Wojny spamowe

Jay Nelson, obsługujący 20 komputerów w opuszczonej szkole w Rockford w stanie Illinois, współpracował z krewnymi, aby założyć kilkanaście firm-przykrywek, wynajmując sprzęt i usługi hostingowe, korzystając z aliasów takich jak Art Fudge. Nelson i jego współpracownicy włamali się następnie na konta e-mail AOL, jak twierdzi jeden wniosek prawny złożony przez AOL, i zasypali członków łączami do stron pornograficznych, takich jak pamsplayhouse.com.

W 1999 roku AOL wygrał sądowy nakaz zakazujący Nelsonowi takich działań i ukarany grzywną w wysokości 1,9 miliona dolarów; niemniej jednak on i jego koledzy wysłali następnie kolejny miliard wiadomości e-mail, wywołując 25% skarg klientów AOL związanych ze spamem w ciągu następnych dwóch lat.

Natomiast Alan Ralsky wydaje się niemal szanowany. Próbując przezwyciężyć przeszłość zaśmieconą wyrokami za oszustwa, grzywną sądową, bankructwem osobistym i krótkim pobytem w więzieniu, Ralsky w 1997 roku usłyszał o nowej możliwości w Internecie. Odrzucając pornografię swojej żonie, Ralsky wynajął listy mailingowe i skonfigurował serwery w swojej piwnicy, jak wynika z wywiadów medialnych, których udzielił w zeszłym roku. Oferując kredyty hipoteczne, wakacje, apteki internetowe i kasyna w imieniu innych, chwalił się tysiącami dolarów tygodniowo w postaci prowizji od sprzedaży. Po przeprowadzce do domu wartego 740 000 dolarów na przedmieściach Detroit, Ralsky założył kolejną operację w piwnicy, która wkrótce wysyłała dziesiątki tysięcy wiadomości na godzinę, przesyłanych przez serwery w Dallas oraz w Kanadzie, Chinach, Rosji i Indiach. W 2001 roku Verizon Internet Services pozwał Ralsky'ego, oskarżając go o nieautoryzowane korzystanie z jego sieci.

Nelson i Ralsky to tylko dwie z wielu twarzy kryjących się za spamem. Jednak według Jona Praeda, prawnika z Internet Law Group, firmy z Arlington w stanie Wirginia, wynajętej przez powodów w obu tych sprawach, wielcy spamerzy mają wspólny profil. Nie odnieśli sukcesu w niczym innym, mówi. Są hakerami, którzy zwariowali, albo oszustami, którzy odeszli od świata. Siedzą również w centrum rozległych spisków, aby ukryć swoje działania. (Ani Nelson, ani Ralsky nie odpowiadali na telefony z Przegląd technologii .)

Kryzys spamowy nie jest tajemnicą. Ale niewielu mogło sobie wyobrazić, że tak szybko pogorszy się. Ponad 13 miliardów niechcianych wiadomości e-mail dziennie zalewa Internet na całym świecie. Według Ferris Research z San Francisco to tsunami marnujących czas śmieci będzie w tym roku spadkiem wydajności pracowników w samych Stanach Zjednoczonych o wartości 10 miliardów dolarów. Według Radicati Group, firmy badającej rynek w Palo Alto w Kalifornii, specjalizującej się w przesyłaniu wiadomości elektronicznych, w przewrotnej analogii do prawa Moore'a dotyczącego mocy przetwarzania mikroprocesorów liczba codziennych wiadomości spamowych podwaja się mniej więcej co 18 miesięcy. Według badań przeprowadzonych przez kilka firm zajmujących się oprogramowaniem antyspamowym, po wzroście z 8 procent wszystkich wiadomości e-mail w 2000 roku do ponad 40 procent pod koniec 2002 roku, spam osiągnął obecnie większość. Niewykluczone, że spam może wkrótce stanowić 90 procent wszystkich wiadomości e-mail, mówi David Heckerman, który kieruje grupą Machine Learning and Applied Statistics w Microsoft Research, która pracuje nad technologiami antyspamowymi. Jeśli tak się stanie, mówi, wiele osób po prostu przestanie korzystać z poczty elektronicznej.

