Názory k článku
Spam - nejlepší možné řešení

sušší a chaotičtější článek jsem tady ještě nečetl. co je jeho cílem? jaká je jeho pointa? s čím autor přišel? mně to přijde jako snaha o vytřískání z tohoto tématu. většina způsobů, jakými by autor chtěl bojovat proti spamu, je nevyužitelných a slušně řečeno úplně hloupých. nejzajímavější jsou ty odkazy na konci článku...

Naprostý, naprostý souhlas.
Moc "povedený" a takový "jasný" článek!

Jen na okraj: autor by chtěl proti spamu bojovat platbami. :) Nicméně,
shrnul jsem nápady z diskuzí a jestli v nich padaly nápady hloupé,
pak je dobré si alespoň uvědomit, že jsou hloupé, proč jsou hloupé,
a hledat jiné.

Mně se ovšem v průběhu workshopu leccos ujasnilo. Bylo vám třeba
jasné, že filtrování v MUA je i z hlediska ekonomických mechanismů méně
účinné než filtrování u ISP? V prvním případě totiž pouze snižujete
náklady uživatele, ale nesnižují se výnosy inzerenta, protože uživatel,
který tu nabídku považuje za spam, nepatří do cílového okruhu inzerenta.
Při filtrování u ISP (např. přes blacklisty) naopak inzerenti pravděpodobně
přicházejí i o určité procento potenciálních zákazníků. Myslím si, že
kdyby inzerent věděl s naprostou jistotou, že jeho nabídku ani nečtete,
neposílal by ji, teda pokud rozesílání není lacinější než úprava
(zkvalitňování) databáze příjemců. A to už se dostáváme k tomu, že
většina inzerentů prostřednictím spamu se nestará o dlouhodobou
prosperitu, ale o rychlý zisk, takže kultivování databáze pro ně není
zajímavou investicí.

Já vím, tohle v tom článku přímo napsané nebylo, ale ono je někdy
potřeba podívat se nejdřív na problém z nového úhlu, aby člověka něco
začalo napadat. Já nabízím ten pohled, čtenáři ať se zamýšlí (protože
vy jste experti, ne já - já jsem překladatel).

A co třeba toto:

Mám ISP a ten má "doménu" registrovanou u registrátora. Kromě adresy DNS má registrovanou taky adresu SMTP serveru pro odesílání.

Pokud mi na SMTP přijde pošta z adresy XXX.YYY.AAA.BBB, dotážu se DNS, zda tato adresa je registrovaná. Pokud není, mail odmítnu příjmout.

A teď, přidělení SMTP adresy se platí, platil by ISP, který by případně náklady rozdělil mezi uživatele. Navíc by existovala něco jako kontrola, zda příslušný SMTP nerozesílá SPAM, pokud by rozesílal, ISP by o SMTP přišel (byl vyřazen ze seznamu a nikdo by od něj mail nepřijal).

ISP by si musel dát pozor na své uživatele a nějak hlídat, aby nerozesílali reklamu. Pokud by nějaký legální server chtěl rozesílat vyžádanou reklamu, musel by mít speciální vyjímku a to by samozřejmě bylo dražší (o hodně).

Do současného systému je tedy nutné přidat jen registrátora, který hlídá provoz všech domén (serverů SMTP) jenž spravuje a přiděluje případně odebírá licence, dále pak napojení na tento server ze SMTP serveru. Je to transparentní pro uživatele, a mělo by to výrazně omezit spammery.

Velmi podobny je soucasny system blacklistu, pouze funguje "neoficielne". Navrhovane reseni jednak vyzaduje celosvetovou koordinaci, jinak nebude moc fungovat.

SMTP servery nemaji jenom provideri, ale kazda vetsi spolecnost (i kdyz by se asi dalo nakonfigurovat, aby spolecnosti posilali mail pres SMTP sveho providera - to by ale zbytecne zvysovalo naklady).

ISP ma dost tezko moznost posuzovat, co je spam a co ne, nebot to zavisi (jak uz bylo receno) ciste na prijemci takoveho mailu. Takze ISP nemaji moc moznosti jak zakaznikum branit v rozesilani spamu (alespon ne v realnem case).

Blacklisty ovšem řešení nejsou, protože každý počítač v síti internet muže být rozesílatelem SPAMu a IP adres je hodně. Pokud má nastoupit IPv6, musí se tedy nejprve vyřešit otázka bezpečnosti e-mailu.

