CHECKMATE New Antispam System Ideato da Salvatore Vazzana.

CHECKMATENew Antispam System

Ideato da Salvatore Vazzana

Lo spam è un problema mondiale

CHECKMATE SISTEMA ANTISPAM IDEATO DA SALVATORE VAZZANA



In tutto il mondo oggi lo spam rappresenta più del 90% delle email in circolazione (fonti: Microsoft, Cisco, Symantec, Cnr)



Per gestire lo spam le aziende e i privati sostengono costi aggiuntivi valutati in 39 miliardi di euro l’anno (fonte: Ferris Research)



L’energia consumata a causa dello spam è stata stimata in 33 miliardi di chilowattora annui. (fonte: ICF International - McAfee)

Lo spam è un problema per tutti




Lo spam è un problema per chiunque ha una casella di posta elettronica. Gli spammer sono in grado di individuare i nuovi indirizzi in tempi brevi.



Lo spam non è solo un fastidio ma è un vero pericolo per l’utente, perché in molti casi serve a carpire i suoi dati personali per fini illeciti (fishing, spyware, virus)

Le attuali strategieantispam


Le attuali strategie antispam


Per contrastare lo spam oggi si agisce essenzialmente su tre fronti:

1) Utilizzo di software antispam per separare i messaggi indesiderati dalla posta dell’utente

2) Individuazione degli spammer per impedirgli di spedire messaggi e perseguirli penalmente

3) Raccomandazioni per gli utenti per ridurre i rischi legati allo spam (phishing, virus, spyware, ecc.)

Ma ognuna di queste azioni presenta delle difficoltà e ha dei limiti. Vediamo quali…

1) I software antispam



Vediamo come funziona un tipico servizio antispam fornito da un provider…

[email protected]

Mario Rossi

Le attuali strategie antispam I software antispam

La casella di posta dell’utente, sul server, riceve le email di persone conosciute (amici, clienti, ecc.) e email inviate da spammer che sono venuti a conoscenza del suo indirizzo di posta...



[email protected]

Mario Rossi

L’antispam del server valuta le email e, se le ritiene spam, le marca con un’intestazione predefinita.

E’ possibile, però, che la valutazione dia luogo a qualche falso positivo …




[email protected]

Mario Rossi

Ok!

Ok!Ok!

Spam!

Spam!




[email protected]

Mario Rossi

Ok!

Ok!Ok!

Spam!

Spam!Quando l’utente scarica la posta, il suo client applica dei filtri che separano le email valide dallo spam…




Mario Rossi




Mario Rossi

Prima di cancellare lo spam l’utente verifica se tra i messaggi spam c’è qualche falso positivo




Mario Rossi




Mario Rossi

A questo punto egli può cancellare lo spam definitivamente…




Mario Rossi



I limiti di questa soluzione


I server devono comunque gestire tutte le email-spazzatura.(ricezione, verifica, risposta, ecc.; ricordando che si tratta di più dell’80% delle email in circolazione).

Lo spam arriva lo stesso nella casella dell’utente.(la verificare sui falsi positivi comporta comunque un contatto con lo spam)

Gli antispam attuali non possono risolvere il “problema spam” perché non ammette una soluzione puramente matematica.

e soprattutto…


[email protected]

Mario Rossi


Infatti, l’interesse per un’email è un fatto soggettivo, non oggettivo.

Non si può escludere a priori che email considerate spam dalla maggior parte degli utenti, non interessino effettivamente altri.

L’unico a poter decidere cosa lo interessa è proprio l’utente.


[email protected]

Mario Rossi


Ok! Ok!

Ok!

