Vlákno názorů k článku Balada o placeném e-mailu od TomsonTom - Takže, nebudu zdržovat a vezmu to polopatě. :-) 1)...
-
TomsonTom (neregistrovaný)Takže, nebudu zdržovat a vezmu to polopatě. :-)
1) Téměř každá elektronická ochrana je porazitelná. Několik dní od zavedení worldwide známkovacího systému by téměř 100% došlo k zjištění, jak tento systém funguje a začaly by se objevovat falešné známky. Stejně jako dnes je možné posílat e-maily z neexistujících adres / adres někoho jiného, a je to velice primitivní (stačí jednoduchý PHP skript), určitě by se brzy našel způsob, jak posílat e-maily s neexistujícími falešnými známkami / známkami někoho jiného (například trojanem v PC oběti).
2) S nedokonalými filtry úplně nesouhlasím. Již pár let mám e-mail od GMailu a 98%+ spamu chodí do složky SPAM, a zbytek jsou 1 - 2 spam zprávy / měsíc, které omylem spadnou do inboxu. A semtam nějaká zpráva o registraci skončí jako spam, ale to není problém. Když zprávu očekávám, podívám se do spamu, přečtu si ji a zbytek spamů smažu. A dokonce si troufám tvrdit (po zkušenostech s jinými poskytovateli), že GMail má (jeden z) nejlepší(ch) antispamových filtrů na světě. -
rs (neregistrovaný)> e-maily z neexistujících adres
řeší jednoduchý dotaz serveru na DNS zda taková doména vůbec existuje a není to nějaká spamer@mojezprstuvycucanadomena.hehe
Pokud neexistuje, není důvodu takovou nesmyslnou poštu přijímat.
> adres někoho jiného
řeší technologie SPF a CallerID. Jednoduché a snadné. Stačí aby si majitel domény nastavil do DNS záznamů odkud "jménem jeho domény" lze odesílat poštu (typicky jejich poštovní servery). Přijímající servery nemusí nic dělat, jen se na DNS zeptat zda IP adresa odesílatele je oprávněna takovou poštu někam odesílat.
http://en.wikipedia.org/wiki/Sender_Policy_Framework
> a je to velice primitivní (stačí jednoduchý PHP skript)
ano je to primitivní a snadné, ale předpokládám že tento jazyk zmiňujte jen proto, že ho ovládáte nebo jste takový skript použil, protože to s tím nemá nic společného :) Je to stejné jako když řeknu "Dojet do Bratislavy je snadné (stačí Škoda Fabia 1.4)" - chci tím říct, že to nesouvisí :) -
Predsa nie je problém povoliť firemný webmail cez SSL. Ak máte roadrunerov závislých na pripojení cez cudzie siete, IMHO niekde nie je niečo v poriadku. Naši roadrunners majú vlastnú GSM kartu a do cudzej nedôveryhodnej siete môžu ísť naozaj len niektorí a aj to len veľmi obmedzene. Neexistuje pre to rozumný dôvod. Už vidím ako posielajú citlivé firemné dáta cez nejakú neznámu free WiFi-nu :-O Aj keď obsah citlivých správ sa kryptuje, je to IMHO neakceptovateľné riziko. -
anonymníDoporucuju nechat se zamestnat u ne IT firmy jako admin, tak na 1/2 roku min. Pak vam dojde za jakekoli reseni cehokoli ( i veci mimo IT) vyzadujici od uzivatele byt jen precteni hlasky/zadani hesla je nad jeho sily.
Davat tem ... (dosadte libovolne pojmenovani) VPNku tak do tydne firma neexistuje.
+ Ten dotycny se pohybuje napr po firmach, a tam vetsinou mate povolenou ven tak 80tku a smitec, vetsinou je to jeste pres proxy. A tunelovat smtp pres http ... -
sonic (neregistrovaný)to neni pravda.
je to jenom o podpore vedeni firmy.
bud si vedeni uvedomi ze bude mit funkcni firmu (se vsim IT komfortem pres VPN) neo budou zamestanci spolehat na smtp server kdejakeho cicmundy, ktery ma svuj server na 50ti blacklistech a i kdyz ten mail nakrasne konecne odeslou tak prijemci skonci ve spamu.
btw, ono zmena smtp serveru taky neni uplna trivka (kor kdyz je tam autorizace), takze mi stale prijde jednodussi pouzit vpn a mit toto vse bez problemu a bez konfiguraci.
nevim, ale firma ktera spoleha na prstredky jineho, kdyz ma vlastni reseni je z principu divna/nepruzna/neverohodna a probihajici krize by ji mela vyresit -
pepak (neregistrovaný)
1) Téměř každá elektronická ochrana je porazitelná.
To je naprostý nesmysl. Naopak, existuje celá řada elektronických ochran, které prolomitelné nejsou, aspoň za stávajícího (a dohledného) stavu technologie - například ten návrh, který už zde v diskusi padnul, že za odeslání mailu se bude "platit" strojovým časem v podobě X hashů po sobě. Nebo skoro jakákoliv asymetrická kryptografie. Atd.
