Predogled maila je skodljiv?

Uporabniki Outlooka ali Outlook Expressa poznate predogled vsakega sporocila. V eni od rac. revij sem prebral da SPAMovci lahko na ta nacin ugotovijo (ze z nasim predogledom sporocila), da smo prebrali njihovo sporocilo in tako dobijo potrditev da je nas e-naslov aktualen za njihovo nadaljne posiljanje nenarocene vsebine.

Bi to lahko bilo res? Ce je to res, se to lahko prepreci, ce v programu obkljukamo "read messages in plain text"? Al mormo sicer ukinit predogled kar pomeni malce daljse branje zeljenih mailov z dodatnim klikanjem po njih.

Torej?

Da.

Recimo, da v tekst vstaviš slikico. Če sem še posebej nesramen, jo naredim 1x1 px veliko [transprarent gif :P], tako da sploh ne veš, da je tam.

To naredim recimo takole:

<img src="bla.com/images/bla.gif?hehehe=cokolesnik@cokoland.com" />.

"Hehehe" je lahko karkoli -- recimo nek "id", ki ga je tvojemu emailu določil spamer. Ko spletni strežnik prejme zahtevek po tej datoteki, prestreže tudi argument hehehe z zanimivo vrednostjo, ki mu potrdi obstoj tvojega emaila :-).

V prihajajočem Outlooku 2003 bo [mislim da] po defaultu nastavljeno, da bo blokiral slikice in boš za prikaz slednjih moral 2x kliknit ;).

Vse to se da dovolj enostavno resit, ce Outlook blokiras v firewall-u in mu dovolis samo POP/SMTP/IMAP, oz blokiras vsaj HTTP dostop.

Bartman:
1. To omogoca vsak SW firewall, ki je vreden svojega imena, pa tudi precej HW.
2. Stvar je ekvivalentna, kot ce slike vklopis/izklopis v Outlooku. Prav slikice v newsletterjih in reklamah so stvar, ki je sprozila tole temo. Ce zaupas svojim posiljateljem, potem tudi ne rabis izklapljat slik, ampak dejstvo je, da veliko posiljateljev izkorisca moznost, da konkretno tvoj Outlook sam pride pride pogledat na njihov server ko ti pogledas njihov mail. Moj Outlook nima kaj hodit gledat na HTTP.

BTW, to ni samo stvar Outlooka, to je problem kateregakoli postnega programa, ki dovoljuje HTML format in eksterne linke. Ne nujno samo za slikice, to se da naredit tudi drugace in cisto nevidno.

Ziggga: drzi, in to v Outlook 2003 ze zelo lepo dela. glede dvakratnega klika pa ne morem komentirat, ker vedno gledam samo txt in te zadeve vidim kot priponko

Problem OE-ja (in v bistvu večine M$ programov) je da imajo preveč nepotrebne funkcionalnosti (kaj za vraga ti npr. koristi kompleten programski jezik (VBS) v email clientu?). Očitno sploh ne pomislijo kaj bo to za sabo potegnilo, ko pa folk začne stvar izkoriščat začnejo "krpat luknje" (beri: dodajat kodo ki v določenih primerih prepreči te avtomatizme).

tha_man: za navadnega uporabnika drzi. Ampak moras vedet, da ma vsak svoje potrebe. Ti recimo uporabljas 20% funkcionalnost. Nekdo drug durih 20 %, itd...

Outlook je pri podjetjih zelo priljubljen ravno na racun programiranja, ker se da napisat cuda dodatkov, ki furajo poslovne procese...

Enostavno nastavis, da bo tako outgoing kot icoming maili just .plain text.

Ma kaj je tako težko uporabljat block sender?