登録に電話は必要ですか?

こんにちは!

Discourse の設定に取り組んでいます。有効な携帯電話番号を持つ人のみ登録できるようにすることは可能でしょうか?

数年前、このような機能の導入について長い議論が行われました。結論は出ませんでしたが、興味がある方にはぜひお読みいただきたい内容です。

@anon73664359 さん、この投稿を共有してくださりありがとうございます。おっしゃる通りです。

ただし、私が求めているものは少し異なります。メールアドレスとユーザー名を本人確認とログインの主要な手段にしたいと考えています。しかし、登録時にSMS(または代替手段)を通じてユーザーが実在する人物であることを確認したいだけです。

プラグインがあればいいのですが。

プラグインの作成を依頼するには、Marketplace カテゴリにトピックを作成してください。

テキストメッセージによる本人確認については、上記でリンクしたトピックでも触れられています。端的に言えば、SMS はセキュリティが不十分すぎます。

テキストメッセージそのものが、相手が実在の人物であることを証明するものではありません。短期用の電話番号を取得するのは安価で簡単です。以前は、顧客のアカウント作成のためにそれを行っていました。

これはスパムに関する問題ですか?現在、人々に対してどのような問題を感じていますか?

現時点では特に問題はありませんが、電話認証は現在一般的な慣行となっています。また、ページビューを評価するパートナー側も、偽アカウントを回避する仕組みを求めています。

どこでですか?ほとんどのサイトやサービスは、理由があってまだメールによる認証を採用しています。電話番号による認証は、Discourse では機能しないでしょう。

主に、2段階認証の不適切な実装として使われているのを目にします。電話番号の盗難は、それほど難しくないようです。

Discourseには、そのための機能がいくつか組み込まれています。例えば、同じIPアドレスを持つアカウントを追跡したり、偽アカウントはさほど問題ではないと信じている人々も大勢います。あなたのコミュニティが、他のコミュニティよりも偽アカウントを作成しようとする人を惹きつけやすい場合、Marketplace に投稿すれば、1000ドルから5000ドル程度の費用で、何らかの電話番号認証の実装が可能でしょう。

とても助かりました。ジェイ、ありがとう!