Tecniche di protezione per l’utente

Ogni singolo utente che naviga in Rete ed utilizza la posta elettronica può adottare delle semplici soluzioni che anche se limitate nel loro funzionamento possono garantire un buon livello di “pulizia” della propria casella e-mail. Tuttavia è estremamente necessario ricordare che in nessun caso bisogna rispondere ai messaggi di spam, sia per chiedere la cancellazione del proprio indirizzo che per ottenere informazioni su come è stata ottenuta l’e-mail, poiché non fareste altro che confermare la validità dell’indirizzo e quindi aumentare il vostro livello di spam.

Alterare il proprio indirizzo e-mail
Gli utenti che scrivono all’interno di forum e newsgroups possono camuffare il proprio indirizzo semplicemente modificandolo da nome@dominio.com in nomeATdominioDOTcom o nome(at)dominio(dot)com oppure nome@NOSPAMdominio.com. E’ importante ricordare che questo tipo di tecnica non è accolta favorevolmente dalla RCF 1013 che disciplinale l’uso di Usenet in quanto è previsto che il campo “From” presenti un indirizzo valido. Tuttavia l’aspetto negativo principale di questa tecnica è rappresentato dall’allungamento dei tempi di risposta in quanto l’amico o utente che vorrà inviarci un e-mail dovrà modificare l’indirizzo prima di poterci contattare. Inoltre è possibile che alcuni utenti non conoscano o sappiano riconoscere il sistema andando così ad inviare un e-mail ad un indirizzo inesistente.
 

Tecniche per i siti web
I possessori di siti web possono utilizzare alcune semplici tecniche per proteggersi dallo Spamming, infatti, oltre ad optare per l’alterazione del proprio indirizzo e-mail (in molti casi può risultare poco professionale) possono inserire la propria e-mail non come link
ma come semplice testo. Inoltre è possibile tramite il seguente javascript far visualizzare a video la propria e-mail, senza che questa venga inserita nel codice HTML il tutto in maniera trasparente per l’utente ma assolutamente nociva per gli spammer.

Anche in questo caso è necessario segnalare che se pur valida per l’inserimento di un singolo indirizzo e-mail questa tecnica risulta assolutamente sconveniente se si ha la necessita di riportare l’indirizzo e-mail in più pagine di un sito web.

Doppio indirizzo e-mail
Un sistema molto semplice è quello di crearsi un doppio indirizzo e-mail, così da riservarne uno solo per amici e siti internet fidati mentre l’altro per newsgroups, forum e moduli di registrazione di siti web a noi sconosciuti.

Software e tools anti-spam
La scelta di software anti-spam rappresenta per molti utenti una soluzione obbligata per poter filtrare in maniera automatica anche se non sempre precisa il contenuto della propria casella e-mail. Analizziamo le principali tecnologie di funzionamento alla base dei software anti-spam:

Le firme contribuiscono a individuare le nuove minacce
Proprio come un'applicazione antivirus, per poter riconoscere le nuove minacce il software antispamming deve disporre di un database di firme aggiornato. Il database di firme descrive le caratteristiche dei vari tipi di spamming (nome di dominio, oggetto e così via). Il software esegue un confronto tra gli elementi dei messaggi in entrata e il contenuto del database, per poi decidere se bloccare o meno un messaggio contrassegnandolo come spamming. Gli elenchi sono compilati da produttori di software e organizzazioni
antispamming che li pubblicano sui propri siti Web. La firma è uno dei principali metodi di rilevazione dello spamming, ma parallelamente vengono spesso utilizzate altre tecniche a garanzia di una maggiore efficacia. Si tratta di un espediente necessario, dal momento che gli spammer sono soliti cambiare indirizzo frequentemente per evitare di essere individuati e le nuove minacce compaiono così rapidamente che i database diventano presto obsoleti.

Le parole che fanno la differenza
Dal momento che gran parte dello spamming contiene messaggi pubblicitari non richiesti, il contenuto è sufficientemente prevedibile. Alcune parole, come Viagra, sesso e Prozac, sono spesso contenute in questi messaggi e rendono possibile la rilevazione di questo tipo di spamming mediante l'analisi semantica. Per evitare di bloccare i messaggi e-mail legittimi contenenti tali termini, nel decidere se si tratta di spamming il software tiene conto anche di altri criteri, ad esempio il database di firme cui si accennava in precedenza. Ma l'utente può decidere di bloccare automaticamente qualsiasi messaggio che contenga determinate
parole, qualora ritenga che si tratti di spamming o che possa risultare molesto, ad esempio per i minori che abbiano accesso al computer. Alcune applicazioni analizzano anche gli eventuali collegamenti contenuti nel messaggio e-mail e le relative pagine di destinazione. Se una pagina contiene uno dei termini classificati come spamming, il messaggio viene trattato di conseguenza.

"Comportamento" sospetto
La maggior parte degli strumenti non si limita ad analizzare il contenuto, ma esamina anche il "comportamento" del messaggio ricevuto alla ricerca di segni di anomalia (ad esempio un numero insolitamente elevato di destinatari, mancanza dell'indirizzo del mittente o indirizzo del mittente identico a quello del destinatario). Se questa analisi, cosiddetta euristica, individua un qualsiasi segno di anomalia rispetto ai normali messaggi di posta elettronica, il messaggio viene bloccato.

Il software che apprende dall'utente
Per quanto efficace, nessuna di queste precauzioni tecnologiche potrà mai sostituirsi al cervello umano. È sempre possibile che un messaggio perfettamente accettabile venga bloccato o che un messaggio indesiderato sia ammesso nella casella di posta. Per evitare sorprese sgradite, alcune applicazioni vantano strumenti di apprendimento basati sull'intelligenza artificiale, in grado di analizzare i messaggi ricevuti e il modo in cui l'utente li ha trattati (se sono stati eliminati, contrassegnati come spamming e così via),
permettendo così al software di migliorare le prestazioni. Si potrebbe dire che "impara" a distinguere i messaggi legittimi dallo spamming. Questo metodo è noto con il nome di filtro bayesiano e può migliorare notevolmente l'efficacia antispamming.

Liste bianche e liste nere
L'utente ha anche la possibilità di creare regole proprie per la rilevazione dello spamming, decidendo ad esempio di accettare unicamente i messaggi provenienti da indirizzi conosciuti. È possibile creare una lista bianca con i contatti presenti nella rubrica, in questo modo tutti i messaggi provenienti da mittenti diversi vengono bloccati. A parte questo metodo piuttosto radicale, è possibile creare una lista bianca al solo scopo di indicare al software che i messaggi provenienti da tali mittenti devono essere considerati legittimi.
Questa tecnica comporta la certezza che i messaggi legittimi non saranno bloccati. Inoltre, è possibile creare una lista nera contenente tutti gli indirizzi dai quali non si desidera ricevere posta. Ma esiste anche un altro filtro che alcuni utenti trovano efficace: se non si desidera ricevere messaggi in una determinata lingua (ad esempio in inglese), è possibile bloccare tutti i messaggi in arrivo in quella lingua.

I dettagli Le firme contribuiscono a individuare le nuove minacce, Le parole che fanno la differenza,
"Comportamento" sospetto, Il software che apprende dall'utente, Liste bianche e liste nere sono estratte da La guerra allo spamming: il software al servizio dell'utente scritto da Burçin Gerçek di Indexel per Symantec.

Collabora | Privacy | Pubblicità | Contattaci |