Les spamtraps j’en parle souvent dans les communautés lorsque j’interviens, le sujet est assez récurent il faut le dire 🙂 Par contre jamais je n’ai donné de conseils visant à les utiliser comme méthode anti-spam, pas qui a été franchi par Orange sur leur newsletter et leur blog. Je ne partage pas du tout leur point de vue quand à la mise en place d’une technique de répression individuelle et personnelle.
Les spamtraps sont, je le rappelle, des adresses emails que vous administrez, et qui vous permettent de suivre les emails qui sont envoyés sur celles ci. J’en utilise quelques une moi même pour suivre l’évolution, les échanges entre bases de données. L’une d’elle a ainsi déjà été échangée 10 fois sans mon consentement, en passant d’une base sur le thème du voyage, à de la finance, des pièces détachée de camion, du mobilier, de l’électroménager, etc. La création et le suivi de ces adresses un peu spéciales, permet d’avoir une bonne vision des prestataires propres, et de ceux qui le sont (beaucoup) moins. Un gros broker d’email, bien connu, à 85% de mes spamtraps en base, tous étant censés être opt-in partenaire alors que ces adresses on soit été échangées, soit aspirées sur mes sites.
En ce point, l’article d’Orange sur la création et la dissémination des spamtraps est intéressant. Vous pouvez vous y amuser vous aussi.
Par contre la deuxième partie qui traite des méthodes de sanction est à mes yeux inacceptable, pourtant vous savez quelle est ma vision sur le spam et à quel point je déteste ces gens. Pourquoi alors ne suis-je pas en accord avec Orange sur ce sujet ? Simplement parce que ce n’est pas à nous, souvent béotiens en technique ou en mesure antispam, d’aller se faire justice en faisant des déclarations abuse à des prestataires ou des FAI. Cela reviendrait à la même chose que de donner un flingue à tous les citoyens et de leur permettre de faire la police eux même ! On a crié haut et fort à l’injustice avec Hadopi parce qu’il était simple de pirater un ordinateur, compte ou accès pour pirater sans qu’on puisse nous retrouver or pour l’envoi des emails, ce n’est pas plus compliqué ! Avec ce que préconise le blog d’Orange, le premier qui va passer en blacklisté sera le FAI lui même car bon nombre de ses utilisateurs n’utilisent pas des bases propres (ah les adorables petites bases sur CD que j’exècre !) pour leurs campagnes.
Ensuite qu’en sera t’il de tout ceux qui ont subi des piratages informatique pour envoyer des emails ? Que ce soit du hack en dur, de l’injection de formulaire, de l’open-relay, etc. Oui c’est pas bien de ne pas être sécure, mais de là à lancer l’hallali et de faire blacklister tout le monde, je trouve que les conseils sur le blog d’Orange sont plus que dangereux !
Vous voulez faire remonter des informations antispam, ok. Appuyez sur le bouton « ceci est un spam », mais de là à automatiser de l’abuse à l’emporte pièce, laissez cela à des professionnels qui eux savent ce qu’ils font et comment le faire !
C’est d’autant plus gonflé qu’Orange propose un article de ce type alors qu’il y a encore peu de temps, ils se faisaient épingler pour leur politique d’Opt-in partenaire forcé Ok c’est pas du spamtrap, mais c’est pas pour autant plus joli.
Laisser un commentaire