Spam вечен

[recoder]

Войнушка со спамерами закончилась печально. Наши проиграли этим гандонам. Печально сознавать, что власть и в киберпространстве принадлежит криминалитету. Причём любые предложения введения интернет-полиции будут иметь ещё более печальные последствия. А в условиях анархии наиболее действенными будут децентрализованые отряды с[п]амообороны. Вооружаемся.

А пока пойду заполню Стандартную Форму ответа на предложения по борьбе со спамом:

You advocate a

technical
legislative
market-based
vigilante
     approach to fighting spam.

Your idea will not work. Here is why it won't work.

(One or more of the following may apply to your particular idea, and it may have other flaws which used to vary from state to state before a bad federal law was passed.)

Spammers can easily use it to harvest email addresses
Mailing lists and other legitimate email uses would be affected
No one will be able to find the guy or collect the money
It is defenseless against brute force attacks
It will stop spam for two weeks and then we'll be stuck with it
Users of email will not put up with it
Microsoft will not put up with it
The police will not put up with it
Requires too much cooperation from spammers
Requires immediate total cooperation from everybody at once
Many email users cannot afford to lose business or alienate potential employers
Spammers don't care about invalid addresses in their lists
Anyone could anonymously destroy anyone else's career or business

Specifically, your plan fails to account for

Laws expressly prohibiting it
Lack of centrally controlling authority for email
Open relays in foreign countries
Ease of searching tiny alphanumeric address space of all email addresses
Asshats
Jurisdictional problems
Unpopularity of weird new taxes
Public reluctance to accept weird new forms of money
Huge existing software investment in SMTP
Susceptibility of protocols other than SMTP to attack
Willingness of users to install OS patches received by email
Armies of worm riddled broadband-connected Windows boxes
Eternal arms race involved in all filtering approaches
Extreme profitability of spam
Joe jobs and/or identity theft
Technically illiterate politicians
Extreme stupidity on the part of people who do business with spammers
Dishonesty on the part of spammers themselves
Bandwidth costs that are unaffected by client filtering
Outlook

and the following philosophical objections may also apply:

Ideas similar to yours are easy to come up with, yet none have ever been shown practical
Any scheme based on opt-out is unacceptable
SMTP headers should not be the subject of legislation
Blacklists suck
Whitelists suck
We should be able to talk about Viagra without being censored
Countermeasures should not involve wire fraud or credit card fraud
Countermeasures should not involve sabotage of public networks
Countermeasures must work if phased in gradually
Sending email should be free
Why should we have to trust you and your servers?
Incompatiblity with open source or open source licenses
Feel-good measures do nothing to solve the problem
Temporary/one-time email addresses are cumbersome
I don't want the government reading my email
Killing them that way is not slow and painful enough

Furthermore, this is what I think about you:

Sorry dude, but I don't think it would work.
This is a stupid idea, and you're a stupid person for suggesting it.
Nice try, assh0le! I'm going to find out where you live and burn your house down!

PS. Кстати мой Gmail за последние пару месяцев вышел на практически идеальный режим фильтрации спама, несмотря на атаки спамеров. Рекомендую (приглашения имеются).

Part 2: заметка в Computerra.

Comments

[resiner.livejournal.com]

жаль, задумка была хорошая..
а мой gmail стало подводить в последнее время, спама потихоньку увеличивается

[recoder]

Очень жаль. Но даже из неудачи можно извлечь опыт.
Тут опыт такой: 1. метод неплохо работает 2. нас подвела централизация

А насчёт Gmail'a - попробуй занести в Contacts всех своих постоянных корреспондентов. Мне почему-то кажется, это должно помогать.

[resiner.livejournal.com]

лучше бы сделали бы так, т.е. например, гугл при нажатии кнопки спам генерировал запрос, чтобы больше не присылали писем на именно этот ящик, при таком массово сознательном подходе, была бы и децентрализация и эффект

А разве они не автоматом вносятся в контакты? во всяком случае у меня все уже занесено. Я думаю, спам стал более качественный, т.е. меньше адресов типа 93plks@... и т.д.

[anatoliy.livejournal.com]

Хм, у меня на gmail спама нет вообще.
Наверное, потому что я его даю только лично в руки друззям :)

Насчёт blue frog, напомнило идиотов, не сказать хуже, из anticenter.ru
Которые заблокировали сайт Вербицкого.

