Názory k článku
Sisyfovský boj proti spamu

Nechápu, proč se tolik lidi rozčilují nad spamem.Chodí mě několik spam mailů denně.Jejich smazání je chvilkovou záležitostí.Někdy mne i jejich nabídka zaujme.Pokud mne některý spam nezajímá a zasílají mne jej pořád , odpovím aby mne již tyto maily neposílali.Pokud toto nepomůže, zasílám jim zpět maily s přílohou od 10 - 100 MB ( erot. videa ) . Většinou to pomůže ( z důvodů, že většina spammerů rozesílá maily z připojení modemem ).
Spam tu je a bude, stejně jako tu jsou reklamní bannery, vyskakující okna s reklamou apod.

Nevíte náhodou jak mají ošetřen spam mobilní operátoři.Kdysi ( ještě na VŠ ) jsem udělal program co generuje mailové adresy ve tvaru +420603xxxxxx@sms.paegas.cz ( kde za xxx xxx se generují všechny možné kombinace čísel ).Tyto adresy zapisuje do text. souboru a odděluje středníkem.Poté by již mělo stačit vložit tyto adresy do mail programu a zaslat je na všechny Paegasáky s předčíslím 0603 :)( kromě těch co si mobilní adresu v tomto tvaru zrušili , ale kolik jich je :)) ) ( pominu-li skutečnost, že tento textový soubor má skoro 20MB ).

Dostavam nekolik spamu tydne na nekolik adres na nekolika domenach a vetsinou na ne odpovidam predem pripravenym dopisem a automaticky pridam onu e-mailovou adresu odesilatele do seznamu odmitanych adres na postovnich serverech.
Uz jsem se setkal i s reakcemi typu ze kdyz mam e-mailovou adresu, tak stejne jako na postovni mi muze poslat kdo chce co chce a jak si vubec muzu dovolit odmitat od nich postu. To ze ve spouste pripadu clovek plati bud za prenesena data nebo dokonce za cas, kdy je pripojeny, je ani nenapadne. Kdyz to musim cist z domu pres mobil v domneni, ze jde o neco duleziteho, dokazu se poradne nastvat.
Nekdy pro zmenu reakce neni zadna a e-maily od dotycnych chodi vesele dal. Kdyz se koukam nekdy do logu postovniho serveru tak i po pul roce se pravidelne od nas z jednoho serveru vraci firme IFT Progres (iftprogres.cz) jejich spam s hlaskou "550 Spam not accepted" a zjevne jim to nevadi nebo to u nich konci v /dev/null.
Kdyz pan Zalesak nanovo rozjizdel AntiSpam, tak jsem vyplnoval formular na AntiSpamu dost casto, ale vzhledem k tomu, ze je tam mrtvo a nic se nedeje, jsem rezignoval a posilam novy prispevek jen v obzvlast zavaznych pripadech, a to jeste jen pokud si zrovna vzpomenu.
Velmi chvalim jako ISP firmu Skynet, ktera priloze ke smlouve nejenze spamy zakazuje, ale take vysvetluje, co to ten spam vlastne je.
Na zaver bych chtel uz jen podotknout, ze vic nez spammeri, me rozciluji "dobraci", kteri jim usnadnuji praci, at uz se jedna o generovani seznamu e-mailu na mobily nebo software na hromadne rozesilani mailu s kategorizovanou databazi adres. Tyhle chytraky bych nejradsi nakopal tam, kde se normalne sedi. :)

Rozciluji se proto, ze zdaleka ne kazdy sedi za rychlym pevnym pripojenim k Internetu jako vy (ani vetsina podniku nema takove pripojeni, aby si jejich zamestnanci mohli jen tak z pomsty posilat data zvici 10-100MB). Duvod, proc dostavate spam mailu JEN nekolik denne je prave to, ze je to sporna a diskutabilni aktivita - pokud vseobecne prijmeme teorii o jeho volne pripustnosti bude KAZDY rozesilat spamy VSUDE (poslat spam na 10 adres nebo 100 000 je prakticky za jedny penize a neni-li to zakazano pravidly ani "slusnosti" tak proc se omezovat a posilat to jen nekam). A pak nebudete dostavat nekolik dopisu denne, ale nekolik stovek dopisu denne z celeho sveta - a budete muset mezi nimi slozite vyzobavat ten jeden, dva "uzitecne" maly, ktere vam poslal nekdo znamy - a kdo vi jestli je vubec dostanete, protoze vas mailbox mozna bude preplneny (no, vas ne - muzete-li posilat 100MB postu, pak asi limit na velikost mailboxu nemate).