2) Individuazione degli spammer




Le attuali strategie antispam Individuazione degli spammer

Individuare gli spammer non è semplice perché:

- risiedono in altri Stati e le legislazioni nazionali non sono omogenee

- gli indirizzi potrebbero essere stati forniti da società autorizzate (es. contratti)

- adottano tecniche di camuffamento sofisticate e utilizzano botnet- occorrono conoscenze informatiche notevoli che non sono alla portata di tutti

- un procedimento penale richiede spese, perseveranza, certezza del risultato- la gestione delle blacklist e di banche dati è onerosa

- sono possibili errori di valutazione con inserimento in blacklist di utenti non spammer

3) Raccomandazioni per gli utenti




Le attuali strategie antispam Raccomandazioni per gli utenti

Alcune tipiche raccomandazioni sono le seguenti:

Ma si tratta di accorgimenti che limitano la libertà dell’utente e, anche se seguite con scrupolo, possono solo rimandare il momento in cui il proprio indirizzo finirà nella lista degli spammer….

- non postare sui newsgroup con la propria vera e-mail

- non mettere il proprio indirizzo nelle pagine di siti web

- evitare di fornire l'indirizzo e-mail compilando form sui siti

- evitare di mettere la vostra e-mail nel setup del browser web

Il problema può avere soluzione?



La soluzione

L’idea


Checkmate nasce dalla considerazione che lo spammer non fa altro che sfruttare un “difetto d’origine” della posta elettronica che deriva da un’impostazione del tutto simile alla posta cartacea, che consente a chiunque di inviare posta elettronica semplicemente conoscendo l’indirizzo del destinatario.

Ma tra i due tipi di posta c’è una sostanziale differenza: l’email non costa nulla e per questo è possibile inviarne una quantità infinita.


L’idea

[email protected]

Mario Rossi

Per correggere questo “difetto d’origine”, “Checkmate!” fornisce al proprietario uno strumento per respingere automaticamente

le email a cui non è interessato, così che egli può avere un controllo completo sulla propria casella di posta.


L’idea

[email protected]

Mario Rossi

“Da oggi la mia casella di posta accetterà solo le email di coloro che io stesso autorizzerò…”.

La soluzione



La soluzione

Una keypass per l’email

Mario Rossi

Keypass

Il Sistema Antispam “Checkmate” introduce un’innovazione nel sistema di posta elettronica attuale: l’uso di una keypass (password pubblica) associata alla casella di posta.

Possiamo immaginare la keypass comela chiave che il destinatario ci dà per aprire la sua casella di posta e “imbucare” la nostra email.

La keypass(che può essere semplicemente un numero,una parola, una sigla) sarà scelta dal proprietario e da lui resa nota nei modi più opportuni,(nei bigliettini, depliant, sito internet, ecc.) per consentire solo a coloro che la conoscono di inviargli email con successo.


La soluzione

Una keypass per l’email

Mario Rossi

Keypass

La presenza della keypass nell’email permette di accertare che il mittente conosce il destinatario,e pertanto il messaggio può essere accettato. Se nel messaggio manca la keypass, allora proviene da una persona che non conosce affatto il destinatario (spammer), quindi può essere rifiutato automaticamente dal server.

Poiché la keypass è resa nota dal proprietario,è possibile che col tempo gli arrivi qualche email spam contenente la keypass.

Ma egli adesso ha a disposizione uno strumento molto potente: può cambiare keypass e azzerare istantaneamente lo spam!

Ora possiamo dare“Chekmate!” allo spam



Checkmate New Antispam System

[email protected]

1 ª mossa1 ª mossa

Il proprietario della casella di posta invia un avviso alle persone con cui è in contatto - e lo pubblica anche nel suo sito internet - per rendere noto che vuole avvalersi della keypass per distinguere le email autorizzate dallo spam…

Mario Rossi

Cari amici, vi comunico che a causa dello spam, ho deciso di adottare una keypass per le email. Mi servirà per riconoscere quelle che provengono da persone conosciute. Pertanto, vi prego di registrare nella vostra rubrica la mia keypass: ETV101.

Attenzione: i messaggi in cui mancherà la keypass saranno cancellati automaticamente.


