هل نستطيع تفادي هجمات بريد النفايات؟

كاثارين ميزكاوسكي

الحوار المتمدن-العدد: 10 - 2001 / 12 / 18 - 17:16
المحور: تقنية المعلمومات و الكومبيوتر
    

أصبح من الصعب في هذه الآونة مراجعة البريد الالكتروني بدون اكتشاف عدد من رسائل «النفايات» (JunkEmails) في صندوق الواردات (Inbox)، تتراوح عناوينها من «اربح الدولارات الآن» الى «خفف من وزنك 15 كيلوغراما في أسبوعين»، ومعظمنا يقوم بحذف هذه الرسائل المزعجة. الا أنه بالنسبة لويندل ويلكوكس الذي كان يعمل لصالح شركة «آي بي ام» لمدة 30 سنة، فقد صار من الضروري ايجاد حل جذري لهذه المشكلة. ففي مايو (أيار) من هذا العام، و بعدما تعب من اضاعة وقته في حذف هذه الرسائل، قام بابلاغ ازعاجه الى المحاكم العليا وحصل على تعويض وصل الى 2500 دولار، ويشرح ذلك قائلا: «لم يكن غرضي ماديا من العملية، بل أردت أن أبرهن لشركة «فريسرفيرز» (Freeservers) انني لا أقبل بما يحدث». وقد كانت مشكلة «ويلكوكس» مع شركة «فريسرفيرز» (wwwfreeserverscom) بسبب دفعه تكلفة اضافية ناتجة عن الوقت الذي يقضيه على الانترنت لحذف مثل هذه الرسائل. و قد اعتاد ويلكوكس أن يقوم بانزال بريده لقراءته بدون اتصال (Offline)، الا أن هذا الأمر لم يكن متاحا من طرف «فريسيرفيرز» حيث اذا ما قام بمسح بريد الكتروني ما، يصبح أوتوماتيكيا على الخط (Online). وبالرغم من العديد من الاتصالات عبر الهاتف و البريد الالكتروني الى شركة «نورث سكاي» (NorthSkyInc) و المتمركزة في مدينة يوتاه الأميركية، و هي نفس الشركة التي تشغل الموقع على الانترنت، لم يلق السيد «ويلكوكس» أي رد على شكاويه. لذلك، رفع دعوى على الشركة مستفيدا من قوانين مقاطعة ميتسوري والتي تذكر دفع تعويض يصل الى 500 دولار على كل بريد الكتروني ترسله الشركة بدون اعطاء رقم تلفون أو عنوان بريد للاتصال، يستطيع المستخدم من خلاله ايقاف تلقي هذا النوع من الرسائل. و قد حصل ويلكوكس على التعويض مع نجاحه في ايقاف هذه الرسائل الالكترونية. ويذكر مصدر في «برايتميل» (Brightmail)، وهي شركة تصمم برمجيات ضد رسائل «النفايات» أن عدد هذا النوع من الهجوم يصل الى حوالي 10000 رسالة يوميا. وتبدو المشكلة أزعج مما نتصوره، حيث يقوم الآن محاربو هذه الهجومات على «مكتب الانتهاك» (AbuseDesk) في شركة «آر سي ان» (RCN) والتي تقدم خدمة الانترنت الى حوالي 500 ألف زبون داخل الولايات المتحدة الأميركية، باخفاء هويتهم الحقيقية على بطاقات عملهم الشخصية حينما يردون على المكالمات الهاتفية أو حينما يتواجدون في الأماكن العامة لتمثيل شركتهم. والمعلوم أن التكلفة لارسال واحد من هذا النوع من البريد الالكتروني هي نفس تكلفة ارسال مئة منها، وهذا يعني أن الجهة المرسلة ستستفيد من ارسال العدد الكبير من البريد الالكتروني لأغراض تجارية. و قد يطرح السؤال: لماذا لا يقوم مستلم هذا البريد بمسحه بكل بساطة بدون أي ازعاج أو قلق؟ والجواب على هذا السؤال يكمن في أن العملية مكلفة بالنسبة للمستخدم، اذ يقول «جيسون كاتلت» مصمم موقع «جنكبسترز» (wwwjunkbusterscom) وهو موقع يختص بالدفاع عن المستهلك: «المستخدم المنزلي الذي يستعمل أي موزع خدمات انترنت (ISP ) يدفع حوالي دولار اضافي بسبب بريد «النفايات» شهريا. وبالرغم من أن معظم (ISP ) تستطيع منع الكثير من هذه الرسائل قبل أن يراها المستهلك على شاشة كومبيوتره، فان المزيد منها يتسلل عبر عملية التصفية هذه.