Já mluvil spíš o WhiteListech, tj, jaké si jistotě, že mail, který mi přišel na moji SMTP bránu má jakési oveření, že přijímaný mail je vyžádaný a bez virů.

Samozřejmě, že SMTP nemusí jen mít ISP, pokud velká společnost potřebuje mít SMTP, zaregistruje si jej, stejně jako si bude nejspíš registrovat doménu.

O tom, co je spam a není může nadále rozlišovat uživatel. Například tak, že každá registrovaná SMTP musí nutně mít zavedenou službu zrušení příjemce. Prostě když mě začne z nějaké brány přicházet nevyžádaná pošta, provedu dotaz na tuto bránu a zapíšu jí mou e-mailovou adresu, na kterou nesmí povolit odesílat z této brány poštu. Tak se může bránit jednotlivec, zároveň to je informace pro rozesílatele všelijakých vyžádaných letáků, že už si nepřeji leták odebírat. - mluvil jsem o registrované bráně, tj není zde prostor pro podvodné bráně. - Pokud však tato služba nefunguje, může uživatel vznést protest na registrační autoritu s kopii mailu. Tato autorita mail prostuduje, a zjistí-li že je skutečně se jedná o nevyžádanou reklamu, kontaktuje odpovědného správce brány a nějak zabezpečí, aby se situace neopakovala, nebo prostě odebrere licenci.

Bylo by například dobré, aby každá brána měla povinný elekronický podpis, tj, aby součástí každé hlavičky byl podpis vygenerovaný na základě textu zprávy, tak lze zaručit, že ani stížnosti nepůjdou falšovat.

Sice nevím jak na tento článek ragovat, ale proti spamu by se podle mě mělo bojovat jen algorytmem a co nejlepším, aby jako spam nebyli označeny "normální" zprávy a lepším chráněním SMTP serveru, ale nějaké platby to nemá smysl, to by Internet přestával ještě víc být Internetem a ty placené e-maily, to by se strašně zneužívalo a bylo by to šložitý. A určitě by pomohly příkladné potrestání spammerů a aby se policie tím začala podstatněji zabývat. Dost freemailů poskytuje dobrý Anti-spam za peníze, možná kdyby trochu povolily a daly ho zadarmo by se taky hodilo, ale to těžko po nich můžeme chtít.

Mám pocit, že už se začínáme opakovat. :(

Jakýkoli algoritmus bude zcela principiálně mít nějaké ty false-positives, protože zpětná vazba není nijak systémově zajištěna. Navíc spousta uživatelů ani sama neví úplně přesně, co vlastně považují za spam. Kdybyste se snažil na někom zkoumat, co ještě označí za spam a co už ne, zjistíte, že existuje určitá šedá zóna, kde se rozhodne někdy tak a někdy jinak. Jasně, můžeme zavést tři schránky, jako to koneckonců některé systémy dělají, ale například pracovníci technické podpory budou muset stejně občas probrat všechny tři schránky. Jak už někdo napsal, je to ale výhodnější, protože to člověk dělá, až když má čas.

Ano, Internet už není Internetem a bude se to ještě zhoršovat. Kdo touží po té síti, která tu byla ještě před deseti lety, měl by ji začít hledat (případně budovat) jinde. Vrátíme se tedy na Fido?

Ano, Internet už není Internetem a bude se to ještě zhoršovat. Kdo touží po té síti, která tu byla ještě před deseti lety, měl by ji začít hledat (případně budovat) jinde.

Ten, kdo napsal tato slova a ten kdo se s nimi ztotoznuje, ten skutecne nikdy nepochopil, co je to Internet :-)

…skutecne nikdy nepochopil, co je to Internet

Michale, a co je to teda vlastně ten Internet? Ne, co to byl Internet, ale co to je? Snad chápu, co bys chtěl, aby byl (možná víc, než to vypadá), ale jaký opravdu je?

Podle meho nazoru je Internet celosvetove propojeni pocitacovych siti, ktere se ridi (odpovidajicne jejich vyznamu) aktualnimi RFC.

To je podle meho nazoru Internet (uz peknych par let).

