如何向我们的用户证明他们没有被欺骗？ [关闭]答案

【问题标题】：How to prove to our users that they are not being cheated? [closed]如何向我们的用户证明他们没有被欺骗？ [关闭]
【发布时间】：2010-11-02 17:17:43
【问题描述】：

我有一个信息论问题，关于如何证明（或至少提供统计证据）拍卖网站没有向其用户提供先令。

我们最近推出了按出价付费的拍卖网站。这是一种新型的拍卖方式，用户付费竞拍定时拍卖。每次出价都会提高价格并增加拍卖时间。时间用完时，最后出价的人可以购买该物品。

问题是用户怀疑我们可能在欺骗他们。我没有这样的意图，因为用户的信任对我来说至关重要。但是，该模型可以由其他不道德的网站实施，并且可以直接欺骗投标人。我需要采取措施向我们的用户表明我们是合法的。

我致力于诚实经营。挑战在于如何向世界证明这一点？任何方法都需要与保护用户隐私保持平衡。

我的一些想法是：

显示每个用户的IP地址
征求获奖者的推荐信收到了他们的商品。有他们邮寄他们的照片他们的商品和最近的封面当地报纸的副本。
显示有关每个用户的一些广泛信息，例如所在州和国家/地区

我正在寻找任何建议。

更新

一些很棒的建议。到目前为止：

提供每个用户的行为信息：
- 加入时
- 参与了哪些拍卖
- 拍卖统计数据 - 出价、成本
不要发布个人身份信息。没有 IP 地址，因为没有获胜的人可以对获胜者进行报复。
讨论和解决问题的公共论坛
征求用户的评价，以表明人们确实赢了并收到了产品。
- 我们如何在证明中证明它不是我们“发明”的？我正在考虑也许要求在最近的当地报纸上附上一张照片。这很难大规模伪造，以及获奖者的时间和地点分布情况。

您认为显示用户所在的州和国家/地区可以吗，还是会显示太多个人信息？

【问题讨论】：

不，不可能。即使您没有明确实施作弊机制，这种设计本身就是作弊。

标签： privacy information-theory

【解决方案1】：

向用户提供尽可能多的信息，例如谁赢了、支付了多少、用户进行了多少次购买/销售等；
为个人拍卖和用户提供反馈机制；
有一个公共论坛，用于讨论结果、支持问题和用户投诉；
不要要求用户使用您提供的其他付费服务来获得结果，例如您自己的狙击系统；
在您的网站上清楚地说明您的政策。这至少应包括隐私政策、网站运作方式的讨论、常见问题解答以及您为防止出现任何不当行为或利益冲突而采取的步骤（例如，不允许员工参与）；和
拥有投诉和争议解决机制。

这不是技术问题。这是一个社会问题。用户对结果充满信心的唯一方法是透明度和专业性。

【讨论】：

我喜欢你的回答。能否就建议 1 展开讨论——哪些信息有价值？
显示该项目的总出价。
对项目的出价、特定用户开始和赢得的拍卖、对用户的正面/负面反馈计数、理想情况下是该用户开始/赢得拍卖的链接、可能加入网站的日期、统计信息有多少“额外时间”拍卖

【解决方案2】：

这不是swoopo.com吗？

【讨论】：

我投了反对票，因为这不是一个答案，但我看到了相似之处，这让我……非常不安。
你是对的，商业模式是相似的。然而，问题不在于商业模式本身，而在于如何向用户证明他们没有被欺骗。
很抱歉，swoopo.com 的商业模式本身就是一个骗局，但是实施了。如果你的也一样，我礼貌的建议是寻找其他拍卖类型。

【解决方案3】：

首先，它必须设计得很好，并且看起来足够专业，以至于人们会信任它。人们非常擅长检测设计不佳的网站，并且不会对它做出很好的反应。这可能是一个很难进入的市场，因为有很多成熟的替代品，但获得用户的最佳方式是通过现有用户的口耳相传。这需要时间，但最有效。不要因为他们使用您的网站而侵犯人们的隐私并发布他们的信息。人们不会喜欢它，也不会回来。为用户提供反馈系统（a la ebay），人们可以在其中看到其他对服务感到满意的真实人。此外，针对 cmets 和投诉的公共留言板也将有助于安慰人们。祝你好运！

【讨论】：

【解决方案4】：

但请注意提供过多信息，根据您的网站，您的用户可能会在出价时向他人透露过多隐私时决定他们不喜欢它。例如，如果我是客户并且我刚刚购买了一些昂贵的东西，我不希望我的用户名或电子邮件显示给其他人，他们会开始向我发送垃圾邮件以购买我刚刚支付的更便宜的版本。其他一些人可能会因为出价而受到冒犯，例如，通过在他们的 IP 上运行 DOS 来让出价超过他们的人感到悲伤。

