Verificación por SMS

[Bingo (Muhammad Ahmad)]

Hola,
no he podido encontrar ningún plugin para la verificación de usuarios mediante SMS o llamada, pero he visto que lo utilizan en algunos foros basados en Discourse.

[awesomerobot (Kris)]

Mi suposición es que están utilizando su propio proveedor de inicio de sesión como método de SSO para Discourse… por lo que la verificación se realiza fuera de Discourse.

Tenga en cuenta que los SMS generalmente no se consideran seguros debido a los ataques de suplantación de tarjeta SIM.

SIM swap attack

[Bingo (Muhammad Ahmad)]

Por favor, revisa swapd.co; ellos lo están usando. Quiero usar el mismo.

[awesomerobot (Kris)]

Gracias por el enlace. Parece que crearon un plugin personalizado para su sitio para verificar a los usuarios con el servicio de SMS de Twilio. Por lo que sé, este no es un plugin disponible públicamente.

[Bingo (Muhammad Ahmad)]

¿Puedes sugerir otro método de verificación distinto al SMS para verificar que el cliente es legítimo?

[awesomerobot (Kris)]

¿Qué quieres decir con legítimo? Supongo que necesito más información sobre lo que intentas lograr mediante la verificación.

¿Estás tratando de dificultar la creación de nuevas cuentas para spammers o atacantes? ¿O intentas hacer que las cuentas individuales sean más seguras (Discourse tiene autenticación de dos factores integrada)?

[Bingo (Muhammad Ahmad)]

Sí, quiero hacer que sea difícil que los spammers se registren

[awesomerobot (Kris)]

¿Lo estás haciendo para un foro existente o para uno nuevo?

Pregunto porque Discourse ya cuenta con muchas protecciones implementadas para hacer las cosas más molestas para los spammers. Por lo tanto, si estás creando un nuevo sitio, es posible que descubras que no necesitas verificación adicional.

Por ejemplo, puedes restringir los permisos de los nuevos usuarios para que no puedan publicar enlaces ni imágenes hasta que hayan utilizado el sitio durante un tiempo. También tienes la opción de configurar Akismet en tu foro, el cual escaneará todas las publicaciones y biografías de usuarios nuevas en busca de spam, y marcará automáticamente las posibles publicaciones de spam para su revisión.

También existe un plugin de terceros que se integra con Stop Forum Spam

Stop Forum Spam Plugin

Overview The Stop Forum Spam plugin (unofficial) can help weed out human spammers who are able to bypass Discourse’s built-in spam tools (thanks to their awesome human powers). Right after a new user signs up on your forum (before they have time to post), this plugin will check the user’s email address, forum username, and/or IP address (depending on your plugin settings) against the Stop Forum Spam database. If the user is found in this database of known spammers, their user account will be imm…

[Bingo (Muhammad Ahmad)]

En realidad, quiero crear un foro de membresía de pago donde los usuarios deban pagar para crear una cuenta y se deba verificar que el usuario es 100% real y legítimo, no un spammer. ¿Puedes darme sugerencias al respecto? Disculpa la pregunta, pero soy nuevo en Discourse.

[awesomerobot (Kris)]

Ah, entiendo. Hay varias opciones que te permiten aceptar pagos y asociarlos con la membresía del foro.

• Puedes integrarte con Memberful

• Usar el plugin de Patreon: Discourse Patreon

• O podrías configurar un sitio de WordPress para aceptar pagos mediante un plugin de WordPress y gestionar los usuarios de esa manera: Manage group membership in Discourse with WP Discourse SSO

Tenemos previsto añadir en el futuro una forma de aceptar pagos directamente dentro de Discourse, pero aún no tenemos una fecha exacta.