Iniziativa Comunitaria Equal II Fase IT G2 CAM Futuro Remoto. Approfondimento LA POSTA ELETTRONICA: OPPORTUNITA E RISCHI

Transcript

1 APPROFONDIMENTO ICT Iniziativa Comunitaria Equal II Fase IT G2 CAM Futuro Remoto Approfondimento LA POSTA ELETTRONICA: OPPORTUNITA E RISCHI ORGANISMO BILATERALE PER LA FORMAZIONE IN CAMPANIA

2 LA POSTA ELETTRONICA: OPPORTUNITA E RISCHI LA POSTA ELETTRONICA L uso fondamentale dell internet (prima ancora della ricerca di dati e informazioni) è la "posta elettronica" o . Oltre a offrire una serie di vantaggi pratici, cosa molto meno di qualsiasi altro mezzo di comunicazione: non solo del telefono o del fax, ma anche della posta ordinaria. Con uno o due minuti di collegamento telefonico urbano possiamo spedire e ricevere decine o centinaia di messaggi, da e per qualsiasi destinazione in tutto il mondo. Lo stesso messaggio può essere mandato contemporaneamente a quanto indirizzi vogliamo. Un altro vantaggio importante dell è che non ha orario: possiamo scrivere quando vogliamo, senza disturbare come faremmo con il telefono; la persona cui scriviamo leggerà se e quando vuole e ci risponderà nel momento che riterrà più opportuno. Ciascun utente può possedere una o più caselle , sulla quale può ricevere messaggi, che vengono conservati per lui. Quando lo desidera, l'utente può consultare il contenuto della sua casella, organizzarlo, inviare messaggi a uno o più altri utenti. L'accesso alla casella di posta elettronica è normalmente controllato da una password o da altre forme di autenticazione. La modalità di accesso al servizio è quindi asincrona, ovvero per la trasmissione di un messaggio non è necessario che mittente e destinatario siano contemporaneamente attivi o collegati. La consegna al destinatario dei messaggi inviata non è garantita. Nel caso un server SMTP non riesca a consegnare un messaggio che ha ricevuto, tenta normalmente di inviare una notifica al mittente per avvisarlo della mancata consegna, ma anche questa notifica è a sua volta un messaggio di (generato automaticamente dal server), e quindi la sua consegna non è garantita. Il mittente può anche richiedere una conferma di consegna o di lettura dei messaggi inviati, ma il destinatario è normalmente in grado di decidere se vuole inviare o meno tale conferma. Il significato della conferma di lettura può essere ambiguo, in quanto aver visualizzato un messaggio per pochi secondi in un client non significa averlo letto, compreso o averne condiviso il contenuto. COME FUNZIONA LA POSTA ELETTRONICA Il sistema di posta elettronica è diviso in tre parti: una che si occupa della consegna dei messaggi (protocollo SMTP), una che mantiene i messaggi nella casella di posta del server e li presenta a richiesta al proprietario della casella, o mailbox, (protocolli POP3 e IMAP) e, infine, un programma sul computer dell'utente che si occupa della spedizione e della lettura della posta dalla casella di posta elettronica (client). Per fare un'analogia con la posta ordinaria, il client di posta corrisponde (a secondo dei casi) al mittente o al destinatario: se deve spedire qualcosa, cerca una buca delle lettere (server SMTP), vi infila la corrispondenza che verrà prelevata e portata a destinazione dal sistema postale. Dal punto di vista di chi riceve, l'unica cosa da fare è controllare periodicamente la propria cassetta delle lettere (mailbox POP3 o IMAP) per vedere se vi è stato inserito qualcosa. Nella figura si vede un esempio grafico del funzionamento del processo. Esattamente come con la posta ordinaria, la corrispondenza viene smistata in base all'indirizzo. L'indirizzo di posta elettronica ha una sua particolare struttura: la forma generale è: mailbox@server.dominio (del tipo: mrossi@mbox.esempio.it). Si arriva, così, al classico indirizzo: mailbox@dominio (del tipo: mrossi@esempio.it). È possibile impostare degli alias, ovvero dei