Los robots viven en centros de datos y no pueden unirse a la cola
Todos los bots de venta de entradas deben ejecutarse en algún ordenador. Las personas que ejecutan bots suelen ejecutar muchos, lo que significa que necesitan un centro de datos que los soporte. Puedes configurar las puertas de seguridad de Queue-Fair para que excluyan automáticamente las solicitudes de centros de datos conocidos, incluidos los servicios en la nube de Amazon, Google y Azure, así como los rangos de direcciones IP de malos actores conocidos, sin excluir a los usuarios reales ni a los aficionados que se conectan desde su casa, oficina o teléfono móvil.
Únicamente en Queue-Fair, la comprobación del centro de datos se aplica en tanto las puertas de paso como las de uniónpara evitar que las credenciales recogidas por un humano que se unió a la cola en casa sean enviadas a los bots de un centro de datos para que las pasen en grandes cantidades a su sitio de entradas.
La utilización de una página de preventa garantiza la equidad
Si tienes entradas, zapatillas, NFTs o cualquier otro artículo que vaya a salir a la venta en un momento determinado, siempre recomendamos desplegar una página de Preventa Queue-Fair. Esta página tiene un reloj de cuenta atrás, y cuando se llega a la hora de apertura designada para su evento, todos los que ven la página de preventa se unen a la cola automáticamente.
Los fans que se unen a la cola desde la página de preventa obtienen una posición aleatoria en la cola. Todos los que se unan después de la hora de apertura, que no hayan llegado a tiempo para ver la página de preventa, se insertan después de ellos en el orden de llegada.
El sistema de aleatoriedad garantiza que la apertura del evento sea justa: todos los que han visto la página de preventa tienen las mismas posibilidades de estar lo suficientemente cerca de la primera fila para comprar una entrada, y no hay ventaja para los revendedores, los revendedores o los malos actores que llegan antes. Si el número de personas en la cola es grande en comparación con las existencias disponibles, es poco probable que alguna persona pueda obtener más de una posición en la cola lo suficientemente cerca de la parte delantera para comprar las entradas antes de que se agoten.
Seguridad del lado de la red y del servidor
Muchos de nuestros clientes prefieren la simplicidad y la facilidad de integración con sus plataformas en línea de nuestro Adaptador JavaScript del lado del cliente, pero algunas comprobaciones de seguridad de bots sólo pueden tener lugar en sus servidores, o en el borde de la red si está utilizando un proveedor de la nube. Con Queue-Fair, puede seguir utilizando el Adaptador JavaScript y añadir una pequeña cantidad de código a sus servidores para soportar las comprobaciones de bots (el Modelo de Seguridad Híbrido), o puede realizar todo el proceso en el Borde de la Red o en sus servidores con nuestro código abierto, disponible en múltiples idiomas.
Cuando se utiliza un adaptador de borde de red, Queue-Fair puede interceptar las solicitudes incluso antes de que lleguen a sus servidores, proporcionando una protección óptima contra ataques DoS y DDoS.
¿Cómo puedo evitar que los bots de las entradas, los bots de las zapatillas o los revendedores humanos hagan compras múltiples?
Una vez que una persona es aprobada por Queue-Fair, dispone de un tiempo limitado para utilizar su sitio web para realizar compras, denominado tiempo de vida aprobado. El emisor del billete debe establecer este tiempo lo suficientemente largo como para que los usuarios de Internet más lentos puedan terminar su transacción, incluyendo el tiempo para un proceso de olvido de contraseña. Fijar este tiempo a un tiempo corto puede ayudar a evitar que los humanos compren boletos una y otra vez - pero no los bots ya que un bot de venta de boletos puede trabajar los sitios para comprar un boleto mucho más rápidamente.
