борьба со спамом. идея 2.

← →
vidiv © (2006-12-20 18:58) [0]

Создаются несколько общеинтернетных сервера (наподобии root DNS), функции которых заключаются в следующем (далее ImgSrv):
ф1. любой smtp сервер может обратится к любому ImgSrv, для получения нескольких картинок с кодом и их идентификаторы. (на основе идентификатора получить код невозможно).
ф2. любой smtp сервер может обратится к ImgSrv для того чтобы проверить соответствует ли идентификатор какому либо коду.
ф3. любой smtp сервер может оннулировать картинку с кодом (и ее идентификатор), если укажет идентификатор и правильный код

далее
- любой SMTP сервис при необходимости "набирает" с ImgSrv несколько картинок с кодом. (функция ф1)
- любой SMTP сервис перед отправкой почты показывает пользователю одну картинку (из тех что он набрал) и требует код. Далее проверяет правильность кода на ImgSrv (функция ф2), и если код правильный отправляет письмо. (это действие нужно для снижения нагрузки и для более быстрой информативности о правильности кода).
- любой SMTP сервис при получении почты перед письмом получает идентификатор картинки, код, и имя ImgSrv сервера, который выдал картинку. Для того чтобы можно было принять письмо, необходимо проверить доверенный ли ImgSrv (можно тупо на основании DNS имен), а также необходимо проверить на этом сервере соответствие кода идентификатору (функция ф2). В случае успеха принимает письмо и аннулирует идентификатор и код (функция ф3).

Также в SMTP добавляется следующая функция:
пользователь указывает для своего аккаунта список серверов, которые могут присылать ему почту без использования кода. Это необходимо для того чтобы пользователи могли подписываться на рассылку.

коряво немного, но думаю суть понятна. как вам?

← →
Gero © (2006-12-20 19:12) [1]

А как это поможет бороться со спамом?

← →
Gero © (2006-12-20 19:13) [2]

С таким же успехом можно просить 20 кликнуть на кнопку — пользователь зол, разработчики счастливы.

← →
vidiv © (2006-12-20 19:17) [3]

> А как это поможет бороться со спамом?

А так. Для того чтобы отправить письмо, необходимо участие человека! Алгоритм действий прост - при желании достаточно просто приучить народ!

← →
Kerk © (2006-12-20 19:18) [4]

> [3] vidiv © (20.12.06 19:17)

А если мне нужно отправить 20 писем друзьям о предстоящем событии или 10000 писем подписчикам новостей у меня на сайте?

← →
Gero © (2006-12-20 19:20) [5]

> [3] vidiv © (20.12.06 19:17)
> Для того чтобы отправить письмо, необходимо участие человека!

Картинка с кодом совершенно неэффективна для определения присутствия человека.

← →
vidiv © (2006-12-20 19:21) [6]

> А если мне нужно отправить 20 писем друзьям о предстоящем
> событии или 10000 писем подписчикам новостей у меня на сайте?
>

про сайт я сказал. Если подписчик сам у себя прописывает разрешение - получать рассылки с сайта - то он ее и получает.

про 20 писем - надо подумать еще :)

← →
Kerk © (2006-12-20 19:22) [7]

> [5] Gero © (20.12.06 19:20)

Смотря какая картинка
Помница картинку при логине в egold я вручную с трудом распознавал :)

← →
ProgRAMmer Dimonych © (2006-12-20 19:22) [8]

> А так. Для того чтобы отправить письмо, необходимо участие
> человека! Алгоритм действий прост - при желании достаточно
> просто приучить народ!
Честно говоря, весь текст не осилил. Но проблема вот в чём. Предположим, пользователи согласились пожертвовать некоторыми удобствами. Спам перестал быть проблемой. Через лет десять новая волна юзеров не поймёт, зачем нужно усложнять процедуру отправки почты, т.к. о спаме будут слышать только из легенд и мифов Древнего Интернета. Откажутся от "излишеств" - спам снова появится.

← →
vidiv © (2006-12-20 19:22) [9]

> Картинка с кодом совершенно неэффективна для определения
> присутствия человека.

