Клоноводство/взломы и как их обнаруживать

[GAA]

Если сайт образовательный/научный, то самым простым вариантом мне видится указание рабочего электронного адреса при регистрации и запрет на повторную регистрацию с тем же электронным адресом. Это не на 100% работает, но обычно 100% надёжности и не требуется. Иногда люди меняют работу, следовательно и рабочий эл. алрес., но это также решаемо, но уже в переписке с администратором.

-- Sat 06.03.2021 20:23:16 --

Более жесткий вариант --- это требование направления письма от организации при регистрации. Но даже на некоторых приличных конференциях это не всегда требуют. И это, конечно, не работает на 100%.

[Xugin]

Emergency в сообщении #1508092 писал(а):

Я полагаю, что затраты на защиту "сейфа" должны соответствовать его содержимому (как и затраты на взлом)

И в самый неподходящий момент сверхвзломостойкий код от суперсейфа будет расшарен самым глупым способом незадачливым сотрудником. Сверхсекретная информация ошибочно будет слита в общий доступ. Или поедет крыша от гипертрофированного ЧСВ у очередного Дена Сноу.

[Emergency]

Xugin в сообщении #1508162 писал(а):

И в самый неподходящий момент сверхвзломостойкий код от суперсейфа будет расшарен самым глупым способом незадачливым сотрудником.

Не обязательно самым глупым способом. Секретами еще и торгуют...