nos newsletters
Abonnez-vous à Micro Hebdo : 1,23€ / n°
Abonnez-vous à l'Ordinateur Individuel : 3 €/mois
Abonnez-vous à 01Business et Technologies : 3,20€ / n°
Abonnez-vous à la version digitale
La France se dote d'un piège à spam national
Regroupés au sein de l'association Signal Spam, autorités publiques et organisations professionnelles du monde de l'Internet lancent une plate-forme gratuite de lutte contre le spam.
Avec Signal-spam.fr, les internautes français disposent depuis ce jeudi 10 mai d'un nouvel outil de lutte contre les e-mails non sollicités. Les tristement célèbres
' spams ', ou pourriels, qui envahissent les boîtes aux lettres électroniques. Comme son nom l'indique, ce site permet de signaler facilement, depuis son logiciel de messagerie, la réception de ces néfastes e-mails à des
organismes publics et privés.
A l'origine de Signal-spam.fr, il y a une association éponyme, qui regroupe les membres du
groupe de travail sur la lutte contre le spam, mis en place en 2004 par la Direction du développement des médias (DDM), qui dépend du Premier ministre.
On y retrouve une liste imposante d'acteurs concernés de près ou de loin par la Toile en France, comme, entre autres, l'Association des fournisseurs d'accès à Internet (AFA), la Fédération des entreprises de vente à
distance (Fevad) et le Syndicat national de la communication directe et, côté autorités publiques, la Cnil et la Direction centrale de la police judiciaire. ' C'est la première fois au monde que l'on réunit
autant d'acteurs sur un projet de lutte contre le spam ', affirme Francis Bouvier, chef de projet au sein de l'association Signal Spam.
Un million d'e-mails peuvent être traités par jour
La démarche est gratuite, une simple inscription sur le site suffit. Le fonctionnement de Signal-spam.fr a été simplifié au maximum. Lors de la réception d'un pourriel, un internaute a deux possibilités. Première solution :
faire un copier-coller du message complet dans un formulaire disponible en ligne.
Seconde solution : installer l'une des extensions pour les logiciels de courrier électronique Microsoft Outlook ou Mozilla Thunderbird. Il suffit alors de cliquer sur un bouton pour que le spam soit automatiquement transmis
à l'association. Des extensions pour navigateurs sont en projet, afin que cette fonction soit disponible pour les webmails.
Une expérience semblable avait déjà été tentée en 2002 par la Cnil. La Commission avait ouvert une adresse e-mail, à laquelle les internautes étaient invités à transmettre les pourriels reçus dans le but de dresser une sorte de
cartographie du spam.
L'expérience avait tourné court, la Cnil avait été dépassée par son succès.
' Signal-spam.fr a été dimensionné pour être capable de traiter un million d'e-mails par jour, rassure Francis Bouvier. Et contrairement à l'expérience de la Cnil, les e-mails
seront analysés. '
Un système d'empreinte des messages et des URL
Pour cela, plusieurs outils ont été développés. Un premier étudiera automatiquement les informations techniques contenus dans l'en-tête de l'e-mail pour retracer son origine. Le cas échéant, un fournisseur d'accès français
sera alerté que le compte d'un de ses abonnés est utilisé pour envoyer des pourriels. Un système d'empreinte des messages et des URL permettra également de détecter, derrière des centaines d'e-mails, l'origine de la campagne de spam.
Enfin, une équipe se penchera également sur le contenu des e-mails, pour débusquer les arnaques ou les fraudes, qui sont légion dans ces messages. ' S'il y a danger, nous transmettrons l'information
au service concerné que cela soit la DGCCRF ou la police judiciaire ', indique Francis Bouvier. Les modalités pratiques de ce transfert sont cependant encore en préparation. L'internaute sera tenu au courant des suites
données à son signalement.
Le financement de l'association Signal Spam est réparti à égalité entre la DDM et les acteurs professionnels. En 2006, son budget de fonctionnement était de 200 000 euros.
envoyer
par mail
par mail
imprimer
l'article
l'article
Actu précédente
Actu Suivante
Enfin un début de solution
de
bipdan
, posté le 11 mai 2007 à 08h23
La mutualisation des spams semble une très bonne idée, et ça fait bien longtemps que je me dit que le solution au spam tient dans la centralisation plutot que dans les filtres personnels.
Maintenant reste deux questions :
1 Million de mail/jr, cela sera-t-il suffisant ? J'ai quand meme un doute vu que sur une vieille boite (ouverte en 2000) je reçois environ 150 spam/jrs, ce qui en théorie veut dire que seuls 6667 utilisateurs comme moi seront nécessaire à saturer le service.
Ensuite vient la question de l'éradication, a priori le systemes pourra agir sur les emetteurs dépendant de FAI français mais quid des autres (la grande marjorité) ? Le top si système fonctionne bien serait que les serveurs de messagerie puissenet acceder à cette base pour stopper ces spams tres tot dans le routage et qu'on évite ainsi le maximum de gachis de bande passante. Car je suis sur que le spam, meme s'il parait anodin pris seul, représente une consommation d'énergie non négligeable.
