SpamAnti.net
en juin 2002

Le magazine du droit des Nouvelles Technologies traite du SPAM. (Article).

RAS LA BAL DES SPAMS !

C'est le cri du cœur de l'observatoire national de l'environnement internet des professions libérales (API-PL) et le titre d'une campagne d'action sur le sujet qui va s'étendre de juillet à septembre 2002.

J'ai le plaisir d'y participer directement (et SpamAnti.net a ainsi été cité par France-Info).

Il n'est pas si courant de trouver un avocat compétent dans le domaine du courrier électronique. Aujourd'hui, Me Murielle Cahen a rédigé un excellent papier à propos du SPAM et des retentissements juridiques (dans le cadre français).

Cet article est susceptible de vieillir rapidement (comme tout ce qui touche au droit), mais il est très complet.

Une copie de l'article (avec l'autorisation de l'auteur).

Evénement considérable.

Le Parlement Européen vient d'interdire le SPAM dans une Directive qui entrera en application d'ici un an. Il sera illégal d'envoyer du courrier à caractère commercial sans avoir obtenu l'autorisation préalable du destinataire ("opt-in").

Cela ne mettra pas fin au SPAM, mais cela va permettre de réduire le SPAM qui part d'Europe. Les petits ruisseaux font les grandes rivières !

Le site Web Secu contient beaucoup d'informations claires sur comment gérer tous les petits ou gros problèmes de sécurité et de vie privée sur Internet (y compris un fichier hosts pour bloquer la plupart des "casse-pieds").

Je recommende vivement à tous les chasseurs de SPAM cet outil que j'utilise avec passion depuis des années. J'avais oublié de parler aussi bien de la version en ligne que de l'excellente version pour Windows.

A cause d'une action judiciaire un peu technique, Ian Gulliver, l'administrateur d'ORBZ (Open Relay Blocking Zone) a décidé de fermer son service de black list. Il invite à se tourner vers SpamCop ou ORDB.

L'impact devrait rester limiter parce qu'il y a encore de nombreuses autres listes noires similaires (voir « l'encyclopédie du courrier électronique et du SPAM », ci-contre).

Cela pourrait bien être le plus violent coup porté au SPAM : après la décision du Conseil de l'Europe du 6 décembre 2001 contre le SPAM, le sujet est maintenant officiellement présenté au Parlement Européen en vue du vote d'une loi qui concernera un certains nombres d'aspects du commerce électronique dont le SPAM.

D'ores et déjà, il semble que la discussion sera intense sur un sujet qui apparaît important pour de nombreux députés européens. Mais nous aurons peut-être la plus importante loi contre le SPAM en place dans toute l'Europe dans quelques semaines.

Un projet tout jeune lancé par un groupe de français qui veulent lutter contre le SPAM : CAspam.org.

Un projet de loi présenté à l'Assemblée Nationale pour mettre à jour la Loi Informatique et Libertés (qui fonde l'existence de la CNIL) contient des éléments concernant le SPAM (pouvoir augmenté de la CNIL, proposition de rendre obligatoire l'opt-in repoussée en première lecture, etc.).

Aucune chance d'aboutir avant les élections. La suite est difficilement prévisible évidemment. A suivre.

Source ZDnet.

Le dernier développement provenant des entrerprises qui veulent tranquillement spammer nos boîtes-à-lettres : Truste propose de présenter une sorte de "signature" qui garantira qu'il s'agit d'un SPAM auquel on peut faire confiance (ça veut dire quoi ?). Comme si on en avait besoin. Les spammeurs continueront à pirater des open-relays, à simuler la signature pour passer plus facilement les filtres. Et, étiquetté ou pas, je ne veux pas voir arriver toutes ces cochonneries dans ma boîte-à-lettres.

DoubleClick abandonne son service d'analyse des internautes

Fin décembre, DoubleClick a commencé à annoncer à ses clients la fin du service « Intelligent Targetting » par lequel ils établissait un « profil » à partir de vos visites de sites web. Le retrait provient toutefois probablement plus d'une tarification abusive (3 à 4 fois plus cher qu'une bannière normale) que des pressions - pourtant importantes - appliquées par les consommateurs.

Aujourd'hui (11 juillet), le Comité sur les Droits et Libertés des Citoyens, de la Justice et des Affaires Intérieures a adopté une proposition qui va rendre possible l'opt-out pour les e-marketeurs. Cela veut principalment dire que le SPAM sera considéré comme légal du moment qu'il existe une option pour se désabonner un-par-un (et nous savons déjà que cela ne fonctionne pas pour réduire la surcharge en SPAM).