كيف نتفادى الهجوم؟ : وليست المحاكم هي الطريق الوحيد لتفادي هذا النوع من الشغب، فبفضل بعض النصائح و الملاحظات المفيدة التي يتيحها موزعو خدمة الانترنت بالاضافة الى الناشطين في ميدان محاربة «النفايات»، يستطيع المستهلك التخلص أو على الأقل التقليل من هذا الوباء. و«الحرب»، كما يعتقد الخبراء «تبدأ عند اختيار المستهلك لعنوان بريده الالكتروني. وبالرغم من سهولة اختيار عنوان يشير الى كلمة قصيرة متداولة مثل (dogdomaincom)، الا أن هذا النوع من العناوين سهل توقعه من قبل مرسلي بريد «النفايات». و يفسر توم غيلر مؤسس موقع wwwsuespammersorg و هو مصدر قانوني لمحاربة ما يسميه بـ«تخريب البريد الالكتروني»، أن مرسلي البريد يشنون «هجمات قاموسية» عشوائية من خلال برمجيات تنتج عشرات الآلاف من التركيبات للكلمات البسيطة لمحاولة تكوين عناوين افتراضية. وقد صرح غيلر أن: «من خلال وجود 25 مليون مستخدم، تصبح فرص العثور على عناوين حقيقية كبيرة». ويشكل الهجوم القاموسي هذا تركيبات الكلمات بالتسلسل الأبجدي، فاذا أراد المستهلك تفادي بريد «النفايات»، فمن الأفضل أن يختار عنوانا غير واضح، qxhotmailcom على سبيل المثال، بدلا من ahotmailcom. ومن الأفضل أيضا اختيار عنوان يبدأ بأحرف في آخر الأبجدية، لأن مرسلي «النفايات» يرتبون الرسائل أبجديا ويرسلون عشرات الآلاف منها في وقت واحد. واذا قام موزع خدمة الانترنت بسد عنوان الهجوم، أو ايقاف رصيد المستهلك، غالبا ما تتوقف هذه الحملة في منتصف عملية تسليمها. مما يعني أن عنوان walrusacmecom يتلقى عددا أقل من «النفايات» من عنوان antacmecom على سبيل المثال. ويذكر الخبراء أن أحد الطرق المستخدمة لجمع العناوين يتم عبر برامج مثل برنامج «سبايدر» (Spider) وبرنامج «بوطس» (Bots)، و هي برامج تغوص في الانترنت كمحرك بحث، محاولة العثور على أي عنوان يشبه عنوانا بريد الكتروني ثم ترتيبها داخل ملف. ومن أفضل الطرق لتفادي حصد العناوين، أن يكف المستهلك عن نشر عنوانه في دليل الانترنت، أو حتى اعطائه في ملف الاشتراك الذي يطلبه موزع خدمة الانترنت.
بالاضافة الى ذلك، من الأفضل اعطاء عنوان مختلف حين التجول داخل أي غرفة محادثة. وحين التسجيل في موقع انترنت ما، الأفضل التأكد من نظام الخصوصية للموقع، لتفادي منح شركاء الموقع عنوان البريد الالكتروني.

مفهوم التصفية: وبالاضافة الى ذلك، يستطيع المستهلك تصفية البريد الالكتروني الذي يأتي الى صندوقه من خلال العديد من الطرق. فجميع برامج البريد الالكتروني المشهورة و التي من بينها «أميريكا أونلاين» (AmericaOnline) و«يودورا» (Eudora) و«مايكروسوفت آوتلوك» و«نيتسكيب ميسنجر» وحتى الخدمات التي أساسها الويب مثل «هوتميل» و«ياهو»، توفر أدوات يستطيع المستهلك من خلالها سد بريد «النفايات». وتقع استراتيجية التصفية تحت صنفين يعرفان بـ«بلاكليستينغ» (Blacklisting) و«وايتليستينغ» (Whitelisting). وتقوم تصفية Blacklisting بايقاف البريد حينما يأتي من عنوان محدد أو مجال محدد. الا أن المشكلة في عملية التصفية هذه تكمن في أنه حتى لو كانت سرعة المستخدم فائقة في سد الهجمات، فان المرسل سيعثر على عناوين أخرى للبريد الالكتروني. أما بالنسبة لتصفية Whitelisting ، فهي تتطلب استراتيجية أكثر تعقيدا. اذ تقوم برمجيات التصفية باستلام البريد الالكتروني من عنوان محدد. ويقول غيلر في هذا الصدد: «بدلا من تصفية البريد الذي يعتقد بأنه «نفاية»، تسمح تصفية whitelisting بالبريد الشرعي فقط بالتسرب الى شاشة المستخدم».
خدمة «أون لاين ماغازين» - خاص بـ«الشرق الأوسط»

#كاثارين_ميزكاوسكي (هاشتاغ)      

---

اشترك في قناة ‫«الحوار المتمدن» على اليوتيوب
حوار مع الكاتبة انتصار الميالي حول تعديل قانون الاحوال الشخصية العراقي والضرر على حياة المراة والطفل، اجرت الحوار: بيان بدل	حوار مع الكاتب البحريني هشام عقيل حول الفكر الماركسي والتحديات التي يواجهها اليوم، اجرت الحوار: سوزان امين

كيف تدعم-ين الحوار المتمدن واليسار والعلمانية على الانترنت؟

تابعونا على:

الفيسبوك

التويتر

اليوتيوب

RSS

الانستغرام

لينكدإن

تيلكرام

بنترست

تمبلر

بلوكر

فليبورد

الموبايل

كيفية إشراك-إيصال مواضيعكم أو مواضيع تهمكم  إلى اكبر عدد ممكن من القراء والقارئات