Maintenant reste deux questions :
1 Million de mail/jr, cela sera-t-il suffisant ? J'ai quand meme un doute vu que sur une vieille boite (ouverte en 2000) je reçois environ 150 spam/jrs, ce qui en théorie veut dire que seuls 6667 utilisateurs comme moi seront nécessaire à saturer le service.
Ensuite vient la question de l'éradication, a priori le systemes pourra agir sur les emetteurs dépendant de FAI français mais quid des autres (la grande marjorité) ? Le top si système fonctionne bien serait que les serveurs de messagerie puissenet acceder à cette base pour stopper ces spams tres tot dans le routage et qu'on évite ainsi le maximum de gachis de bande passante. Car je suis sur que le spam, meme s'il parait anodin pris seul, représente une consommation d'énergie non négligeable.
alerter le modérateur
D'accord avec toi,
de
Belzebuth_2
, posté le 11 mai 2007 à 10h00
c'est effectivement un début de solution, mais uniquement si l'émetteur dépend d'un FAI français, ce qui limite pas mal l'efficacité du système, sans compter le nombre important mais limité de spams pouvant à priori être traités.
Par contre, une idée de "centralisation" des spams serait à mon sens un peu dangereuse, imagines qu'un mail circule en révélant certaines choses, et/ou émanant d'un adversaire politique du pouvoir en place, la tentation sera grande de le classer aussitôt "spam" pour le faire automatiquement supprimer de tout PC qui le recevrait...
Par contre, une idée de "centralisation" des spams serait à mon sens un peu dangereuse, imagines qu'un mail circule en révélant certaines choses, et/ou émanant d'un adversaire politique du pouvoir en place, la tentation sera grande de le classer aussitôt "spam" pour le faire automatiquement supprimer de tout PC qui le recevrait...
alerter le modérateur
La mutualisation existe déjà
de
Gourmet
, posté le 11 mai 2007 à 11h17
Et depuis fort longtemps : des bases d'adresses de MTA comme SpamHaus, d'empreintes comme Razor existent depuis de nombreuses années et sont utilisables par tous les filtres du marché.
L'approche (top-down et bottom-up) et le service proposé (filtrage d'adresse et filtrage de contenu) sont différents dans chaque cas mais cela fonctionne, qui plus est, avec très peu de ressources humaines à demeure (ce sont des services gratuits).
Toutefois ces services restent passifs et n'entreprennent aucune démarche : ce sont des bases de données.
Si je comprends bien la solution française entreprendra des démarches ce qui me fait doucement sourire car en dehors d'un spammeur avéré sur le territoire ...
Bref, il est important de pouvoir remonter le résultat de son propre filtrage vers ce nouveau service et ce, de la manière la plus automatisée possible.
Nul doute que des plugins vont apparaitre pour SpamAssassin.
Mais aussi et surtout, pouvoir utiliser cette base à l'instar d'un RBL (relay blocking list) et d'un SBL (spam blocking list).
db
L'approche (top-down et bottom-up) et le service proposé (filtrage d'adresse et filtrage de contenu) sont différents dans chaque cas mais cela fonctionne, qui plus est, avec très peu de ressources humaines à demeure (ce sont des services gratuits).
Toutefois ces services restent passifs et n'entreprennent aucune démarche : ce sont des bases de données.
Si je comprends bien la solution française entreprendra des démarches ce qui me fait doucement sourire car en dehors d'un spammeur avéré sur le territoire ...
Bref, il est important de pouvoir remonter le résultat de son propre filtrage vers ce nouveau service et ce, de la manière la plus automatisée possible.
Nul doute que des plugins vont apparaitre pour SpamAssassin.
Mais aussi et surtout, pouvoir utiliser cette base à l'instar d'un RBL (relay blocking list) et d'un SBL (spam blocking list).
db
alerter le modérateur
Certes mais vu le nombre de spam le jeu n'en vaut-il pas la
de
bipdan
, posté le 11 mai 2007 à 17h11
chandelle.
C'est vrai qu'une centralisation des filtres anti-spam peut-etre pernicieuse, mais pas impossible avec quelques précautions. ex :
-Un mail signalé comme spam récemment et par qq internautes "normal" est délivré avec ***SPAM*** dans l'entete, de sorte a pouvoir tout de meme retrouver les faux positifs,
-Un mail signalé comme spam par x internaute (mettons 5000) depuis 15 jours est quand à lui tout bonnement non acheminé.
-Ensuite les serveurs relais de messagerie dont le traffic représente 99% (par ex.) de spams se voient refuser le relais par les autres serveurs relais.
