FILTRO ANTISPAM: Servizio di controllo ed eliminazione semiautomatica
della posta indesiderata
Uno dei mali telematici più diffuso e sofferto dell'era Internet, secondo come importanza
solo al problema dei virus, è certamente quello dello SPAM.
Con il termine SPAM si definisce quella enorme quantità di posta elettronica indesiderata
che quasi tutti riceviamo quotidianamente, e che va ad intasare la nostra casella di posta
costringendoci, nel migliore dei casi, a dedicare svariati minuti del nostro tempo alla
loro cancellazione.
I contenuti dei messaggi sono di svariato tipo, ma la caratteristica che li accomuna è
sempre la stessa: la pubblicità.
Dalle proposte di acquisto di prodotti hardware e software a prezzi stracciati ai loghi e
suonerie per i telefonini; dalle prodigiose soluzioni per fare soldi ai miracolosi
prodotti che aumentano le prestazioni sessuali, il filo conduttore è sempre lo stesso:
indurre il destinatario del messaggio all'acquisto di qualcosa.
All'interno di ogni messaggio sono presenti link sui quali siamo invitati a cliccare per
raggiungere il sito della cuccagna. In alcuni casi sono presenti subdoli trucchi
tecnologici che avviano automaticamente l'apertura di pagine Web il cui contenuto non è
sempre di nostro gradimento.
Cosa fare
Il problema non è di facile soluzione, perché realizzare un filtro in grado di
selezionare automaticamente lo SPAM è estremamente complicato e mai affidabile al 100%.
I parametri di cui si deve tenere conto sono tanti, molto complessi e in continua
evoluzione.
Pensiamo per un momento alla nostra cassetta della posta di casa: se ne riducessimo le
dimensioni della fessura per impedire l'introduzione di cataloghi e volantini dei
supermercati e consentire l'arrivo solo di lettere e cartoline, rischieremmo di non
trovare più la rivista a cui siamo abbonati, senza contare che in tempi brevi la posta
indesiderata assumerebbe la forma di una cartolina.
Il filtro, quindi, deve essere in grado di analizzare il messaggio e, sulla base di una
serie di parametri predefiniti ma in continua evoluzione, di assegnargli un punteggio di
rischio che lo ponga sopra o sotto alla soglia stabilita.
La soluzione di MC-link
Il nuovo servizio di MC-link si muove proprio in quest'ottica e, dopo circa sei mesi di
test, ha raggiunto un grado di affidabilità idoneo al rilascio a tutti gli abbonati,
conseguendo una capacita di filtro in grado di bloccare circa il 60% dello SPAM ricevuto.
Chiaramente il lavoro di affinamento è continuo e al costante inseguimento delle nuove
tecniche utilizzate dagli spammer per eludere i filtri attivati. Per questo motivo possono
esserci momenti in cui il servizio si rivela particolarmente efficace (evoluzione degli
spammer più lenta) e momenti in cui la percentuale di efficacia si abbassa ritornando ad
attestarsi intorno al 60% (evoluzione degli spammer più veloce), creando, così, una
sorta di effetto elastico, un po come avviene in Formula Uno tra due vetture molto
vicine tra loro in prossimità delle curve.
Va detto che il filtro di MC-link non cancella i messaggi ritenuti SPAM, ma ne esegue una
selezione differenziando i messaggi indesiderati da quelli buoni, lasciando all'abbonato
sia la facoltà di cancellarli che la scelta della soglia di intervento del filtro.
Come funziona
Il funzionamento del servizio è molto semplice e si basa sull'impiego di due variazioni
sul nome utente nella configurazione del client di posta.
In pratica le possibilità sono le seguenti:
Configurazione normale per ricevere tutta la posta
- nomeutente@dominio#nospam per ricevere solo la posta ritenuta valida
- nomeutente@dominio#spam per ricevere solo la posta ritenuta SPAM
Aggiungendo la stringa #nospam alla configurazione dell'account di posta, il programma
scaricherà solo i messaggi ritenuti validi. Aggiungendo, invece, la stringa #spam il
programma scaricherà solo i messaggi ritenuti SPAM.
In questo modo chi dispone di una connessione a larga banda e non ha, quindi, problemi di
quantità di messaggi in ricezione, può configurare due account distinti e separati e
ricevere posta valida e SPAM in due diverse cartelle.
Successivamente potrà decidere se cancellare in un solo colpo tutto lo SPAM o se
visionarlo comunque prima di eliminarlo.
Chi, invece, dispone di un accesso dial-up, quindi più lento, ed è per questo sensibile
alla quantità di posta in arrivo, può configurare solo l'account per la posta valida e
accedere via Easy-Mail o VISP alla propria casella per visionare on line i messaggi
definiti SPAM.
Per maggiore comodità, all'interno di Easy-Mail e del VISP, i messaggi ritenuti non
validi saranno evidenziati con la parola SPAM in rosso e avranno la casella di selezione
già attivata in modo da poterli cancellare simultaneamente con un solo click dopo una
veloce consultazione.