Cette proposition doit encore être votée par le Parlement Européen, mais personne ne s'attend à voir des modifications lors du vote. La porte est grande ouverte pour les spammeurs en Europe. Sale journée !

Mise à jour (23-oct) : les politiciens européens ont tellement mal compris le problème qu'ils ont voté hier un amendement qui légalise l'opt-out. On verra si on peut revenir en arrière, mais les spammeurs s'en lèchent déjà les babines.

Mise à jour (7-déc) : il semble bien que le Conseil des Ministres de l'Europe a enfin pris une position très claire sur le SPAM, mais aussi sur plusieurs autres sujets proches (les cookies, par exemple). Et, donc, le SPAM va bientôt être illégal (purement et simplement). Pour envoyer une offre commerciale à un internaute, une société devra donc obtenir son accord préalable. Cela ne sera effectif qu'après le vote par le Parlement Européen, mais l'Europe pourrait bien avoir la vraie législation que nous souhaitions tous.

Cette fois-ci les coquins ont décidé d'étendre l'idée au téléphone mobile. Absolument détestable évolution : mobilespam.com. Mais après tout, ce comportement pourrait bien tuer défintivement le m-commerce dès qu'il va commencer.

Et ça commence : NTT DoCoMo a décidé de dépenser 217 millions de dollars pour compenser le SPAM que recoivent déjà des dizaines de milliers de ses utilisateurs des téléphones i-mode qui peuvent recevoir des e-mails (et qui recoivent du SPAM!).

MobileSpam a finalement fermé ses portes.

ORBS (Open Relay Behaviour Modification System) est un systême qui assiste les FAI en leur fournissant une liste des systêmes qui sont uovert au "relaying" qui sert à de nombreux spammeurs à cacher leur activité. Actuellement, le site est arrêté (sans préavis). Mais ce n'est pas la première fois. Et il s'en sont remis jusqu'ici.

Denière nouvelle : Alan Brown, propriétaire d'ORBS, a cessé ses activités et est en train de vendre ORBS et le FAI qui est derrière (Manawatu en Nouvelle Zélande). Nous n'avons aucune idée de qand ORBS pourrait reprendre ses activités. A suivre.

Dernières nouvelles : déjà trois candidats à la succession ! Je ne peux toutefois pas vous dire qui survivra suffisament longtemps pour être utile et qui va disparaître rapidement :

• ORBL (OK)
• ORBZ (a dû fermer)
• ORDB (OK)

(Source : The Register)

Le congrès américain est en train d'étudier un projet de loi anti-SPAM (HR718). Les éléments clefs en sont : inclusion obligatoire d'une adresse de retour (sans intérêt s'il s'agit d'une boite à lettre genre yahoo), opt-out (vous pourrez demander à ne plus recevoir d'autres SPAM de la même origine - sans intérêt, il faut imposer l'opt-in), inclusion d'une identification claire de l'expéditeur (c'est bien), possibilité de d'attaquer en justice en cas de non-respect (aussi bien par les FAI que les utilisateurs, pour des sommes de 500$ à 50000$).

J'ai bien l'impression que ça ne nous mènera nulle part tant qu'on en restera à l'opt-out et donc la garantie de ne recevoir chaque SPAM qu'une fois (à condition de prendre le temps de répondre correctement aux milliards de SPAM que vous recevez quotidiennement).

Les parlementaires américains n'ont rien compris (ou trop bien compris).

10 milliards d'euros (plus de 9 milliards de dollars US) par an selon un récent rapport de la Commission Européenne. L'interdiction totale du SPAM pourrait en découler enfin.

Le CIAC a mis a jour sa page sur les canulars (hoaxes) sur Internet. Toutes ces annonces de calamités, d'enfants malades à sauver et autres. Très pratique.

D'autres pages notables sur le sujet (merci Alexandre) :

• La page d'Alexandre Nouvel
• Plus celle, trés détaillée, de Hoaxbuster
• Et celle de Marc Herbert

Combinant les forces de Internet JUNKBUSTER et Pow!, Web Washer efface les pubs des sites que vous visitez. En plus, il est gratuit et facile à configurer. Que demande le peuple ?

Par ailleurs, ils peuvent être utilisés comme proxy pour partager votre connexion (par exemple si vous avez plusieurs machines et/ou une liaison cable).

