# メール・パスワード不要の登録と認証 **URL:** \ **Category:** Feature\ **Created:** [2021 年 10 月 31 日午後 5:19 UTC](https://meta.discourse.org/t/email-less-and-password-less-registration-authentication/207737 "2021-10-31T17:19:45Z")\ **Posts on this page:** 1\ **Showing post:** 24
**Author:** ![adrelanos](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/adrelanos/32/121409_2.png) [@adrelanos](https://meta.discourse.org/u/adrelanos)\ **Post date:** [2022 年 9 月 27 日午後 9:46 UTC](https://meta.discourse.org/t/email-less-and-password-less-registration-authentication/207737/24 "2022-09-27T21:46:50Z")
はい。 様々なWebアプリケーションでの経験から、スパムボットはGmailなどのEメールアドレスを作成することにあまり問題はありません。私のサイトでも、一時的な使い捨てEメールアドレスを除外していません。また、Eメールアドレスなし（または有効でないEメールアドレス）でサインアップできるフォーラムソフトウェア/フォーラムもいくつかありますが、それも問題を引き起こしたことはありませんでした。そのため、Eメールアドレスはボット/DoS攻撃アカウントの洪水を防ぐための障壁とはあまり考えていません。 しかし、あなたの懸念は理解できます。ユーザーがEメールアドレスなしでサインアップできるようにすると、多くのフォローアップ問題につながる可能性があります。もし、とんでもない数のフォーラムアカウントが作成されるような、大規模なボット攻撃やDoS攻撃が発生したらどうなるでしょうか？ その場合、スパム対策が必要になります。しかし、これらはEメールが任意であるフォーラムインスタンスと、Eメールが必須であるインスタンスに特化したものではありません。 なぜなら、スパマーは現在、作成済みまたはハッキングされた多くのEメールアドレスにアクセスできるからです。また、一時的なEメールプロバイダーを使用したり、ドメイン名を購入/盗んで、スパム目的のフォーラム設定用に独自のEメールサーバーをセットアップしたりすることもできます。 Eメールを使用するユーザーと使用しないユーザーの両方から、同じような質問が生じるでしょう。この議論のために、理論的な質問です。 - X日以降に作成され、X分未満しかログインしておらず、投稿が0件のアカウントをすべて表示するにはどうすればよいですか？おそらくボットアカウントでしょう。これらをすべて見つけて削除したいです。 - サインアップを承認する前に、カスタム質問/パズル/キャプチャなどを追加するにはどうすればよいですか？ - 管理パネルに、管理者が大量登録スパムに対応できる新規サインアップの承認/非承認を簡単に行えるボタンを追加することは可能でしょうか？ --- _[View the full topic](https://meta.discourse.org/t/email-less-and-password-less-registration-authentication/207737)._