[chtoosha.livejournal.com]

тоже как-то спамеры не беспокоят на gmail

[fenikso.livejournal.com]

хм, кибервойны - это уже интересно %)

[j-r1sk.livejournal.com]

Тебя кстати отрекламмировали в computerr'e. В статье про борцов со спамом. А ты теперь у меня в френдах, очень во многом совпадаем во мнениях.

[recoder]

Это ж Гитлер, мне писец!
Да, слава пришла с неожиданной стороны...

[soonts.livejournal.com]

Только что позвонил одной такой конторе и предупредил их о незаконности использования несанкционированных почтовых рассылок для рекламы.

А на тему децентрализованных отрядов - техническая возможность сделать аналог того ПО не использующая никаких серверов (или использующая существующие, например eDonkey/freenet/etc), очевидно, есть..

[recoder]

Звонить бесполезно. Рычагов влияния тут никаких нет. В любом случае отловить спамера технически довольно сложно, плюс надо доказать факт заказа спам-рассылки... А наше Управление Р и так слишком занято [крышеванием торгашей DVDюками].

Единственно верная тактика: fight fire with fire!

[soonts.livejournal.com]

-1

Позвонил ещё в одну компанию - "заказ театральных билетов". Вежливо объяснил шо спам противозаконен, у меня не менее вежливо поинтересовались - каким именно законам он противоречит. Я сказал шо точно есть стстья, но точно не могу сказать. Перезвонил через 5 минут, процитировал часть ст.272 УК РФ (link#1 (http://comp-doctor.ru/comp/comp_antispam2.php), link #2 (http://ukrf.narod.ru/glavy/g28.htm)). Меня вежливо поблагодарили, и мы попрощались.

Это я всё к чему? К тому шо IMHO ежели подобные звонки составят ощутимый процент от общего количества откликов, станет просто нецелесообразно пользоваться услугами спамеров.

[recoder]

На мой циничный взгляд это всё пустое. В нашей стране неработающих законов такие вежливые звонки не изменят ровным счётом ничего. Да что там говорить - половина фирм ведёт двойную бухгалтерию и ничего! А тут - спам...

Что-то изменится только если массовый отклик приведёт к заметным убыткам для компании. Для этого надо чтобы народ что-то сделал, а люди ленивы.

[recoder]

И - да, надо писать распределённые сетки для борьбы со спамерскими серваками. То есть борьба пойдёт стенка на стенку.

Проблем и тут куча - для начала: большие возможности для abuse. Поэтому придётся заводить какие-то головные/ответственные ноды или создавать web of trust... В общем, муторное дело, которым в отличие от решения Blue Security никто заниматься не станет.

[soonts.livejournal.com]

Проблем не вижу. Как человек не раз нарушавший статьи 146, 147 (правда формально я под них не попадаю ибо мои деяния никому не причинили крупный ущерб), 272 и 274 (в своё оправдание скажу шо я не преследовал цель личного обогащения), я знаю шо в интернете очень многое (хотя и не всё) можно, при наличии достаточной технической квалификации и желания, делать безнаказанно.

Вот например написание самораспространяющихся программ aka вирусов. Чтобы привлечь меня к ответственности по статье 273, необходимо доказать шо исполнение моей программы заведомо приводит к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети..

[recoder]

Однако вирусописателей же ловят и сажают. Конечно, самых тупых и кичливых, но всё-таки сажают.

[soonts.livejournal.com]

Потому и сажают, что типичные вирусы пишутся как раз для того шоб незаконно копировать инфремацию (=пиздить пароли и прочую конфиденциальную инфу), и/или нарушать работу ЭВМ и их сети (отжирать весь bandwith, DDoS, etc)

SPAM

[(Anonymous)]

SPAM
В плане борьбы со спамом мне нравится технология, которую используют в http://yandex.ru.
Машина(робот,программа) находит на разных почтовых ящиках похожие письма и считает их спамом.
Если спам будет фильтроватся на этом этапе, то есть не доходить до пользователя, то SPAM может исчезнуть как явление.
Антон.

нет

[recoder]

Нет, не исчезнет. С армией спам-ботов спаммеры будут генерировать персонализированные (полиморфные) спам-сообщения, которых будет несколько меньше, но они всё равно будут!

А инструментов для борьбы со спамом много. Только борятся они со следствием и локально, а надо бороться - с первопричиной.