Newsgroup: it.news.net-abuse
Titolo: Re: Cancellarsi dalle newsletter di spam o no?

 
 
Ciao,
 
se carichi la email via web senza filtri probabilmente lo spammer già lo sa che 
hai aperto la posta, a meno di disattivare del tutto il caricamento di immagini 
remote (anche invisibili).
 
Se esegui una qualche azione, come la richiesta di cancellazione, darai la 
conferma non solo che la casella esiste, ma che viene letta! Viceversa lo 
spammer non sa se sia una casella attiva, o abbandonata come tante e quindi il 
valore di rivendita del tuo dato cambia.
 
 
Gabriele
 
PS: imposto il follow-up verso it.news.net-abuse

 come tante e quindi il valore di rivendita del tuo dato cambia.
 
non solo, sapendo che la casella esiste (nel caso di bounce da parte
del mailserver lo spammer potrebbe anche non sapere se l'indirizzo è
valido), dicevo... sapendo che la casella esiste, si potrà anche
provare ad usare quell'indirizzo per il bruteforcing delle credenziali
ed a quel punto, visto che spesso c'è chi riutilizza le stesse, usare
le credenziali per accedere non solo all'account email ma anche ad
altri servizi online :P
 

 
Non ti seguo,scusa, cerca di non essere troppo tecnico.
Ok, lo spammer capisce che quella casella esiste ed è vista. E' anche 
probabile che io usi quall'indirizzo mail e relativa password per altri 
servizi. Ma cos'è il bruteforcing? (in rete c'era ma erano spiegazioni in 
inglese che richiamavano altri termini tecnici per cui era ancora più 
confuso). Lo spammer a quel punto sa il mio indirizzo email (come altre 400 
persone più o meno simpatiche) ma le "credenziali" sono una altra cosa. 
Come fa a sapere la password?
 

 cosa. Come fa a sapere la password?
 
le prova tutte finché non indoviana quella giusta

 ha scritto:

???????????????????????????????????????????
scherzi o dici davvero? 
La mail la dai a mezzo mondo sicuramente anche a qualche farabutto. Se poi il
farabutto la da allo spammer che per tentativi trovi la password allora che
facciamo? 
1. Non usiamo più la mail
2. cambiamo password ogni giorno
3. ci daranno il token pure per la mail
4. ci suicidiamo e non ci pensiamo più
 
in ogni caso le credenziali della mail in genere si usano per registarsi a
qualche sito di ecommerce e quindi e se le possono pure prendere .......  
 
 

 prendere .......  
 
non solo ecommerce; ad ogni modo, contento te...
 
 

 
 
Facciamo il caso peggiore (per un soggetto comune che non progetta armamenti o
cose del genere): usa le credenziali della mail per il conto bancario. Ok, lo
spammer riesce ad entrare nel suo conto. Dopodichè?
Per i bonifici in uscita tutte le banche adottano ulteriori password token sms e
compagnia; quindi che fa? Scoprirà che ho 27 milioni di € in conto. E lì
finisce.  O no?
 
 

 Ok, lo spammer riesce ad entrare nel suo conto.
 
non necessariamente lo spammer, le credenziali hanno un mercato,
possono essere (e di solito lo sono) rivendute "a pacchetti" e, come ho
scritto sopra, non si tratta solo del conto; immagina se chi è in
possesso delle credenziali le utilizzasse per inviare ad un cliente una
richiesta di pagamento passando però un conto bancario che NON è il tuo
ed ovviamente eliminando le tracce della mail inviata e della risposta
 
E quello sopra è un esempio abbastanza banale/stupido; quello che non
afferri è che, oggi, le credenziali di accesso ad un qualsiasi servizio
online andrebbero considerate come un dato personale sensibile e
gestite/trattate di conseguenza
 
Ad ogni modo, sei libero di pensarla come vuoi; non è che la cosa mi
crei problemi; spero solo che, come è successo a molti che la pensavano
come te, tu non finisca per sbatterci molto duramente il naso, non te
lo auguro, il furto di identità è una brutta cosa.
 
