FAQ
Häufige Fragen.
Wie schützt NiceTou.ch mein Postfach?
NiceTou.ch schützt dich auf mehreren Wegen vor Spam.
1. Active Hashcash
Active Hashcash ist eine Open-Source-Bibliothek, die wir entwickelt haben, um Ruby-on-Rails-Anwendungen zu schützen. NiceTou.ch macht sie jetzt für alle Websites verfügbar, unabhängig von der verwendeten Technologie.
Hashcash ist ein Proof-of-Work-Algorithmus, den Adam Back 1997 erfunden hat, um Systeme vor Denial-of-Service-Angriffen zu schützen. Active Hashcash ist ein einfacher Weg, eine Rails-Anwendung vor Brute-Force-Angriffen und Bots zu schützen.
Die Idee: Clients müssen Zeit aufwenden, um ein schweres Problem zu lösen, das der Server leicht prüfen kann. Wir haben Active Hashcash entwickelt, nachdem wir Brute-Force-Angriffe auf unseren Monitoring-Dienst für Rails-Anwendungen gesehen haben, RoRvsWild.
Active Hashcash eignet sich besonders für empfindliche Formulare wie Anmeldung und Registrierung. Während jemand das Formular ausfüllt, löst JavaScript das Problem und schreibt das Ergebnis in ein verstecktes Textfeld. Das Formular lässt sich erst absenden, wenn der Proof of Work gefunden ist. Danach sendet die Person das Formular ab, und der Controller prüft den Stempel in einer before action.
Das blockiert Bots, die kein JavaScript ausführen, weil sie den Proof of Work nicht berechnen können. Anspruchsvollere Bots und Brute-Force-Angriffe werden ausgebremst. Die Komplexität steigt außerdem automatisch für IP-Adressen, die viele Anfragen senden. Für Angreifer wird das sehr CPU-intensiv.
2. Prüfung der Absender-E-Mail
Sobald Hashcash gelöst ist, kann man auf Senden drücken. Bevor wir die Nachricht zustellen, prüfen wir die E-Mail-Adresse. Wir schicken eine E-Mail mit einem Link, der angeklickt werden muss, um fortzufahren.
So erhältst du keine Nachrichten von Menschen, denen du nicht antworten kannst, weil sie sich vertippt oder eine falsche Adresse angegeben haben. Das senkt auch das Risiko von Identitätsmissbrauch und schlechten Scherzen.
3. KI-Spamerkennung
Sobald die E-Mail-Adresse des Absenders bestätigt ist, vergibt ein lokales KI-Modell der Nachricht einen Spam-Score. Ist der Score zu niedrig, markieren wir die Nachricht als Spam und stellen sie nicht in dein Postfach zu. Du kannst sie weiterhin in deinem NiceTou.ch-Konto sehen.
Das begrenzt Spam von schlaueren Bots, die die anderen Schutzschichten überwinden, und von echten Menschen, die dir etwas verkaufen wollen.
4. E-Mail-Adresse verbergen
Wenn eine Nachricht alle vorherigen Filter durchläuft, landet sie in deinem Postfach. Erst wenn du antwortest, wird deine E-Mail-Adresse dem Absender gezeigt. Danach kannst du direkt mit dieser Person kommunizieren.
Was tun, wenn Spam in meinem Postfach ankommt oder eine legitime Nachricht als Spam markiert wird?
Dein Postfach zu schützen ist ein fortlaufender Kampf. Du kannst uns Probleme melden, damit wir den Schutz verbessern.