Page d'accueil de l'Autorité de certification de la Famille Belguise

La création de cette autorité de certification a pour but de me permettre d'échanger des messages signés (et éventuellement cryptés) vers d'autres membres de la famille.
L'autorité est gérée "à la main" avec l'outil xca

Le certificat de l'autorité :
Le lien vers le certificat
La liste de révocation

Pourquoi cette autorité ?

Une de mes adressesLa principale comme par hasard a été récupérée et diffusée par un spameur. Depuis elle reçoit de l'ordre de 50 spams par jour.

Bien sur j'ai essayé de réagir. Lors de la recherche de solution anti-spam, je suis arrivé sur le site d'une personnej'ai perdu l'adresse qui partant du constat que les spameurs agissent toujours dans l'anonymat, préconisait de bloquer tous les messages non signés.

Ce serait forcément très efficace un tel filtre, s'il existait et surtout : les FAI ne fournissent pas de certificat pour signer ses mails. C'est d'ailleurs totalement incompréhensible.

N'existant pas de solution non commerciale permettant d'obtenir des certificats j'ai décidé de devenir moi-même autorité de certification. Je réfléchis sur les possibilités d'extension à d'autres de ce service. Mais le poids de la gestion d'une autorité et les risques juridiques me bloquent actuellement.

Qu'est ce qui marche contre le spam ?

Les méthodes de camouflage des spameurs

Les spameurs étant des êtres néfastes, pratiquant des démarches commerciales illégales, cherchent à brouiller les pistes pour éviter que l'on ne remonte vers eux.

Pour cela :

Ils usurpent l'identité et mailent sous un faux nom
Ils utilisent parfois des relais de messagerie ouverts (Open Relay) pour camoufler leur véritable adresse
Ils utilisent des "portes dérobées" (backdoor) installées sur des ordinateurs piratés
Ils forgent de toute pièce les entêtes de message. Notamment en rajoutant de fausse route dans la chaîne des relais smtp

Les différents outils anti spam que j'ai testé

Mailwasher

J'ai commencé ma quête du Graal avec Mailwasher. Mailwasher s'appuie sur les ORBL et DNS BL (Open Relay Blocking List et DNS BlackList) plus des filtres sur des chaînes de caractère et des friend list et blacklist locales. Il donne aussi la possibilité de "bouncer" ie envoyer un faux message d'erreur à l'envoyeur

Déjà bouncer est imbécile et néfaste. Puisque l'identité est camouflée, vous allez juste rajouter du trafic pour rien. Pour cette même raison les listes noires locales sont totalement inefficaces

Bloquer les messages ayant transité par un relais SMTP ouvert est par contre logique. Mais hélas cela ne concerne qu'un petit pourcentage des spams

Depuis la prolifération des chevaux de Troie qui ont installé des portes dérobées sur des milliers de machinesEssentiellement XP merci Bilou les spameurs préfèrent utiliser ces postes piratés comme relais. Conséquence : les DNS Blacklist sont devenues complètement inefficaces puisque les grands FAI y sont forcément inscrits un jour ou l'autre

Quant à la recherche de chaîne de caractère, les infâmes ont trouvé la parade en écrivant en langage cow-boy les mots délictueux (ex V1aGr@)

Exit mailwasher

Spampal

PLe principe de fonctionnement est un petit peu différent et se rapproche de spamassassin (NiX). Il s'agit d'un proxy filtrant. Les fonctionnalités fournies sont les mêmes avec en plus un filtre bayesien.

L'essentiel des spam étant en anglais le filtre bayesien fonctionnait de façon très satisfaisante pour moi. Je décidai donc d'adopter spampal. Jusqu'au jour où sur un forum quelqu'un m'a vanté la qualité du filtre bayesien de Thunderbird

Au revoir spampal

Spamgourmet

Spamgourmet est un système de mail jetable très simple d'utilisation. De plus il est GPL. Il pourrait être éventuellement contournable, voir même piratable mais pour l'instant j'en suis très très content

Spamgourmet adopté **

abuse.net

Dans un acte de révolte citoyenne, je décidai de mettre en place un système de plainte automatiqueVoir cheval.py dans la partie Python . Je tombai donc sur abuse.net, service se proposant d'envoyer les plaintes de spam vers les bons interlocuteurs.

Le service m'a semblé bien sympa par contre il semble que les plaintes ne sont pas prises aux sérieux par les différents administrateurs réseaux et postmasters.

abuse.net abandonné

L'offre anti-spam de wanadoo

Payant, quelques faux positifs et pas mal de spams qui passent entre les maillesnormal pour un mail lol

Pour un service payant j'attendais beaucoup mieux -> résilié

Ma solution actuelle

Pour l'instant je couple thunderbird avec l'anti spam de laposte.net. C'est plutôt efficace, 0 faux positif très peu de non détectésUne nouvelle race de spam est apparue
Le spam à corps vide

pour diminuer le nombre de spam reçu j'utilse spamcop pour mes dépôts de plainte. Si vous déposez des rapports de spam frais vous poserez un vrai problème aux spamers.
Mais hélas spamcop ne peut rien contre les spams venant de l'extrème orient kornet.net ne répond jamais
à aucun rapport de spam

D'autre technique de lutte contre le spam pour demain

le greylisting

Le greylisting est une technique non bloquante qui peut être implémenté au niveau des MTA (mail transfer agent).
Je pense que cette technique peut représenter une vraie gêne pour les spameurs et les toucher au porte-monnaie.

Mais cette solution ne peut être mise en place que par les structures ayant un nom de domaine avec un MX (donc sans redirection de mail)

SENDER ID et SPF

Bof Lourd et inefficace
à utiliser pour ne plus rien recevoir !

Une autre piste

Les fournisseurs de service mail pourraient lutter efficacement contre le spam pour peu que les MX vérifient la sincérité de la chaîne des relais SMTP. La technologie existe puisqu'elle est mise en oeuvre par spamcop pour trouver la bonne adresse pour déposer une plainte.

Message aux personnes m'ayant laissé un message

suite à un bug je n'ai pasreçu votre adresse