Spamerzy przejmują kontrolę nad Internetem, mówi Barry Shein, prezes firmy The World z Brookline w stanie Massachusetts, która rozpoczęła działalność w 1989 roku jako pierwszy komercyjny dostawca usług internetowych wdzwanianych. Shein spędza coraz więcej nocy i weekendów – wróżebnych godzin dla spamerów – próbując blokować zalewy spamu, które pojawiają się tak nagle, że grożą przeciążeniem jego usług. Stale dodaje nowych spamerów do czarnej listy używanej do blokowania wszystkich wiadomości e-mail z fałszywych adresów internetowych, ale to jest plaster. Zmieniają swoją tożsamość sieciową co kilka godzin, a potem czasami przeprowadzają ataki zemsty, mówi Shein. A spamerzy są zawsze wyczuleni na świeżą zdobycz: według badania przeprowadzonego przez Federalną Komisję Handlu ktoś, kto używa zupełnie nowego adresu e-mail w internetowym czacie, może zostać trafiony spamem już po dziewięciu minutach.

Problem może łatwo wzrosnąć poza czyjąkolwiek kontrolę. Naszą troską jest nie tyle pornografia i ziołowa Viagra, co legalne firmy, mówi John Mozena, współzałożyciel Koalicji przeciwko Niezamawianym Komercyjnym E-mailom (CAUCE), grupy poparcia. Stany Zjednoczone Gdyby tylko 1% otrzymał Twój adres e-mail i wysyłał Ci jedną wiadomość rocznie, każdego dnia w Twojej skrzynce odbiorczej znajdowałoby się 657 dodatkowych wiadomości. To jest nasz scenariusz zimy nuklearnej.

Aby zapobiec takiej katastrofie, elektroniczni wojownicy walczą z plagą spamu, stosując trzy główne taktyki. Pierwsza dotyczy szybkiego przyjęcia oprogramowania do blokowania i filtrowania spamu przez konsumentów, sieci korporacyjne i dostawców usług internetowych. Według prognozy Radicati Group, oprogramowanie antyspamowe ma wzrosnąć do 2,4 miliarda dolarów do 2007 roku, w porównaniu z około 650 milionami obecnie. Ale samo to nie wygra wojny. Drugie, nowsze podejście obejmuje wprowadzenie bardziej drastycznych zmian w sposobie działania poczty e-mail i Internetu, być może nałożenie nowych kosztów na wysyłanie wiadomości lub rozwinięcie możliwości śledzenia wiadomości e-mail, takich jak rozmowy telefoniczne.

Trzecia taktyka jest legalna, obejmująca nie tylko lepsze egzekwowanie prawa i ściganie spamerów, ale nawet zakaz przesyłania wszelkich niechcianych komercyjnych wiadomości e-mail. Aby odeprzeć uporczywą, rosnącą falę spamu, prawdopodobnie konieczne jest jednoczesne zaangażowanie się na wszystkich trzech frontach. Poruszamy się w oparciu o to, czego oczekujemy od wroga, a następnie wróg reaguje, mówi Heckerman z Microsoftu. Mamy już pięć poziomów przewidywania. Wszyscy spodziewają się dalszej eskalacji, mając jednocześnie nadzieję, że wiadomość e-mail, jaką znamy, nie zostanie zniszczona w trakcie tego procesu.

Arsenał antyśmieciowy

Jako jeden z najbardziej zniechęcających problemów informatycznych, jakie pojawiły się od lat, dżem spamowy uruchomił internetową wersję Projektu Manhattan. Setki speców od oprogramowania tworzą zespoły i firmy w poszukiwaniu najlepszego sposobu na powstrzymanie masowej proliferacji ( zobaczyć Siedem sposobów na przesiewanie spamu ). Na pierwszej w swoim rodzaju konferencji spamowej na MIT w styczniu, prawie 600 osób z nadmiaru mocy obliczeniowych było nakrapiane doktorami piszącymi wpisy do czasopism naukowych, młodymi programistami noszącymi brody i plecaki oraz PR-owcami reklamującymi najnowsze usługi i oprogramowanie antyspamowe . Scena wydała się niektórym uczestnikom dość żałosna. Jest tu kilku bardzo bystrych ludzi, powiedział The World’s Shein uczestnikom konferencji, a na co spędzasz swój czas? Blokowanie reklam powiększania penisa.

