Perguntas frequentes
Perguntas frequentes.
Como o NiceTou.ch protege a minha caixa de entrada?
O NiceTou.ch usa vários meios para proteger você do spam.
1. Active Hashcash
Active Hashcash é uma biblioteca de código aberto que desenvolvemos para proteger aplicações Ruby on Rails. O NiceTou.ch agora a disponibiliza para qualquer site, seja qual for a tecnologia.
Hashcash é um algoritmo de prova de trabalho, inventado por Adam Back em 1997, para proteger sistemas contra ataques de negação de serviço. O Active Hashcash é uma forma simples de proteger qualquer aplicação Rails contra ataques de força bruta e bots.
A ideia é obrigar os clientes a gastar tempo resolvendo um problema difícil, fácil de verificar para o servidor. Desenvolvemos o Active Hashcash depois de ver ataques de força bruta contra o nosso serviço de monitoramento de aplicações Rails, RoRvsWild.
O Active Hashcash é ideal para formulários sensíveis, como login e cadastro. Enquanto a pessoa preenche o formulário, o JavaScript resolve o problema e grava o resultado num campo de texto oculto. O formulário não pode ser enviado até a prova de trabalho ser encontrada. Depois, a pessoa envia o formulário e o controller verifica o selo numa before action.
Isso bloqueia bots que não interpretam JavaScript, porque eles não conseguem calcular a prova de trabalho. Bots mais sofisticados e ataques de força bruta ficam mais lentos. Além disso, a complexidade aumenta automaticamente para endereços IP que enviam muitos pedidos. Para quem ataca, o custo de CPU fica muito alto.
2. Detecção de spam com IA
Depois de resolver o Hashcash, um modelo de IA local atribui à mensagem uma pontuação de spam. Se a pontuação for alta demais, marcamos a mensagem como spam e não a entregamos na sua caixa de entrada. Você ainda poderá vê-la na sua conta do NiceTou.ch.
Isso limita bastante o spam enviado por bots mais espertos que passam pelas outras proteções, ou por pessoas de verdade tentando vender alguma coisa.
3. Verificação do e-mail do remetente
Se a mensagem não for detectada como spam, verificamos o endereço de e-mail do remetente. Enviamos um e-mail com um link que precisa ser clicado para continuar.
Assim você não recebe mensagens de pessoas às quais não consegue responder, porque elas erraram o endereço ou inventaram um. Isso também reduz o risco de falsificação de identidade e de pegadinhas.
4. Ocultar o endereço de e-mail
Se uma mensagem passa por todos os filtros anteriores, ela chega à sua caixa de entrada. Só quando você responde é que o seu endereço de e-mail é revelado ao remetente. Depois você pode se comunicar diretamente com essa pessoa.
E se um spam chegar à minha caixa de entrada, ou se uma mensagem legítima for marcada como spam?
Proteger a sua caixa de entrada é uma batalha contínua. Você pode entrar em contato para relatar qualquer problema, para que possamos melhorar as proteções.