nomi alternativi per la stessa mailbox (ad esempio: Mario.Rossi per mrossi, tenendo conto che, per gli indirizzi, non c'è nessuna differenza tra l'uso delle maiuscole o delle minuscole. In questo modo, diventa sicuramente più semplice ricordare un indirizzo (che diventa Mario.Rossi@esempio.it). Si può fare in modo che la posta indirizzata a una certa mailbox venga automaticamente inoltrata ad un altra mailbox (forward), unificando così diversi indirizzi. Se, ad esempio, il nostro Mario Rossi possiede anche un indirizzo (mailbox) presso un altro provider e desidera ricevere i messaggi presso questo altro indirizzo, dovrà impostare il servizio di forward in modo tale da predisporre il reindirizzamento automatico su quest altro indirizzo. 2

3 L COME STRUMENTO DI MARKETING L può diventare uno strumento molto potente per sostenere iniziative di direct marketing. Rispetto agli altri media utilizzabili, un messaggio di posta elettronica offre una serie di vantaggi: non richiede (salvo casi eccezionali) una risposta immediata, consentendo al destinatario di sviluppare la risposta più adeguata a mente fredda e dopo un attenta analisi del contenuto dell ; è creato specificatamente per il destinatario (o il gruppo di destinatari) permettendo una personalizzazione pianificata del messaggio mirata ad ottenere la maggior attenzione possibile del lettore. è tutelato dalla Legge sulla Privacy, rappresentando quasi una sorta di confessionale telematico in cui gli unici riferimenti sono il mittente ed il destinatario. L Marketing diventa quindi uno strumento di cui un azienda che opera su Internet non può fare a meno. Si tratta però di uno strumento complesso in quanto basato unicamente sull iterazione mittente-destinatario, la cui scorretta gestione inficia l immagine di un Azienda con poche (ed improbabili) possibilità di appello. L efficacia di una campagna di marketing passa, però per alcuni accorgimenti: inviare i messaggi solo a chi è iscritto, e questo non solo per legge ma anche perché, al contrario del direct marketing, l Marketing funziona direi solo con che ha chiesto di essere contattato; l oggetto della mail, che deve essere il più specifico possibile perché sia efficace e al massimo di otto parole, tenendo presente che l oggetto è la cosa più in vista di tutte; il contenuto delle comunicazioni via deve essere breve, ad esempio è molto più efficace mandare una mail con l abstract, di 5 / 10 righe, di un comunicato stampa ed un link che rimanda alla versione intergale. Questo principio vale per qualsiasi informazione che si vuole dare; bisogna tener conto dei filtri anti spam che bloccano le analizzandone il contenuto, infatti bisogna evitare determinate parole, come gratis ed eccezionale, oppure mettere in! nell oggetto; per inviare centinaia o migliaia di mail, il più importante è avere un computer potente e sopratutto una linea veloce; in caso contrario l invio rallenterebbe sia il sito dell azienda che la connessione, diminuendo così anche la produttività aziendale; le immagini nelle , specialmente in formato HTML, devono essere piccole perché sono poco importanti per fare branding e far passare certi messaggi e non bisogna allegarle alla mail, ma parcheggiarle su internet e fare in modo che la in HTML vada a prenderle. L ABUSO DELLA POSTA ELETTRONICA: LO SPAMMING Lo spamming è l'invio di grandi quantità di messaggi indesiderati (generalmente commerciali). Può essere messo in atto attraverso qualunque media, ma il più usato è Internet, attraverso l' . Il termine spam nasce da uno sketch comico del Monty Python's Flying Circus ambientato in un locale nel quale ogni pietanza proposta dalla cameriera era a base di Spam (un tipo di carne in scatola): la cameriera proporre continuamente piatti con "spam" ("uova e spam, uova pancetta e spam, salsicce e spam" e così via), mentre il cliente mostra un totale rifiuto per tale alimento. Ciò accade in un crescendo di un coro inneggiante allo "spam" da parte di alcuni Vichinghi presenti nel locale. Il principale scopo dello spamming è la pubblicità, che può riguardare qualsiasi prodotto ma generalmente si concentra su oggetti borderline, come proposte di materiale pornografico, software pirata e farmaci senza prescrizione medica, discutibili progetti finanziari. Non di rado lo spam viene utilizzato per veicolare truffe: è questo il caso del phishing, ovvero di iniziative di frode online che consiste nell uso di e nella 3

