OPT-IN - Forum email, spam, antispam

[hervé1698]

Spam Out System : http://www.spamoutsystem.com

dans l'actualité du spam, www.spamliste.org on trouve un article interessant sur les methodes employées par les logiciel anti-spam. Celle de challenge - reponse est décrite comme suit :

Les utilitaires anti-spam à base de test de Turing, plutôt rares pour l’instant, représentent une des meilleures solution anti-spam actuelle.
Il s'agit de s'assurer de l’humanité d’un émetteur de courrier électronique : est-ce bien un humain ou est-ce un robot ?

Concrètement, on va lui demander de résoudre une énigme, simplissime pour l'humain, impossible pour la machine, raison pour laquelle certains tests de Turing s'appellent « Challenge Message ». S'il y a une réponse satisfaisante, on considère que l'émetteur est réellement un humain et son adresse et placée automatiquement en liste blanche. Il ne lui sera plus infligé de test de Turing. Dans tous les autres cas, l’émetteur n’est probablement pas légitime.

Le résultat est immédiat:
- Soit l'adresse de l'expéditeur du courrier est une véritable adresse mais usurpée (en cas de spoofing par exemple) donc, comme il ne vous à rien envoyé, il ne répond pas à l'énigme posée par le test de Turing et sa correspondance prétendue n’est pas délivrée. Le message électronique reste en quarantaine.
- Soit l'adresse de l'expéditeur est forgée de toutes pièces donc elle n'existe pas et personne ne répondra jamais à l'énigme. Le message électronique reste également en quarantaine.
- Soit l'adresse est celle d’un robot et elle n'est jamais relevée. Le résultat est le même (quarantaine).
- Soit l'adresse est réelle et correspond au spammeur ou à son commanditaire. Sous l'avalanche d'énigmes à résoudre, il ne peut rien faire.
- Soit l'adresse est réelle et l'expéditeur est humain et la réponse au test de Turing est positive. Le test est passé permettant le "laisser-passer" du message.

Les messages placés en quarantaine peuvent être ensuite consultés par le destinataire qui décide du sort réservé à ces emails.

Le logiciel Spam Out System ( http://www.spamoutsystem )utilise cette technologie.