ptt 帳號認證機制.

[chhsiao1981]

Is your feature request related to a problem? Please describe.
A clear and concise description of what the problem is. Ex. I'm always frustrated when [...]

之前 ptt 因為有在選舉期間利用人頭帳戶帶風向的情形. 所以停止申請帳號.
最近恢復台大校級的信箱的帳號申請.

ptt 只有台大限定應該不會是當初 ptt 的初衷～
但是並不希望以前被特定集團帶風向的情形再發生～
需要有機制可以一人一個帳號 (或是 1 個人的帳號的個數可以被限制在少數～)

可能可以類似藍勾勾機制～ 不強求一定是要有可以認證的信箱才可以申請帳號.
但是板主可以在特定時段(ex. 選舉期間)設定只有藍勾勾的帳號才可以 po 文.

Describe the solution you'd like
A clear and concise description of what you want to happen.

經過跟一些人討論. 可能可以有以下方式:

1. 目前是台大校級信箱的帳號可以申請.
   ptt 是以學術財產自居～
   建議可以開放台灣各大學院校的校級信箱和政府機關的機關級信箱申請.
   已經離開學校的. 可以透過校級的校友信箱申請.

   估計每個人有大學院校的校級信箱是少數個.

2. 台灣目前有"自然人憑證"機制. 雖然對於使用者可能比較麻煩. 但是可以考慮成為藍勾勾機制的一種.

3. 台灣的手機號碼都需要雙證件綁定. 並且每個人在每家電信公司申請的門號數量是有上限.
   並且台灣收簡訊不用錢. 可以考慮讓使用者傳簡訊到特定號碼來認證.
   如此所需費用就會是某支手機號碼的月租費. 大致上是固定費用.

4. 認證的目的只是希望減少少數集團帶風向的問題. 並不希望成為檢調要求資料的工具.
   所有認證相關資訊. 包括 email / 自然人憑證 / 手機號碼. 都只會使用 sha256-hash 方式儲存.

[chhsiao1981]

為了跟既有的 pttbbs compatible.
可以將認證資訊 (hash-value + 認證時間) 紀錄在 middleware.

[chhsiao1981]

由於 email 需要站方主動寄信～
所以站方還是會需要知道 email～

[chhsiao1981]

簡訊認證:

https://github.com/ptt/pttbbs/blob/master/mbbsd/register_sms.cc