 
 

 Dopodichè?
 
dipende.
se ai tuoi dati è associato un numero competo di carta di credito, ruberà 
da lì.
potrebbe servirsi dei tuoi dati per registrare servizi online destinati 
ad impieghi fraudolenti così potresti ritrovarti felice intestatario di 
chat pedoporno.
se guadagna l'accesso al dispositivo che usi, pc o smartphone, può 
servirsi del tuo ip per commettere ogni genere di zozzeria.

 ha scritto:

Rispondo qui pure ad Obiwan che ringrazio, come te.. 
 
Il problema non è che "ognuno è libero di fare come crede", perchè questo è 
naturale. 
Il problema è che adottare misure di sicurezza costa una certa fatica e quindi 
si tratta di capire che rischi si corrono e se vale la pena avere più password, 
cambiarle continuamente, scriverle, perdere l’appunto etc.. Un po’come il filtro 
antispam che sembra un grande strumento ma a me ha creato molti più problemi che 
cancellare lo spam a inizio lavoro. 
 
Qui stiamo parlando del farabutto che scopre la password della mia mail e io la 
uso anche per altri servizi. Che ci può fare?
 
Non capisco che c’entra la carta di credito o il fatto che prende possesso del 
mio pc. 
Non sono cose che si fanno con la mail.
 
1. Può registrarsi ad un sito pedofilo con la mia mail: si, questo può 
succedere. 
2. Può chiedere soldi al mio cliente spacciandosi per me. Si, ma fino a un certo 
punto. Il cliente i soldi li deve versare sul mio conto per il resto deve essere 
lui a sincerarsi dove li sta mandando. Comunque è giusto tutelare anche lui.
3. Può entrare nel mio account facebook molesta le donne e sembra che sono io. 
Si, ci può stare ma mi sembra un rischio minimo.
4. va su google drive, ruba i miei dati e chiede il riscatto. Si può essere. Ma 
è un problema se sono dati importanti o stanno solo lì. 
5. potrebbe cambiare la password ed impedirmi l’accesso e chiedermi un riscatto 
per ridarmela. 
 
In effetti dei danni (magari non gravi) ma li può creare.
Ho dimenticato qualcosa?
 
Esistono provider che gestiscono la mail con one time password (anche a 
pagamento)? 
 

 le prova tutte finché non indoviana quella giusta
 
Però anche qui non la facciamo troppo facile. 
Dopo X tentativi di inserimento password fasulle il gestore della email se ne 
accorge la blocca e ti avvisa. 
Deve proprio essere un gestore con la testa su marte per non adottare questi 
accorgimenti minimi...... 
 

 email se ne accorge la blocca e ti avvisa. 
 
Se tenti da webmail o se fai una cosa del genere da SMTP o da POP3 o
IMAP ?
 
Occhio, perchè NON è la stessa cosa, ed in qualsias caso, una
contromisura del genere NON blocca i bots che tentano di fare
bruteforcing delle credenziali di accesso, quelli hanno tutto il tempo
del mondo, del resto le risorse computazionali, mica sono le loro :P
 

 
 
Non ti seguo parli troppo tecnico. Che centra il modo in cui lo fa?
Se uno tenta di accedere ripetutamente alla mia casella di posta con password
false ( da POP3 o IMAP  o come vuoi tu) il provider se ne accorge, penso, spero,
e blocca. O gliela fanno sotto il naso?
 
 

 
 
Bella domanda, forse sì :-)
 
Gabriele

 accorge, penso, spero, e blocca. O gliela fanno sotto il naso?
 
Il "se uno" non esiste, possono essere "ennemila" bots automatici che,
da IP diversi tra loro, ad intervalli, tentano il bruteforcing delle
credenziali, ora, se l'ISP blocca temporaneamente (es. per un'ora)
l'account, a te crea un disagio, ma ai bots non interessa affatto,
continueranno a provare e riprovare ed eventualmente, alla fine,
potrebbero anche beccare le credenziali valide, specie se, come ho già
scritto, la password non ha una complessità abbastanza elevata
 
Ad ogni modo, giusto per curiosità, prova ad andare qui
 
https://haveibeenpwned.com/
 
 
poi prova ad immettere nella casella di ricerca un tuo (o di
altri) indirizzo email (es. 
m.r...@example.com
) e vedi cosa
salta fuori; se poi sei curioso puoi anche provare a mettere una tua
(vecchia) password qui 
https://haveibeenpwned.com/Passwords
 e, di
nuovo, controllare se è inclusa in qualche lista utilizzata per il
bruteforcing automatico
 
Per ulteriori informazioni 
https://haveibeenpwned.com/PwnedWebsites
 
 
 
 
 
 
 
 

 accorge, penso, spero, e blocca. O gliela fanno sotto il naso?
 
