Bonjour,
Je ne parviens pas à trouver de plugin pour la vérification des utilisateurs par SMS ou appel, mais j’en ai vu sur certains forums basés sur Discourse.
Je parierais qu’ils utilisent leur propre fournisseur d’authentification comme méthode SSO pour Discourse… de sorte que la vérification se fait en dehors de Discourse.
Notez que les SMS ne sont généralement pas considérés comme sécurisés en raison des attaques par SIM swap.
Veuillez vérifier swapd.co, ils l’utilisent. Je souhaite faire de même.
Merci pour le lien. Il semble qu’ils aient développé un plugin personnalisé pour leur site afin de vérifier les utilisateurs via le service SMS de Twilio. À ma connaissance, ce plugin n’est pas disponible publiquement.
Pouvez-vous suggérer une autre méthode de vérification que le SMS pour confirmer qu’un client est légitime ?
Que voulez-vous dire par « légitime » ? Je pense que j’ai besoin de plus d’informations sur ce que vous cherchez à accomplir grâce à la vérification.
Voulez-vous rendre la création de nouveaux comptes plus difficile pour les spammeurs ou les attaquants ? Voulez-vous renforcer la sécurité des comptes individuels (Discourse dispose d’une authentification à deux facteurs intégrée) ?
Oui, je veux rendre l’inscription difficile pour les spammeurs
Est-ce que vous le faites pour un forum existant ou pour un nouveau ?
Je pose la question car Discourse dispose déjà de nombreuses protections pour rendre les choses plus pénibles pour les spammeurs. Ainsi, si vous lancez un nouveau site, vous constaterez peut-être que vous n’avez pas besoin de vérification supplémentaire.
Par exemple, vous pouvez restreindre les permissions des nouveaux utilisateurs afin qu’ils ne puissent pas publier de liens ou d’images tant qu’ils n’ont pas utilisé le site pendant un certain temps. Vous avez également la possibilité de configurer Akismet pour votre forum, qui analysera tous les nouveaux messages et les biographies des utilisateurs à la recherche de spam, et signalera automatiquement les messages suspects pour examen.
Il existe également un plugin tiers qui s’intègre avec Stop Forum Spam
En fait, je souhaite créer un forum d’adhésion payante où les utilisateurs doivent payer pour créer un compte et doivent être vérifiés à 100 % pour s’assurer qu’ils sont réels et légitimes, et non des spammeurs.
Pouvez-vous me faire des suggestions à ce sujet ?
Je suis désolé pour ces questions, mais je débute avec Discourse.
Ah, je vois. Il existe plusieurs options qui vous permettent d’encaisser des paiements et de les associer à l’adhésion au forum.
-
Vous pouvez intégrer Memberful
-
Utiliser le plugin Patreon : Discourse Patreon
-
Ou bien configurer un site WordPress pour encaisser des paiements via un plugin WordPress et gérer les utilisateurs de cette manière : Manage group membership in Discourse with WP Discourse SSO
Nous prévoyons d’ajouter à l’avenir une fonctionnalité permettant d’accepter les paiements directement dans Discourse, mais nous n’avons pas encore de date précise.