身份是一个具有延展性的概念,当你仔细观察它时,它会出现令人讨厌的变形趋势。我从您的描述中了解到,您希望能够将随机网络用户的一些操作(即“申请工作”)追溯到实际个人,以这种方式,如果工作申请是假的在某种程度上,你有足够的筹码来适当地惩罚肇事者。或者,更准确地说,您需要先验地说服用户您将能够追踪他们,并且至少在比喻上,打破他们的膝盖骨。
无论您采用何种方式解决问题,部分问题都存在于“物理世界”(计算机之外),因此它既困难又昂贵。
完整的理论解决方案是让一些侦探进行跟踪,这对于法律的长臂来说是可行的,但通常不适用于私人企业实体,因为基本的“网络用户”仅通过传入的 IP 地址来识别,并将其链接起来要获得物理身份,您必须查看 ISP 日志文件——这需要授权或不雅同伙。据说这不包括来自国外的连接问题(一旦你知道连接来自中国,那么......你做什么,究竟是什么?)。
因此,由于真正的侦探工作的不切实际和成本,您将不得不依靠现有的基础设施来提供您所需的身份验证。我首先想到的是银行。它是这样的:让求职者用他们的信用卡(或通过 Paypal 或任何其他类似的银行系统)向你支付一分钟的费用(比如 0.01 美元)。这有几个好处:
- 支付操作在很多地方留下痕迹。
- 由于交易是隐含的,这可能有助于将虚假工作申请合法地定性为“欺诈”(问问你的律师,他们会告诉你这非常好,他们眼中闪烁着光芒,还有一点泡沫)。
- 信用卡号码经常被盗,但您可以为此购买保险。
最后但并非最不重要:
- 人们(一般)已经知道“你不要惹银行”。这使得检测系统具有主动性(您希望对人员进行身份验证,但更重要的是,您真的希望他们一开始就不要试图撒谎)。
概念说明:正如您所说,您“对谁在申请一无所知”。这是根本问题:如果没有什么可识别的,您如何定义正确的身份概念(准确地说,您确实了解申请人的一些信息:他们的 IP 地址;但这并不多)。因此,解决方案的途径是:让申请人提交一些关于他们的信息。这就是上面解释的银行解决方案的意义所在。