Pomimo głębokich podziałów wśród tego zbioru na temat tego, kto ma najlepsze narzędzia do eliminowania spamu, istnieje szeroki konsensus w jednym punkcie: jeśli jest coś gorszego niż kawałek wiadomości-śmieci, jest to perspektywa, że ​​filtr spamu zatrzyma legalną wiadomość przed dotarcie do odbiorcy. Dlatego są dwie ważne liczby, które należy wiedzieć o filtrach antyspamowych, które są obecnie używane lub opracowywane: procent filtracji (odsetek zablokowanych wiadomości-śmieci) i współczynnik fałszywie dodatnich (odsetek zablokowania normalnej poczty). Według Paula Judge, szefa Anti Spam Research Group, który powstał w lutym jako nowy oddział Internet Research Task Force, stowarzyszenia zawodowego, 95-procentowy współczynnik filtracji jest uważany za dobry. Wiele filtrów twierdzi, że współczynniki filtracji są jeszcze wyższe, ale te mają tendencję do ryzyka niedopuszczalnych współczynników fałszywie dodatnich wynoszących 0,1% lub więcej, co oznacza, że ​​jedna na 1000 normalnych wiadomości zostałaby utracona.

Bojownicy spamu nieustannie dodają nowe bronie do swojego arsenału. Brightmail z siedzibą w San Francisco utrzymuje jeden z najczęściej używanych filtrów, który został zainstalowany na korporacyjnych serwerach poczty e-mail, a także w sieciach użytkowników EarthLink, Verizon, Comcast i Hotmail firmy Microsoft. Filtr przetwarza około 10 procent światowego przepływu poczty e-mail, mówi Enrique Salem, dyrektor generalny firmy. Brightmail utworzył ponad milion losowo generowanych wabiących adresów e-mail, takich [email protected]. Ponieważ żaden człowiek nie jest powiązany z tymi kontami, nikt nie może twierdzić, że ich właściciele kiedykolwiek upoważnili marketera do komunikowania się z nimi. W ciągu dni, tygodni, a czasem miesięcy te fałszywe adresy zaczną otrzymywać spam.

W jaki sposób adres e-mail, którego nie ma na liście ani nie jest używany, może zacząć otrzymywać spam? Odpowiedzią jest atak słownikowy. Tak zwane roboty spamowe nie tylko przechwytują adresy e-mail publikowane na stronach internetowych, ale łączą się z głównymi dostawcami usług internetowych i systematycznie wysyłają standardowe żądania weryfikacji adresu na odgadnięte adresy, zaczynając od aaa, aab, aac lub próbując DrDebra25a, DrDebra25b, DrDebra25c . Takie programy są często dołączane do zestawów spamowych sprzedawanych przez zorganizowane syndykaty. Ilekroć programy te nie otrzymają odpowiedzi nieznanego typu wiadomości, dodają ten adres do listy prawidłowych adresów, aby sprzedać je innym spamerom ( patrz Rozprzestrzenianie spamu poniżej ).

Dostawca usług internetowych może czasami wykryć takie naruszenie i wyrzucić atakującego z systemu, ale atakujący będzie próbował połączyć się kilka sekund lub minut później, z pozornie innej lokalizacji w Internecie. Według projektu Spamhaus Project, brytyjskiej organizacji wolontariuszy finansowanej przez brytyjską firmę hostingową, na początku tego roku zarówno Hotmail, jak i MSN były atakowane przez taki atak z szybkością trzech do czterech prób na sekundę, przez całą dobę, przez co co najmniej pięć miesięcy z rzędu. (Microsoft, który zarządza obydwoma docelowymi usługami, twierdzi, że zidentyfikował domniemanych sprawców i prowadzi postępowanie w sądzie okręgowym USA w San Jose w Kalifornii.)

Metoda wabika Brightmail ma na celu zminimalizowanie obrażeń takich ataków. Gdy w skrzynce [email protected] wiadomość, oprogramowanie Brightmail kompresuje ją do unikalnego 512-bitowego podpisu, który jest dodawany do bazy danych znanego spamu. Baza danych jest stale aktualizowana, a jej nowa wersja jest przesyłana kilka razy na godzinę do ponad 600 klientów korporacyjnych Brightmail. Każda wiadomość, która zbliża się do znanej sygnatury spamu, jest automatycznie oznaczana jako niezamawiana. W końcu te domniemane śmieci są masowo usuwane. To jak operacja użądlenia, mówi Salem.