Tu hai troppa fiducia nella professionalita' di "tutti" i provider.
 
Per farti un esempiio, ma Gmail mette automaticamente nella cartella spam, 
le email che partono da arubba.
Ci ho messo settimane di non risposta, per accorgermene (e menomale che mi 
e' arrivato qualcosa tipo "mi rispondi?")... e sia io che il mio 
interlocutore, pensavamo che l'altro non avesse voglia di rispondere...
 
 
Fabrizio ;-)
 
 
 

 
 
provato con una vecchia casella 
tin.it
. Da web ho sbagliato la password 6-7
volte. Dopodichè si blocca (credo in via definitiva) e chiede la verifica
manuale col captcha. E' sufficiente? O i bots forzano anche questa?
 
 

Dopodichè si blocca (credo in via definitiva) e chiede la verifica
 
OK.
 
-- 
Ciao, Alessio - 
http://www.sleepers.it
 
 
Materiale in italiano per Agent: 
http://agentit.altervista.org/
 

 
 
Io sono solo un "utente" di pc, rete, annessi e connessi e quindi ho pochi
strumenti per capire. Però pure voi, tecnici, vi spiegate male.
Quello che si deve chiarire è questo. Se tu sei un hacker e vuoi accedere alla
mia email, sempre e comunque dal provider devi passare anche se con dal browser
o webmail. O no? E se cominci a fare più tentativi a vuoto (con tutti i più
sofisticati sistemi possibili) il provider, se è minimamente accorto, se ne
accorge. O no? A quel punto dovrebbe bloccare. O no? 
 
Questa discussione è stata comunque utile perchè ora vado a verificare quale
provider blocca e quale no. 
 
------------------
 
Ho visto sleepers. Simpatico. E' aggiornato al 2010. Spero la situazione sia
migliorata per te e per tutti quelli di Vigevano. Che fanno ora se non fanno più
le scarpe?
 

 O no? A quel punto dovrebbe bloccare. O no?
 
si, dovrebbe

Che fanno ora se non fanno piů le scarpe?
 
Qualcuno abbastanza conosciuto che fabbrica ancora calzature c'č
(Moreschi, un nome su tutti), ed č rimasto un certo numero di aziende
che costruiscono macchine legate al settore.
 
Una grossa percentuale di concittadini pendola ogni giorno verso Milano,
piů che altro nel terziario.


 pagamento)? 
 
OTP no, ma doppia password e tutta la posta criptata, si:
https://protonmail.com/it/
 (spinoff del CERN)
 
-- 
Sans
 
Una volta l’ignorante era la persona che non aveva informazioni. Oggi 
l’ignorante è colui che non riesce a distinguere le informazioni vere da 
quelle false. (D.B.)

 interlocutore, pensavamo che l'altro non avesse voglia di rispondere...
 
Ho scoperto recentemente - e con dura esperienza - i filtri antispam di Gmail.
Sembrano disegnati dal Joker. Mail pienamente legittime, con una trentina di
indirizzi in Bcc, che *tutti* i destinatari @gmail non hanno letto. Sono
costretto a non usare la mail, mi tocca inviare le comunicazioni via WhatsApp.
 
E poi, un'altra perversione: il pop server fa sparire completamente un
messaggio dopo il primo scaricamento, anche se si è impostata sul client la
funzionalità di non cancellazione dal server. E lì uno già si fa male. Poi va
nelle opzioni di Gmail e speranzoso seleziona "rendi tutti i messaggi
disponibili sul pop, anche quelli che sono già stati scaricati".
Miracolosamente riappaiono i superstiti... per poi sparire nuovamente.
L'opzione vale solo una tantum, per il successivo scaricamento, poi basta.
 
