Os bots vivem em centros de dados e não podem entrar na fila
Todo bot de tíquetes deve ser executado em um computador em algum lugar. As pessoas que executam bots geralmente executam muitos deles, o que significa que precisam de um data center para dar suporte a eles. É possível configurar o Queue-Fair Security Gates para excluir automaticamente solicitações de data centers conhecidos, incluindo os serviços de nuvem da Amazon, Google e Azure, bem como intervalos de endereços IP de agentes mal-intencionados conhecidos, sem excluir usuários ou fãs reais que se conectam de casa, do escritório ou do celular.
Exclusivamente para o Queue-Fair, a verificação do centro de dados é aplicada em ambos os portões do Passe e Joinpara evitar que as credenciais reunidas por um humano que entrou na fila em casa sejam enviadas a bots em um centro de dados para serem Passadas em grande número ao local de sua passagem.
O uso de uma página de Pré-Venda garante a justiça
Se você tiver ingressos, tênis, NFT ou qualquer outro item à venda em um determinado momento, então recomendamos sempre implantar uma página de pré-venda Queue-Fair. Esta página tem um relógio de contagem regressiva, e quando a hora marcada para a abertura de seu evento é atingida, todos os que assistem à página de Pré-Venda entram automaticamente na fila.
Os fãs que entram na fila a partir da página de Pré-Venda obtêm uma posição aleatória na fila. Todos os que entram após o horário de abertura, que não chegaram a tempo de ver a página de Pré-Venda, são inseridos após eles em ordem de chegada, por ordem de chegada.
O randomizador garante que a abertura do evento seja justa - todos que viram a página de Pré-Venda têm a mesma chance de estar suficientemente perto da frente da fila para comprar um ingresso, e não há vantagem para os escalpadores, os "touts" ou maus atores que chegam mais cedo. Se o número de pessoas na fila for grande em comparação com o estoque disponível, torna improvável que qualquer indivíduo consiga obter mais de uma posição na fila suficientemente perto da frente para comprar ingressos antes de vender.
Segurança do lado da rede e do servidor
Muitos de nossos clientes preferem a simplicidade e a facilidade de integração com suas plataformas on-line de nosso Adaptador JavaScript do lado do cliente, mas algumas verificações de segurança do bot só podem ser feitas em seus servidores, ou na Network Edge se você estiver usando um provedor da Cloud. Com o Queue-Fair, você pode continuar usando o Adaptador JavaScript e adicionar uma pequena quantidade de código a seus servidores para suportar as verificações de bot (o Modelo Híbrido de Segurança), ou você pode fazer todo o processo na Network Edge ou em seus servidores com nosso código fonte aberto, disponível em várias línguas.
Quando você usa um adaptador de borda de rede, o Queue-Fair pode interceptar solicitações antes mesmo que elas cheguem aos seus servidores, fornecendo proteção ideal contra ataques de DoS e DDoS.
Como posso evitar que bots de bilhetes, sneakers ou scalpers humanos façam múltiplas compras?
Uma vez que uma pessoa é aprovada pelo Queue-Fair, ela tem um tempo limitado para usar seu site para fazer compras, chamado de Passed Lifetime. O emissor do bilhete deve definir isto por tempo suficiente para suportar usuários de internet mais lentos para concluir sua transação, incluindo tempo para um processo de Esquecimento de Senha. Estabelecer isto para um tempo curto pode ajudar a evitar que os seres humanos comprem bilhetes uma e outra vez - mas não bots como um robô de bilhetagem pode trabalhar em sites para comprar um bilhete muito mais rapidamente.
Em vez disso, uma vez que uma pessoa tenha completado o check-out dos ingressos com os detalhes de seu cartão de crédito, seu servidor pode excluir com segurança sua posição na fila, impedindo que os usuários comprem mais ingressos. Se eles tentarem comprar ingressos novamente, eles serão enviados para o fundo da fila, fazendo de cada posição da fila um único uso para a compra de seus ingressos, tênis ou NFTs, cerveja ou o que quer que seja para o qual as pessoas estejam fazendo fila. Esta é uma maneira eficaz de evitar a compra múltipla de ingressos por sneakers, humanos e humanos que usam bots da mesma forma.
Filas só com convite usando o Join Tokens
Por padrão, o serviço Queue-Fair permitirá que todos que visitarem a URL da fila se juntem à fila. Você pode habilitar os Tokens Join, que são tokens assinados com segurança de seu site que devem ser apresentados por cada usuário quando ele tentar Juntar-se à fila a fim de receber uma posição na fila.
Os Tokens Join operam automaticamente - seus usuários não precisarão digitá-los quando estiverem comprando seus tênis de edição limitada de alta demanda - e você pode optar por ter seus Tokens Join de uso único, o que significa que cada token só pode ser usado uma vez para entrar na fila. Para muitos de nossos clientes, o uso único de Join Tokens é a resposta de escalonamento de bilhetes que eles têm procurado.
Portanto, se você estiver enviando e-mails de marketing, você pode enviar um Token Join diferente em cada um que sair - ou você pode exigir um login para as contas em seu site antes que alguém seja enviado para a fila ao vender ingressos, e dar um Token Join único para cada login. Se você puder vincular o Join Token à carteira criptográfica dos usuários reais, detalhes do cartão de crédito, número do cartão de crédito ou endereço físico de entrega, esta é uma ótima maneira de impedir que a mesma pessoa entre na fila várias vezes, impedindo assim que os usuários comprem um bilhete de você várias vezes também.
Conclusão
As empresas que procuram uma maneira segura de vender não precisam mais procurar! Se estiver vendendo ingressos, tênis de edição limitada ou qualquer outra coisa de alta demanda, o Queue-Fair executa as filas mais seguras e repletas de recursos do mercado, embora outros provedores de salas de espera virtuais menos seguras cobrem preços muito mais altos. Temos uma grande variedade de recursos de segurança de bots que podem ser facilmente personalizados para proteger sua empresa e seus fãs contra bots de tênis, bots de venda de ingressos e qualquer outro tipo de bot:
- Assinatura segura que é específica para os navegadores dos usuários
- Requer o uso de recursos do navegador para ser passado pela fila
- Limite por minuto e total de Entradas e Saídas por endereços IP
- Os bots do centro de dados são proibidos automaticamente
- Use o Google reCAPTCHA ou hCAPTCHA para garantir que sejam humanos em suas filas
- A prova do desafio do trabalho pára os bots obtendo um grande número de posições na fila
- Eliminar cada posição da fila após a compra para fazer cada posição da fila de uso único
- Faça sua fila somente com o Join Tokens para garantir uma posição na fila e um pedido por cliente humano.
Mais detalhes sobre tênis de bilhar e bots de bilheteria para seus eventos e vendas estão no Guia de Segurança na seção Ajuda do Portal, e você pode levantar bilhetes de suporte com sua equipe de contas ou representante de conta se precisar de ajuda para usar esses recursos, ou se precisar de uma resposta a algo específico sobre nossos serviços. Quantos destes recursos de segurança bot você deseja usar em sua conta na Sala de Espera Virtual depende de você.