|
Spam - uønsket epost
Filtrering av spam
De fleste som har epostkonto og har beveget seg litt omkring på Internett og Usenet News har opplevd å få spam i epostkassen sin. "Spam" er en uhøytidelig betegnelse på uønsket epost og har sin opprinnelse i en gammel Monthy Python sketsj. Uønsket epost er typisk reklame eller kjedebrev som en får tilsendt fra helt ukjente. Dette er et stadig voksende problem for både epostbrukere og administratorer av maskiner tilkoplet Internett.
Noen av problemene med spam er:
- Spam stjeler båndbredde i nettet.
- Spam stjeler lagringsplass i postkontortjenere og postklienter.
- Mottakerne bruker unødig tid på å lese, rydde vekk og klage på spam.
- Innholdet i ei spammelding kan være støtende (for eksempel pornografisk), eller det kan stride mot lover og reguleringer (for eksempel kjedebrev, oppfordring til å utføre ulovlige handlinger).
- Postkontoradministratorer bruker tid på å kjempe mot at spam skal slippe gjennom samt klage på de som formidler spam.
Det som gjør at en ser mer alvorlig på spam enn for eksempel vanlig papirreklame er at mens de som sender ut papirreklame selv må betale for papir og distribusjon er det mottakerne som må betale for spam i form av lagringsplass og nedlastingskostnader (svir særlig når en henter ned posten over ei oppringtlinje...)
Hva kan vi gjøre mot å beskytte oss mot spam?
Den viktigste jobben må gjøres av maskinadministratorer. Disse kan sørge for at spammerne ikke kan bruke maskinene deres til masseutsendelser av spam. Det går også an å installere filtre som avviser epost fra kjente spammaskiner. Dette er noe som må gjøres med forsiktighet fordi en ikke ønsker å avvise "nyttepost".
Som bruker er faktisk noe av det beste du kan gjøre å kaste spammen i søpla og prøve å ikke la den irritere deg. Dersom du bruker en epostklient som støtter filtrering av innkommende epost kan du f.eks. la all epost som ikke er direkte adressert til deg eller distribusjonslister du vet du er med i, bli sortert i en egen folder. Dette vil fange opp mye av spammen.
Det du ikke skal gjøre er å svare på spammeldinga. Avsenderadressen er som regel gal slik at alt du oppnår er å sylte en eller annen (stort sett) uskyldig administrator ned med enda flere feilmeldinger. I stedet kan du se på hodet til meldinga og prøve å finne ut hvilken maskin spammen blei sendt fra og sende en klage til administrator på denne maskinen. Vær imidlertid ikke for krass i dine formuleringer: Det er ikke sikkert at det faktisk var fra denne maskinen spammen kom. Det meste lar seg dessverre forfalske.
Uønsket epost fra norske bedrifter
Når det gjelder uønsket epost fra norske firmaer stiller saken seg annerledes. § 2 b i markedsføringsloven, spesielt punkt 3.3.7.4, blir det fastslått et uttrykkelig forbud mot utsendelse av reklame per epost med mindre det er innhentet forhåndssamtykke fra forbrukeren, (for eksempel når du registreres som kunde).
Dersom du mottar uønsket epost fra et norsk firma kan du altså trygt klage til firmaet og firmaets Internettleverandør der du henviser til markedsføringsloven, en uttalelse fra Datatilsynet og en tilsvarende fra Forbrukerombudet.
Masseutsending fra Universitetet i Tromsø
Den nye markedsføringsloven får også konsekvenser for masseutsendelser av epost fra Universitetet i Tromsø, for eksempel spørreundersøkelser i forskningsøyemed. Her må en være varsom med å sende slike til tilfeldig utvalgte epostadresser. Det er heller ikke god kutyme å sende ut epost med spørsmål om de ønsker å være med på slike undersøkelser.
Meldinger som ser ut som om de kommer fra Universitetet i Tromsø
Universitetet i Tromsøs eposttjenere er sikret slik at ingen utenforstående kan sende spam via oss og til adressater utenfor UiT.
For tiden er vi plaget med spammere i andre deler av verden som forfalsker deler av meldingshodet for å få det til å se ut som om meldinga kommer fra/via maskiner ved Universitetet i Tromsø. Det er dessverre lite eller ingenting vi kan gjøre for å stoppe dette, selv om dette er skadelig for UiTs rykte.
Hvordan kunne denne meldinga komme fram til meg?
Når man mottar ei epostmelding er man vant til å finne sin egen adresse, eller ei distribusjonsliste man er medlem av, i enten To: eller Cc:-feltet. Mange ganger, særlig når det gjelder Spam, er det ingen kjente adresser å finne i disse feltene og man begynner å lure på hvordan denne meldinga kunne komme fram i det hele tatt.
Ei epostmelding er bygd opp av tre deler: Meldingshode, meldingskropp og konvolutt.
Meldingshodet kan sammenlignes med et vanlig brevhode og enneholder en del kjente felt som To:, Cc:, From:, Subject:, Date: o.l. (Dette er standardnavnene på feltene. Ulike klientprogrammer som Outlook og Eudora kan velge å vise andre navn på disse feltene for eksempel Til: og Fra:)
Meldingskroppen består av selve tekstinnholdet og eventuelle vedlegg.
I tillegg til meldingshodet og meldingskroppen som er synlig for den som sender og mottar meldinga, har meldinga under transport en konvolutt som bare er synlig for programmene som sender meldinga fra maskin til maskin. På denne konvolutten står en mottakeradresse og en avsender. Disse adressene kan være forskjellig fra det som står i To: og From:-feltene i meldingshodet. Det er mottakeradressen på konvolutten som avgjør hvem meldinga skal til.
Når bruker Ola.Olsen@ub.uit.no mottar ei melding som inneholder "To: Joe.Jones@aol.com" betyr det altså at adressen Ola.Olsen@ub.uit.no har stått på meldingskonvolutten. (På samme måte trenger ikke adressen som står i To:-feltet å ha stått på konvolutten noen gang.)
Hvorfor er meldinga adressert til (eller fra) noe@mix1.uit.no?
I forrige avsnitt så vi at det som står i To: og From:-feltet ikke har noen betydning for hvilken adresse meldinga blir levert til. Det er likevel svært forvirrende å se at meldinga er adressert til noe@mix1.uit.no eller ser ut til å komme fra noe@mix1.uit.no. Blei spammen sendt ut fra denne maskinen?
For at det skal gå greitt å sende epost rundt i verden er det laget standarder for hvordan feltene i en epost skal se ut. I følge denne standarden skal alle adresser følge formatet adresse@domene.del. Mange Spam-meldinger legger inn ting i disse feltene som bryter med standarden, f.eks. "To: Friend". All post som kommer inn til UiT går vi maskinene mix1.uit.no eller mix2.uit.no. Disse maskinene insisterer på at meldinger de sender videre skal ha korrekte felt i meldingshodene og legger inn sitt eget domene for å få dette til. Resultatet blir altså "To: Friend@mix1.uit.no".
Du kan lese om hvordan man kan filtrere ut spam ved å velge fra menyen til høyre.
|