Brightmail wyróżnia się wyjątkowo niskim wskaźnikiem wyników fałszywie dodatnich. Zablokuje tylko około jedną na milion legalnych wiadomości, przy współczynniku 0,0001 procent. Wielką wadą tego rodzaju filtrowania jest to, że nie wykonuje zbyt dobrej pracy polegającej na blokowaniu śmieci. Nowy spam, a nawet znaczący zwrot w stosunku do starego spamu, prawdopodobnie przetrwa. Rzeczywiście, Brightmail's Salem twierdzi, że współczynnik filtracji wynosi tylko 92 procent, a duzi klienci, tacy jak Microsoft i EarthLink, ustalają rzeczywisty współczynnik na poziomie około 70 procent. Właśnie dlatego Brightmail jest używany tylko jako wstępny filtr – i dlatego nie zbliża się do rozwiązania ogólnego problemu.

Rozprzestrzenianie spamu
Spamer przechwytuje prawidłowe adresy e-mail za pomocą ataku słownikowego.

Inteligentniejsze tarcze

Poszukując bardziej doskonałej formy ulgi, dziesiątki tysięcy użytkowników pobrało filtry open source (najczęściej Spam Assassin) lub kupiło komercyjne wersje, takie jak SpamKiller firmy McAfee. Zbiór statystycznie ważnych reguł stworzonych przez ludzi, te filtry heurystyczne chronią skrzynkę odbiorczą użytkownika i skanują każdą przychodzącą wiadomość w poszukiwaniu terminów ostrzegawczych, takich jak Viagra, V1AGRA, a nawet V*I*A*G*R*A , a także nieprawdopodobne adresy zwrotne, dziwne symbole, osadzone grafiki i fałszywe informacje o routingu, wskazujące na wątpliwe pochodzenie wiadomości. Po zastosowaniu setek reguł filtr ocenia każdą wiadomość, odrzucając te, których wyniki przekraczają wartość progową. Według Matta Sergeanta z MessageLabs, twórcy ulepszeń Spam Assassin, Spam Assassin i SpamKiller zazwyczaj wykazują współczynniki filtracji wyższy niż 95 procent, a współczynnik fałszywych dodatnich wyników na poziomie 0,1 procenta.

Ten stosunkowo wysoki wskaźnik wyników fałszywie dodatnich jest jednak niepokojący dla niektórych użytkowników. W końcu wiele legalnych wiadomości e-mail ma niektóre z tych samych cech, co spam. Sierżant przyznaje, że biuletyny, o które prosili użytkownicy, będą czasami odrzucane. Ta wada doprowadziła do nowatorskich rozwiązań, takich jak filtry współpracujące, w których użytkownicy głosują, które wiadomości należy uznać za spam.

SpamNet z firmy Cloudmark z siedzibą w San Francisco jest jednym z przykładów programu, który w ten sposób wdraża demokrację. Jako dodatek do programu pocztowego Microsoft Outlook, SpamNet rozpoczyna automatyczne filtrowanie spamu po instalacji. Jeśli wystarczająca liczba zaufanych użytkowników oznaczy wiadomość jako spam, ta wiadomość trafi do folderów spamu całej bazy 420 000 użytkowników Cloudmark. Kiedy dołącza nowa osoba, czerpie korzyści ze społeczności, mówi Vipul Ved Prakash, założyciel i główny naukowiec Cloudmark. Fałszywe alarmy są przy tym podejściu rzadsze, a użytkownicy mają również możliwość kliknięcia odblokowania dowolnej wiadomości w swoich folderach spamu. Są jednak wady: SpamNet wymaga wyższego poziomu czujności użytkownika i wymaga, aby zdalne serwery Cloudmark sprawdzały wszystkie przychodzące wiadomości e-mail przed ich przekazaniem.

Aby odeprzeć spam, który przenika inne zabezpieczenia, informatycy zwrócili się do XVIII-wiecznej teorii prawdopodobieństwa angielskiego matematyka Thomasa Bayesa. Opublikowany w 1763 roku, dwa lata po jego śmierci, Esej Bayesa o rozwiązywaniu problemu w doktrynie szansy zawiera plan pozwalający określić prawdopodobieństwo przyszłych wydarzeń. Ponieważ spam jednej osoby może być zaproszeniem innej osoby na przyjemne popołudnie, filtry spamu Bayesa z czasem dowiadują się, co każda osoba uważa za niechcianą wiadomość e-mail. Gdy użytkownik usunie na przykład kilka nieotwartych wiadomości o refinansowaniu kredytu hipotecznego, filtr Bayesa uczy się odrzucać wiadomości e-mail z taką terminologią. Jeśli jednak zwykle czytasz takie wiadomości, filtr odnotuje to i uzna, że ​​jest to normalna poczta e-mail.