Con l'email sono riusciti a reinventare la ruota: pur di venderla, siccome
quella vecchia era gratis, quella nuova l'hanno fatta quadrata. E la gente
abbocca, viva la novità, chi le vuole più le ruote tonde?
 
-- 
Luca - e-mail: p.stevens at 
libero.it
 

 
https://protonmail.com/it/
 (spinoff del CERN)
 
 
No, sembra che ora la password sia una sola (almeno negli account free). E 
comunque sarebbe una scocciatura immettere 2 password ogni volta e non so se i
client siano predisposti per tale funzione.
 
Però va detto che se sbagli la password più volte ti blocca e la devi resettare
(anche se mi sembra si inceppi nella procedura di scelta nuova password).
Comunque anche 
tin.it
 blocca dopo qualche tentativo fraudolento. 
 
Comunque indicazione interessante.    
 

 
 
Poi io vorrei capire perchè il filtro antispam è obbligatorio e uno non possa
scegliere di vedere tutto. Che io sappia solo Tiscali dà l'opzione di vedere
tutto e lui mette solo un segno su quello che ritene spam. Poi sei tu che lo
cancelli se ritieni. Oppure attivi il filtro antispam prendendoti i rischi del
caso.  
 

 e non so se i client siano predisposti per tale funzione.
 
Devi utilizzare il loro client o l'interfaccia web.
 
-- 
Sans
 
1 - Una cellula umana contiene 75Mb di informazione genetica
2 - Uno spermatozoo contiene la metà, cioè 37.5Mb
3 - Un ML di sperma contiene 100 milioni di spermatozoi
4 - In media l'eiaculazione dura circa 5 secondi e contiene circa 2.24ML 
di sperma
5 - Questo significa che la produzione del membro di un uomo è di 37.5Mb X 
100.000.000 X 2.24/5 = 1,687,500,000,000,000 bytes al secondo, cioè 1,6875 
terabytes al secondo.
In altre parole un ovulo femminile sopporta un attacco di tipo DDoS a 1,5 
terabytes al secondo e permette il passaggio di un solo pacchetto di 
informazione. Questo fa della donna il miglior firewall hardware del 
mondo.
La cattiva notizia è che quel pacchetto che lascia passare fa impallare il 
sistema per nove mesi circa.
E consuma risorse di sistema per altri 20/25 anni...

 altrimenti non vedi nulla. 
 
E' vero ma la seconda password è una opzione, non è necessaria.
 
In compenso:
 
il filtro antispam non è disattivabie (o almeno finora non ho trovato l'opzione 
per disattivarlo) quindi, come tutti i provider tranne Tiscali, decide lui cosa 
farti vedere e cosa no col rischio di perdere mail importanti.
 
Se inserisco 10-15 password sbagliate mi blocca l'accesso ma solo per un oretta. 
Se dopo un ora metto la password giusta mi fa entrare. Quindi eventuali 
tentativi di bruteforcing andrebbero a buon fine. 
 
 
 
 
 

scegliere di vedere tutto. Che io sappia solo Tiscali dà l'opzione di vedere
 
Anche 
yahoo.it
 offre la possibilità di disabilitare i filtri antispam
che comunque rimangono indispensabili per certe situazioni.
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 
Non mi pare. Mi puoi indicare il percorso per disattivare il filtro antispam?
 

 Quindi eventuali tentativi di bruteforcing andrebbero a buon fine. 
 
tu continui a ragionare in termini di webmail, non è la stessa cosa, ti
è stato già detto e ripetuto che esistono una miriade di "strati" che
un normale utente non vede ma che potrebbero avere vulnerabilità o, in
qualsiasi caso, un diverso tipo/livello di controlli
 
Se le cose fossero semplici come pensi tu, credi proprio che, ad oggi,
non si sarebbe trovato rimedio al problema dello "spam" ?
 

Non mi pare. Mi puoi indicare il percorso per disattivare il filtro antispam?
 
Era nella mia memoria.
Ricordo bene che c'era quando avevo un account yahoo; poi, come tante
altre americanate inutili e senza senso, a cominciare dall'invenzione
della webmail, l'ho chiuso.
In effetti, come tante cose di buon senso, può darsi che ora non ci
sia più.


