IT-Management in der Praxis Seminar ? WS 2004/05 - am ...

Rechtliche Fragen beim Einsatz von Anti-Spam Techniken 87
5.1.2 SpamAssassin
SpamAssassin hat sich als zentraler Spam-Filter bewährt. Vor allem der Bayes-Filter trägt
zu dem guten Ergebnis bei. Allerdings ist die Pflege sehr aufwendig, da ständig neue E-mails
eingelernt werden müssen. Die Schwierigkeit bei SpamAssassin besteht vor allem darin, eine
gute Schwelle zu finden, wann eine E-mail als Spam klassifiziert werden soll. In der Praxis
hat sich bisher ein Wert zwischen 5 und 7 bewährt.
Die große Verbreitung von SpamAssassin führt außerdem dazu, dass Spam-Mails vor dem
Versenden einer Bewertung mit SpamAssassin oder anderen gängigen Filterprogrammen unterzogen
werden und bei Bedarf angepasst werden. Die Analyse der Header kann dadurch
zwar nicht beeinflusst werden, aber dies führt zu einer deutlich niedrigeren Bewertung und
ist je nach eingestellter Schwelle ausreichend, um eine Klassifizierung als Spam zu vermeiden.
5.2 Probleme
Auch die Spam-Versender verbessern ihre Methoden ständig. Früher wurden Spam-Mails fast
nur in englisch verfasst und die Ausdrucksweise war sehr primitiv. Heute jedoch werden Spam-
Mails immer mehr personalisiert. Die Sprache wird dem Empfängerland angepasst und die
Texte werden höflicher formuliert, um möglichst unauffällig zu wirken.
Häufig kommt es auch vor, dass die Werbebotschaften in einem Bild untergebracht sind,
um eine semantische Analyse zu verhindern. Auch lange gewöhnliche nichtsaussagende Texte
dienen dazu die Wahrscheinlichkeitsrechnung des Spam-Filter zu überlisten. Daher ist es
umso wichtiger bei Bayes-Filtern nur die aussagekräftigsten Wörter in die Berechnung mit
einzubeziehen (siehe Abschnitt 2.3.3).
Die aber wohl wichtigste Frage bei der Klassifizierung ist die nach der Priorität auf false
positives oder false negatives. Eine allgemeingültige Antwort gibt es darauf nicht. Es ist
daher am sinnvollsten dies dem Benutzer zu überlassen.
Nachdem eine E-mail als Spam klassifiziert wurde, stellt sich die Frage was damit nun geschehen
soll. Löschen, Markieren oder in einen extra Ordner verschieben? Die endgültige
Entscheidung darüber sollte allein schon aus rechtlichen Gründen in jedem Fall dem Benutzer
überlassen werden (siehe Abschnitt 6.2).
Falls die E-mails auf einem IMAP-Server verwaltet werden, ist es am sinnvollsten, wenn alle
verdächtigen E-mails in einen Spamverdacht-Ordner verschoben werden. Werden die E-mails
lokal auf dem Rechner des Benutzers verwaltet, sollte es dem Mailclient überlassen werden,
wie er die klassifizierten E-mails behandelt. Oftmals ist es außerdem sinnvoll, wenn ein im
Mailclient eingebauter Filter eine Feinsortierung vornimmt.
6 Rechtliche Fragen beim Einsatz von Anti-Spam Techniken
Soll in einer Firma ein zentraler Spam-Filter eingerichtet werden, müssen einige rechtliche
Bestimmungen beachtet werden. Im Gegensatz zum Scannen von E-mails nach Viren und gegebenenfalls
dem Löschen (wobei der Absender/Empfänger davon in Kenntnis gesetzt werden
muß) von infizierten E-mails, kann man bei dem Filtern von Spam das Einverständnis des
Benutzers nicht ohne weiteres voraus setzen.
Seminar – IT-Management in der Praxis