Tezko rict, zda vis, jaky bych chtel, aby Internet byl :-)

No, když to chápeme takhle pěkně technicky, tak je Internet samozřejmě stále Internetem a žádné chování uživatelů, tj. ani spam, na tom nemůže nic změnit. Ba ani to, kdybychom si vymysleli nový protokol, který nějakým způsobem demonstruje neochotu adresátů přijímat maily zadarmo (samozřejmě standardní procedurou, tj. prostřednictvím IETF). :))

Mate jinou definici Internetu? :-)

Ne, definici ne. Většina uživatelů definici nepotřebuje. Používáme ten pojem i bez toho a doufáme, že nějakou intuicí mu připisujeme obsah, který více méně spadá do určité množiny, která je dostatečně ohraničená, aby ve většině případů byla možná vzájemná komunikace.

Ale samozřejmě mluvím o internetu, ne o Internetu, jestli jde o tenhle detail. :))

Používáme ten pojem i bez toho a doufáme, že nějakou intuicí mu připisujeme obsah, který více méně spadá do určité množiny, která je dostatečně ohraničená, aby ve většině případů byla možná vzájemná komunikace.

Priznam se, ze jsem to asi nepochopil.

Jediny vyznam te vety je zhruba: Co nam to sem do nasi cirkve zavadeji za novoty? Ja sem v ni uz desitky let a tyhle novoty nikdy k nicemu dobrymu nevedly. Ze jo, Kelisova? - Ano pane farari.

Pokud se mam podivat na Internet ze socialni stranky, tak si na nem cenim jeho demokraticnosti a svobody.

Jak jsem to pochopil ja, tak prave ta demokracie a svoboda je to, co z toho internetu postupne mizi. Proto internet prestava byt internetem. Jeste to neni tak patrne, ale cenzura obsahu z popudu vlivnych nadnarodnich korporaci se pomalu rozrusta, a caste zavadeni novych, uzavrenych protokolu (dalo by se rict s kazdou novou verzi OS Windows) take smeruje predevsim k nepruhlednosti pro obycejneho uzivatele.

Většina uživatelů definici nepotřebuje.

Uzivatelu mozna ne - ale my se tady o necem bavime. A kdyz se o necem bavime, meli bysme vedet o cem - a kdyz uz to tema neni spolecne, tak alespon o cem se bavi druha strana. Uzivatele, kteri se o necem takovem nikdy nebavi pominme - ti skutecne zadnou definici nepotrebuji. Vy, protoze tady o necem diskutujete, byste mel mit nejakou predstavu o tom, co to je. Jinak se muzeme taky bavit jeden o voze a druhy o koze a dokonce to ani nepozname - jen ta diskuse nejak nebude celkove davat smysl ...

Abych řekl pravdu, mnoho uživatelů si myslí, že Internet je program a ukážou na zástupce webového prohlížeče Internet Explorer, takže ta definice je potřeba.

No Internet je síť, tak proč z něj dělat něco jiného, já nic proti komerci na WWW nemam, ale proti tomu, aby se to rožšířilo na další protkoly jako SMTP ž něco mam. Ať aspoň trochu Internet internetem zůstane.

Promě je Internet celosvětovou sítí, která se skládá z mnoha pod sítí a je založena na protokolu TCP/IP.

Myslím, že Petr mluvil spíš o společnosti, která je technickými prostředky Internetu dosažitelná. (Důraz jsem tedy četl v téhle větě: Kdo touží po té síti, která tu byla ještě před deseti lety, měl by ji začít hledat (případně budovat) jinde.)

Celý problém je v tom, že Internet už dnes používá moc lidí, čímž se úroveň příspěvků (ve veřejných debatách i v iniciativách k přímé výměně názorů pomocí mailu) stále více přibližuje obecnému průměru. Z množiny lidí dosažitelných současným Internetem stačí tedy vyříznout tu část, která je pro mne osobně ještě přitažlivá. (Stav, kdy množina uživatelů byla totožná s množinou zajímavých lidí, je nenávratně pryč.)