ну да... ты еще скажи про показы их на порносайтах и пр...

← →
Eraser © (2006-12-20 19:22) [10]

> Gero ©

Оффтоп:

не нашел ветки про dmclient, чтобы новую не создавать в открытом разделе, запосю сюда :)
см. http://delphimaster.net/view/16-1166631686/

← →
Смаг (2006-12-20 19:23) [11]

>А как это поможет бороться со спамом?
Да причем тут спам :))))))))))))))))))))))))))))))))))))

← →
vidiv © (2006-12-20 19:24) [12]

> ProgRAMmer Dimonych © (20.12.06 19:22) [8]

На наш век хватит =)

← →
vidiv © (2006-12-20 19:25) [13]

> Kerk © (20.12.06 19:22) [7]
> > [5] Gero © (20.12.06 19:20)
>
> Смотря какая картинка
> Помница картинку при логине в egold я вручную с трудом распознавал
> :)

аха... жизненно...

← →
Kerk © (2006-12-20 19:25) [14]

[6] vidiv © (20.12.06 19:21)
> Если подписчик сам у себя прописывает разрешение - получать
> рассылки с сайта - то он ее и получает.

Спамер же может в качестве обратного адреса ставить rassylka@supersite.com и все

← →
ProgRAMmer Dimonych © (2006-12-20 19:26) [15]

Не, в реальности будущее - за искуственным интеллектом.

← →
IA (2006-12-20 19:27) [16]

Your post advocates a ( ) technical ( ) legislative ( ) market-based (x) vigilante approach to fighting spam. Your idea will not work. Here is why it won"t work. (One or more of the following may apply to your particular idea, and it may have other flaws which vary from state to state.) ( ) Spammers can easily use it to harvest email addresses ( ) Mailing lists and other legitimate email uses would be affected ( ) No one will be able to find the guy or collect the money ( ) It is defenseless against brute force attacks ( ) It will stop spam for two weeks and then we"ll be stuck with it ( ) Users of email will not put up with it ( ) Microsoft will not put up with it (x) The police will not put up with it ( ) Requires too much cooperation from spammers (x) Requires cooperation from too many of your friends and is counterintuitive ( ) Requires immediate total cooperation from everybody at once ( ) Many email users cannot afford to lose business or alienate potential employers ( ) Spammers don"t care about invalid addresses in their lists (x) Anyone could anonymously destroy anyone else"s career or business ( ) Ideas similar to yours are easy to come up with, yet none have ever worked ( ) Other: Specifically, your plan fails to account for (x) Laws expressly prohibiting it ( ) Lack of centrally controlling authority for email (x) Open relays in foreign countries ( ) Ease of searching tiny alphanumeric address space of all email addresses (x) Asshats ( ) Jurisdictional problems ( ) Unpopularity of weird new taxes ( ) Public reluctance to accept weird new forms of money ( ) Huge existing software investment in SMTP (x) Susceptibility of protocols other than SMTP to attack ( ) Willingness of users to install OS patches received by email (x) Armies of worm riddled broadband-connected Windows boxes ( ) Eternal arms race involved in all filtering approaches (x) Extreme profitability of spam ( ) Joe jobs and/or identity theft ( ) Technically illiterate politicians ( ) Extreme stupidity on the part of people who do business with spammers ( ) Dishonesty on the part of spammers themselves (x) Bandwidth costs that are unaffected by client filtering ( ) Outlook ( ) Other: and the following philosophical objections may also apply: ( ) Any scheme based on opt-out is unacceptable ( ) SMTP headers should not be the subject of legislation ( ) Blacklists suck ( ) Whitelists suck ( ) We should be able to talk about Viagra without being censored ( ) Countermeasures cannot involve wire fraud or credit card fraud (x) Countermeasures cannot involve sabotage of public networks ( ) Sending email should be free (x) Why should we have to trust you and your servers? ( ) Incompatiblity with open source or open source licenses (x) Feel-good measures do nothing to solve the problem ( ) Temporary/one-time email addresses are cumbersome ( ) I don"t want the government reading my email (x) Killing them that way is not slow and painful enough ( ) Other: Furthermore, this is what I think about you: ( ) Nice try, dude, but I don"t think it will work. (x) This is a stupid idea, and you"re a stupid person for suggesting it. ( ) Nice try, assh0le! I"m going to find out where you live and burn your house down!