De toute façon, à ce stade, il faut bien taper sur quelques chose pour que cela s'arrete, car si les spams n'arrivent plus alors il n'y a plus lieux d'en émettre. Il ne faut pas oublier que cela reste un business de communication qui ne sera plus monnayable si la cible n'est plus atteinte.
Concernant les politiques, je pense qu'ils ont de toute façon tout les moyens qu'ils souhaitent quand il s'agit de faire un croche pied à l'ennemi. Qu'il s'agisse de révélations assumées ou de fuite organisé de l'information, il trouveront toujours un journaleux de leur bord pour cracher leur scoop.
C'est vrai qu'une centralisation des filtres anti-spam peut-etre pernicieuse, mais pas impossible avec quelques précautions. ex :
-Un mail signalé comme spam récemment et par qq internautes "normal" est délivré avec ***SPAM*** dans l'entete, de sorte a pouvoir tout de meme retrouver les faux positifs,
-Un mail signalé comme spam par x internaute (mettons 5000) depuis 15 jours est quand à lui tout bonnement non acheminé.
-Ensuite les serveurs relais de messagerie dont le traffic représente 99% (par ex.) de spams se voient refuser le relais par les autres serveurs relais.
De toute façon, à ce stade, il faut bien taper sur quelques chose pour que cela s'arrete, car si les spams n'arrivent plus alors il n'y a plus lieux d'en émettre. Il ne faut pas oublier que cela reste un business de communication qui ne sera plus monnayable si la cible n'est plus atteinte.
Concernant les politiques, je pense qu'ils ont de toute façon tout les moyens qu'ils souhaitent quand il s'agit de faire un croche pied à l'ennemi. Qu'il s'agisse de révélations assumées ou de fuite organisé de l'information, il trouveront toujours un journaleux de leur bord pour cracher leur scoop.
alerter le modérateur
Il ne fonctionnera pas avec "VOILA"
de
DBL8
, posté le 11 mai 2007 à 08h43
Voilà utilise ses protections, qui sont inefficaces. :(
Cela fait que ce portail n'est pas utile pour les internautes concernés.
Et comme chez voilà il ne ce casse pas trop pour résoudre le probl. de pourriels..., leurs réponses à ce probl ?
Faites attention à qui vous donnez votre adresse ! :sarcastic:
Et les autres internautes OU sites de confiances qui laissent les adresses dispo ?
À croire qu'il s'en moquent ! :hurle:
Cela fait que ce portail n'est pas utile pour les internautes concernés.
Et comme chez voilà il ne ce casse pas trop pour résoudre le probl. de pourriels..., leurs réponses à ce probl ?
Faites attention à qui vous donnez votre adresse ! :sarcastic:
Et les autres internautes OU sites de confiances qui laissent les adresses dispo ?
À croire qu'il s'en moquent ! :hurle:
alerter le modérateur
signal-spam.fr --> SPAM
de
nothingasitseems
, posté le 11 mai 2007 à 09h38
Juste pour dire que le mail pour valider son inscription sur signal-spam.fr est reconnu comme étant un SPAM (sur hotmail) :) !!!
alerter le modérateur
Heu ? Vous êtes sur que cela va tenir ?
de
Twister42
, posté le 11 mai 2007 à 09h59
Selon le journal du net http://www.journaldunet.com/cc/01_internautes/inter_nbr_fr.shtml
il y aurait > 27 millions d'internaute en France. En supposant que juste 10% s'abonnent à signal spam il reste 2.7 millions d'internautes, ceux qui sont susceptibles de s'abonner sont ceux qui reçoivent du spam non ? Et vous n'allez pas me dire que vous ne recevez pas 2 ou 3 spams minimum par jour dont 1 qui passe les filtres et que vous voudrez donc renvoyer à signal-spam ?? Ce qui nous donnera i donc 2.7 millions de mails par jour... Non ??? Alors ??? Tiendra ou tiendra pas ? On tient les paris ? Je dis que non, ou alors ça voudra dire que personne ne s'est abonné et que donc c'est un échec... dans tous les cas pour moi c'est parti comme pour l'éxpérience de la CNIL :)
il y aurait > 27 millions d'internaute en France. En supposant que juste 10% s'abonnent à signal spam il reste 2.7 millions d'internautes, ceux qui sont susceptibles de s'abonner sont ceux qui reçoivent du spam non ? Et vous n'allez pas me dire que vous ne recevez pas 2 ou 3 spams minimum par jour dont 1 qui passe les filtres et que vous voudrez donc renvoyer à signal-spam ?? Ce qui nous donnera i donc 2.7 millions de mails par jour... Non ??? Alors ??? Tiendra ou tiendra pas ? On tient les paris ? Je dis que non, ou alors ça voudra dire que personne ne s'est abonné et que donc c'est un échec... dans tous les cas pour moi c'est parti comme pour l'éxpérience de la CNIL :)
alerter le modérateur
à lire aussi
ACTUALITÉS
SUR LES MÊMES THÈMES
