Nieuw antispamvoorstel: $1.000 per ongevraagd bericht

Een opvallende groep politici is in Amerika gaan samenwerken om een antispamvoorstel te schrijven. Het voorstel van de groep, die bestaat uit een linkse democraat en een aantal centrum-rechtse republikeinen, bestaat uit twee delen. Allereerst moet er een lijst komen met daarop de e-mailadressen die geen spam willen ontvangen. Het tweede gedeelte is echter opvallender. De ontvangers van ongevraagde e-mail zouden de mogelijkheid moeten krijgen om van de verzenders een boete te eisen van 1000 dollar per bericht. Verder moet spam de aanduiding 'ADV' meekrijgen in de onderwerpsregel. Er is echter een maas in de wet waardoor verschillende bedrijven die spam versturen onder de wet uit kunnen. Verder vindt lang niet iedereen het een prettig idee dat de verzenders van ongewenste post inzicht hebben in de adressen die de spam niet willen ontvangen:

"How do you give marketers access to the list without the list falling into the wrong hands?" Everett-Church said. "That's going to require enormous resources and security requirements. If that list falls into the wrong hands, it would be an extremely valuable list... There are a lot of practical management and security issues that would have to be addressed before people would trust a do-not-spam list."

Reacties (60)

[EJP]

1000 dollar per bericht?!? Dat is toch niet nromaal meer man. Als ik voor de grap een of andere onzin mail naar een onbekende stuur kan die 1000 dollar vangen?

[Eegee]

voor de grap

.Is ook niet grappig, onzin mail versturen naar onbekenden. Daar hebben ze niet om gevraagd.

[Buffy]

Oke, maar maar soms gebeurt het perongeluk. Mijn moeder bijvoorbeeld stuurde mij laatst een reply waarbij ze het bericht in het adres venster had zitten intypen .
Het email programma plakte vervolgens achter elk woord "@zonnet.nl".

Dat is dus 1000 dollar per woord

[Glashelder]

Lijkt me dat er wel onderscheid gemaakt wordt tussen een normaal mailtje en ongewenste reclame.

Zou effe mooi zijn als het zo gaat. Kunnen we nog geld gaan eisen van de GoT crew als ze je een mailtje sturen. Ik heb er dan toch ook niet om gevraagd?

[cavey]

Kunnen we nog geld gaan eisen van de GoT crew als ze je een mailtje sturen. Ik heb er dan toch ook niet om gevraagd

nee, maar het staat vast ergens vermeld in de voorwaarden van GoT... dat je eens in de zoveel tijd op de hoogte gesteld kan worden van ontwikkelingen op het GoT platform ... per email ..... *pom pom pom*

En "iedereen" klikt tenslotte zonder te lezen op "Ik accepteer de voorwaarden zoals deze gesteld worden door ....".

[Jake]

Als ik voor de grap een of andere onzin mail naar een onbekende stuur kan die 1000 dollar vangen?

Moet je achteraf vragen:
Dus je wilt $1000 voor dit ongewenste bericht? Maar als ik je het bericht dan niet gestuurd had, dan kreeg je die $1000 niet! Je bent zeker wel blij dat ik je dat bericht heb gestuurd

[niqck]

Spam wordt meestal "officieel" gedefinieerd:
- UBE : Unsolicited Bulk E-mail of ongevraagde mail die naar honderden/duizenden adressen gestuurd is
- UCE : Unsolicited Commercial E-Mail of ongevraagde reclame mail

Een mailtje met onzin die jij naar 1 of enkele personen stuurt, valt onder geen van deze categorien.

[pfismvg]

Als in alle redelijkheid kan worden aangetoond dat het spam is? Waarom niet.

Ik kan me niet voorstellen dat je perongeluk een grapje of andere onzin mail naar maar als 250 mensen stuurt.

En dan nog waarom stuur jij grappen naar onbekenden ???

Das vragen om problemen

[Tomatoman]

En wat nou als een viruss vanaf jouw computer spam verstuurt? Dan stuur je ongewild een hoop spam de wereld in. Dat kan een dure grap worden.