Mate sice pravdu, ze SPAM zde zrejme bude stejne jako ostatni druhy reklamy, je vsak specificky tim, ze ostatni druhy reklamy jsou daleko drazsi pro zadavatele nez pro prijemce - u SPAMu je tento je tento pomer podstatne nevyhodnejsi ve prospech prijemce - a to jak finacni tak casovy.

>Nepřekvapí, že ani v naší zemi spammery neodrazuje nic >kromě morálních zábran a iniciativy AntiSpam...

Jakousi pravni ochranu poskytuje zakon o ochrane osobnich udaju (viz. www.uoou.cz). Pokud clovek dostane komercni nabidku a pozada jejiho puvodce, aby mu dalsi nabidky neposilal, musi (teoreticky) ho rozesilatel nabidek poslechnout. Pokud se tak nestane, je mozne obratit se se stiznosti na UOOU. Podle me to plati i na komercni spam. Bohuzel, krome obvyklych obtizi pri prosazovani prava v Cechach k tomu musi mit clovek jeste identitu spammera.

Skoda, ze ted v posledni dobe kdyz neco na adresu spravce AntiSpam neco poslu tak se mi nikdynedostane zadne odpovedi.
Temer jsem ziskal dojem, ze je to mrtva vec.

Zkusim tipovat: neni problem v tom, ze ANTISPAM.CZ neni financovan ?? Tzn. prace spravce cerne listiny je zadarmo.

Obsem neprilis "jakousi", protoze jednak e-mail sam o sobe zatim neni povazovan za osobni udaj (i kdyz uplne jasno v tom nemaji). Navic, zmineny zakon neprimo zminuje a legalizuje zasilani reklamnich materialu kdyz v par. 5 odst. 6 vyslovne dovoluje uziti jmena, prijmeni a adresy k zasilani propagacnich materialu - a to bez souhlasu osoby takto dotcene. Z toho by se dal dovodit umysl zakonodarce umoznit tlaceni reklam bez ohledu na vuli postizenych a pokud nekdy bude e-mail uznan za osobni udaj da se ocekavat, ze SPAMu to stejne nezabrani.

IMHO je tedy teorie, ze pokud dostanete reklamni balicek tak muzete pozadat o vyrazeni z databaze mylna, protoze souhlas je zde ze zakona.

Podle zakona 101/2000 Sb. se rozumi
"a) osobním údajem jakýkoliv údaj týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze na základě jednoho či více osobních údajů přímo či nepřímo zjistit jeho identitu."

= osobni EMAILOVA ADRESA JE OSOBNI UDAJ (jde z ni odvodit identitu toho, komu patri)

Dalsi definice zakona rika, ze
"l) zveřejněným osobním údajem osobní údaj, zpřístupněný zejména hromadnými sdělovacími prostředky, jiným veřejným sdělením nebo jako součást veřejného seznamu."

= EMAIL poslany do maillistu nebo uvedeny v diskusich na Lupe je ZVEREJNENY OSOBNI UDAJ

Dal pak paragraf 5, odstavec 6 rika:
"Provádí-li správce nebo zpracovatel zpracování osobních údajů za účelem nabízení obchodu nebo služeb subjektu údajů, lze pro tento účel použít jméno, příjmení a adresu subjektu údajů, pokud tyto údaje byly získány z veřejného seznamu nebo v souvislosti se svojí činností jakožto správce nebo zpracovatele."

=SPAMMER MI MUZE POSLAT KOMERCNI NABIDKU

"Správce nebo zpracovatel však nesmí uvedené údaje dále zpracovávat, pokud s tím subjekt údajů vyslouvil nesouhlas. Nesouhlas se zpracováním je nutné vyjádřit písemně."

=KDYZ NESOUHLASIM S DOSTAVANIM DALSICH NABIDEK A DAM TO SPAMMEROVI VEDET (musim si ale sehnat jeho fyzickou adresu), NESMI MI SPAMMER POSILAT DALSI NABIDKY

Podle me je interpretace pomerne jednoznacna: Jakasi pravni ochrana existuje. Horsi ale bude s jejich skutecnym prosazenim - musi se zjistit skutecnou identitu spammera, prokazat, ze spam pochazi od nej a protlacit stiznost pres byrokracii UOOU.