← →
IA (2006-12-20 19:27) [17]

Крестики расставить по вкусу.

← →
vidiv © (2006-12-20 19:28) [18]

> Kerk © (20.12.06 19:25) [14]
> [6] vidiv © (20.12.06 19:21)
> > Если подписчик сам у себя прописывает разрешение - получать
>
> > рассылки с сайта - то он ее и получает.
>
> Спамер же может в качестве обратного адреса ставить rassylka@supersite.
> com и все

дык при получении почты с серверов рассылок проверяется не только мыло, но и сам сервер. его A запись в DNS. подделать думаю будет сложновато

← →
vidiv © (2006-12-20 19:29) [19]

> IA (20.12.06 19:27) [16]

это что??

← →
IA (2006-12-20 19:29) [20]

> это что??

Стандартная форма ответа на подобные идеи

← →
Anatoly Podgoretsky © (2006-12-20 19:30) [21]

> ProgRAMmer Dimonych (20.12.2006 19:26:15) [15]

Интеллект против интеллекта, Крамник не нужен.

← →
Gero © (2006-12-20 19:30) [22]

> [9] vidiv © (20.12.06 19:22)
> ну да... ты еще скажи про показы их на порносайтах и пр...

Показы на порносайтах не при чем, существующие алгортитмы разпознавания текста дают практически 100% результат.

← →
Anatoly Podgoretsky © (2006-12-20 19:31) [23]

> IA (20.12.2006 19:27:16) [16]

Типичный пример спама.

← →
Kerk © (2006-12-20 19:31) [24]

> [22] Gero © (20.12.06 19:30)

А FineReader и не знает... :)))

← →
vidiv © (2006-12-20 19:32) [25]

> Показы на порносайтах не при чем, существующие алгортитмы
> разпознавания текста дают практически 100% результат.

и все же приемущество на стороне кода, а не спамера.
неглупые люди разработают алгоритм постороения изображения как надо. причем совешенствуя его постоянно

← →
Gero © (2006-12-20 19:32) [26]

> [7] Kerk © (20.12.06 19:22)

> Помница картинку при логине в egold я вручную с трудом распознавал

Да, у меня были случаи, что зарегистрироваться вобще не удавалось.
Хреновая это защита, прогоняюща посетителей.

← →
Gero © (2006-12-20 19:34) [27]

> [10] Eraser © (20.12.06 19:22)

Оффтоп: В Украине не работает slil.ru и webfile.ru, не используйте их, если хотите, чтобы ваш файл смогли скачать!

← →
Gero © (2006-12-20 19:35) [28]

> [10] Eraser © (20.12.06 19:22)

Глюк вижу.

← →
vidiv © (2006-12-20 19:35) [29]

> Gero © (20.12.06 19:34) [27]

"на Украине" пишеться...

неправильный там интернет =)

offtop

← →
Gero © (2006-12-20 19:36) [30]

> [29] vidiv © (20.12.06 19:35)
> "на Украине" пишеться...

Пишется «в Украине». Не нужно меня учить правописанию.

← →
Gero © (2006-12-20 19:39) [31]

Кому интересно про защиту от роботов, почитайте обсуждение:

http://xpoint.ru/forums/programming/theory_algorythms/thread/27090.xhtml

← →
Gero © (2006-12-20 19:41) [32]

> [24] Kerk © (20.12.06 19:31)

Как мне кажется, у Finereader"а нет цели распознавать изуродованные символы.

← →
Kerk © (2006-12-20 19:43) [33]

> [30] Gero © (20.12.06 19:36)
Пишется «в Украине».

Это наверно по-украински так пишется :)

← →
Gero © (2006-12-20 19:46) [34]

> [33] Kerk © (20.12.06 19:43)

http://www.artlebedev.ru/kovodstvo/121/

Я считаю Лебедева достаточно авторитетным в данных вопросах.