Checkmate New Antispam System

[email protected]

2 ª mossa2 ª mossa

Il titolare della casella, modifica la configurazione nel proprio server di posta in modo che accetti solo le email contenenti la keypass e cancelli tutte le altre…

Mario Rossi

Keypass = ETV101

Eliminazione email senza keypass = TRUE

“Chekmate !”Da adesso l’utente riceverà solo le email di coloro che conoscono la sua keypass


Vediamo cosa cambia nel funzionamento della posta elettronica…



Cosa cambia nel funzionamento della posta elettronica

Nella casella dell’utente, sul server, arrivano email contenenti la keypass = ETV101

e email spam, prive di keypass…

Mario Rossi

[email protected]



Il server verifica la presenza dellakeypass nei vari messaggi,considerando spam quelle prive di keypass…

Mario Rossi

Ok!

Ok! Ok! Ok!

[email protected]

Stop!

Ok!



Mario Rossi

[email protected]

Stop!

cancella direttamente i messaggi senza keypass…

Ok!



Stop!Mario Rossi

[email protected]

…quando l’utente scarica la posta, trova solo i messaggi che lo interessano…

Ok!

La soluzione “Checkmate”offre una serie di vantaggi. Vediamo quali…



I vantaggi del sistema antispam “Checkmate”

Mario Rossi

[email protected]

Efficacia certa, senza errori.Adesso è possibile individuare tutti e soli i messaggi che interessano l’utente (quelli che contengono la sua keypass) e lo spam può essere eliminato direttamente dal server.



Spam!

Spam!

Spam!

Spam!

Spam!

Spam!

Spam!

Spam!

Elevata scalabilità. La soluzione può essere applicata con successo a partire dal singolo server, fino a comprendere l’insieme dei server mondiali. Tuttavia, la sua efficacia è indipendente dal numero di server che la adottano e dalla loro distribuzione geografica.



Spam!

Spam!

Spam!

Spam!

Spam!

Spam!

Spam!

Spam!

Maggiore protezione della rete Se lo spam è cancellato automaticamente dai server, tutta la rete è più protetta e libera dal traffico che esso genera



Cancellazione dalle liste degli spammer L’attivazione della keypass nella casella è come se cancellasse il proprio indirizzo email dagli elenchi di tutti gli spammer. Se si diffonde l’uso della keypass, le loro mailing list vengono praticamente annullate….

Cancellazione da vecchie mailing list Una parte della posta indesiderata non è vero spam, ma email che provengono da mailing list a cui ci si è iscritti per un interesse momentaneo. Grazie alla keypass si potranno evitare anche queste email.



Mario Rossi

Sia nei software server che nei client andranno inseriti solo alcuni campi d’informazione, per memorizzare la keypass e dei flag di controllo, da utilizzare in specifiche situazioni.

Richiede minime modifiche ai software



La keypass sarà resa pubblica dal titolare, nel modo che egli riterrà più opportuno, per farla conoscere solo alle persone con cui vuole avere una corrispondenza.

Egli può scegliere se diffonderla solo in ambito ristretto (bigliettini da visita, brochure, email)oppure ampio (es. sito web)

La keypass ha solo lo scopo di impedire l’arrivo di email da persone con cui non ha avuto nessun tipo contatto (spammer).

La keypass può essere resa pubblica

Mario Rossi



Mario Rossi

Può essere cambiata in ogni momentoSe, nel tempo, dovesse arrivare qualche email indesiderata (con la keypass pubblicata in un sito internet è possibile), basterà cambiare la keypass nel server di posta, nella propria home page, inviare un’email ai propri contatti e il gioco è fatto!

[email protected]

La semplicità dell’operazione di modifica della keypass scoraggerà lo spammer perché…



2) rilevare la keypass personalmente dai siti sarebbe possibile; ma fare questo lavoro su larga scala è impensabile, a maggior ragione sapendo che in breve tempo tutte le keypass potrebbero essere cambiate.

