Signal

Je rencontre quelques problèmes avec la détection anti-spam des commentaires sur ce blog. Il peut arriver que des commentaires soient incorrectement placés en modération, voire carrément classés comme spam sans autre forme de procès. J’essaie de les repêcher mais il m’est déjà arrivé d’en louper, n’hésitez pas à me relancer si vous ne voyez pas les vôtres apparaître après plusieurs jours. Je n’ai pas encore exploité l’ensemble des réglages possibles (whitelist, blacklist, etc) sur WordPress et spam-karma, donc la situation évolue.

La raison profonde en est que depuis quelques temps, j’ai dû mettre en place un système compliqué de relais (aka proxy) inverse pour les accès IPv4 à ce blog, ce qui perturbe l’anti-spam qui se trouve ne plus voir directement l’adresse IPv4 de l’auteur d’un commentaire.

Pour la petite histoire, cette usine à gaz technique destinée à tout faire fonctionner sur une seule adresse IPv4 n’aurait aucune raison d’être si tout le monde utilisait IPv6, ce fameux truc-qui-ne-sert-à-rien.

Le 24 février 2009, suite à un commentaire de leur part posté sur ce billet, j’envoyais au spammeur cannois déchaîné, qui mettait explicitement en cause Vélib (« interrogez-vous sur le fait que Vélib fourni [sic] apparemment les adresses de certains de ses abonnés à des entreprises partenaires »), le mail suivant :

Bonsoir très cher Le Cannois Déchaîné,

J’ai lu avec intérêt votre commentaire sur mon blog, et j’y ai
répondu.

Puisque vous assurez être en mesure de retracer l’origine des
adresses que vous détenez, je vous remercie de bien vouloir m’indiquer
par quel miracle mon adresse xxxx@yyyy s’est retrouvée
dans vos fichiers.

Très cordialement,

J’attends toujours la réponse à cette question bien précise… et je continue de recevoir évidemment lesdits spams. Le cannois déchaîné a donc bel et bien les mêmes pratiques que les spammeurs.

Quand on a pratiqué ne serait-ce qu’une seule fois le site voyages-sncf.com, on en connaît l’ergonomie pire que calamiteuse : il faut plusieurs minutes pour obtenir un simple horaire, la recherche est entrelardée d’une page de pub imposée (sous un prétexte parfaitement bidon : recherche du résultat, opération quasi-instantanée) et toute tentative de retour en arrière pour changer les préférences ou toute autre opération sortant à peine de l’ordinaire aboutissent au célèbre « suite à un problème, … ». En filigrane, on sent encore l’influence anachronique du moribond Minitel. Le tout est bien placé chez les concepteurs de site dans la catégorie « honte de la profession ».

(more…)

La stupeur du jour : au milieu du monçeau de spam que je reçois quotidiennement, je m’aperçois qu’une feuille de chou de spammeurs cannois appelée Le Cannois Déchaîné, éditée par un certain Michel Émeriau, m’est expédiée chaque semaine depuis fin octobre… à une adresse e-mail spécifique de mon compte Vélib que je n’ai donnée à personne d’autre qu’à Vélib ! Inutile de dire que la plupart des règles légales listées sur le site de la CNIL sont allègrement piétinées et que le fichier utilisé par les cannois n’est probablement même pas déclaré comme il devrait l’être (s’il l’est, son numéro de déclaration n’est pas mentionné).

Le mail vient chaque semaine d’une boite Kimsufi (ks357064.kimsufi.com [91.121.144.197]). OVH ne semble donc pas avoir levé le petit doigt pour l’instant…

À part Vélib proprement dit, la seule autre société ayant logiquement légitimement connaissance de cette adresse est le prestataire effectuant les envois de mail pour Vélib, Edatis.

Pour résumer : Vélib dispose légitimement de mon adresse, Edatis l’obtient et s’en sert pour expédier les mailings légitimes de la Mairie de Paris concernant Vélib… et pouf, comme par magie, l’adresse se retrouve entre les mains d’une boite cannoise qui n’a rien à voir avec tout ça. Je me demande qui est le margoulin…

Mise à jour : je reçois aussi depuis lundi des spams de info@cinecroisette.com (ks357064.kimsufi.com [91.121.144.197] également).

Comme tout le monde en ce moment, invité par des amis, j’ai voulu essayer Facebook, le dernier réseau social à la mode. Je ne rentrerai pas dans les détails de ce qu’est un réseau social, allez y jeter un coup d’oeil vous-mêmes : l’inscription y est maintenant libre. Au départ, que du classique : renseignement de son profil personnel, échange de messages, liens entre amis, constitution de groupes…

La grande innovation de Facebook sur ses prédécesseurs, c’est la possibilité pour des tiers d’y créer des « applications » qui s’intègrent au site et aux comptes des utilisateurs qui le souhaitent. N’importe qui peut les programmer, les spécifications complètes sont publiées.

À peine arrivé, je découvre une bière offerte par un ami via l’application « Happy Hour ». Ludique : il s’agit de recevoir des boissons virtuelles de ses copains, et d’en offrir en retour. Sympa et sans conséquence, en apparence. La première chose à faire pour participer à la beuverie, c’est d’accepter l’activation de cette application, ce qui nécessite de répondre aux questions suivantes :

(more…)

Une nouvelle initiative de lutte contre le spam vient d’être annoncée : Signal-spam (malgré la ressemblance de nom, le site en question n’a strictement rien à voir avec ce blog). En réalité ce n’est pas tant l’initiative qui est nouvelle, que l’ouverture du service associé destiné au signalement de spam.

Le site a été monté par une association 1901 créée par différents partenaires dont la CNIL, l’APRIL et différents syndicats de commerçants de vente à distance, et vise à identifier, avec l’aide des utilisateurs, le spam reçu en France et ses responsables.

Il y a tout de même un petit inconvénient pour les dinosaures : il n’est possible, avec les outils fournis, que d’envoyer des spams depuis Thunderbird ou Microsoft Outlook, mais pas depuis mutt ou d’autres outils Unix classiques.

(more…)