La CNIL a enfin rendu un rapport sur le publipostage électronique. Le SPAM y est abordé avec sérieux.

Source France.Internet.

Tout d'abord, il faut nettoyer vos sites :

• Anti-Relay: How Can I Fix the Problem?

Ensuite, vous voulez trouver l'origine des SPAMs :

• Figuring out fake E-Mail & Posts
• Sam Spade - tools to help find the origin of a mail
• Network-Tools.com: Traceroute, Lookup, Ping, HTTP Headers, E- mail relay Check, and WHOIS Tools
• SPAMcop: accueille un logiciel qui décode les en-têtes de mail, et également des groupes de discussion.

Les sites suivants fournissent des services d'identification et de test des serveurs de mail ouverts au "relaying" et souvent utilisés par les spammeurs. On peut s'en servir pour automatiquement filtrer les sites à risque et réduire le SPAM.

• Internet JUNKBUSTER against web advertisements

Encore plus de détails (en anglais) sur Anti-Relay: Stop Third-Party Mail Relay.

SPAMkiller de Novasoft est un bon flitre de mail qui tourne sous Win95/98 pour vous débarrasser facilement du SPAM. Recommandé !

Nous y voilà enfin ! Spam.Anti a maintenant son propre nom de domaine. Vous nous trouverez désormais plus facilement sur :

www.SpamAnti.net

Important : si vous voulez vous amuser à m'envoyer du SPAM à cette adresse, l'inclusion à la liste noire est automatique. Je ne prendrais pas la peine de vous appeler.

400 SPAMs par mois. Je me passerais bien de ce niveau d'invasion de ma boîte-à-lettres ; surtout que j'ai maintenant des archives de plus de 5000 SPAMs (vous pouvez voir à quelle vitesse gonfle la liste noire des domaines). Rien ne les arrêtera donc ?

Dans l'actualité du commerce électronique on trouve CDiscount qui semble regrouper plusieurs problèmes (grosses difficultés de livraison pour cdiscount.fr, plaintes pour SPAM concernant la liste de courrier électronique de cdiscountpro.fr).

Ils semblent (maintenant que j'ai enfin été remboursé) être plus bêtes que méchants. Surtout totalement incapables de gérer les doléances clients. Ils font assez bien les choses, mais 3 mois pour gérer un remboursement, il faut dire qu'ils cherchent les crosses.

Je ne peux pas les recommander. Quand tout va bien, OK. Mais dès que ça commence à aller mal...

J'ai participé un tout petit peu à la rédaction de cet intéressant article d'Indexel.net par l'intermédiaire d'un interview.

C'est ce que dépenseront les entreprises en publicité par courrier électronique en 2005 (164 millions en 1999), selon Jupiter Communications. D'ici quatre ans, un Américain recevra 1600 mails publicitaires par an (sur 5600), contre une quarantaine en 1999.

Cela faisait longtemps que nous n'avions pas eu de menaces de procès. Cette fois-ci, il s'agit du français impotrevenu.com qui a obtenu son retrait de la liste noire par la menace de l'usage de ses avocats.

Apparemment, UUnet (le plus gros FAI au monde) a été la victime directe d'une grosse manoeuvre de spammeurs cette semaine. Plusieurs jours sans e-mail (au moins en Angleterre). Je ne sais pas s'il ne faut pas s'en réjouir sachant qu'ils ont gardé la réputation d'une grande inactivité dans ce domaine depuis des années. Cela les fera peut-être évoluer.

Presque 10% des 393 milliards de messages email envoyés aux USA en 1999 étaient du SPAM (selon eMarketer).

Et cela doit augmenter encore...

Vous avez sans doute remarqué son apparition sur cette page. Il y a maintenant un moteur de recherche, grace à Atomz.com qui produit un service de recherche personalisable et gratuit. Vous pouvez donc rechercher des informations simultanément sur SPAM.Anti! et sur mes pages personnelles. Si vous voyez d'autres moyens pour moi d'améliorer mes services, dites-le moi.

Les conseils de Christian Mercat - avec son autorisation, je reproduit ici une partie d'un mail plein de bon sens (avec quelques commentaires personnels additionnels)

J'ai trouvé deux bouqins plutôt intéressants pour les comabattants du SPAM. Vous pouvez les acheter chez Amazon.com.

Removing the Spam, Electronic Mail Processing and Filtering : Email Processing and Filtering (The Networking Basics Series) de Geoff Mulligan.

Stopping Spam de Alan Schwartz, Simson Garfinkel, Debby Russell (Editor).