Jeder Ticket-Bot muss irgendwo auf einem Computer laufen. Leute, die Bots betreiben, betreiben in der Regel viele von ihnen, was bedeutet, dass sie ein Datenzentrum benötigen, um sie zu unterstützen. Sie können die Queue-Fair Security Gates so einstellen, dass sie automatisch Anfragen von bekannten Datenzentren, einschließlich Amazon, Google und Azure Cloud-Diensten, sowie von IP-Adressbereichen bekannter Bösewichte ausschließen, ohne echte Nutzer oder Fans auszuschließen, die sich von zu Hause, vom Büro oder vom Mobiltelefon aus verbinden.
Einzigartig bei Queue-Fair ist die Rechenzentrumsprüfung, die bei sowohl die Pass- als auch die Join-Gatesum zu verhindern, dass Anmeldeinformationen, die von einem Menschen gesammelt wurden, der sich zu Hause in die Warteschlange einreiht, an Bots in einem Rechenzentrum gesendet werden, damit sie in großer Zahl an Ihre Ticket-Website weitergeleitet werden.
Die Verwendung einer PreSale-Seite sorgt für Fairness
Wenn Sie Tickets, Turnschuhe, NFTs oder andere Artikel zu einem bestimmten Zeitpunkt zum Verkauf anbieten, empfehlen wir immer eine Queue-Fair-Vorverkaufsseite einzurichten. Diese Seite verfügt über eine Countdown-Uhr, und wenn die festgelegte Öffnungszeit für Ihr Event erreicht ist, reiht sich jeder, der die Vorverkaufsseite ansieht, automatisch in die Warteschlange ein.
Fans, die sich über die Vorverkaufsseite in die Warteschlange einreihen, erhalten eine zufällige Position in der Warteschlange. Alle, die sich nach der Öffnungszeit anstellen und nicht rechtzeitig auf die Vorverkaufsseite gekommen sind, werden in der Reihenfolge "wer zuerst kommt, mahlt zuerst" eingereiht.
Der Zufallsgenerator stellt sicher, dass die Veranstaltung fair eröffnet wird - jeder, der die Vorverkaufsseite gesehen hat, hat die gleiche Chance, nahe genug an der Spitze der Warteschlange zu stehen, um ein Ticket zu kaufen, und es gibt keinen Vorteil für Schwarzhändler, Schlepper oder schlechte Schauspieler, die früh eintreffen. Wenn die Anzahl der Personen in der Warteschlange im Vergleich zu den verfügbaren Karten sehr groß ist, ist es unwahrscheinlich, dass eine Person mehr als einen Platz in der Warteschlange erhält, der nahe genug an der Spitze liegt, um Karten zu kaufen, bevor sie ausverkauft ist.
Sicherheit am Netzwerkrand und auf der Serverseite
Viele unserer Kunden bevorzugen die Einfachheit und leichte Integration unseres Client-seitigen JavaScript-Adapters in ihre Online-Plattformen, aber einige Bot-Sicherheitsüberprüfungen können nur auf Ihren Servern oder am Network Edge stattfinden, wenn Sie einen Cloud-Anbieter nutzen. Mit Queue-Fair können Sie weiterhin den JavaScript-Adapter verwenden und einen kleinen Teil des Codes auf Ihren Servern hinzufügen, um die Bot-Prüfungen zu unterstützen (das hybride Sicherheitsmodell), oder Sie können den gesamten Prozess am Network Edge oder auf Ihren Servern mit unserem Open-Source-Code durchführen, der in mehreren Sprachen verfügbar ist.
Wenn Sie einen Network Edge Adapter verwenden, kann Queue-Fair Anfragen abfangen, bevor sie Ihre Server überhaupt erreichen, und bietet so optimalen Schutz vor DoS- und DDoS-Angriffen.
Wie kann ich verhindern, dass Ticket-Bots, Sneaker-Bots oder menschliche Scalper mehrere Käufe tätigen?
Sobald eine Person von Queue-Fair zugelassen wurde, hat sie eine begrenzte Zeit, um Ihre Website zu nutzen und Einkäufe zu tätigen, die so genannte "Passed Lifetime". Der Ticketaussteller sollte diese Zeitspanne so bemessen, dass auch langsamere Internetnutzer ihre Transaktion abschließen können, einschließlich der Zeit für einen Passwortvergessen-Prozess. Eine kurze Zeitspanne kann Menschen davon abhalten, immer wieder Tickets zu kaufen - nicht aber Bots, da ein Ticket-Bot auf Websites arbeiten kann, um ein Ticket viel schneller zu kaufen.
Sobald eine Person den Ticketkauf mit ihren Kreditkartendaten abgeschlossen hat, kann Ihr Server die Position in der Warteschlange sicher löschen, so dass die Benutzer keine weiteren Tickets kaufen können. Wenn sie erneut versuchen, Tickets zu kaufen, werden sie an das Ende der Warteschlange geschickt, so dass jede Position in der Warteschlange nur für den Kauf von Tickets, Turnschuhen oder NFTs, Bier oder was auch immer es ist, für das die Leute anstehen, verwendet werden kann. Auf diese Weise wird verhindert, dass Sneaker-Bots, Menschen und Menschen, die Bots benutzen, gleichermaßen mehrere Tickets kaufen.
