Борьба со спамом как отрасль копроэкономики

В основном пишу этот пост для [info]golergka, хотя мысль тут хочу высказать, на мой взгляд, интересную и располагающую к дискуссии.

Проблема спама, то есть «незатребованной почты, рекламирующей услуги сомнительных достоинств» — довольно древняя по компьютерным меркам. Например, определение спама я взял из книги Кернигана и Пайка «Практика программирования», которая была издана в 1999 году (а обсуждаемые там вопросы оптимизации простого спам-фильтра — это примерно 1997 год).

А насколько спам «страшен»? Достататочно зайти на любой «компьютерный» форум и узнать, что спамеров надо повесить за яйца, затем четвертовать, и так далее в соответствии со всей процедурой Hanged, drawn and quartered. А ведь в далекие 90-е годы спам составлял порядка процента от всей электронной почты и волновал мало кого, кроме администраторов почтовых серверов. При этом спамеры пользовались самыми примитивными технологиями рассылки — например, использовали свои e-mail адреса и даже не задумывались о применении ботнетов и взломанных ящиков.

Сегодня спам-трафик составляет около 80% трафика, а эффективность антиспамовых средств достигает 99%. Оценим, сколько спама видит в своем ящике пользователь. Проходящий через фильтры спам — это около 0,8% всей почты, а «нормальная» почта — 20%. Делим 0,8 на 20 и получаем, что около 4% почты в ящиках пользователей — это спам. Нынешняя спам-отрасль, как утверждается, «балансирует на грани рентабельности» — но ведь она пользуется очень дорогостоящими технологиями (относительно, конечно), а количество получаемого пользователями спама ненамного выросло по сравнению с «древними» временами.

Самое неприятное для простого пользователя — это не сам спам, а связанные с ним неприятности — начиная от сложностей при отправке почты (в свое время один провайдер серьезно поплатился из-за того, что сам министр связи не смог отправить кому-то email), заканчивая «промышленным» взломом домашних компьютеров ради ботнетов. Лес рубят — щепки летят.

Возникает простой вывод: «спамоборцы», с 1997 года уверяющие всех в невероятной опасности спама, создали такие условия, в которых количество «мусорного трафика» возросло на пару порядков, спама в почтовых ящиках столько же, а связанных с ним неудобств — больше. И хочу заметить, что десяток-другой «спамных» писем (у пресловутого «среднего пользователя») — это ничто по сравнению с десятком-другим спамящих троянов (у него же).

Кстати, а знаете, какими словами ругаются всякие админы, когда видят, что пользователи читают прорвавшийся через фильтры спам и (о ужас!) даже готовы пользоваться рекламируемыми услугами? Впрочем, это лирическое отступление.

А теперь следите за руками. Из проблемы незаметной (фактически, страдали 10 лет назад только те, кто пользовался бесплатными почтовыми серверами и/или не мог настроить фильтры в The Bat!) или «чисто технической» (для особо жадных админов — впрочем, решалось все с помощью тех же примитивных фильтров) спам превратился в источник постоянного дохода для разработчиков антиспам-технологий. Сейчас уже не удастся обойтись примитивной фильтрацией по IP-адресу и обратному email — надо покупать какой-нибудь «суперсовременный» антиспам-пакет.

Естественно, что и по другую сторону баррикад не прочь поучастовать в этой «гонке вооружений», вынуждая «антиспамеров» совершенствовать свои системы — и так до бесконечности. Мораль? «Антиспам» превратился в «самоподдерживающуюся» отрасль, искуственно создав потребность в себе самом. А самое главное — ни на шаг не приблизившись к обещанному «окончательному решению спамерского вопроса», разве что спамеры стали злее.

Борьба со спамом как отрасль копроэкономики: 9 комментариев

  1. Задним умом, конечно, все умные. Но позволю себе напомнить, что в «благословенные старые времена» случались дни, когда спама в почте было 90%, и прокачивать это приходилось по модему целиком, потому как аутлук как раз примерно в это время разучился предпросматривать заголовки по POP3, а IMAP был далеко не везде. Так что не начинать войну было просто нельзя.

    Троллинга ради спрошу: а что, антивирусная индустрия — тоже генерирует потребность в себе самой?

    1. > потому как аутлук как раз примерно в это время разучился предпросматривать заголовки по POP3

      А я что предлагаю? Пользуйтесь The Bat! и оставьте удовольствие от чтения спама пользователям аутглюка.

      > а что, антивирусная индустрия – тоже генерирует потребность в себе самой?

      К сожалению, нет. Все антивирусники вынуждены предлагать дополнительно какие-нибудь фаерволлы, антиспам, «родительский контроль». Выросло поколение пользователей, которые не боятся вирусов. Нынешняя зараза для пользователя незаметна (так как пишется не из хулиганских побеждений, а для работы в ботнетах).

      1. > А я что предлагаю? Пользуйтесь The Bat!

        Я описал экспириенс обычного хомячка. Гик мог себе и mutt с каким угодно procmailrc’ом поставить.

        > К сожалению, нет. Все антивирусники вынуждены предлагать дополнительно какие-нибудь фаерволлы

        Но основная функция никуда не девается и только пухнет в объеме. Порочный круг никуда не делся, просто зависимость несколько сложнее и косвеннее: появляются вирусы -> люди пишут антивирусы, вместо решения проблем с безопасностью в корне -> распыляются усилия, но и проблема не решается -> появляются новые поколения софта с новыми проблемами, но и старые никуда не делись.. -> еще больше вирусов.

        > Выросло поколение пользователей, которые не боятся вирусов. Нынешняя зараза для пользователя незаметна

        Скажите это жертвам винлокеров ;-)

        1. > Я описал экспириенс обычного хомячка

          «Обычные хомячки»

          а) пользуются веб-интерфейсами почты
          б) читают спам и иногда даже интересуются этими объявлениями

          Не надо мессианства и желания «осчастливить всех» :)

          > Порочный круг никуда не делся, просто зависимость несколько сложнее и косвеннее

          Вырусы по большей части распространяются не из-за проблем с софтом, а из-за проблем с пользователями, которые _привыкли_ к авторанам, к ActiveX и JavaScript в браузерах, и т. д. и т. п.

  2. Антиспам гей-клуба «Касперский» резал мои письма как спам у одного из клиентов из-за моего ФИО. Это всё, что я хотел сказать о современных «эвристических» антиспам-фильтрах, устанавливаемых на почтовые сервера.

    1. У меня из-за чьего-то антиспама два инвайта на Лепре висят в стадии «зарегистрирован, но не активирован» — оттуда почта на мой основной ящик не ходит, «режется» на пол-пути.

      Да и вообще, антиспам нарушает один из принципов работы e-mail — гарантированность доставки. Когда SMTP разрабатывался, в него было заложено, что письмо либо доходит до адресата, либо где-то по пути «зарубается» с отправкой сообщения об этом обратно. Когда письма «срубает» антиспам — обычно второго не происходит.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *