CONCURSO FLEXFORM COMO É FEITA A VOTAÇÃO, SEGURANÇA E VALIDAÇÃO DOS VOTOS.

Apresentação em tema: "CONCURSO FLEXFORM COMO É FEITA A VOTAÇÃO, SEGURANÇA E VALIDAÇÃO DOS VOTOS."— Transcrição da apresentação:

1 CONCURSO FLEXFORM COMO É FEITA A VOTAÇÃO, SEGURANÇA E VALIDAÇÃO DOS VOTOS

2 CONCURSO FLEXFORM Para validar um voto são necessários alguns passos  Votar pelo aplicativo da Flexform  Acessar a Galeria  Acessar com um browser que aceite Cookies (grande maioria) na configuração padrão  Quando o browser permite Cookies ele também permite a criação de sessões*

3 CONCURSO FLEXFORM Variáveis de Sessão são criadas na execução de uma página e só existem no momento do acesso àquela página. Em cada acesso novo esta sessão é renovada. A gravação do voto é feita através da consolidação de alguns itens:  ID_Concurso: identificação de cada vídeo, FLEXYY onde YY é o ID_Concurso  IP: Endereço originário da solicitação, é de onde vem o voto, porém ele pode ser de uma máquina ou de uma rede interna utilizando o mesmo link  Data do Cadastro: Data com horário do voto  Session_ID: primeira variável de Sessão, esta informação vem do browser do usuário, se modifica a cada acesso diferente  Session_User: Variável de Sessão criada a partir de uma chave de 15 bytes, é criada no acesso da Galeria

4 Define User_ID Carrega IP e Session_User

5 CONCURSO FLEXFORM Carregamento das variaveis de Sessão criadas na página anterior

6 CONCURSO FLEXFORM Problemas  Caso o usuário não esteja saindo da Galeria, não será criada nenhuma Sessão, neste caso a mensagem de Link Inválido irá aparecer.  Se o acesso for por Link Direto da votação, não serão criadas as variáveis de Sessão, mostrando a mensagem de Link inválido.  Erro na digitação do Captcha mostra a mensagem de Código Inválido.  Quando mesmo saindo da Galeira ainda assim é mostrado o Link Inválido na votação, é porque o browser esta configurado para não aceitar Cookies.

7 CONCURSO FLEXFORM Quando o voto é gravado:  Quando todas as variáveis de Sessão são encaminhadas da Galeria para o vídeo e votação, ai sim é feito o voto.  Após concluído o voto, é encaminhado um Cookie do concurso para a máquina do cliente, em um novo acesso é verificado se existe este Cookie, se sim já identifica o voto.

8 CONCURSO FLEXFORM Como burlar a votação  Votar normalmente  Limpar Cookies da máquina  Fechar o browser, abrir e autenticar no Facebook novamente  Acessar a galeria novamente e efetuar o voto  Porém será gravado o mesmo IP e uma chave de Session_ID do browser muito semelhante a anterior