Odesilatelé spamů mezi lidi, s kterými bych chtěl mluvit, rozhodně nepatří. Rozhodl jsem se proto nasadit jeden nestandardní absolutně restriktivní filtr: každý neznámý odesilatel se musí napřed autorizovat, než se jeho zpráva dostane do mé schránky. Další zprávy od něj jsou už přijímány bez prodlení. Funguje to tedy stejně jako http://www.tmda.net/. Překážku, kterou tenhle nestandardní filtr představuje lze překonat snadno (a lidští odesilatelé, kteří o kontakt se mnou usilují, mne jistě dokáží sehnat i kdyby se filtr dočista pomátl), ale díky nestandardnosti zatím spamující skripty nemají šanci. (Podstatnou měrou si tu šanci snižují už tím, že uvádějí neplatnou adresu odesilatele. Nemohou pak ani dostat moji výzvu k potvrzení; naopak hlášení mailserveru o neplatné adrese můj filtr v drtivé většině případů automaticky vyhodnotí jako pokyn definitivně smazat nevyžádanou nepotvrditelnou poštu z fronty.)

Uvedený filtr je problematické použít pro firemní poštu, pro lokální firmy by se ale dal filtr takhle tvrdého kalibru nasadit bez podstatného ohrožení klientely aspoň na všechny zahraniční adresy, což prakticky představuje definitivní vyřešení problému.

Nu, to neni špatný systém. Ale osobní mejly jdou řešit v pohodě tak, že se zakáže veškerá pošta mimo ČR, to se dá zjistit, stejně většina snad komuniku s českými uživateli a když má penfrienda od někud jinud, tak mu dá vyjímku. A češké spamy mi už dlouho žádný nepřišli.

Ale u té firemní pošty, tam je to těžší, tam ty zahraniční kontakty budou asi ve větším poměru.

Mno nevím, já mám zrovna spoustu spolužáků mimo ČR, a jsem rád, když od někoho z nich jednou za čas dostanu mejla. Jak bych jim asi tak mohl tu výjimku dát, když ani neznám jejich adresu...
Přesně tyto názory mne vedou k přesvědčení, že e-mail jako fenomén celosvětové komunikace brzo zanikne.

Jak se to dá zjistit? Zdaleka ne všichni v ČR používají doménu .cz a při cenové politice CZ.NICu těch, co budou mít doménu jinde, bude přibývat.

Byla by možnost strojově uhodnout jazyk na základě frekvence písmen. Slyšel jsem, že to funguje poměrně spolehlivě.

Je mi jasné, že návrh vrátit se na Fidonet je míněn jako žert. Ale v tom je právě jádro problému (jak je, podle mého názoru dobře popsáno). Fidonet přenáší na spammery náklady a to dost veliké. Pokud totiž někdo chce netmailem (Fidonetí e-mail) posílat spamy, musí mít k netmailu přístup. A takového není problém odstřihnout. Domluvit se na připojení jinde zas není taková legrace (co si pamatuju, tak to obvykle vyžadovalo - alespoň u nás v Praze - návštěvu nějakého Pivoconu [hospoda], Fidoconu [každoroční setkání] nebo si to domluvit alespoň telefonicky). No a pokud jde o echomail (konference), nákladem spammera bylo (a možná je) pořád telefonické připojení a nutnost klepat to ručně přes BBSku. Pokud to bude posílat jako uživatel s adresou (node nebo point), je to podobné jako s netmailem.. Navíc je tu další náklad, alespoň částečná znalost technologie nutná pro konfiguraci potřebného software :).
Všechny tyto náklady jsou příčinou, proč bylo a je na Fidonetu pořád relativně málo lidí...

Drobné doplnění - na BBS to ručně klepat nebylo nutné, většina BBS umožňovala download i upload zpráv napsaných off-line.

Reaguji na váš názor, že internet přestává být internetem v souvislosti se zaváděním placeným služeb. Opak je pravdou. Internet se stává smetištěm a rejdištěm neřádů právě díky rozšiřování free a pseudo-free (za cenu reklamy) služeb.

Uvědomte si, že v období, ve kterém internet "byl ještě internetem" (???) - tedy podle vás - byl internet záležitostí akad. institucí a firem a byl pěkně draze placen.

Já zastávám názor, že spam je možný jen díky tomu, že možné založit e-mailový účet na freemail serveru bez zaplacení nějakého minimálního poplatku, kterážto procedura by mohla jasně sloužit k poměrně dobré identifikaci plátce. Pokud nějaký ISP provozuje SMTP server, který může používat kdokoli cizí bez loginu do domény ISP, pokutoval bych ho společně se spamery, pokud bude spam chodit přes jeho SMTP server.

No, ono hlavne v obdobi, "kdy internet byl jeste internetem", bylo mozne odstrihnout sit, ktera vyvolavala problemy. Od te doby, co se do internetu (zjednodusene receno) vpustila komerce, uz si nikdo nedovoli nekoho odstrihnout, pokud je to dostatecne silna firma. Odstrihnete Hotmail nebo Yahoo, ze?