 
 
Un conto e lo spam e abbiamo risolto.
Tutt'altro problema è che io dò il mio indirizzo email a un farabutto e quello
per tentativi riesce a trovare la password. Molti provider dopo un certo numero
di tentativi a vuoto ti chiedono la verifica col captcha che ritengo non possa
messere fatta con sistemi meccanizzati.   
Protonmail se meti password a casaccio ti blocca, si, ma solo per un oretta.
Dopo puoi ricominicare e se becchi quella giusta sei entrato. Mi sembra un
livello di sicurezza scarso. 
 

 sia più.
 
Che hai contro la webmail? Ti consnete di non mettere un altro software sul pc.
 Poi chi si trova meglio col client è libero di farlo.  
 
 
 

 
 
Il fatto è che spesso le persone sbagliano password e quindi che fai?
 
ciao
Gabriele
 

 Il fatto è che spesso le persone sbagliano password e quindi che fai?
 
Quindi che si fa? Cambiamo password ad ogni accesso? Neppure è sufficiente
perchè magari sto un mese senza controllare la posta e l'hacker ha un mese di
tentativi. 
Quindi? 
 

 Quindi?
 
Il mio server dopo 5 tentativi (o 3 tentativi nell'arco di pochi secondi) ti 
banna l'ip per 1 ora.
Ogni tanto c'è qualche cliente che rompe le scatole (ah, quanto mi dispiace) 
ma i bot quando vedono che non raggiungono il server si levano dalle scatole
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

tentativi. 
 
Per esempio: se un certo IP sbaglia la password per due volte di fila, poi per
due minuti *qualsiasi* password inserisca sarà comunque sbagliata. Questo reca
poco disturbo ai client normali (la sbagli, ti accorgi, riprovi), e non cambia
niente ai *rompicoglioni* che spengono e riaccendono il router per ottenere un
diverso IP (ci mette, comunque, un minutino per riallinearsi). Non permette di
fare DDoS perché _UN_ tentativo ce l'hai comunque, per cui un utente legittimo
entra subito e non si accorge di niente. E, se hai diecimila IP da utilizzare,
puoi tentare al massimo diecimila password al *minuto*. Su uno spazio di venti
miliardi di possibilità (è una password poco robusta), ti servono quattro anni
di tentativi per ogni account.
 
Come ulteriore misura, lo stesso IP, dopo dieci tentativi sbagliati (qualunque
account sia, compresi quelli inesistenti), viene bannato per due ore. E adesso
la velocità di bruteforcing cala di dodici volte.
 
Leonardo
 
-- 
 
Ya se escucha sonar la metralla, ya el clarín toca fuego graneado:
ahora o nunca, muchachos arriba a acabar a estos hijos del diablo.

 livello di sicurezza scarso. 
 
Ti ho già detto che una volta entrato non basta: resti lì, loggato e non 
vedi un cazzo se non inserisci la seconda necessaria password che serve a 
decriptare tutta la casella di posta.
 
-- 
Sans
 
Il futuro non è più quello di una volta.

 levano dalle scatole
 
Un'altra contromisura è tenere traccia, per un certo tempo, dell'IP di
provenienza dell'ultimo logon valido, a quel punto qualsiasi tentativo
di logon sullo stesso account a breve intervallo (diciamo mezz'ora) che
avvenga da un IP appartenente ad una diversa nazione viene bannato per
un certo tempo (indipendentemente dall'uso di credenziali valide o
meno) del resto, è difficile che Mario Rossi faccia logon da (es.)
Voghera e poi, 10 minuti dopo tenti di fare logon dalla Corea :)
 
 

 Che per un bruteforcing è un tempo enorme.
 
neanche tanto, e comunque il blocco IP è un palliativo, parlo per
esperienza diretta, esistono botnet che tentano il bruteforcing di un
account usando IP multipli (anche centinaia) per cui al momento T ti
arriva un bot che da, diciamo, 2 tentativi, a T+1 arriva un secondo bot
con diverso IP che fa altri 2 tentativi... e così via, a quel punto il
ban su IP ti permette solo di filtrare qualche bot, ma non risolve il
problema; del resto le botnet se ne fregano di tempo, banda e risorse,
ne hanno "all'infinito" :)
 


Questo invece lo trovo molto scomodo se mi collego da casa e poi da fuori attivo 
una VPN (ad es. sul cellulare). Sto sistema lo usano ad es. Gmail e Amazon per 
la verifica degli account e capisco che per la maggior parte delle persone può 
andare bene, però insomma dipende...