Ponieważ filtry bayesowskie można wytrenować, ich skuteczność z czasem ulega poprawie, osiągając zazwyczaj współczynniki filtracji 99,8 procent oraz współczynnik wyników fałszywie dodatnich wynoszący zaledwie 0,05 procent. Paul Graham, niezależny programista z Cambridge w stanie Massachusetts, mówi, że jeśli filtr każdego ma inne prawdopodobieństwo przedostania się różnych wiadomości, utrudnia to spamerom. W sierpniu zeszłego roku link do artykułu Grahama A Plan for Spam na slashdot.org zapoczątkował pośpiech w kierunku filtrowania bayesowskiego. Graham mówi, że tego rodzaju filtry przełamią model biznesowy spamera. Wysłanie miliona wiadomości kosztuje około 200 dolarów – jest to przedsięwzięcie, które zazwyczaj daje około 100 odpowiedzi. Jeśli te 100 osób wyda średnio 2 dolary każda, spamer wyjdzie na zero. Celem, jak mówi Graham, jest obniżenie wskaźnika odpowiedzi do około jednego na milion, aby rozważenie takiej propozycji biznesowej nie było już opłacalne dla spamera.

Firma Microsoft Research zastosowała to probabilistyczne podejście jeszcze dalej. Standardowe, tak zwane nawy filtry Bayesa traktują każde słowo lub funkcję w wiadomości e-mail niezależnie, ale Microsoft twierdzi, że nowy filtr, oferowany jako opcja w oprogramowaniu MSN 8, uczy się prawdopodobieństw słów, fraz i innych cech wyróżniających, które często pojawiają się razem. Może oznaczać wiadomości zawierające frazę zarabiać pieniądze z domu i kliknąć tutaj, które są wysyłane z serwerów znajdujących się w Hongkongu i które mają losowe znaki w wierszu tematu. Heckerman z Microsoftu twierdzi, że dzięki korelacji wzorców jego filtr wykazuje jeszcze niższy odsetek fałszywych trafień.

Kluczem do sukcesu jest to, że spam nie jest nieożywionym przeciwnikiem, ale raczej narzędziem przebiegłych i samowolnych ludzi. W rzeczywistości sama skuteczność filtrów antyspamowych może w rzeczywistości pogarszać problem. Jeśli połowa partii spamu zostanie wyrzucona do cyfrowego kosza na śmieci, następnym razem spamer będzie miał tendencję do wysyłania dwukrotnie większej ilości spamu. W miarę instalowania większej liczby filtrów spamerzy stają się bardziej zdeterminowani, a ilość spamu wzrośnie, mówi sędzia Anti Spam Research Group, który jest dyrektorem ds. technologii w CipherTrust, firmie Alpharetta, dostawcy systemów bezpieczeństwa poczty e-mail z siedzibą w GA.

Aby zrównoważyć większy wolumen, mówi sędzia, spamerzy po prostu znajdują sposoby na obniżenie kosztów, takie jak zaciąganie serwerów z siedzibą w Chinach lub Indiach, gdzie siła robocza jest tania. Co więcej, ponieważ spamerzy przeprowadzają kontratak przeciwko metodom bayesowskim, spam coraz bardziej wygląda jak niespam. Na przykład wiadomość z napisem „Cześć Jim, widziałeś zdjęcia z imprezy – spójrz! może nie podnosić czerwonych flag, ponieważ nie zawiera żadnych oczywistych haseł spamowych. Kiedy spam zaczyna wyglądać dokładnie tak, jak wiadomości od znajomych i współpracowników, filtry mogą zawieść.

Okaleczanie atakujących

Dlatego badacze zajmujący się antyspamem przygotowują bardziej systematyczne metody leczenia. Odnosząc się do spamu jako plagi, Mark Petrovic, wiceprezes ds. badań i rozwoju w firmie EarthLink, dostawcy usług internetowych, zauważa, że ​​dzisiejszy system pocztowy został zaprojektowany 20 lat temu dla niewielkiej liczby osób, które już się znały. Jak mówi, możliwość wysyłania reklam powiększających części ciała była niespotykana. Twierdzi, że powstrzymanie fali spamu będzie wymagało wspólnego rozwiązania, które usprawni podstawowy sposób działania poczty e-mail.