4 creazione di pagine web ideate per simulare comunicazioni ufficiali da parte della Banca. Lo scopo è quello di raggirare gli utenti Internet di tali enti, per carpire loro informazioni personali riguardanti l account, le password per accedere a servizi di home banking o acquisire fraudolentemente informazioni riguardanti la carta di credito. Tali dati vengono catturati dai phishers e vengono successivamente riutilizzati per scopi criminali, come frodi finanziarie o furti di identità. Gli spammer (cioè gli autori dei messaggi spam) inviano messaggi identici, o con qualche personalizzazione, a migliaia di indirizzi , raccolti in maniera automatica dalla rete (articoli di Usenet, pagine Web), ottenuti da database o semplicemente indovinati usando nomi comuni. Per definizione lo spam viene inviato senza il permesso del destinatario ed è un comportamento ampiamente considerato inaccettabile dagli ISP (Internet Service Provider) e dalla maggior parte degli utenti Internet. Mentre questi ultimi trovano lo spam fastidioso e con contenuti spesso offensivi, gli ISP si oppongono anche per i costi del traffico generato dall'invio indiscriminato. I più grandi ISP come America OnLine riferiscono che una quantità che varia da un terzo a due terzi della capacità dei loro server di posta elettronica viene consumata dallo spam. Siccome questo costo è subito senza il consenso del proprietario del sito, e senza quello dell'utente, molti considerano lo spam come una forma di furto di servizi. I SISTEMI ANTISPAM Gli ISP (Internet Service Provider) offrono un certo numero di servizi e software che i server e gli utenti possono utilizzare per ridurre il carico di spam sui loro sistemi e caselle di posta. Alcuni di questi contano sul rifiuto dei messaggi provenienti dai server conosciuti come spammer. Altri analizzano in modo automatico il contenuto dei messaggi ed eliminano quelli che somigliano a spam. Questi due approcci al problema sono talvolta definiti come bloccaggio e filtraggio. Ognuna delle tecniche ha i suoi difensori e vantaggi: mentre entrambe riducono l'ammontare di spam inviata alle caselle postali degli utenti, il bloccaggio permette di ridurre la banda sprecata, rifiutando i messaggi prima che siano trasmessi al server dell'utente. Il filtraggio tende ad essere una soluzione più accurata, poiché può esaminare tutti i dettagli del messaggio. Molti sistemi di filtraggio si avvantaggiano delle tecniche di apprendimento del software, che permette di aumentare la propria accuratezza rispetto al sistema manuale. Alcuni trovano questa tecnica troppo invadente nei riguardi della privacy, e molti amministratori preferiscono bloccare i messaggi che provengono dai server tolleranti nei confronti degli spammer. Una specifica tecnica di bloccaggio comprende le DNSBL (DNS-based blackhole lists), nella quale un server pubblica liste di indirizzi IP, in modo che un server di posta possa essere facilmente impostato per rifiutare la posta che proviene da questi indirizzi. Ci sono diverse liste di DNSBL, che hanno politiche diverse: alcune liste contengono server che emettono spam, altre contengono open mail relay, altre elencano gli ISP che supportano lo spam. Fino a poco tempo fa, le tecniche di filtraggio facevano affidamento agli amministratori di sistema che specificavano le liste di parole