Otazkou je, koho tady pravo chrani. Muzete kdykoli komukoli pomoci SMTP zaslat jakoukoli zpravu s temer jakymikoli hlavickami pres jakykoli server. Nedelam si legraci, zkousel jsem to ze Zoneru, Postu a Hostingu, pak me to prestalo bavit.

Podobne muzete kdykoli komukoli poslat cokoli prostrednictvim Ceske posty (cervena schranka na rohu ulice).

Puvodne jsem chtel napsat clanek prave o tom, jak se dnes siri spam, kdy nedostanete zadnou hlavicku krome Received, zato je v mailu priloha EXE. Vzhledem k tomu, ze nejsem sbehly ve sprave serveru a nedovedu dobre argumentovat komercnim poskytovatelum, rozhodl jsem se radeji tohle tema predat poradnemu sekacovi (a ten se nezakeca!).

Proste vy neznate identitu odesilatele, neznate jeho pozemni adresu, abyste mu mohli doporucene poslat zadost o vyjmuti ze spambase (jeste, ze u Ceske posty neexistuje zpusob doruceni obdobny cislu 0609, abychom za vyjmuti zaplatili jeste zvlastni taxu), neznate dokonce ani jeho funkcni e-mail (proc mi chodi spamy z Excite a podobnych site? Pochybuju, ze o tom postmaster vi). Vy o odesilateli nevite vubec nic, nemate se jak branit.

Kdyz jsem se obratil na ISP s tim, ze mi chodi opakovane spam (bez hlavicek, ale s EXE priponou) a ze odesilatel pouziva jejich free dial-up, odpovedeli mi, ze nemohou vysledovat urciteho uzivatele (treba by bylo pomohlo zjistit, jaky uzivatel sluzbu vyuzil v dobe odesilani mailu z danym IP a domenou dial-upu a potom by mohli pozadat Telecom, aby jim prozradil telefonni cislo ucastnika, pripadne, pokud ho znaji, mohli by ho kontaktovat sami). Identitu spammera nikdo neprozradi. Uz jsem to testoval u VOL a WOL, ted se chystam na IOL (muj spammer ma asi podobne jako ja zaregistrovany vsechny free dial-upy).

Jakoby to nestacilo, zacal mi nejakej vtipalek vcera posilat spam prostrednictvim SMS brany Paegasu (kazdych pet minut newsTIP, jsem ted asi nejlepe informovany clovek v republice -- zprava o Milosi Zemanovi mi prisla zatim jen dvanactkrat). Kolik lidi si mohlo opsat muj telefon (nebo mail) z me vizitky a kolik si jej mohlo opsat z vizitky treba v tiskarne nebo rekneme z nejakeho registru? Myslim, ze Paegas mi taky nepomuze. Pokud budu muset zmenit svoje telefonni cislo, dovedete si jiste predstavit, na kolik me to muze prijit penez (zakaznik se nedovola, pujde jinam).

Vzhledem k tomu, ze ochrana osobnich udaju asi spada do obcansko-pravnich sporu, bude asi lepsi najit nejaky neinternetovy a neinformacni zakon z oblasti prava trestniho. Rekneme: neopravnene uzivani cizi veci (prestupek, ale vysetruje ho policie), zniceni cizi veci (vymazani dat na mem pocitaci muze stat docela dost penez, takze to uz muze byt i trestny cin, vysetruje policie), verejne ohrozeni (spammer neohrozuje pravdepodobne jen muj pocitac svym EXE souborem, ale pocitace vice uzivatelu, je to trestny cin, vysetruje ho policie). Pokud kazdy pripad spamu nahlasime policii jako verejne ohrozeni, verim, ze si brzy najde zpusob, jak oznameni nehazet pod stul.

Takze ted se podivam do sveho pocitace, jestli tam nahodou neni nejaky nezakonny soft, a pri prvnim spamu s priponou EXE zavolam Majoru Dastychovi (at si privedou pyrotechniky a odstreli tu bombu nekde v bezpeci).

Pokud se bavite spamem, prosim, me vynechte.

No to je presne to co jsem psal. 101/2001 se da pouzit jenom na technicky neprilis pokrocile, zato vytrvale a agresivni spammery. Tech je sice malo, ale alespon nejaky zakon na ne existuje.