是的，您应该保护自己网站的声誉，但如果您不采取措施保护您的用户，您最终可能会失去一些用户。

我认为提高声誉的最佳方法是通过使用（可能很难）或通过一些有信誉的评论网站。

【讨论】：

【解决方案5】：

泄露用户的 IP 地址可能会有风险，最终这也是假网站也可能伪造的东西。

我想获得信任的一种方法是使用值得信赖的权威来批准您。 IOW，委托 :) 让其他人为您解决问题。例如如果您得到 PayPal 等人的支持，用户会更信任您。不过，这会让你付出代价。

[哲学的]

主要问题是，为了获得信任，您需要提供社会学家所说的“诚实信号”。诚实的信号通常代价高昂。这在业务中是一个问题，因为这意味着你必须牺牲你的收入来吸引更多的客户，然后平衡这个等式。 IOW、客户和股东有不同的激励措施。但作为一家试图获得用户群信任的“初创公司”，通过昂贵的姿态来表明你的诚实是有意义的。一开始你可能赚的钱更少，但最终，一旦你足够大，就不再需要这种信号了。

那么，您可以发送什么样的诚实（昂贵）信号？好吧，也许你应该向他们支付象征性的费用，而不是向获胜者征求推荐信。让用户通过披露有关他们自己或交易的信息来帮助您证明网站的真实性是值得的，并反过来通过折扣、回扣等来弥补他们的损失。

无论如何，我敢肯定，如果你不问他们就简单地将人们的信息分发给每个人，你不会获得信任。让人们为您这样做，并给予补偿，从而以昂贵（诚实）的方式表明您的意图。

[/哲学的]

【讨论】：

同意提供信息。您认为显示本国的州和国家/地区可以吗？如果用户在推荐中表示同意，我们还可以显示名字或家乡。

【解决方案6】：

在投标页面上进行实时聊天，例如 IRC。人们只能通过在聊天窗口中输入“#bid $200”或其他内容来出价。这样，用户就可以审问他们认为可能是机器人或其他什么的任何人。他们还可以讨论待售产品，并警告其他人如果它是假货或其他任何东西。您需要向人们展示他们可以信任该网站。人们信任人。

【讨论】：

这个想法掠过我们的脑海。其他一些网站已经这样做并关闭了它，因为它为勾结提供了一个简单的论坛。

【解决方案7】：

请记住坐下来讨论如何使用加密方法来证明拍卖的各个方面都进行得当。如果您对这种方法感兴趣，一起谷歌搜索“密码学”和“拍卖”应该会提供一些起始材料。

http://www.youtube.com/watch?v=IzVCrSrZIX8

http://www.cs.virginia.edu/crab/Auctions.ppt

【讨论】：

有没有办法以对普通用户有价值的方式呈现 cyrpto 证明？
当然可以。就像我们不需要知道任何关于密码学、PKI、证书链的知识就可以知道我们的网络浏览器中是否有安全连接。这些系统通常包含软件程序，通过验证签名等来提供凡人对结果的信心，而不会泄露诸如竞标数量等专有信息。

【解决方案8】：

Jeff Atwood 上个月在 www.codinghorror.com 上谈到了这一点。

http://www.codinghorror.com/blog/archives/001261.html

我以前从未听说过这个概念。他确实解释得很好。

凯茜

【讨论】：

【解决方案9】：

你不能不撒谎。
获胜的唯一方法是靠运气。您只需将您的彩票称为“出价”。

为你感到羞耻。

编辑：
关于一分钱拍卖的一些意见
Profitable Until Deemed Illegal
Penny Auctions: They're Gambling

【讨论】：

您的回答没有解决问题。
是的。 “你不能”是一个答案。他们（用户）（在我看来）被欺骗了。所以任何证据都是错误的。

【解决方案10】：

开源？

【讨论】：

那么用户必须相信 a) 来源就是正在使用的东西，b) 除了来源之外没有任何东西（例如通过尝试购买物品来抬高出价的 cron 作业）跨度>

【解决方案11】：

这是一个信任问题，也是一个社会问题，而不是技术问题。

即使您将代码开源和/或拥有信息理论证明，您的客户中有多少人会理解它？

在这种情况下，许多公司依赖于检查过公司运营的受信任第三方的话语。第三方将其声誉置于公司经营正确的公开声明中。

【讨论】：