Trovare la keypass per lui non sarà facile…

1) la keypass può essere una parola o una sigla qualunque, anche molto semplice, non necessariamente lunga e complessa; trovarla in automatico, però, non sarà affatto facile: richiederà tempo e risorse di calcolo, né più né meno che la password di un conto corrente.

Finora, invece, per lo spammer è stato semplice trovare gli indirizzi email,perché questi sono contraddistinti dal carattere obbligatorio “@”.



Lo spamming potrebbe non darebbe più i risultati sperati!

Pertanto, è possibile che lo spammer, non potendo contare più sui grandi numeri, né su una base stabile di indirizzi, desista dalla sua attività!

Keypass

Lo spammer ha dei ritorni economici significativi perché opera su grandi numeri e su una base stabile di indirizzi (infatti, si preferisce subire lo spam piuttosto che cambiare il proprio indirizzo).

Con l’adozione e la progressiva diffusione della keypass per le email:

1) diminuirà drasticamente il numero di email raggiungibili

2) diventerà a sempre più difficile e costoso trovarne altre nuove

3) i risultati non saranno tali da giustificare i rischi legali

Per concludere,verifichiamo che “Checkmate”risolve i problemi riscontrati nelle attuali soluzioni antispam…



I limiti dei software antispam

Le email senza keypass non arriveranno più all’utente.

Con la keypass è il proprietario a decidere chi può inviargli le email.

I server potranno respingere automaticamente le email senza keypass, prima ancora che entrino nella rete.

I server devono comunque gestire tutte le email-spazzatura.(ricezione, verifica, risposta, ecc.; ricordando che si tratta di più dell’80% delle email in circolazione).

Lo spam arriva lo stesso nella casella dell’utente. (la verificare sui falsi positivi comporta comunque un contatto con lo spam)

Gli antispam attuali non possono risolvere il “problema spam” perché non ammette una soluzione puramente matematica.


I limiti dell’individuazione degli spammer

L’individuazione degli spammer non è semplice perché:- risiedono in altri Stati e le legislazioni nazionali non sono omogenee - adottano tecniche di camuffamento sofisticate- occorrono conoscenze informatiche notevoli, non alla portata di tutti gli utenti - un procedimento penale richiede spese, perseveranza, certezza del risultato - la gestione delle blacklist e di banche dati è onerosa; inoltre ed è possibile che per errore di valutazione vi siano inserite persone che non sono veri spammer- gli indirizzi potrebbero essere stati forniti da società autorizzate (vedi contratti)

Se la caselle di posta sono protette dallo spam, non è più così importante individuare gli spammer.


I limiti delle raccomandazioni per gli utenti

Non postare sui newsgroup con la propria vera e-mailNon mettere il proprio indirizzo nelle pagine di siti webEvitare di fornire l'indirizzo e-mail compilando form sui sitiEvitare di mettere la vostra e-mail nel setup del browser web

Non si dovrà temere di rendere pubblico il proprio indirizzo email. Nel caso di abusi basterà cambiare la sola keypass.

Lo spam non sarà piùun problema mondiale



Lo spam non sarà più un problema mondiale

In tutto il mondo oggi lo spam rappresenta oltre l’80% delle email in circolazione

Lo spam invade le caselle di posta, i forum, newsgroup, blog, ecc.

La gestione dello spam costa per 39 miliardi di euro l’anno

L’energia consumata a causa dello spam è stata stimata in 33 miliardi di chilowattora annui.

Conclusione


Conclusione


Risolvere il “problema spam”,a livello globale, è necessario: - per rendere più sicure le reti- per tutelare la privacy della posta elettronica- per risparmiare ingenti risorse economiche


E’ la soluzione definitiva!

CHECKMATE New Antispam System Ideato da Salvatore Vazzana.

Documents

Transcript of CHECKMATE New Antispam System Ideato da Salvatore Vazzana.