Co se tyka pouziti trestniho zakon, jsem skepticky. Teoreticky by mozna sel pouzit - ale to by chtelo nejakeho regulerniho pravnika. Horsi to bude s prokazatelnosti skody. Pokud celkova skoda nepujde pres nejakych, rekneme, 500.000, tak odhaduju, ze se tim policie bude zabyvat tak na papirove urovni. Take je asi dobre prihlednout k tomu, ze prumerna doba vyrizeni pripadu u soudu se pohybuje nekde kolem 5 let. Pouziti trestniho zakona asi bude principialne spravne, ale prakticky k nicemu. :-(

= osobni EMAILOVA ADRESA JE OSOBNI UDAJ (jde z ni odvodit identitu toho, komu patri)

To je vas osobni vyklad, ktery ale nevypada, ze by byl sdilen vetsinou pravniku - ti , alespon ti se kterymi jsem se o tom bavil, se spise priklaneji k vykladu, ze na zaklade pouheho e-mailu obvykle nedokazete urcit osobu jednoznacne. Zakon obvykle nelze chapat matematicky - kdyz o necem zakonodarce napise, ze to "lze", pak tim obvykle nemysli, ze to je vubec mozne, ale to, ze je to mozne s vynalozenim primerene namahy. Vzhledem k tomu, ze samotne e-mail adresy nelze poznat, komu patri - a ani to, zda patri jedne osobe, ci jde o skupinovy alias - a abyste tohle zjistil, potrebujete ziskat doplnujici informace od spravce prislusneho mail-serveru (ktery vam je obvykle neposkytne, protoze to co zadate uz JSOU osobni informace) ma se spise zato, ze e-mail osobnim udajem neni. Ale pokud vim, zatim v teto veci neexistuje ani zadne oficialni stanovisko UOOI ani zde neni ustalena soudni praxe.

Zda se, ze je to nazor proti nazoru. IMHO e-mail za osobni udaj spise uznan nebude a tedy nepoziva ochrany citovaneho zakona(a me by se sakra hodilo, kdyby byl e-mail povazovan za osobni udaj ...).

Zavaznou interpretaci zakonu muze podavat jedine soud. Takze dokud v nejakem pripade soud nerozhodne, muzeme si to vsichni interpretovat jak chceme :-).

Ale jinak souhlasim s tim, ze u emailove adresy nemusi byt jednoznacne urcitelna identita jejiho uzivatele.

Me osobne je www.antispam.cz celkem k nicemu, nicmene sikovnou pomuckou na potirani spamu je SpamCop. Pomoci copy & paste tam vlozite *kompletni* zdrojak spamu vcetne *kompletnich* hlavicek, SpamCop to cele pomoci whois apod. analyzuje a rozesle upozorneni postmaterum spammeru. Vypada to, ze autor zna spise ten nas maly cesky rybnicek, pricemz zminovany Zalesak se jevi spise jako podlezave BFU.

ze je p. zalesak podlezave BFU jsem si nikdy nevsiml. ale k veci: je pravda, ze antispam.cz je pouze staticky informacni zdroj a ani v tom neni uplne nejlepsi.

---> Pan Zálešák vzal AntiSpam po Danovi Lukešovi, rozhodně si nemyslím, že by byl nějakým černým démonem. Nechápu, jak někdo může hodit kamenem po "andělovi, který stíhá ďábla". Obávám se, pane, že jste ryze amorální individuum. Ale možná, že jsem Vás jen špatně pochopil. Rozhodně však, pokud takovéhle názory zastáváte, na pivo bych s Vámi nešel.

AntiSpam je dobrovolnický, pan Zálešák ho dělá ve volném čase a na vlastní zodpovědnost. Pokud s jeho službami nejste spokojeni, máme volný trh, můžete si založit vlastní AntiSpam, s.r.o., a pustit se do toho osobně. Pro uživatele Internetu to bude jen výhodné, pokud panu Zálešákovi někdo pomůže a myslím, že i on tu pomoc uvítá. (Ostatně mi včera vytýkal, že jsem jeho "volání o pomoc" do textu nedostal.)

---> Pokud se týče toho, že autor (tedy asi já) je zaprdlý kapr v českém rybníčku, který se neumí pohybovat v oceánu dat, rád bych upozornil, že odkaz na SpamCop uvádím jako relevantní odkaz pod článkem.

Pokud se služeb SpamCopu týče, zkuste někdy poslat stížnost na adresu postmaster@kdokoli. Mně z takové adresy ještě nepřišla odpověď a podezírám správce serverů, že ji /dev/nullují.

---> Dostal jsem kupříkladu nedávno spam ze serveru FlashFun.cz, odpověděl jsem na adresu info@flashfun.cz, ze které byl spam odeslán (a kam si odesilatel přál dostávat odpovědi, což psal v textu spamu), ovšem adresa v té době neexistovala a dopis mi přišel zpět.

