Master of Science thesis Fighting Spam

1 Indledning
Da email-systemet blev designet, var det en grundlæggende antagelse, at systemet ikke
ville blive misbrugt. Dette er en af årsagerne til, at spammail er et stadigt voksende
problem, og i dag er det de færreste, der går fri af spammail i deres indbakke. Ved
spammail forstås normalt uønsket email i form af f.eks. uopfordret reklame. Da
afsendelse af email er forbundet med en meget lille udgift, og afsender ikke umiddelbart
kan identificeres, vil sådanne reklamer ofte afsendes i stort antal til gene for de mange
modtagere.
Spamproblemet har længe været stort, og derfor tilbydes i dag en række forskellige
løsninger på dette. De fleste løsninger bygger på en eller anden form for filtrering af
emails, inden de når modtagers indbakke. Problemet er dog, at selv de bedste filtre ikke
fanger alle spammails, og der er altid risiko for, at en legitim email bliver fanget i filtret,
og dermed ikke når frem til modtager. Såkaldte challenge-response -løsninger sigter på
at stoppe spammails ved at sende en udfordring (challenge) tilbage til afsender, som skal
løse denne for at få sin email leveret. Dette vil i de fleste tilfælde være en uoverkommelig
opgave for en spammer, som typisk sender tusindvis af emails. Denne løsning går dog ud
over funktionaliteten af emailsystemet, da dette i stigende grad benyttes til afsendelse af
maskinelt genererede emails (f.eks. ordrebekræftelser og lign.). Maskiner som har afsendt
disse, vil ikke kunne svare på en sådan challenge. Af andre løsninger kan nævnes
såkaldte proof-of-work -løsninger. I disse skal afsenders maskine udføre f.eks. en
beregningstung og dermed tidskrævende opgave og medsende svaret til modtager, for at
få emailen leveret til dennes indbakke. Denne type løsning kan typisk gøre det mindre
attraktivt at spamme, men ikke eliminere problemet.
I lyset af ovennævnte problemer med de gængse løsninger har vi konstrueret en
betalingsbaseret løsning. Af disse findes nogle få etablerede allerede. Essensen i
betalingsbaserede løsninger er at fjerne incitamentet for at sende spammail, hvilket opnås
ved at straffe spammere økonomisk, mens det for andre forbliver gratis at sende email.
De eksisterende løsninger har dog alle en række ulemper. I nogle kræves det, at der er en
tredje part (f.eks. en betalingsserver) involveret ved hver emailoverførsel (online-system).
Andre har problemer hvad angår scalability (egner sig ikke som globale løsninger) og
anonymitet. I vores løsning har vi tilstræbt at eliminere disse ulemper ved at designe og
implementere et offline og skalerbart system, hvor anonymiteten for den enkelte bruger
samtidig er bevaret. At opnå skalerbarhed af systemet lykkedes kun delvist, da kravet om
et offline system betød, at vi ikke kunne undvære en central enhed i systemet.
Anonymitet i systemet blev sikret, dog på bekostning af ressourcekrævende udstedelse af
elektroniske penge. Ved at lade systemet bygge på det eksisterende emailsystem og
eliminere nødvendigheden for traditionelle filtreringsmekanismer, har vi dog konstrueret
et system, hvor pålideligheden (reliability) er høj. I systemet er nemlig ingen risiko for, at
legitime emails fejlagtigt frasorteres i filtreringsprocessen. Dette er efter vores opfattelse
en meget vigtig egenskab ved en spamløsning, hvorfor vi mener, at der ligger et
potentiale i systemet til trods for de ulemper, som dette besidder. Vi har i den afsluttende
del af rapporten vurderet, hvorvidt ulemperne opvejer fordelene ved systemet. Til
9