← →
Gero © (2006-12-20 19:47) [35]

Прошу прощения у vidiv"а и Kerk"а, пришло помутнение рассудка :)

← →
Kerk © (2006-12-20 19:48) [36]

> [34] Gero © (20.12.06 19:46)

Я не то процитировал, сорри :)
Хотел взять чуть выше ""на Украине" пишеться..."

С другой стороны зря ты считаешь Лебедева авторитетным челом в таких вопросах. Не сотвори себе кумира :)

← →
Kerk © (2006-12-20 19:49) [37]

> [35] Gero © (20.12.06 19:47)

Нда... и у меня... [36] никому не читать :))) Пойдука я спать.. ужоссс

← →
vidiv © (2006-12-20 19:54) [38]

> Gero © (20.12.06 19:47) [35]

:)

← →
Ученик чародея © (2006-12-20 19:57) [39]

> vidiv © (20.12.06 18:58)

Зачем, всего лишь вставлять в сообщение MagicHeader в заголовки, постоянно разные, генерируемые на основе закрытого ключа, который выдает пользователь своим "друзьям".

Все в которых ключ неверен автоматически идут в папку спам.

← →
vidiv © (2006-12-20 19:58) [40]

> Не сотвори себе кумира :)

http://journal.sakhgu.ru/
Исходный код, в самом низу :)

← →
Ученик чародея © (2006-12-20 20:00) [41]

> Gero © (20.12.06 19:34) [27]
>
> > [10] Eraser © (20.12.06 19:22)
>
> Оффтоп: В Украине не работает slil.ru и webfile.ru, не используйте
> их, если хотите, чтобы ваш файл смогли скачать!

В Киеве работает.

← →
Kerk © (2006-12-20 20:00) [42]

> [39] Ученик чародея © (20.12.06 19:57)

А если я захочу написать тебе письмо, а ключа твоего у меня нету?

← →
Ученик чародея © (2006-12-20 20:00) [43]

> vidiv © (20.12.06 19:35) [29]
>
> "на Украине" пишеться...

Яду выпил?

← →
Kerk © (2006-12-20 20:01) [44]

> [43] Ученик чародея © (20.12.06 20:00)

Никто ж не говорит "в Камчатке"

← →
vidiv © (2006-12-20 20:01) [45]

> Ученик чародея © (20.12.06 19:57) [39]

это уже слишком. А как же знакомства? =)) и тп=)

← →
Ученик чародея © (2006-12-20 20:03) [46]

> Kerk © (20.12.06 20:00) [42]
>
> > [39] Ученик чародея © (20.12.06 19:57)
>
> А если я захочу написать тебе письмо, а ключа твоего у меня
> нету?

Значит попадет в папку спам, если будет нормальный заголовок, то я его прочту и выдам ключ. Добавление ключа может производится локальным(на машине) SMTP сервером, даже клиенты менять не нужно будет. Удобно для корпоративной переписки.

← →
Ученик чародея © (2006-12-20 20:08) [47]

> Kerk © (20.12.06 20:01) [44]
>
> > [43] Ученик чародея © (20.12.06 20:00)
>
> Никто ж не говорит "в Камчатке"

Россияне не славяне - вывод историков.
http://www2.pravda.com.ua/ru/news/2006/12/19/51583.htm

В этом и отличие.

← →
vidiv © (2006-12-20 20:09) [48]

> Ученик чародея © (20.12.06 20:03) [46]

всеравно это не поборит спам в EMail как таковой =)

← →
vidiv © (2006-12-20 20:13) [49]

> Россияне не славяне - вывод историков.
> http://www2.pravda.com.ua/ru/news/2006/12/19/51583.htm

закрыл окно как только заголовок подгрузился. гамно!

← →
Ученик чародея © (2006-12-20 20:13) [50]

> vidiv © (20.12.06 20:09) [48]
>
>
> > Ученик чародея © (20.12.06 20:03) [46]
>
> всеравно это не поборит спам в EMail как таковой =)

Сейчас уже спам в обычной почте победить сложно, даже не электронной, постоянно предлагают микроволновки в новом супермаркете купить и подключится к CDMA.

