anti-spam : question conne... - Page 1

Déjà, ceci n'est qu'une réflexion qui vient de me traverser l'esprit (retardé) à l'instant, j'ai pas eu le temps de pousser un peu plus loin la reflexion et voir si ca existe déjà et si c'est utiliser...

Mais, pourrait-on pas utiliser les réseaux sociaux pour faire un filtre anti-spam? Je m'explique, on voit sur Facebook par exemple que tout le monde à des amis (et heureusement). Pourrait-on pas récuperer ces adresses et les mettre dans une white-liste, puis, plus on s'eloigne de soi dans la ramification, plus on va passer vers une grey-liste...

Ensuite, on pourrait compter le nombre de chemin entièrement différent pour aller de soi à l'expediteur, et s'il est grand, ben c'est qu'il doit pas être du spam...

je sais pas trop, vous en pensez quoi? c'est viable? utilisable? délirable?

le probleme est que le champ email "from" n'est en aucun cas un garanti de la provenance. ca se spoof tres facilement.

le concept est tout de même intéressant, même si ne reposer que sur le mail n'est pas suffisant. Ca revient un peu au principe de l'OpenID appliqué au mail. Le probleme du mail c'est que tous les champs sont spoofables, donc on ne peut pas vraiment lutter en se basant juste sur la valeur d'un champ...

En se basant sur ce principe, une personne non-inscrite sur un de ces 'reseaux sociaux' serait alors consideree comme etant un spammeur?
Personnellement ca m'embeterait beaucoup de devoir m'inscrire sur un 'reseau social' auquel je ne veux pas m'inscrire juste pour pouvoir poster.

Si tu n'es pas sur un tel site social, alors un mecanisme en deux temps serait p-e sympa pour t'ajouter a la whitelist (avec validation du destinataire)

nEUrOO (./5) :
Si tu n'es pas sur un tel site social, alors un mecanisme en deux temps serait p-e sympa pour t'ajouter a la whitelist (avec validation du destinataire)

ou un passage sur la grey-list en attendant de voir si le même mail est envoyé plusieurs fois à mes différents amis (en plusieurs copies et non via le champ CC)

Le moyen le plus simple de prouver qui on est (comme le fait SSH par exemple) c'est de fournir une signature dans chaque mail. Mais faut encore que la premiere emprunte donné soit vraiment celle de la personne... (comme le fait SSH) mais bon si on est parano

ho ben si on est parano, on n'accepte que les mails cryptés et signés Mais bon, à ce compte là, plus personne t'écrira

non c'est pas ça je pensait parano pour le premier echange d'emprunte

Mais ça peut etre un moyen simple pour filtrer le spam a "from:" forgé de mettre des empruntes sur tout les mails, si le "from:" est forgé, l'emprunte ne pourra pas etre valide

(dans la parano :

https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#KeyManagement

derniere partie du 7.4

In order to be absolutely certain that it's signed by the developers, you need to have met them in person and gotten a copy of their key fingerprint, or you need to know somebody who has. If you're concerned about an attack on this level, we recommend you get involved with the security community and start meeting people.

)

Sinon il y a un projet de logiciel de communication anti-spam là : http://spoirier.lautre.net

Je n'ai pas (encore) lu son truc, mais ça commence bien : "Mathématicien et physicien"

n'empeche que quand on lit ca:
"Mathématicien et physicien, ayant développé des réflexions approfondies sur de nombreux sujets (science, philosophie, économie, politique, société...). J'ai élaboré le concept d'infolibéralisme, formule effective pour construire un nouvel ordre politique par des logiciels sur internet en remplacement des institutions pseudo-démocratiques actuelles."

c'est dur de pas le cataloguer en tant que "guignol/trolleur". bon, apres son truc, je le DL pour voir

Je le traite pas de guignol ou quoi que ce soit d'autre, en tout cas pas sans avoir lu tout le truc, par contre, apres avoir lu la moitié du "white paper" en anglais sur le truc, je vois pas la différence entre un forum classique et ça...


En gros son truc "novateur" si génial, c'est un forum/wiki avec zone privé (des mini messages quoi), et un systeme de login centralisé/décentralisé

Heu, ça existe pas déja (meme si c'est centralisé) et qu'on apelle ça yAronet?

Ouai je crois que c'est ça, en gros il a reinventé l'OpenID & co

Prenez le temps de lire le contenu pour juger de tout ça

sachant qu'OpenID est connu pour avoir des faiblesses

bah faut s'orienter vers CardSpace alors...

./15 > lesquelles ?

./11, ./12 et ./13 > Le gars a mis sa photo, donc je lui fais confiance automatiquement sans lire le contenu de son site

Sinon, certains forums ont une sorte de zone tampon (Un endroit du forum avec une limite minimum de posts a faire) qui fait que pour qu'une personne puisse acceder au vrai contenu et poster, elle doit auparavant montrer qu'elle n'est pas un spammeur et etre approuvee par un admin. Ca rend l'eradication des spams (et peut-etre aussi la moderation, mais la je m'avance un peu ) plus simple vus qu'ils ne retrouvent plus que dans la zone tampon.

et ça tue la vie de forums déjà pas très vivaces...

Hormi le fait qu'une adresse mail ca se spoof facilement (je l'avais oublié celle-la !), ma petite idée "conne" est viable non?

Et c'est assez marrant comme le sujet devie... ssh pour la clé privée/publique, openID, le projet de "yaronet" privé/crypté et le salon "hors forum" avant de pouvoir y acceder.... wooouhhhaaaaa !

l'idée est viable, oui, faut juste trancher sur l'action à avoir (liste grise, noire... ???) pour ceux qui sont pas dans les réseaux en question...

./17 voir http://xtof.livejournal.com/20061.html qui explique bien la chose : un compte par site limite l'impact d'un hack d'un compte... là, si on recupere ton compte, on embarque + ou - tout ave

a condition d'avoir un mdp associe a chaque compte, non?

Pour ma part bof bof bof, comme dit plus haut : si tu reçois l'email de quelqu'un avec qui tu n'as aucun lien social, il serait automatiquement en spam ? ex : un type que tu rencontres (nouveau collègue, nouvel élève...) à qui tu passes ton email et qui t'écrit ? pouf.

Vous avez tant de spam ?

Le filtre anti-spam de mon adresse à l'école est franchement efficace, et du coup je n'ai pas plus d'un spam par jour, du coup je n'ai pas trop l'intérêt d'un système plus évolué (mais bon, peut-être que je suis particulièrement chanceux, pourtant mon adresse mail traîne assez facilement).

Moi je dois en recevoir un par semaine (ou moins...).

./25 flan@flan.com ?

./27 > j'ai aussi une adresse de ce genre-là, et comme c'est mon propre nom de domaine et que je n'ai jamais mis mon adresse sur une page publique, j'ai 0 spam dessus

Godzil (./27) :
./25 flan@flan.com ?

Pourtant c'est le style celle-ci !

Meowcate (./24) :
Pour ma part bof bof bof, comme dit plus haut : si tu reçois l'email de quelqu'un avec qui tu n'as aucun lien social, il serait automatiquement en spam ? ex : un type que tu rencontres (nouveau collègue, nouvel élève...) à qui tu passes ton email et qui t'écrit ? pouf.

Pas forcement, il peut être mis dans une "salle d'attente" pendant 1 à 2heures en attendant de voir si plusieurs de tes amis recoivent le même mail. Si c'est le cas => spam

Mais il reste le problème des listes de diffusions, qui dans ce cas, seraient toujours tagguées spam !