spam: esiste una soluzione ideale? Gian Carlo Ariosto Amministratore della lista < [email protected] > DomainDay, Milano 13/11/2003 1 Introduzione spam: e-mail perdita di tempo! [email protected] studio del fenomeno spam e di come arginarlo. DomainDay, Milano 13/11/2003 2 Sommario Definizione di spam Fattori economici Analisi quantitativa Analisi qualitativa Tecniche di contenimento Possibili azioni di rivalsa Normativa di riferimento Conclusioni DomainDay, Milano 13/11/2003 3 Definizione di spam SPAM: marca di carne in scatola. spam: messaggio e-mail commerciale con invio massivo. Altri casi: catene di S. Antonio, richieste di aiuto, worm, ecc. spam: tutto ciò che arriva non richiesto dal destinatario ed infastidisce chi lo riceve. DomainDay, Milano 13/11/2003 4 Fattori economici Lo spam procura un danno economico al destinatario. I destinatari per riceverlo spendono molto di più dello spammer per spedirlo. Lo spam è l’unica forma di pubblicità pagata dai destinatari anche se non comprano il prodotto pubblicizzato. Lo spam conviene anche se compra il prodotto solo uno su un milione. DomainDay, Milano 13/11/2003 5 Analisi quantitativa DomainDay, Milano 13/11/2003 6 Analisi qualitativa DomainDay, Milano 13/11/2003 7 Tecniche di contenimento Far pagare le e-mail inviate. (irrealizzabile) Filtrare lo spam in ricezione. DomainDay, Milano 13/11/2003 8 Tecniche di contenimento Far pagare le e-mail inviate è un’utopia! Occorre filtrare lo spam in ricezione. I due principali metodi di filtraggio: Blacklists Content filtering Spesso vengono usati in combinazione tra loro. DomainDay, Milano 13/11/2003 9 Possibili azioni di rivalsa E’ possibile agire contro gli spammers italiani. Il Garante Privacy può sanzionare lo spammer. Si può ottenere un risarcimento di 250 €! Per maggiori dettagli visitate questo sito: http://www.maxkava.com/spam/ DomainDay, Milano 13/11/2003 10 Normativa di riferimento Legge 675/96 (Legge sulla privacy). D. Lgs. 171/98 (direttiva 97/66/CE). D. Lgs. 185/99 (direttiva 97/7/CE). D. Lgs. 70/03 (direttiva 2000/31/CE). Valgono solo se gli spammers sono italiani. Novità del Codice in materia di protezione dei dati personali (D. Lgs. 196/03) dal 1/1/2004: Divieto di inviare senza il preventivo consenso dell’interessato (ma come acquisirlo?). Divieto in ogni caso di inviare da mittente non identificabile o non raggiungibile. Possibilità per il Garante di disporre filtraggi. Un filtraggio in ricezione potrebbe colpire anche gli spammers stranieri. DomainDay, Milano 13/11/2003 11 Conclusioni Esiste una soluzione ideale? La domanda è ovviamente retorica. La risposta è NO, ma... ... esistono alcuni rimedi, sia tecnici che normativi che, opportunamente combinati, possono limitare la diffusione dello spam. DomainDay, Milano 13/11/2003 12 Grazie per la cortese attenzione! Gian Carlo Ariosto < [email protected] > { } indirizzo di iscrizione alla lista: < [email protected] > DomainDay, Milano 13/11/2003 13