← →
Ученик чародея © (2006-12-20 20:15) [51]

> vidiv © (20.12.06 20:13) [49]
>
>
> > Россияне не славяне - вывод историков.
> > http://www2.pravda.com.ua/ru/news/2006/12/19/51583.htm
>
> закрыл окно как только заголовок подгрузился. гамно!

Альтернативная точка зрения. Хотя в России выбор воспринимается всего из двух опций - Путин или Владимир Владимирович.

← →
Kerk © (2006-12-20 20:22) [52]

> [49] vidiv © (20.12.06 20:13)

Не обращай внимания, у него ген демократии свербит :)
Сейчас его порежут :)

← →
Kerk © (2006-12-20 20:23) [53]

[46] Ученик чародея © (20.12.06 20:03)
> Значит попадет в папку спам, если будет нормальный заголовок,
> то я его прочту и выдам ключ.

Т.е. ты регулярно будешь папку "спам" полностью просматривать? И чем оно лучше текущего положения дел? Gmail и без всяких ключей хорошо спам фильтрует, почти без ошибок.

> [51] Ученик чародея © (20.12.06 20:15)

Пока не порезали
Мож объяснишь почему все основные местные провокаторы из Украины? Комплекс неполноценности чтоль?

Проще рисунков будет задавать вопросы ) Например, "сколько будет три плюс пятнадцать" :) Или "В каком году началась вторая мировая?" )

Все такие методы приводят в ужас. Массовые рассылки - это далеко не только спам. А метод - борьба именно с массовыми рассылками.

> Sam Stone © (20.12.06 20:38) [55]
>
> Проще рисунков будет задавать вопросы ) Например, "сколько
> будет три плюс пятнадцать" :) Или "В каком году началась
> вторая мировая?" )

Или вычислить нечто подобное.
http://rrc.dgu.ru/res/exponenta/educat/systemat/tsiganov/61/images/qm6188.gif

> Kerk © (20.12.06 20:25) [54]
>
> > [51] Ученик чародея © (20.12.06 20:15)
>
> Пока не порезали
> Мож объяснишь почему все основные местные провокаторы из
> Украины? Комплекс неполноценности чтоль?
>

Не я начал провокацию.

> [57] Ученик чародея © (20.12.06 20:41)

я тоже сперва про такое подумал, но ссылки на подобную картинку не было )
Еще, в принципе, все испортить можно поставить вопросами типа "чем едят суп" или "сколько ножек у стула" :) Авось это даст толчок к более быстрому появлению ИИ :)))

> TUser © (20.12.06 20:39) [56]
> Все такие методы приводят в ужас. Массовые рассылки - это
> далеко не только спам. А метод - борьба именно с массовыми
> рассылками.

Массовые рассылки незнакомым людям можно и исключить в принципе! А со накомыми можно и договорится предворительно. Цена остутствия спама того стоит!

> Gero © (20.12.06 19:36) [30]
> Пишется «в Украине». Не нужно меня учить правописанию.

> Gero © (20.12.06 19:46) [34]>
> > [33] Kerk © (20.12.06 19:43)
>
> http://www.artlebedev.ru/kovodstvo/121/
>
> Я считаю Лебедева достаточно авторитетным в данных вопросах.

Я чего-то недопонял? У Лебедева написано, что "на Украине" правильно.

> Проще рисунков будет задавать вопросы ) Например, "сколько
> будет три плюс пятнадцать" :) Или "В каком году началась
> вторая мировая?" )

У меня в асе анти-спам бот стоит... На вопрос "Сколько будет 2+2?" большинство отвечало 5. На форуме стоит кодовая картинка с арифметическим выражением и уже нашлось несколько человек, у которых были проблемы со счетом.

P.S. А почтой в последнее время вообще не пользуюсь. Ася и место под файлы на сервере прекрасно заменяют почту. А новости через RSS.