o espressioni regolari non permesse nei messaggi di posta. Perciò se un server riceveva spam che pubblicizzava "herbal Viagra", l'amministratore poteva inserire queste parole nella configurazione del filtro. Il server avrebbe scartato tutti i messaggi con quella frase. Lo svantaggio di questo filtraggio "statico" consiste nella difficoltà di aggiornamento e nella tendenza ai falsi positivi: è sempre possibile che un messaggio non-spam contenga quella frase. Il filtraggio euristico si basa nell'assegnare un punteggio numerico a frasi o modelli che si presentano nel messaggio. Quest'ultimo può essere positivo, indicando che probabilmente contiene spam o negativo in caso contrario. Da qualche tempo stanno crescendo vari sistemi di filtraggio che uniscono più tecniche di riconoscimento dello spam, in modo da un lato minimizzare il rischio di falsi positivi (ovvero regolari scambiate erroneamente per spam), dall'altro per aumentare l'efficienza del filtraggio. Si può quindi pensare di combinare il filtraggio per DNSBL con quello euristico e statistico, come alcuni programmi iniziano a prevedere, e fare così in modo di unire i pregi di ogni metodo di filtraggio e contemporaneamente ridurre i rischi grazie ai controlli multipli. 4

5 TECNICHE DI AUTODIFESA CONTRO LO SPAM A parte l'installazione di software di filtraggio dalla parte degli utenti, essi possono proteggersi dall'attacco dello spam in molti altri modi. Alterazione degli indirizzi (address munging) Gli spammer si procurano gli indirizzi attraverso il setaccio del Web e di Usenet alla ricerca di stringhe di testo che assomigliano a indirizzi. Per evitare di essere coinvolti in questa raccolta di indirizzi, gli utenti che non vogliono rinunciare a far circolare il proprio indirizzo sul web, possono alterare i loro indirizzi in modo tale che possano riconoscerli gli esseri umani ma non i software degli spammer. Per esempio, tizio@esempio.it potrebbe venir modificato in jtizionos@pam.esempio.it. Disattivazione dei messaggi html Molti programmi di posta incorporano le funzionalità di un Web browser come la visualizzazione di codice HTML e immagini. Questa caratteristica può facilmente esporre l'utente a immagini offensive o pornografiche contenute nelle di spam. In aggiunta, il codice HTML potrebbe contenere codice JavaScript per dirigere il browser dell'utente ad una pagina pubblicitaria o rendere il messaggio di spam difficile o impossibile da chiudere o cancellare. In alcuni casi, messaggi del genere contenevano attacchi ad alcune vulnerabilità che permettevano l'installazione di programmi di tipo spyware (alcuni virus informatici sono prodotti attraverso gli stessi meccanismi). Gli utenti possono difendersi utilizzando programmi di posta che non visualizzano HTML o allegati o configurarli in modo da non visualizzarli di default. Mancata risposta Alcuni spammer considerano le risposte ai loro messaggi - anche a quelle del tipo "Non fare spam" - come conferma che l'indirizzo è valido e viene letto. Allo stesso modo, molti messaggi di spam contengono indirizzi o links ai quali viene indirizzato il destinatario per essere rimosso dalla lista del mittente. In svariati casi, molte persone che combattono lo spam hanno verificato questi collegamenti e confermato che non portano alla rimozione dell'indirizzo, ma comportano uno spam ancora maggiore. Denuncia all ISP La maggioranza degli ISP proibisce esplicitamente ai propri utenti di fare spam e in caso di violazione essi vengono espulsi dai loro servizi. Rintracciare l'isp di uno spammer e denunciarlo spesso porta alla chiusura dell'abbonamento. Sfortunatamente, questo può essere difficile e anche se ci sono degli strumenti che possono aiutare, non sempre sono accurati. Due di questi servizi sono SpamCop e Network Abuse Clearinghouse. Essi forniscono mezzi automatici o semi automatici per denunciare spam agli ISP. 5