Beh, nel caso della VPN dipende dall'IP di uscita, se ad esempio ti
colleghi da casa e poi dopo qualche minuto da una VPN che esce comunque
con un IP italiano, non avrai problemi, certo che se la VPN viene fuori
con un IP (es.) Austriaco, avresti problemi
 
 

 ne hanno "all'infinito" :)
 
Quindi vanno apprezzati i sistemi che incrementano esponenzialmente il 
tempo di blocco tra un tentativo e il successivo per lo stesso account, 
indipendentemente dall'IP di provenienza. Dopo i primi 3 classici, basta 
una manciata di ulteriori tentativi errati per arrivare a un blocco di 24 
ore.
 
-- 
Sans
 
“Non imorpta in che oridne apapaino le letetre in una paolra, l’uinca csoa 
imnorptate è che la pimra e la ulimta letetra sinao nel ptoso gituso. Il 
riustlato può serbmare mloto cnofuso e noonstatne ttuto si può legerge 
sezna mloti prleobmi. Qesuto si dvee al ftato che la mtene uanma non lgege 
ongi letetra una ad una, ma la paolra nel suo isineme. Cuorsio, no?”

 con un IP (es.) Austriaco, avresti problemi
 
Insomma, come esempio non è molto buono, per noi quassù: se usi la rete 
cellulare salti come niente da una nazione all'altra mentre prendi un 
caffè al bar. ;-) Verso est e sud (nostri) con TSP sloveni e croati, verso 
nord con TSP austriaci. Abbiamo cominciato a vivere decisamente meglio 
solo dopo l'abolizione delle tariffe di roaming della scorsa estate.
 
-- 
Sans
 
Quando la merce è tutta esposta in vetrina, a chi viene in mente di 
entrare per cercare su uno scaffale, magari sul retro, se c'è qualche 
primizia?

 Il fatto è che spesso le persone sbagliano password e quindi che fai?
 
Metti la doppia password oppure  distribuisci un generatore di numeri 
casuali ai clienti, sincronizzato col generatore presente nel server 
della posta, come fanno le banche.
 

 maggior parte delle persone può andare bene, però insomma dipende...
 
Rivendigli la VPN con IP statico cosi' siete tutti contenti *<:-)>=

 
 
Appunto. Anche la seconda password non fa granchè. E' più difficle individuare
una password di 14 caratteri che 2 di 7. 
n realtà basterebbe che al 4-5 tentativo sbagliato il proveder bloccasse tutto
definitivamente con la precisazione "ti abbiamo bloccato l'account e mandato il
link per resettare la password alla casella email secondaria".
 

 Poi chi si trova meglio col client è libero di farlo.  
 
SBRUOTFL
Come si vede quanto sei niubbo...


 
Beh ... anche tu non scherzi però. spari cazzate provenienti dalla tua memoria
ti vengono chieste spiegazioni e ti faccio notare banalmente che la webmail non
è obbliggatoria, rispondi offendendo. Mica male ...... 
 

 impongono).  
 
GMail, volendo, ti permette di "bypassare" il filtro antispam e, anche
se ne fai uso (opzione caldamente consigliata), nulla va perso, in
quanto la posta filtrata dall'antispam resta comunque disponibile
nell'apposita cartella per 30 giorni. Basta controllare una volta ogni 
N giorni e non vedo dove sia il problema.
 
 
Ciao,
un TJL73 che su una casella lo ha disabilitato per esigenze tecniche...
 
-- 
"Dubitare di se stesso è il primo segno dell'intelligenza."
                                                            -- U. Ojetti

 L'opzione vale solo una tantum, per il successivo scaricamento, poi basta.
 
https://support.google.com/mail/answer/7104828?hl=it
 
Sezione: "Voglio scaricare le email in più client di posta"
Passaggio 1, Punto 2
 
 
https://support.google.com/a/answer/6089246?hl=it
 
Sezione: "Come funziona la modalità recente?"
 
