@TeroRe kirjoitti:
@He1dii kirjoitti:
Meni osa vastauksista yli hilseen ja osa oli huvittavia. Enpä pääse kertomaan torista hyllyjen kysyjälle että koulutapa nyt se gmailisi näin ja näin kun menee roskikseen eikä se kysyjä löydä vastaustani sieltä. Tai yksittäiselle asiakkaalle. Voisiko Sonera vastata asiaan? Vai onko vastaus sama kuin viimeiset 5 vuotta?
Moro He1dii ja tervetuloa Klaaniin 🙂
Koitimme saada tähän tuotepuolen kommentteja mutta emme saaneet tähän hätään, palaamme siis myöhemmin uudelleen vielä asiaan.
Roskapostien suhteen yksi iso ongelma on tietoturva, Suomestakin löytyy valtavasti tietokoneita jotka on kaapattu mm. tähän roskapostikäyttöön tai jengi antaa tunnuksiaan jollekin joka niitä häneltä kysyy sähköpostin välityksellä. Joten vaikka palveluntarjoaja tekisi mitä niin koskaan ne toimenpiteet eivät ole 100% riittäviä koska verkossa on laitteita joissa tietoturva ei ole kunnossa tai käyttäjä omalla toiminnallaan edesauttaa vaikka nyt tätä roskapostittamista.
Toinen ongelma on kaapatut tilit, viimeaikoina esim. Dropbox ja Lastfm on kräkätty ja sieltä on viety käyttäjien tunnuksia ja jos itsellä on tunnarit noihin palveluihin niin äkkiä vaihtamaan uudet salasanat vanhojen tilalle.
Näin niinkuin operaattorina (sähköpostipalvelun tarjoajana) teemme koko ajan taitelua hyvän ja huonon asiakaskokemuksen välillä. Voimme esim. säätää maksimilähetysten määrää joka estää massapostituksia mutta toisaalta se voi myös estää ryhmäsähköpostien lähettämistä samalla ja se ei tietenkään ole hyvä juttu.
Tässä vähän taustatietoa, palaamme asiaan ensi viikon alussa 🙂
Vaikka roskapostia lähetään niin kannattaa julkisesti allekirjoittaa omat postit sekä ilmoittaa mistä verkosta kuuluu tulla. Nyt kuka tahansa voi lähettää väärennettynä pp.inet.fi postia koska sitä ei ole merkitty mistä kuuluu tulla. Lähettäjän voi väärentää helposti sähköpostissa ja sitä tehdään jatkuvasti. Suurinosa roskaposteista ei tulevat useinkin verkkotunnuksista joissa ei ole SPF recordia.
Totuus kyllä karu, suurinosa sähköpostipalveluntarjoajilla ei ole SPF / DKIM / TLS käytössä ja toivottavaa että sitä käytettäisiin enemmän. Näillä varmennetaan lähetettävä palvelin joten estetään osoitteiden väärinkäyttöä.
Postipalvelin itse voi toki älykkäämmin toimia mutta Suomessa toki on rajoitteet miten sähköpostia voi käsitellä.
---
Summary:
Minun ja @kjns pointtina on estää verkkotunnuksen alla olevien sähköpostiosoitteiden väärinkäyttöä roskapostitarkoitukseen siten että ne lähettäisiin väärennetyistä osoitteista. Toki tämäkään ei takaa ettei voisi lähettää mutta jatkossa ne on lähtettävä suoraan omilta palvelimilta tai sitten ne postit melekinpä hylätään suoraan ettei mene edes roskapostikansioon vastaanottajapäässä koska ei ole lähetetty luotettavalta palvelimelta.
Ei oo hyötyä rajoittaa lähetyspalvelimelta kun voidaan käyttää mitä tahansa postipalvelinta lähettääksemme pp.inet.fi postia. Kun ei voida varmentaa millä palvelimella lupa lähettää on turha rajoittaa lähetysmääriä tai muuta sellaista.
Onko heikko matkapuhelimen kuuluvuus? Mittaa matkapuhelinverkon kuuluvuuksia Cellmapper-sovelluksella, saatavilla
täältä ja
ohje .