[arjankoole]

En wat nou als een viruss vanaf jouw computer spam verstuurt? Dan stuur je ongewild een hoop spam de wereld in. Dat kan een dure grap worden.

ik denk 't niet. Je bent in dat geval een HUB, niet de bron.

de bron dient dan achterhaald te worden en _die_ en alleen _die_ moet 1000 dollar per bericht dokken.

niet dat 't veel zal schelen trouwens, want de meesten gebruiken openproxies die niet loggen, waardoor je niet te traceren bent. Een voorbeeld is de AnalogX proxy, goed voor 45% van de openproxies die 'wij' (de abuse afdeling van de ISP waar ik werk) ontdekken.

[ATS]

Misschien wordt het dan tijd voor een behoorlijke bescherming tegen virussen!

[tweakerbee]

Als jouw auto voor drugssmokkel gebruikt wordt heb je toch ook een probleempje.

[maartena]

Er kan een duidelijk onderscheid worden gemaakt tussen "voor de grap" mail (die je toch meestal alleen maar aan enigzins bekenden stuurt) en mailtjes waarbij jij commercieel baat bij hebt.

Een mailtje met een "click op deze link zodat ik geld/punten/status/bananen krijg" boodschap erin is natuurlijk duidelijk spam. Een mailtje met een of andere cartoon erin met een mop erbij natuurlijk niet.

Verder is de spammer natuurlijk verantwoordelijk. Stel dat Jantje per ongeluk z'n poort 25 heeft open staan en een spammer vindt dit lekt en stuurt vervolgens 10.000 "koop viagra bij Henkie" berichten door, dan is "Henkie" de spammer, niet Jantje. Dat neemt natuurlijk niet weg dat Henkie en Jantje eigenlijk stiekum samenwerken, maar zolang daar geen bewijs van is gaat Jantje vrijuit, en is Henkie zwaar de lul. Ditzelfde geldt natuurlijk voor virussen die spamberichten gaan sturen. Uiteindelijk staat er in elk spambericht een "koop hier" link, en zo vindt je de spammer.

Ook het versturen via een een of andere vage Chinese server heeft dus geen zin als het bijv. om een Amerikaans product/aanbieding gaat. De Amerikaan is dan nog steeds de spammer.

Laat die wet maar komen!

[Verwijderd]

Dan wordt het wel heel gemakkelijk om je concurrent uit te schakelen.

[Verwijderd]

criterium voor of je iets spam kan noemen is de masaliteit, als je een leuk mailtje naar minder dan 100 mensen stuurt denk ik niet dat je t als zodanig kan omschrijven

[Verwijderd]

Waarom meteen altijd zo zwart-wit zien?

Natuurlijk zal het niet zo zijn dat iedereen maar 1000 dollar van elkaar gaat eisen. Deze wet geeft alleen de mogelijkheid om schadevergoedingen te eisen van erkende 'spammers' om het zo maar eens te noemen. Van al die irritante bedrijven die jouw hotmail inbox volgooien met berichten over je begrafenis. Die bedrijven moeten zich nu wel 10x achter de oren krabben omdat ze nu een groot risico lopen om aangeklaagd te worden, en met deze wet is de kans dat ze dan daadwerkelijk een mega grote schadevergoeding moeten betalen aanzienlijk.

Dat jij een keer een 'grapje' naar iemand stuurt, daar zal geen advocaat of rechter tijd aan willen spanderen. Het gaat om het spammen in grote getalen. Dat jij trouwens naar onbekenden mail gaat sturen, is een erg vreemd punt...

[scorpie]

nee, de spammer moet die 1000 dollar per bericht dokken aan "het slachtoffer"...

[Verwijderd]

Is dat niet precies wat hij zegt

[lordsnow]

"How do you give marketers access to the list without the list falling into the wrong hands?" Everett-Church said.

Da's toch niet zo moeilijk? Gewoon elk e-mail adres MD5'en, of wat dan ook.

De marketeers mogen dan de lijst hebben met de MD5 hashes.

[ATS]

Dan kan je dus nog steeds de adressen eruit halen
Controleer van elk adres in je eigen database of hij in gehashde vorm in de anti-spam lijst staat. Zo ja: adres toevoegen aan je eigen lijst. MD5 hash is dus geen enkele bescherming, alleen tegen het eruit halen van adressen die je nog niet had.