Warteschlangen, die nur auf Einladung funktionieren und Join Tokens verwenden
Standardmäßig lässt der Queue-Fair-Dienst jeden, der die Warteschlangen-URL besucht, der Warteschlange beitreten. Sie können Beitrittstoken aktivieren. Dabei handelt es sich um sicher signierte Token von Ihrer Website, die jeder Benutzer vorlegen muss, wenn er versucht, der Warteschlange beizutreten, um eine Position in der Warteschlange zu erhalten.
Join Tokens funktionieren automatisch - Ihre Nutzer müssen sie nicht eintippen, wenn sie Ihre begehrten Sneaker in limitierter Auflage kaufen - und Sie können wählen, ob Sie Ihre Join Tokens einmalig verwenden möchten, was bedeutet, dass jeder Token nur einmal verwendet werden kann, um sich in die Warteschlange einzureihen. Für viele unserer Kunden sind einmalig verwendbare Join Tokens die Lösung für den Ticketverkauf, nach der sie schon lange gesucht haben.
Wenn Sie also Marketing-E-Mails versenden, können Sie in jeder einzelnen E-Mail ein anderes Join-Token versenden – oder Sie können beim Ticketverkauf eine Anmeldung bei den Konten auf Ihrer Website verlangen, bevor jemand in die Warteschlange geleitet wird, und jedem Login ein eindeutiges Join-Token zuweisen. Wenn Sie das Join-Token mit der Krypto-Wallet, den Kreditkartendaten, der Kreditkartennummer, einer verifizierten Telefonnummer, der Passnummer oder der physischen Lieferadresse eines echten Nutzers verknüpfen können – oder sogar mit anonymisierter Gesichtserkennung –, ist das eine hervorragende Möglichkeit, zu verhindern, dass dieselbe Person sich mehrfach in die Warteschlange einreiht, ganz gleich, wie viele Bots, Browser oder Geräte sie auch einsetzt – und somit auch zu verhindern, dass Nutzer mehrfach ein Ticket bei Ihnen kaufen.
Das ist der beste Weg, um das Wettrüsten zwischen Bot-Betreibern (die heutzutage möglicherweise agentische KI einsetzen) und Spezialisten für Bot-Abwehr zu gewinnen – springen Sie direkt zum Endspiel, bei dem jeder echte Mensch mit einer eindeutigen, verifizierten Identität nur einen Platz in der Warteschlange einnimmt – und gewinnen Sie es. Mit Queue-Fair ist das ganz einfach.
Schlussfolgerung
Unternehmen, die nach einer sicheren Verkaufsmethode suchen, brauchen nicht mehr zu suchen! Egal, ob Sie Tickets, limitierte Sneaker oder irgendetwas anderes mit hoher Nachfrage verkaufen, Queue-Fair betreibt die funktionsreichsten und sichersten Warteschlangen auf dem Markt, obwohl andere, weniger sichere Anbieter von virtuellen Warteräumen viel höhere Preise verlangen. Wir haben eine Fülle von Bot-Sicherheitsfunktionen, die Sie leicht anpassen können, um Ihr Unternehmen und Ihre Fans vor Sneaker-Bots, Ticketing-Bots und jeder anderen Art von Bot zu schützen:
- Sichere Signatur, die für die Browser der Nutzer spezifisch ist
- Erfordert die Verwendung von Browserfunktionen, die von der Warteschlange weitergegeben werden
- Limit pro Minute und Gesamtzahl der Joins und Passes nach IP-Adressen
- Automatisches Verbot von Bots in Rechenzentren
- Verwenden Sie Google reCAPTCHA oder hCAPTCHA, um sicherzustellen, dass es sich um Menschen in Ihren Warteschlangen handelt.
- Proof-of-Work-Herausforderung verhindert, dass Bots eine große Anzahl von Warteschlangenpositionen erhalten
- Löschen Sie jede Warteschlangenposition nach dem Kauf, damit jede Warteschlangenposition nur einmal verwendet wird.
- Machen Sie Ihre Warteschlange mit Join Tokens zu einer reinen Einladung, um eine Position in der Warteschlange und eine Bestellung pro Kunde zu gewährleisten.
Weitere Einzelheiten zum Einsatz von Sneaker-Bots und Ticketing-Bots für Ihre Veranstaltungen und Verkäufe finden Sie im Sicherheitsleitfaden im Hilfebereich des Portals. Sie können Support-Tickets an Ihr Account-Team oder Ihren Account-Vertreter senden, wenn Sie Hilfe bei der Nutzung dieser Funktionen benötigen oder eine Antwort auf eine bestimmte Frage zu unseren Dienstleistungen haben möchten. Wie viele dieser Bot-Sicherheitsfunktionen Sie in Ihrem Virtual Waiting Room-Konto nutzen möchten, bleibt Ihnen überlassen.