 
Ciao,
un TJL73 ed è tutto più facile di quanto appaia...
 
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
                            -- Assioma di Cahn - da "La legge di Murphy"

 scadenza anche inferiore al real-time.
 
Il discorso è più "sottile" e dipende anche da "chi è" il mail
provider, o meglio, da che tipo di infrastuttura abbia; vedi, un mail
provider con una grossa struttura e parecchie risorse computazionali
e di banda, può permettersi di accettare anche le mail di spam pur
spostandole in una apposita cartella, un mail provider più piccolo, non
può invece permettersi di sprecare risorse e quindi respinge le email
"sicuramente" spam accettando quelle "dubbie" e spostandole nella
cartella spam; anche perchè il discorso spam è più complesso ed
articolato di quanto l'utente finale supponga dato che, capita spesso,
che quello che per qualcuno è spam, per qualcun altro non lo sia, per
cui, in alcuni casi, non c'è una distinzione netta tra spam ed ham, se
non per casi conclamati
 
Per farla breve, una prima scrematura può essere effettuata usando
controlli su blacklists affidabili, in quel caso, se l'IP di emissione
è in BL, si respinge direttamente la mail in arrivo (in pratica la mail
non viene neanche inviata, visto che il server termina la sessione),
idem nel caso di controllo AV, poi ci possono essere ulteriori tipi di
controlli (SPF, DKIM...) che potrebbero o meno causare il reject
diretto o semplicemente lo spostamento nella cartella "spam"; insomma
il discorso è grossomodo quello di risparmiare risorse computazionali e
banda pur cercando, allo stesso tempo, di evitare disservizi per
l'utente
 
 
 

 e di banda.....
 
Le mail di spam contengono dei link a siti. In generale, trattandosi di mail
commerciali, non credo che cliccandoci sopra si corra il rischio di prendere
malware. Lo spammer vuole vendere non infettare. 
Ma cliccando sul link si dà congferma che la mail è attiva?
E se si ridigita, lettera per lettera, nella barra degli indirizzi il link 
(quando l'indirizzo è visibile)?
 

 Le mail di spam contengono dei link 
[...]
 
Senti, credo ti abbia[m|n]o fornito informazioni sufficienti a farti
un'idea o, comunque, cercare ulteriori informazioni in rete; non credo
che proseguire con questo thread possa essere costruttivo o comunque
in argomento, specie se si considera il "manifesto" di questo newsgroup
il mio consiglio è quello di spostare la discussione altrove o (meglio)
cercare ulteriori informazioni in rete
 
Buone feste.
 
 

 
 
Idem.

 ruote tonde? 
 
 

 viste le cagate che riescono ad inventarsi... e' un toccasana. 
 
Ah be', Gmail sostituisce d'ufficio, al momento dell'invio, l'email nel from
con quella che corrisponde alla login SMTP. Personalmente lo trovo violento e
scorretto, ma se questo obbligatorio per tutti non ci sarebbero più email col
mittente irrintracciabile. Ci piace, questo futuro? Non so, domando.
 
-- 
Luca - e-mail: p.stevens at 
libero.it
 

 questo futuro? Non so, domando.
 
boh? Io dagli anni Ottanta (non ricordo bene, forse dall'88 od 89), dopo 
aver abbandonato il Videotel (1986. Era tanta roba, per l'epoca. Mai 
"cresciuto"), ho bazzicato su Fidonet. Li' si usava nome e cognome e 
nessuno lo trovava strano. Ma boh, forse la gente "strana"... veniva 
isolata.
Potrebbe non essere poi cosi' male, essere identificabili. Magari gli 
scemi, capiscono che non e' aria... ma poi, vedendo Facebook e certi post 
da galera, mi chiedo se capirebbero.
 
 
Fabrizio
 
 

 quello che dici.
 
L'app Gmail su Android me la vorrei risparmiare, uso il client di Android per
tutta la posta. Funziona benissimo con tutti i pop tranne Gmail, ma c'č
proprio scritto: 
 
https://support.google.com/a/answer/6089246?hl=en
 
| Regardless of which behavior you select, any downloaded message will be 
| marked internally as 'popped' and will not be downloaded again."
 
