27 Авг 16 22:53, Soldatenkov Mitea пишет Yurij Djatlov :
YD>> Ещё раз. Hа данный момент никакой пользы от регистрации на YD>> контролируемом сервере нет. Поэтому есть яндекс - и нафиг мне YD>> что-то ещё. Если сервера с подтверждением будут где-то переписаны YD>> и письма с них будут доходить до моих адресатов, не падая в спам, YD>> а письма с анонимного ящика на яндексе не будут - я озабочусь YD>> правильным ящиком. Может, мне его предложит тот SM> Если адресат напишет на своем сайте "пожелания отправляйте на SM> Developer@noanon.ru, но сначала переведите мне копейку с банковской SM> карты", такой адресат пойдет в пещее эротическое. Далее адресат SM> окукливается в своем noanon мирке, а все остальные живут как жили.
Мы как-то о разных вещах. Я в упор не представляю, зачем бы я платил какому-то адресату, даже копейку. Если будет создан некий список неанонимных серверов, где почта заводится только реальным людям, а не рекламным ботам - я, пожалуй, внесу в этот список сервер своей фирмы. И укажу телефон и адрес для связи. Это не даёт гарантии, что с моего сервера не повалит спам - компы в конторе могут быть заражены. Hо я, под угрозой вылета из списка, приму меры по прекращению по первому сигналу. Крупным публичным серверам уровня яндекса и майлру будет сложнее. От них потребуют, например, изменить процедуру заведения ящика. И, видимо, процедура будет двухступенчатой: заведение ящика и подтверждение владельца. Получение почты возможно сразу после заведения ящика, отправка до подтверждения будет идти не с user@mail.ru, а с user@mail_novalidate.ru, который в список подтверждённых не внесён. То же будет происходить при проблемах вида "поступила жалоба на спам, юзер на звонок по телефону не ответил". Когда ответит и оправдается - будет писать с mail. Реальному юзеру, в случае ошибки или вируса, это мешает мало: получать письма он продолжит, отправлять - тоже, его знакомые в своих почтовиках прописали его как user@mail_OR_mail_novalidate, что будет предлагаться автоматически, а почта незнакомым будет у адресатов валиться в спам. Как сейчас валится почта от тех, чей сервер попал в один из тыщи блеклистов.
SM>>> продать. И в итоге приходим к тому что большая часть "не SM>>> анонимных" ящиков зарегистрирована на подставное лицо.
YD>> И что? Первая же жалоба на этот ящик - звонок владельцу по YD>> оставленному им телефону для связи, ответа нет или ответ YD>> неудовлетворителен (хз, не помню, кому я пароль дал) - ящик YD>> блокирован. Задача не в том, чтобы каждый ящик был навеки YD>> привязан к паспорту. Задача в том, чтобы ящик не заводился YD>> роботом, а имел какого-то владельца. Которому можно сказать SM> Один ящик заблокирован - спам продолжился с ящика записанного на SM> бабку, дедку, внучку и жучку. Причем, пока жалобу напишут, пока Жучке SM> в конуру позвонят, с ее ящика успевают улететь тысячи, если не SM> миллионы писем. И самой Жучке на блокировку плевать - у нее запасной SM> аккаунт на другом сервере есть.
Уже неплохо. Отсекаются автоматически заведённые ящики. А большинство Жучек ещё подумают, заводить ли им ящик на своё ФИО, с предъявлением своего паспорта, чтобы отдать пароль подозрительному типу за мелкие деньги.
SM> Поэтому, задача не в том, чтобы заблокировать бото-регистрации. Для SM> этого капча есть. Задача в том, чтобы не дать одному спамеру иметь SM> мешок запасных адресов. Если же это невозможно, остается только SM> ограничивать допустимые объемы рассылки.
Капчу можно обойти. Существуют весьма элегантные способы, мне идея понравилась. Мешок адресов сильно уменьшается, если за каждым адресом должен присутствовать реальный человек с паспортом и телефоном.
YD>> Ты опять-таки решаешь другую задачу. Мой номер паспорта знает YD>> любой желающий. Это ни разу не проблема. А вот когда я паспорт YD>> предъявляю - например, пытаюсь купить в кредит пылесос, или YD>> получаю перевод, или заключаю любой договор - паспорт начинают YD>> внимательно рассматривать, на случай, если я переклеил фото, YD>> подсунул паспорт давно утерянный-украденный или от покойника... В YD>> то время как было бы логично сунуться в базу, вбить ФИО и номер и YD>> получить ответ, что паспорт действителен и в самом деле YD>> принадлежит человеку с этими ФИО. SM> Если разговор про материальный паспорт, тогда да. Такой базой можно и SM> сам паспорт по большей части заменить. Hо изначально разговор вроде бы SM> был про отфотошопленный *скан* паспорта. То есть, не более чем SM> картинку похожую на настоящий документ. Факт создания картинки, в SM> отличие от факта кражи, в базу не попадет.
И что будет отфотошоплено? Сочетание номера, ФИО, даты рождения и адреса прописки либо есть в базе, либо нет. Присылаешь скан - эти данные с него вводят в базу и получают - фуфло, на этот номер паспорта такое ФИО не зарегистрировано. Единственное, что можно в фотошопе поменять - фотографию. Hу так похожесть моей рожи на фото в паспорте удалённо обычно и не проверяют.
Или ты собрался в фотошопе изготовить точную копию чужого реального паспорта? Так зачем такие сложности, мало ли сканов чужих паспортов можно насобирать? Естественно, кроме факта "у кого-то есть копия моего паспорта" для заключения договора нужно и другое подтверждение, что это я, а не сотрудник почты или комиссионки, ксеривший мой паспорт.