Newsgroup: it.news.net-abuse
Titolo: Sender ID

Sender ID: mi piacerebbe sapere cosa ne pensate:
http://punto-informatico.it/p.asp?i=58941&r=PI
http://www.microsoft.com/mscorp/safety/technologies/senderid/default.mspx
-- 
Gerolamo 


Poco utile, salvo casistiche estremamente ristrette, al pari di SPF da
cui Sender-ID riprende il concetto.
Brevemente, il problema è che tutto il framework parte da un assunto:
che il mittente di una mail scrive da una locazione che è funzione
dell'indirizzo email che usa.
Il che non è affatto vero, storicamente, poichè è tutt'altro che raro il
caso di gente che usa l'SMTP di Libero (poichè ha una connessione con
Libero) per inviare mail a nome del proprio account su gmail (i nomi
sono ovviamente presi a caso per avere l'esempio).
Possiamo pertanto con buona pace consigliare all'utente di utilizzare
SMTP autenticati, spedendo per tramite del server "autoritativo" per il
dominio mittente che usa, ma difficilmente possiamo aspettarci che la
percentuale di coloro i quali aderiscono a tali direttive sia superiore
al 2% del totale (questo lo testimonia l'esperienza).
Come se non bastasse, quasi tutti i client di posta permettono
l'utilizzo di server POP/IMAP multipli, ma pochi, AFAIK, consentono
l'utilizzo di SMTP diverso in funzione del mittente specificato nella
mail...
SPF, Sender-ID, ecc sono utili per alcune nicchie di mercato/utilizzo,
ma per l'uso su vasta scala fortemente inadatti, e infatti usati in
maniera abbastanza relativa, rispetto alla necessità che vi sarebbe (non
mi pare infatti che i forgery siano calati di granchè, da quando è stato
rilasciato Sender-ID...).
Peraltro, un qualsiasi meccanismo anti-forgery che preveda "tagging" in
luogo di un più opportuno reject sul socket, IMHO, è utile più o meno
nella misura in cui un uomo nudo al polo nord potrebbe trovare utile un
calzino...

 calzino...
OT-issimo
Vogliamo parlare di un uomo nudo al gay pride
e dell'utilità di un tappo di sughero :-) ?

Sender ID: mi piacerebbe sapere cosa ne pensate:
Ignoralo. Se proprio vuoi usare qualcosa di simile usa DomainKeys.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 dell'indirizzo email che usa.
In effetti pareva anche a me che il limite fosse quello.
Mi par di concludere, quindi, che in alcuni casi possa tornare
utile, ma su larga scala non molto.
p.s.
Per la cronaca è possibile impostare un SMTP diverso a
seconda del mittente sia in Tunderbird (e mi pare anche
in Outlook, che non ho sotto mano adesso), nonostante
sia una feature poco usata e poco conosciuta.
-- 
Gerolamo 

 sia una feature poco usata e poco conosciuta.
Non parlo per outlook, che non lo uso e conosco.
Per Thunderbird è una cosa che è stata resa possibile in maniera
semplice (ovvero senza editare manualmente i files, insomma) solo di
recente.
Per quanto abbia una buona base d'installato, cmq, non copre nemmeno
lontanamente le "grandi masse".
Aggiungi comunque anche casi come:
- servizi che *non* forniscono SMTP autenticato (servizi free?)
- servizi che permettono l'invio "in modalità nativa" solo via webmail
(gmail?)
- ...
Dove impostazioni di questo genere sono di fatto impossibili...

 (gmail?)
No, gmail puo' essere usato con SMTP:
smtp.gmail.com
 port 587 secure connection TLS
'bye

 No, gmail puo' essere usato con SMTP:
                                  ^^^^
                                  Submission :-P
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4