Najbardziej rozpowszechnionym z tych środków jest czarna lista tego rodzaju, z której korzystają Shein i inni dostawcy usług internetowych. Utrzymywane również przez startupy, takie jak SpamCop i NetBlocks, oraz przez organizacje non-profit, takie jak CAUCE i Spamhaus, czarne listy to zbiory adresów IP, nazw domen i farm serwerów, które zostały zamieszane w rozsyłanie spamu; wszelka poczta pochodząca z tych skażonych miejsc zostanie zablokowana. Jednak czarne listy są nieprecyzyjne: często nie nadążają za spamerami, którzy nieustannie fałszują lokalizacje swoich sieci, a czasem blokują legalnych użytkowników. Rzeczywiście, czarne listy czasami zatrzymują pocztę e-mail z całych krajów o wysokim wskaźniku spamu. W szczególności poczta e-mail pochodząca z Chin i Korei Południowej była okresowo blokowana w większości Internetu.

Odwrotnością czarnej listy jest biała lista — wstępnie autoryzowana książka adresowa prowadzona przez użytkowników. Na przykład opcja w AOL 8.0 powoduje, że każda wiadomość od nadawców spoza listy o wysokim priorytecie zostanie odrzucona. Ta metoda ma również tendencję do wyrzucania wiadomości e-mail, które możesz chcieć, i wymaga wysokiego stopnia konserwacji; za każdym razem, gdy nawiązujesz nowy kontakt, musisz dodać nazwisko do białej listy. Oprócz tych niedogodności dla swoich użytkowników, czarne i białe listy sieją również spustoszenie wśród legalnych masowych e-maili, mówi Paul Soltoff, dyrektor generalny SendTec, firmy zajmującej się marketingiem bezpośrednim. W końcu wiele firm ( Przegląd technologii wśród nich) wysyłać elektroniczne biuletyny i inne materiały promocyjne. Nie są one tak nieprzyjemne jak komplikacje, które większość z nas uważa za spam, a mimo to są tak samo podatne na zablokowanie poprzez powszechne korzystanie z czarnych i białych list.

Kolejny drastyczny środek antyspamowy uderza w samo serce kultury Internetu: nałożenie nowych kosztów na wysyłanie wiadomości e-mail. Płacenie za wysłanie e-maila może być przekleństwem dla prawie każdego, mówi Robert Hettinga z Internet Bearer Underwriting, startupu z Bostonu. Ale w końcu do wiadomości e-mail zostaną dołączone kawałki pieniędzy. Tak jak poczta papierowa wymaga opłaty pocztowej, e-mail wymaga e-znaczków. Na przykład opłata w wysokości jednej dziesiątej centa za wiadomość e-mail byłaby prawie niezauważalna dla zwykłych użytkowników, ale nakładałaby podatek w wysokości 1000 USD na osobę wysyłającą milion wiadomości naraz. Każda wiadomość e-mail wysłana bez pieczątki elektronicznej zostanie automatycznie zablokowana. Inni preferują nakładanie kosztów nie w dolarach, ale w czasie komputera nadawcy. Twój komputer musiałby rozwiązać szybki problem matematyczny dla każdej wysyłanej wiadomości, ledwo wpływając na nadawców normalnej ilości wiadomości e-mail, ale paraliżując mikroprocesor spamera. Takie podejście do kosztów obliczeniowych jest opracowywane w Microsoft Research oraz w ramach projektu open-source o nazwie Camram ( zobaczyć Zwiększanie kosztów spamu , TR kwiecień 2003 ).