En su lugar, una vez que una persona ha completado la compra de entradas con los datos de su tarjeta de crédito, su servidor puede eliminar de forma segura su posición en la cola, impidiendo que los usuarios compren más entradas. Si intentan volver a comprar entradas, serán enviados al final de la cola, haciendo que cada posición en la cola sea de un solo uso para comprar tus entradas, zapatillas o NFTs, cerveza o lo que sea para lo que la gente está haciendo cola. Esta es una forma eficaz de evitar la compra múltiple de entradas por parte de bots de zapatillas, humanos y humanos que utilizan bots por igual.
Colas de espera por invitación mediante fichas de participación
Por defecto, el servicio Queue-Fair permitirá que todos los que visiten la URL de la cola se unan a ella. Puede habilitar los tokens de unión, que son tokens firmados de forma segura desde su sitio web que debe presentar cada usuario cuando intente unirse a la cola para recibir una posición en la cola.
Los Join Tokens funcionan automáticamente - tus usuarios no tendrán que teclearlos cuando compren tus zapatillas de edición limitada de gran demanda - y puedes elegir que tus Join Tokens sean de un solo uso, lo que significa que cada token sólo puede utilizarse una vez para unirse a la cola. Para muchos de nuestros clientes, las fichas de participación de un solo uso son la respuesta a la reventa de entradas que estaban buscando.
Así pues, si envías correos electrónicos de marketing, puedes incluir un «Join Token» diferente en cada uno de ellos; o bien, puedes exigir que los usuarios inicien sesión en sus cuentas de tu sitio web antes de que se les redirija a la cola al comprar entradas, y asignar un «Join Token» único a cada inicio de sesión. Si puedes vincular el «Join Token» al monedero criptográfico de los usuarios reales, a los datos de su tarjeta de crédito, al número de tarjeta de crédito, a un número de teléfono verificado, al número de pasaporte o a la dirección de entrega física —o incluso al reconocimiento facial anonimizado—, esa es una forma estupenda de evitar que la misma persona se incorpore a la cola varias veces, independientemente del número de bots, navegadores o dispositivos que utilice, lo que también evita que los usuarios te compren una entrada varias veces.
Esa es la mejor forma de ganar la carrera armamentística entre los operadores de bots (que hoy en día pueden estar utilizando IA agentiva) y los especialistas en mitigación de bots: saltarse directamente a la fase final, en la que se asigna una posición en la cola por cada persona real con una identidad única y verificada, y ganar. Es fácil con Queue-Fair.
Conclusión
Las empresas que buscan una forma segura de vender ya no pueden buscar más. Si usted está vendiendo entradas, zapatillas de edición limitada o cualquier cosa de alta demanda, Queue-Fair ejecuta las colas más ricas en características y seguras en el mercado, aunque otros proveedores de salas de espera virtuales menos seguras cobran precios mucho más altos. Tenemos una gran cantidad de características de seguridad bot que se pueden personalizar fácilmente para proteger su buisness y los aficionados de los robots de zapatillas, bots de venta de entradas y cualquier otro tipo de bot:
- Firma segura específica para los navegadores de los usuarios
- Requiere el uso de las características del navegador para pasar por la cola
- Límite por minuto y total de entradas y salidas por direcciones IP
- Prohibición automática de los bots de los centros de datos
- Utiliza Google reCAPTCHA o hCAPTCHA para asegurarte de que hay humanos en tus colas
- El reto de la prueba de trabajo impide que los bots obtengan un gran número de posiciones en la cola
- Eliminar cada posición de la cola después de la compra para que cada posición de la cola sea de un solo uso
- Haga que su cola sea sólo por invitación con Join Tokens para asegurar una posición en la cola, y un pedido por cliente humano
En la Guía de Seguridad de la sección de Ayuda del Portal encontrarás más detalles sobre cómo vencer a los bots de zapatillas y a los bots de venta de entradas para tus eventos y ventas, y puedes crear tickets de soporte con tu equipo de cuentas o con tu representante de cuentas si necesitas ayuda para utilizar estas funciones, o si necesitas una respuesta a algo específico relacionado con nuestros servicios. La cantidad de estas funciones de seguridad del bot que desee utilizar en su cuenta de la Sala de Espera Virtual depende de usted.