[Verwijderd]

Precies. Daar is deze truuk voor: Het beschermen tegen het er uit halen van adressen die ze nog niet hadden.

[Verwijderd]

Ha perfect, zeg ik meteen mijn baan op en laat ik mijn mail adres... of nee beter ik maak er ontelbaar veel op mijn eigen mailserver en laat ze slingeren op duistere sites en ben ik in no time miljonair .

Helaas zoals vaker hebben de heren politici in de USA weer eens geen benul van de materie en denken ze dat een lijst van mensen die geen spam willen hebben uberhaubt te onderhouden is (lijkt me een hele hele grote lijst die niet te beheren valt).

Ook leuk spam krijgt de naam ADV in de onderwerps regel dus een rule is zo gemaakt.

[jiriw]

Mwah .... ik verwacht dat er niet meer dan 6 miljard (dan heeft ieder persoon op deze aade gem. een adres) adressen zullen circuleren voorlopig en dat is best in een database te proppen ... ok het is een grote maar zeker niet onmogelijk....

Reken maar uit 6 miljard * zo'n 20 karakters data ...(gem. email adres) plus zo'n 50 karakters aditionele informatie (naam/pers geg.) is 6 terabyte aan ongecomprimeerde data .... Daar komt natuurlijk nog wat overhead bij maar niet echt schokkend ....

Voorbeeldje ... NASA heeft een databaseje wat 43 TB life bijhoudt voor hun satellietgegevens en zo ..... dus het is echt wel allemaal mogelijk

[Tomatoman]

Goh, laat ik nou net verhuisd zijn en mijn adres in die database willen laten veranderen. Om het een beetje ingewikkelder te maken spreek ik alleen Chinees ik en weet ik mijn nieuwe postcode nog niet.

Hoe wou jij die databank dat volautomatisch laten verwerken? Anders gesteld, het is volstrekt onmogelijk om 6 miljard e-mailadressen te beheren. En dat heeft niets met de hoeveelheid fysieke data te maken, maar met de complexiteit van het beheer ervan.

[ugo]

Ik denk eerlijk gezegd dat het hier in eerste instantie enkel gaat over amerikanen, en dus niet over 6 miljard mensen waarvan meer dan 3/4 ten slotte zelfs nog geen PC heeft. Ik zie niet goed in waarom het niet mogelijk zou zijn zo'n lijst te beheren. Ze slaan nu toch ook al alle gegevens van de Amerikaanse burger digitaal op. Of zit ik hier verkeerd? In ieder geval dan is het dus enkel een kolommetje bijmaken in de DB voor het e-mailadres. Of 2 als je dan nog expliciet erbij wilt zetten of hij wel of niet spam wilt ontvangen.
Het kan best zijn dat dit te simplistisch gedacht is van mij, maar het lijkt me niet zo dat de lijst met mail-adressen het probleem gaat zijn. Eerder zoals in het bericht vermeld: Wat als die lijst in de verkeerde handen terecht komt.

[jp]

Compressie

[maartena]

Helaas zoals vaker hebben de heren politici in de USA weer eens geen benul van de materie en denken ze dat een lijst van mensen die geen spam willen hebben uberhaubt te onderhouden is (lijkt me een hele hele grote lijst die niet te beheren valt).

Je hebt het mis Er is dit jaar een nieuwe wet gelanceerd die beschermd tegen telemarketing. Je kunt je telefoonnummer dus in een database stoppen, en dan wordt je niet meer gebeld door telemarketers. Dat is ook een BEHOORLIJK grote database (want uiteraard geld dat dus ook voor alle mobieltjes) en dat valt ook te beheren.

Ik ben trouwens sinds dat ik mijn nummer in die database heb gestopt ook niet meer gebeld!

[Verwijderd]

Die lijst, dat is dus in feite een soort OPT-OUT systeem. Dat kan volgens mij nooit goed werken. De Belgische anti-spamwet (goedgekeurd 11/03/2003) kiest gelukkig voor een OPT-IN systeem. De spammer moet ook bewijzen dat jij je inschreef op de lijst. Dit systeem lijkt me veel beter. (NB: de Belgische wet is er gekomen nav een Europese richtlijn, normaal komt/is die wet er in Nederland dus ook?)