The World’s Shein proponuje stowarzyszenie handlu internetowego, które byłoby izbą rozliczeniową poczty e-mail, prowadzoną przez grupę dostawców poczty e-mail. Taka organizacja sprzedawałaby legalne przesyłki masowe ze specjalnymi kodami licencyjnymi w zamian za tantiemy w zależności od rozmiaru wysyłanych przez nich przesyłek. Spamerzy, którzy sprzeciwiają się systemowi, byliby śledzeni i pozwani przez prawników z biura informacyjnego, korzystając z funduszy odłożonych z puli opłat licencyjnych. Celem jest zarabianie na przetwarzaniu masowych wiadomości e-mail, mówi Shein. Wywodzi ideę z ugruntowanego od dawna modelu, w którym stacje radiowe i wykonawcy płacą tantiemy autorom piosenek w oparciu o formuły innej izby rozrachunkowej: Amerykańskiego Stowarzyszenia Kompozytorów, Autorów i Wydawców. Elementy takiego planu zostały już przyjęte przez wielką trójkę dostawców poczty e-mail — Microsoft, Yahoo! i AOL — którzy w kwietniu ogłosili, że łączą siły w celu opracowania sposobu stworzenia białej listy dla legalnych sprzedawców. Grupa nie ogłosiła jeszcze, czy uczestniczący marketerzy zapłacą za utrzymanie nowej infrastruktury, ale Shein domyśla się, że sprawy zmierzają w tym kierunku.

Aby taki plan zadziałał, przyszła poczta e-mail będzie musiała być identyfikowalna. System telefoniczny przetrwał po części dlatego, że zawsze istniały sposoby na śledzenie połączeń telefonicznych z powrotem do ich źródeł i znajdowanie tych, którzy nadużywają sieci. Filtrowanie poczty e-mail bez możliwości ustalenia tożsamości jest zasadniczo daremne, mówi Petrovic z EarthLink. Przytacza problem spamu podszywającego się pod prawdziwy e-mail. Jeśli moja żona powie, że chciałbym spędzić z tobą trochę czasu tego wieczoru”, zareaguję inaczej niż gdyby nieznajomy powiedział to samo. Muszę wiedzieć, kto do mnie mówi, zanim będę mógł ocenić znaczenie wiadomości. Rzeczywiście, dodaje Petrovic, anonimowość poczty elektronicznej ma kluczowe znaczenie dla zjawiska spamu. Jeśli nie będziemy w stanie określić, kto wysyła wiadomości, wszystkie inne środki blokowania spamu ostatecznie zawiodą.

Ustanowienie takiej identyfikowalności wymagałoby fundamentalnych zmian w podstawowym protokole, który zarządza całą transmisją poczty elektronicznej. Nazywany Simple Mail Transport Protocol lub SMTP, jest to 20-letni język, którym posługuje się praktycznie każde oprogramowanie do obsługi poczty e-mail w celu przesyłania wiadomości w Internecie. Jeśli wszyscy dostawcy sieci przełączą się na uwierzytelniony SMTP, jak nazywa go Petrovic z EarthLink, tylko e-mail ze zweryfikowanym adresem zwrotnym i prawidłową nazwą domeny będzie mógł dotrzeć do żądanego odbiorcy.

Front Prawny

Sama technologia nigdy nie wygra wojny. Według Mozeny z koalicji antyspamowej CAUCE dziewięćdziesiąt procent spamu wysyła mniej niż 200 osób. Oznacza to zdumiewający stopień koncentracji, ale praktycznie każdy, kto walczy ze spamem, aby przeżyć, zgadza się, że jest to z grubsza poprawne. Implikacja jest jasna: spam jest problemem w walce z przestępczością, podobnym do ścigania niewielkiej liczby złośliwych hakerów, którzy włamują się do sieci. To są istoty ludzkie generujące te wiadomości, mówi Mozena. Nie jest tak, że Internet jest zepsuty. Nie możesz rozwiązywać problemów społecznych wyłącznie środkami technicznymi. Uważa, że ​​plaga spamu to dylemat wymiaru sprawiedliwości w sprawach karnych, który można zlikwidować tylko przy aktywnym udziale organów ustawodawczych i sądów.

Jednak nowe przepisy nie mają jeszcze większego wpływu. W zeszłym roku Parlament Europejski uchwalił dyrektywę sugerującą, że kraje członkowskie wymagają od marketerów, aby pytali użytkowników o zgodę przed wysłaniem ofert przez e-mail. Do tej pory Austria, Dania, Finlandia, Niemcy, Grecja, Włochy i Norwegia wprowadziły takie przepisy antyspamowe. Ale ponieważ tak wiele spamu jest wysyłanych ze Stanów Zjednoczonych przez serwery w Azji, przepisy te przyniosły niewielki skutek. W 2000 roku Izba Reprezentantów USA głosowała 427 do 1 za uchwaleniem ustawy antyspamowej. Ale zamiast zawierać ścisły zapis dotyczący zgody, ustawa wymagała od konsumentów żądania usunięcia ich adresów z listy e-mail każdego marketera. Po tym, jak obrońcy prywatności potępili tę ustawę opt-out jako bezużyteczną, zmarła ona bez dotarcia do Senatu. W Kongresie obowiązują obecnie co najmniej dwie ustawy o spamie, ale wśród prawodawców wciąż nie ma zgody co do tego, czy rząd może skutecznie zakazać spamu, a nawet, że powinien.