Per scaricare un messaggio definito SPAM dal sistema, ma ritenuto comunque valido
dall'utente, è sufficiente cliccare sul messaggio per visualizzarlo normalmente e,
utilizzando il pulsante "S)egna come non SPAM", convertire il messaggio da SPAM
a messaggio valido per poterlo scaricare al successivo avvio del client.
La procedura non ha funzione di apprendimento da parte del sistema, ma serve solo ad
agevolare il download del messaggio interessato, evitando di dover riconfigurare il client
di posta omettendo temporaneamente la stringa #nospam.
La funzione agisce anche al contrario: è possibile, con lo stesso pulsante, trasformare
un messaggio valido in SPAM.
Importante
Per evitare l'intasamento della propria casella è essenziale, per chi utilizzerà il
filtro, cancellare periodicamente i messaggi SPAM non scaricati.
In ogni caso tutti i messaggi definiti SPAM non scaricati, saranno classificati come
"già letti" nel momento in cui la casella di posta viene interrogata, e
cancellati successivamente in automatico secondo le regole previste per i messaggi già
letti.
All'interno del VISP i messaggi SPAM classificati come già letti saranno spostati
automaticamente nel cestino dopo una settimana. Lo svuotamento automatico del cestino
segue le normali regole.
Le soglie
Queste sono le soglie configurabili direttamente dall'utente:
Basso filtraggio
Impostando la soglia a basso
filtraggio, la quantità di messaggi considerati SPAM sarà ridotta al minimo, questo
perché il sistema classificherà come posta indesiderata solo i messaggi che
risponderanno positivamente ad un elevato numero di parametri presenti nel filtro.
Questa scelta minimizza il rischio
che un messaggio legittimo sia erroneamente considerato SPAM, ma riduce la quantità di
posta filtrata.
Medio filtraggio
La soglia a medio filtraggio
(configurazione di default), rappresenta il compromesso tra la quantità di posta filtrata
ed il rischio che un messaggio legittimo sia erroneamente considerato SPAM.
Alto filtraggio
Impostando la soglia ad alto
filtraggio, la quantità di messaggi considerati SPAM sarà elevata, questo perché il
sistema classificherà come posta indesiderata tutti i messaggi che risponderanno
positivamente anche ad una minima parte di parametri presenti nel filtro.
Questa scelta riduce la quantità di SPAM ricevuto, ma aumenta il rischio che un messaggio
legittimo sia erroneamente considerato SPAM.
Per modificare la scelta di base
(Medio filtraggio) è sufficiente selezionare il livello desiderato attraverso
l'interfaccia raggiungibile cliccando sul pulsante di configurazione, presente all'interno
di Easy-Mail e dell'area Mailbox del VISP.
Rammentiamo che il filtro è sempre attivo, e chi utilizza Easy-Mail o il VISP ha il
vantaggio di poter visualizzare sempre i messaggi classificati SPAM sulla base della
soglia scelta.
Solo chi si avvale di uno specifico client di posta (ad esempio Microsoft Outlook) per
utilizzare il servizio deve eseguire la configurazione indicata nel precedente paragrafo
"Come funziona".
Configurazione avanzata
Segnaliamo che alcuni client di
posta (ad esempio Eudora), consentono la creazione di filtri locali in modalità più
avanzata rispetto ad altri (ad esempio Outlook Express), questo permette la realizzazione
di filtri che tengono conto delle informazioni contenute negli "Headers" dei
messaggi ricevuti.
L'header del messaggio è un testo nascosto (accessibile solo visualizzando le proprietà
del messaggio) che contiene una serie di informazioni tecniche utili al riconoscimento del
mittente, del destinatario e dei server da questi utilizzati.
Il sistema Anti-Spam di MC-link aggiunge, a quelle già presenti, una ulteriore
informazione tecnica che segnala se il messaggio è stato classificato come SPAM e con
quale soglia.
L'informazione è riportata con la seguente stringa: X-MC-Spam:
Dopo i due punti segue la soglia di appartenenza che può essere di tre livelli: low,
medium, high
Di conseguenza i livelli rilevabili sono i seguenti quattro:
- Nessuna stringa X-MC-Spam:
aggiuntiva - (messaggi non classificati Spam)
- X-MC-Spam: low -
(messaggi che rispondono positivamente solo ad una minima parte di parametri presenti nel
filtro)
- X-MC-Spam: medium -
(messaggi che rispondono positivamente ad una quantità significativa dei parametri
presenti nel filtro)
- X-MC-Spam: high -
(messaggi che rispondono positivamente ad una quantità elevata dei parametri presenti nel
filtro)
In questo modo, indipendentemente
dalla soglia di intervento decisa per la visualizzazione on line o per l'utilizzo della
configurazione locale che prevede l'impiego della stringa "#nospam", è
possibile gestire i quattro profili direttamente a livello locale.
|