❮ Documentación

Preguntas frecuentes

Preguntas frecuentes.

¿Cómo protege NiceTou.ch mi bandeja de entrada?

NiceTou.ch usa varias vías para protegerte del spam.

1. Active Hashcash

Active Hashcash es una biblioteca de código abierto que desarrollamos para proteger aplicaciones Ruby on Rails. NiceTou.ch ahora la pone a disposición de cualquier sitio web, sea cual sea su tecnología.

Hashcash es un algoritmo de prueba de trabajo, inventado por Adam Back en 1997, para proteger los sistemas contra ataques de denegación de servicio. Active Hashcash es una forma sencilla de proteger cualquier aplicación Rails contra ataques de fuerza bruta y bots.

La idea es obligar a los clientes a dedicar tiempo a resolver un problema difícil, fácil de verificar para el servidor. Desarrollamos Active Hashcash después de ver ataques de fuerza bruta contra nuestro servicio de monitorización de aplicaciones Rails, RoRvsWild.

Active Hashcash encaja especialmente en formularios sensibles, como el inicio de sesión y el registro. Mientras la persona rellena el formulario, JavaScript resuelve el problema y guarda el resultado en un campo de texto oculto. El formulario no se puede enviar hasta que se encuentra la prueba de trabajo. Después, la persona envía el formulario y el controlador verifica el sello en una before action.

Bloquea a los bots que no interpretan JavaScript, porque no pueden calcular la prueba de trabajo. Los bots más sofisticados y los ataques de fuerza bruta se ralentizan. Además, la complejidad aumenta automáticamente para las direcciones IP que envían muchas peticiones. Para quien ataca, el coste en CPU se vuelve muy alto.

2. Detección de spam con IA

Una vez resuelto el Hashcash, un modelo de IA local asigna al mensaje una puntuación de spam. Si la puntuación es demasiado alta, marcamos el mensaje como spam y no lo entregamos en tu bandeja. Seguirás pudiendo verlo en tu cuenta de NiceTou.ch.

Eso limita mucho el spam enviado por bots más listos que superan las otras protecciones, o por personas que intentan venderte algo.

3. Verificación del correo del remitente

Si el mensaje no se detecta como spam, verificamos el correo electrónico del remitente. Les enviamos un correo con un enlace en el que deben hacer clic para continuar.

Así no recibes mensajes de personas a las que no puedes responder porque se equivocaron al escribir o pusieron una dirección falsa. También reduce el riesgo de suplantación y de bromas pesadas.

4. Ocultar la dirección de correo

Si un mensaje supera todos los filtros anteriores, llega a tu bandeja. Solo cuando respondes se revela tu dirección de correo al remitente. Entonces puedes comunicarte directamente con esa persona.

¿Qué hago si llega spam a mi bandeja o si un mensaje legítimo se marca como spam?

Proteger tu bandeja de entrada es una lucha continua. Puedes contactarnos para informar de cualquier problema y así mejorar las protecciones.

¿Preguntas?

Contáctanos.