Domande frequenti
Domande frequenti.
Come protegge NiceTou.ch la mia casella?
NiceTou.ch usa diversi modi per proteggerti dallo spam.
1. Active Hashcash
Active Hashcash è una libreria open source che abbiamo sviluppato per proteggere le applicazioni Ruby on Rails. NiceTou.ch ora la rende disponibile a qualsiasi sito, indipendentemente dalla tecnologia usata.
Hashcash è un algoritmo di proof of work, inventato da Adam Back nel 1997, per proteggere i sistemi dagli attacchi denial of service. Active Hashcash è un modo semplice per proteggere qualsiasi applicazione Rails da attacchi brute force e dai bot.
L'idea è obbligare i client a spendere tempo per risolvere un problema difficile, facile da verificare per il server. Abbiamo sviluppato Active Hashcash dopo aver visto attacchi brute force contro il nostro servizio di monitoraggio delle applicazioni Rails, RoRvsWild.
Active Hashcash è ideale per i moduli sensibili, come accesso e registrazione. Mentre la persona compila il modulo, JavaScript risolve il problema e scrive il risultato in un campo di testo nascosto. Il modulo non può essere inviato finché non si trova la proof of work. Poi la persona invia il modulo e il controller verifica il timbro in una before action.
Blocca i bot che non interpretano JavaScript, perché non possono calcolare la proof of work. I bot più sofisticati e gli attacchi brute force vengono rallentati. Inoltre la complessità aumenta automaticamente per gli indirizzi IP che inviano molte richieste. Per chi attacca, il costo in CPU diventa molto alto.
2. Rilevamento dello spam con IA
Una volta risolto l'Hashcash, un modello di IA locale assegna al messaggio un punteggio di spam. Se il punteggio è troppo alto, segnaliamo il messaggio come spam e non lo recapitiamo nella tua casella. Potrai comunque vederlo nel tuo account NiceTou.ch.
Questo limita molto lo spam inviato da bot più abili che superano le altre protezioni, o da persone in carne e ossa che cercano di venderti qualcosa.
3. Verifica dell'email del mittente
Se il messaggio non viene rilevato come spam, verifichiamo l'indirizzo email del mittente. Inviamo un'email con un link su cui bisogna cliccare per procedere.
Così non ricevi messaggi da persone a cui non puoi rispondere perché hanno fatto un errore di battitura o indicato un indirizzo falso. Riduce anche il rischio di impersonificazione e di scherzi.
4. Nascondere l'indirizzo email
Se un messaggio supera tutti i filtri precedenti, arriva nella tua casella. Solo quando rispondi il tuo indirizzo email viene rivelato al mittente. Poi puoi comunicare direttamente con quella persona.
Cosa fare se uno spam arriva nella mia casella o se un messaggio legittimo viene segnato come spam?
Proteggere la tua casella è una battaglia continua. Puoi contattarci per segnalare un problema, così possiamo migliorare le protezioni.