> [63] MeF Dei Corvi © (20.12.06 21:05)

У меня на форуме есть люди имевшие проблемы с регистрацией при вопросе "Назовите столицу России" :)))

> vidiv © (20.12.06 20:53) [61]
>
>
> > TUser © (20.12.06 20:39) [56]
> > Все такие методы приводят в ужас. Массовые рассылки -
> это
> > далеко не только спам. А метод - борьба именно с массовыми
> > рассылками.
>
> Массовые рассылки незнакомым людям можно и исключить в принципе!
> А со накомыми можно и договорится предворительно. Цена
> остутствия спама того стоит!

Правильно. Подписываясь на рассылку - выдавай свой закрытый ключ(или один из них) для подписи сообщений.

> Проще рисунков будет задавать вопросы ) Например, "сколько
> будет три плюс пятнадцать" :) Или "В каком году началась
> вторая мировая?" )

А как скрипт будет проверять правильность ответов? по базе с ответами? так эта БД быстро разойдется среди людей, в том числе и спамеры ее поимеют. А индивидуальная, небольшая БД - усердный спамер не поленится потыкать сначала ручками, записать вопрос/ответ и прикрутить это своему скрипту.

У SpamFigther интересный принцип: при желании, можно подключится к их БД антиспама. То есть, если кто-то из пользователей идентифицировал некое письмо как спам (отправив инфу об этом на сервер антиспама), то принимая точно такое же письмо у вас, программа сообщит почтовому клиенту что это спам.

> [63] MeF Dei Corvi © (20.12.06 21:05)

> [64] Kerk © (20.12.06 21:07)

И что теперь, терпеть спам из-за кучки анацефалов? Если человек не может загиться на форуме - значит нечего ему тут делать )

> то принимая точно такое же письмо у вас, программа сообщит
> почтовому клиенту что это спам.

Усердный спамер поленится сделать так, чтобы сообщения отправлялись разные?

> Ученик чародея © (20.12.06 21:08) [65]
>
> > vidiv © (20.12.06 20:53) [61]
> >
> >
> > > TUser © (20.12.06 20:39) [56]
> > > Все такие методы приводят в ужас. Массовые рассылки
> -
> > это
> > > далеко не только спам. А метод - борьба именно с массовыми
> > > рассылками.
> >
> > Массовые рассылки незнакомым людям можно и исключить в
> принципе!
> > А со накомыми можно и договорится предворительно. Цена
>
> > остутствия спама того стоит!
>
>
> Правильно. Подписываясь на рассылку - выдавай свой закрытый
> ключ(или один из них) для подписи сообщений.

Я про ключи ничего не говорил, если не заметил!

> [63] MeF Dei Corvi © (20.12.06 21:05)
> У меня в асе анти-спам бот стоит

Гадкая вещь. Я, кроме случаев, если адресат нужен позарез, сразу закрываю окно.

> На форуме стоит кодовая картинка с арифметическим выражением
> и уже нашлось несколько человек, у которых были проблемы
> со счетом.

Эта, что ли? http://files.rsdn.ru/29342/facecontrol.png

> Правильно. Подписываясь на рассылку - выдавай свой закрытый
> ключ(или один из них) для подписи сообщений.

Мой адрес часто берут из открытой печати и прясылают сообщения о предстоящих конференциях. Публюкуя этот адрес, я соглашаюсь с тем, что буду получать сообщения, касающиеся моей тематики. Что в этом плохого?

> коряво немного, но думаю суть понятна. как вам?

Ничего это не решит. Пользователям неудобство, возможно в малоразвитых странах появится новая профессия, но скорее всего будет:

> неглупые люди разработают алгоритм постороения изображения
> как надо. причем совешенствуя его постоянно

Другим неглупым людям платят за то, чтобы распознавать эти изображения. В большинтстве своем это не настолько нерешаемая задача, например на рентакодере подобные проекты расходятся мгновенно :)

> В большинтстве своем это не настолько нерешаемая задача

А FineReader то не знает (с) выше...

> Mystic (21.12.2006 10:01:14) [74]

> Другим неглупым людям платят за то, чтобы распознавать эти изображения. В большинтстве своем это не настолько нерешаемая задача, например на рентакодере подобные проекты расходятся мгновенно :)

Среди спамеров :-)

борьба со спамом. идея 2. Найти похожие ветки