Když jsem se pak panu Hlavenkovi rozčiloval v mailu, že jim nefunguje ani abuse@, ani antispam@, ani spam@, ani info@, ani postmaster@, vysmál se mi, že se držím "jakýchsi standardů", které však jejich firma nepodporuje. Dodnes mi nepřišlo k flashfunu vyjádření nikoho zainteresovaného z Computer Pressu. Rád bych věděl, jak úspěšný by v tomhle případě byl stroj jako je SpamCop. Nebo i on zná e-mail pana Hlavenky?

---> Mno a na závěr bych chtěl říct, že moje problémy se spamem jsou takhle malilinkaté ve srovnáním s tím, co podstupuje můj známý, hudební publicista. Kdykoli někdo má koncert, pošle mu PR oddělení promo společnosti třeba 20 MB PS nebo TIFF. Kdykoli Madonně vyjde nová deska, dostane do svého mailu ukázky v mp3 a v PDF booklet a spousty PR materiálů... To je pane paráda, když to stahujete po telefonní lince! (Naštěstí je Zbyněk docela sběhlý uživatel Sítě a zvládá nastavení filtrů na serveru.)

---> Přátelé, zamyslete se.

To zalezi ceho chcete dosahnout. Antispam provadel predevsim (individualni) osvetu smerem k rozesilateli nevyzadaneho dopisu a teprve kdyz se nezdarilo, tak sahal k stiznostem a zadostem o represe. Samozrejme, pokud resite vyhradne SVUJ problem, je mene prace a je ucinejsi sahnout rovnou ke stiznosti. Ja jsem zastancem toho, ze nejprve je nutne se pokusit dohodnout - na represe je casu vzdy dost. Ano, je to casove daleko narocnejsi, neprinasi to tak rychle a snadno viditelne vysledky (pocet "napravenych" zlodeju se vykazuje daleko hure nez pocet useknutych pravych rukou) - ale presto se domnivam, ze to je (jeden z) potrebny a uzitecny zpusob jak proti nevyzadanym dopisum bojovat. Komu to ale pripada k laickym zacinajicim uzivatelum Internetu prilis "mekke" a zbytecne ohleduplne (kdyz neco pouzivaji, tak se to preci maji naucit ovladat, a mezi nas, stare zkusenaky se moc neplest, ne ?) ma a vzdy mel samozrejme moznost sahnout po stiznosti providerovi ci komukoliv jinemu, koho mu cokoliv nebo kdokoliv poradi. To je kazdeho osobni rozhodnuti. Myslim, ze k boji s timto fenomenem je uzitecny jak AntiSPam tak SpamCop tak jakakoliv dalsi aktivita.

Zatimco emailovy spammer neplati nic a adresat plati vsechno, u mechanické posty je to obracene! Vsechno plati spammer a adresat jen otevre mechanickou schranku.
Proto jsou vsechny tyhle analogie xmíchu!

Pošlete prostřednictvím České pošty nevyplacený dopis :-( Pošta vám nedovolí do něj nahlédnout, dokud ho nezaplatíte. Když ho zaplatíte a zjistíte, že je to nějaký spam, peníze vám nevrátí, službu jste konzumoval. Obdobně je to s dobírkou.

Ohledně poštovních poplatků si dovolím ještě jednu poznámku: to že se dnes platí poplatky především na straně odesilatele, je poměrně novinka, kterou zavedli před více než sto lety v Británii. Do té doby platil za zásilku příjemce a její cena se lišila podle toho, z jak velké dálky a jakou rychlostí putovala, případně i za jakých bezpečnostních podmínek. Cena se stanovovala smluvně u každé zásilky.

Třeba máte někdo v záloze nějaký nápad, jak i v e-mailu zavést poštovní známky :-)

Zajimalo by mě, co mám dělat v okamžiku kdy mě přichází tak 40 mailů denně s přílohou kolem 150 Kb z neexistující adresy. Převážně obsahující slova microsoft.com(net), ms.update.com (net) atd. Antispam na to nefunguje, protože je tolik možných variant a všechen prostor nabídnutý poskytovatelem už je tímto obsazený. (myslím že je to asi 100 adres/domén).
--
Tímto se moje schránka stává absolutně nefunkční, protože 99,9% pošty tvoří viry. Napadá mě otázka, zda to někdy přestane, nebo jestli si mám zařídit novou schránku.