Quando hai poppato una volta, piangi in turco ma il messaggio non te lo fa piů
vedere.


vedere.
 
C'è qualcuno qua che direbbe: se prima POPPI... poi PUPPA.


 C'è sempre da imparare. Grazie per le informazioni.
 
Figurati... felice di essere stato utile.
 
 
Ciao,
un TJL73 che un ringraziamento vale più di mille dobloni di legno...
 
-- 
"È difficile credere ancora negli ideali,
 ma per un compenso adeguato si può fare."
                                                       -- Fabio Di Iorio

 un TJL73 che un ringraziamento vale più di mille dobloni di legno...
 
Grazie certamente. Purtroppo a me non funziona. Client email di Android da una
parte, The Bat da quell'altra. Recent o no, fa sempre uguale: se imposto pop
da tutt'e due le parti, le email sono visibili solo sul primo che ci arriva.
 
Ora mi succede un'altra cosa assurda: siccome ho visto che le email scaricate
dal pop di Gmail non spariscono sul server imap, ho impostato imap su The Bat
(sul laptop) e pop su Android (smartphone). Ebbene, le email spariscono su
Android *dopo* essere state scaricate via pop sullo stesso Android. A volte,
persino vedo la notifica dell'email sulla tendina in alto, su Android, vado a
leggere... e l'email non c'è più.
 
L'account Gmail è l'unico a fare così, tutti gli altri account che ho su
Android non danno alcun problema.


 su Android non danno alcun problema.
 
L'account GMail è l'unico che ti dà la possibilità di fare un sacco di
cose davvero interessanti, se ne conosci le potenzialità.
E te lo garantisco con cognizione di causa.
 
 
Ciao,
un TJL73 che ci ha trafficato un bel po' e da parecchio tempo...
 
-- 
"A tre persone con la stessa mansione in un cantiere edile, fu chiesto
 quale fosse il loro lavoro. <<Spacco pietre>>, rispose il primo. <<Mi
 guadagno da vivere>> rispose il secondo. <<Partecipo alla costruzione
 di una cattedrale>> disse il terzo."                  -- Peter Schulz

 cose davvero interessanti, se ne conosci le potenzialità.
 
Sì, ma il punto è questo: il protocollo POP, che io sappia, è quello che si
usa per gestire la posta offline scaricandola in locale. Una volta scaricati i
messaggi via POP, il padrone è l'utente, non il POP server. Che POP server è
quello che mi fa sparire i messaggi dal client *dopo* che li ho scaricati, e
senza il mio permesso? Qui c'è qualcosa che non va.


 senza il mio permesso? Qui c'è qualcosa che non va.
 
Allora, ho configurato l'account Gmail su K-9, impostato come POP, e funziona.
A questo punto, o il client email di Android non funziona con il POP di Gmail,
oppure qui da me è corrotto in qualche misterioso modo l'account Gmail che ho
impostato su Android. L'effetto è: 
 
- Android mi mostra sulla barra delle notifiche la notifica dell'email @gmail
che è stata scaricata
- Tiro giù la tendina e tappo sulla notifica
- Si apre il client email sull'account Gmail e non c'è traccia dell'email
notificata (neanche nel cestino). 
 
Ho provato a cancellare e ricreare l'account ma è sempre uguale.
 
Va invece tutto bene:
 
- con il client di Android + altri account POP non Gmail 
- con K-9 + Gmail


 impostato su Android.
 
E' probabile che il mail client di Android non passi correttamente
l'account per l'autenticazione e GMail non gli restituisca ciò che ci si
aspetta...
 
Con tutti gli altri client che ho provato (K-9, MMM3, Thunderbird,
Eudora, ecc), si è sempre comportato correttamente, mostrandomi ciò che
mi aspettavo.
 
 
Ciao,
un TJL73 che lo usa così da sempre...
 
-- 
"Se ogni tanto ti senti piccolo, inutile, offeso e depresso,
 ricorda sempre che una volta sei stato il più veloce e vittorioso
 spermatozoo del tuo gruppo."