Ik zie de toekomst slecht in als de wetten over heel de wereld niet geharmoniseerd worden voor deze materie. Er komen veel te veel achterpoortjes op deze manier...

[Garyu]

Dit viel mij ook al op. Sowieso gooit toch iedereen al die SPAM berichten zo snel mogelijk de prullenbak in, maar het probleem zijn niet de semi-legale bedrijven. De -echt- ongewenste post zijn die Viagra berichten, de pr0n-berichten, etc. Deze houden zich waarschijnlijk nu ook niet aan de OPT-IN regeling, en zullen zich later ook niet gaan houden aan een ADV-voorvoegsel.. lijkt me een beetje onhandige zaak, da's toch gewoon het eerste dat iedereen blokkeert?

[Verwijderd]

Als ik centraal kan opt-out-en, (liefst technisch goed geimplementeerd, met bijvoorbeeld bovenstaande MD5 truuk), dan vind ik opt-out prima. Ik krijg van zo'n 100 bedrijven per dag Email (spam), dus per-bedrijf een opt-out doen is niet haalbaar.

[jiriw]

Dat

Er is echter een maas in de wet waardoor verschillende bedrijven die spam versturen onder de wet uit kunnen

zit me toch niet helemaal lekker ...Wat voor een bedrijven zullen dat zijn??? Kan ieder bedrijf zich hier "inkopen" of is dit privilege alleen weggelegd voor (aan de overheid gelieerde) bedrijven die belangrijke informatie moeten verspreiden of dingen in het "(inter)nationaal belang" ... en wie gaat dat regelen?

reactie voor Harm...

aantal belangrijke groepen binnen de spamindustrie

Ach .. de wet is er nog niet doorheen dus tijd genoeg voor wat "aanpassingen"

[Harm]

In het originele bericht staat dat een aantal belangrijke groepen binnen de spamindustrie hieronder zouden vallen. Bijvoorbeeld de Direct Marketing Association:

But the SPAM bill has been questioned because certain industry groups, such as the Direct Marketing Association, could qualify for a loophole that would permit them to send bulk e-mail without placing ADV on their messages.

[memphis]

Mja... erg leuk.... maar dan moet je wel de afzender kunnen achterhalen of kunnen we de opdrachtgever (waarvoor de reclame bedoeld is) aanklagen

Mijn 50mb mailbox in die 7 jaar opgebouwd (eudora) is amper gewist, laat ik alles eens op een rijtje zetten en mijzelf rijk rekenen

[Verwijderd]

Ja lekker, gaat iemand je site ongevraagd in spammails zetten, krijg je nog een rekening van hier tot Tokio. Elke webmaster zal zeggen dat het geen opdracht was, bewijs maar eens dat ie uit zijn nek klets...

[Verwijderd]

tuurlijk gaat zoiets werken. er wordt nu een SPAM Bill gemaakt. dan blijken er toch gaten in die wet te zitten, die worden weer gedicht, nog meer gaten, etcetc. uiteindelijk wordt spam versturen niet meer zinvol en wordt er een andere manier verzonnen(denk aan spam op mobieltjes etc)

btw, die 1000 dollar gaat dus pas denk een paar keer geclaimed worden. gaan teveel mensen dat doen, is bedrijf meteen failliet. je moet het meer zien als afschrikmiddel.

[Ander]

En vergeet niet dat er dan heeeeeel veel rechtzaken gevoerd moeten worden en daar weer heel veel rechters en dergelijke voor nodig zijn. Die zijn er gewoonweg niet en het kost nog kapitalen ook.

[seadoo]

Laat me raden....

Dan komt bush er weer aan en zegt dat die wet voor iedereen geldt alleen NIET voor de amerikanen... die mogen natuurlijk weer niet vervolgt worden....

/edit: typo

[Ploink]

Dan heeft het pentagon straks een handige lijst om onderschepte emails aan personen te koppelen voor het bijhouden van een lifelog Zie http://www.tweakers.net/nieuws/27315