יומן אבטחה

 טוב, הקטע הקודם היה יותר מושקע, אבל הוא נמחק לי כשעשיתי שמור. אז תסלחו לי.

למי שרוצה לקרוא סקירה על ספאם (סקירה טובה) כנסו לקישור הזה ולזה (ההמשך).

לפני כחודש נערך כנס בנושא תעבורה לא רצויה באינטרנט, יש שם כמה דברים נחמדים לקרוא, אבל שום דבר מרגש.

בכל מקרה, כל זה גרם לי לחשוב על פתרון אפשרי לספאם. להלן תקציר הפתרון:

המערכת מורכבת מלקוחות (תוכנות דואר אלקטרוני) ושרתים (מרכזי, Peer2Peer, מבוזר).

העיקרון המנחה הוא שכל משתמש מכיר כל משתמש אחר באינטרנט דרך מספר מסוים של אנשים שנע בין אחד לכמות בלתי סבירה (קצת כמו הנתון שכל אחד בישראל מכיר חבר כנסת דרך לא יותר מ-6 אנשים, או קצת כמו ה-kevin bacon number). כל משתמש במערכת בוחר על כמה רמות הוא מעוניין לסמוך, כך שאם לדוגמא אני בוחר 3 רמות (אני הרמה הראשונה), אזי אני בוחר לקבל דואר מכל מי שחברים של חברים שלי מוכנים לקבל ממנו דואר. זו כמו די גדולה של אנשים. כדי לשכלל את הפתרון ניתן להגדיר התרעות, כך שאם אחד החברים ברמות שנבחרו הגדיר כמות בלתי סבירה של רמות אמון, ניתן יהיה להסירו.

מרגע הגדרת רמות האמון מחוללת רשימת כתובות דואר (קובץ של רשומות hash) ובכל דואר שמתקבלת כתובת השולח נבדקת מול קובץ ה-hash.

זה העיקרון, כמובן שיש הרבה על מה לעבוד כדי להפוך את זה לרעיון ממש טוב. כמובן שאת רמות האמון ניתן לשנות בכל עת וצריך לאפשר גם הוספה ידנית והורדה ידנית, בלי קשר לרמות האמון.

זהו. מכאן זה הקטע שלכם - להסביר כמה זה פתרון לא ישים או לא אפקטיבי. אולי בסוף ייצא מזה משהו.