Dale v dobach, "kdy internet byl jeste internetem", neexistovala nebo byla bezvyznamna samostatna existence ISP. ISP neni nejak zvlast motivovany, aby pres nej nechodil problemovy provoz. Proste data jako data. ISP se neodstrihnou na zaklade vzajemne vyhodne protisluzby, protoze to se obcas muze stat kazdemu, ze se pres nej generuje spam.

Problem zpoplatnovani sluzeb nema primou souvislost s problemem dodrzovani pravidel provozu. Pokud by mel nekdo v Internetu moc, aby naridil poskytovatelum sluzeb jejich zpoplatneni (a taky jej vynutil), mohl by rovnou zakazat i spam. Ale to uz by pak opravdu nebyl internet :-)

Mozna byste si mel cely ten nazor jeste jednou rozmyslet - a opatrneji. Vzhledem k tomu, ze k rozesilani posty nepotrebuji zadny svuj emailovy ucet - a tedy ani ten bezplatny na FreeMailech, lze jen tezko tyto ucty oznacit za nutnou podminku existence nevyzadanych dopisu. A nepotrebuji ani SMTP server sveho ISP, takze je celkem jedno, ze ho nedovoli pouzivat nikomu cizimu ...

Jakto že nefunguje odkaz na zónu 2, do které spadá ČR? www.fidonet.cz je taky už dlouho o ničem, kde skončil FidoNet v ČR?

2:423/90.28 (bývalý...)

MB zrejme nedavno obsah www.fidonet.cz stahnul, ale R42 jeste funguje. chces se zase pripojit?

Možná by byl zajímavej nápad zkrátka povolovat adresy, od kterých mi maily budou chodit. Pokd jde o soukromou schránku, tak snad vím, od koho můžu čekat maily. V případě firem, kde nevíme,např. jaký zákazník nám kdy napíše, by se mail musel nejdřív autorizovat, jako třeba u ICQ. Sice neznam presne jak by to slo a jestli je to dobry, ale nejak podobne by to fachcit mohlo..snad:-)

K užitečným linkům bych si dovolil přidat konferenci stopspam(at)krypta(dot)cz

(hypertexttransferprotokol)://listi(dot)ks(dot)cz/stopspam

Mezi temata diskuse patri napriklad
-aspekty konfigurace MTA se zamerenim na blokovani spamu
-blokovani spamu podle odesilate, rbl blacklisty
-filtrovani zalozene na obsahu hlavicek
-filtrovani zalozena na analyze textu zpravy (frekvence, "Bayesovske")
-filtrovani zalozena na distribovanem sledovani posty
-stopovani zdroju spamu podle hlavicek
-problematika stiznosti na zdroje spamu
-problematika vedeni proti spamu bezpecnych mailinglistu
-whitelisting
-ochrana emailovych adres pred spamery
-tvorba pasti na spamery, zdrzovani obtezujicich SMTP relaci
-otazky spojene s pouzivanim produktu a sluzeb drbl,
SpamAssassin, MessageWall, razor, pyzor, dcc, SpamCop atd.
a prakticky i
-pravni aspekty boje proti spamu

A pro praktickou představu pár subjetů posledních threadů:
Blokovani dial-upu [Re: burzadomen - dodatek]
konfigurace postfixu
burzadomen - dodatek
Re: dalsi darecek, hnus... :-(
Sender Warranted Email - vtip?
zakon o regulaci reklamy

Centrální registr, kde bych jednou zaregistroval svou e-mailovou adresu, že nechci dostávat spam.
Celosvětovou legislativní podporu, že odesílatel je povinen tento registr respektovat pod opravdu vysokou pokutou.
Dostanu-li spam, vždy mi něco nabízí - podle nabídky lze zjistit, komu má prospět - koho pokutovat.
Problém - mohu poslat spam, který propaguje mého konkurenta - a pokutou jeho podnikání zlikvidovat.
Ale jinak by to možná při troše dobré vůle mohlo fungovat, ne?

Taky bych si dovolil k odkazům jeden přidat. Osobní/serverový antispam pro windows, zdarma a česky: http://spampal.sidak.net/ Mám s ním vynikající výsledky (a nejsem sám). :)