W kwietniu Federalna Komisja Handlu zorganizowała konferencję, aby pomóc zdecydować, jak najlepiej podejść do tego kryzysu. Brian Huseman, prawnik FTC, mówi, że komisja ścigała spamerów, którzy sprzedawali fałszywe towary, nie spełnili ich roszczeń, podszywali się pod legalne organizacje lub angażowali się w inne oszukańcze praktyki. Ale ponieważ agencja jest głównie odpowiedzialna za ściganie przypadków oszustw, jest bezsilna wobec spamu, który sprzedaje legalne produkty. Huseman mówi, że nie istnieje żadne prawo federalne, które zabraniałoby niechcianych komercyjnych wiadomości e-mail.

Dopóki takie prawo nie zostanie uchwalone, prawnicy będą nadal polegać na precedensach z podobnych spraw, mówi Jon Praed z Internet Law Group. Uważa, że ​​masowe wysyłanie wiadomości e-mail na masową skalę jest już nielegalne we wszystkich 50 stanach w oparciu o wielowiekowe prawo zwyczajowe, które zabrania nieuprawnionego korzystania z cudzej własności – w tym przypadku z sieci komputerowych.

Uzbrojony w ten argument, AOL ścigał spamera pornograficznego Jaya Nelsona, zarówno przed, jak i po tym, jak on i jego kohorta naruszyli nakaz sądowy z 1999 roku. Ponieważ sprawy dotyczące spamu mogą być ścigane w każdym miejscu, w którym wystąpią szkody, AOL wybrał sąd okręgowy w swoim rodzinnym mieście w Aleksandrii w stanie Wirginia. W październiku 2002 r. sędzia pogardzał współspiskowcami i przyznał AOL 6,9 miliona dolarów odszkodowania i honorarium oprócz pierwotnego ustalenia 1,9 miliona dolarów, jak wynika z dokumentów sądowych. Liczba ta została przekroczona w maju, kiedy EarthLink wygrał 16,4 miliona dolarów wyroku przeciwko Howardowi Carmackowi, spamerowi z Buffalo w stanie Nowy Jork; tydzień później został aresztowany pod zarzutem kradzieży tożsamości. Praed twierdzi, że spamerzy nie mogą uniknąć płatności, ogłaszając bankructwo, a powód może ścigać winnych do czasu zebrania pieniędzy, uniemożliwiając im kupowanie domów i samochodów. „Musimy uświadomić spamerom, że popełnili błąd i zniechęcić do tego innych”, mówi.

Jednak spamer z Detroit, Alan Ralsky, pozostaje aktywny. Zamiast spędzać więcej czasu i pieniędzy na wołaniu Ralsky'ego do sądu, Verizon w październiku ubiegłego roku zdecydował się rozstrzygnąć sprawę przeciwko człowiekowi, którego niektórzy nazywają królem spamu. W zamian za to, że Ralsky zapłacił nieujawnioną sumę i obiecał uniknąć sieci Verizon, pozew został umorzony, pozostawiając Ralsky'ego w biznesie.

Wściekli aktywiści antyspamowi umieścili w Internecie dom i adresy e-mail Ralsky'ego, a wkrótce został zasypany stosami drukowanych katalogów i wiadomości-śmieci. Wygląda jednak na niezrażonego i nadal dodaje do swojej listy 250 milionów adresów e-mail. Według jego własnych oświadczeń, znajduje nowe sposoby na ukrywanie swojej tożsamości, pranie swoich danych o lokalizacji w Internecie za pośrednictwem serwerów w Rumunii i ukrywaniu części Chin. Spamhaus i CAUCE uważają 57-letniego Ralsky'ego za jednego z pięciu największych spamerów na świecie. Nigdy nie zrezygnuję, powiedział Bezpłatna prasa w Detroit . Lubię to co robię. To największy biznes na świecie.

Wojna ze spamem nie zostanie wygrana, dopóki ludzie tacy jak on nie zostaną w jakiś sposób zmuszeni do zmiany zdania.

ukryć