Sunday, February 10, 2008

sitemeter and spams


(English version)

(En Castellano)


Mon article de vendredi dernier au sujet de sitemeter a suscité quelques inquiétudes (légitimes) auprès d’une de mes amies qui se demandait si je n’ouvrais pas ainsi maladroitement la porte aux spammeurs en leur facilitant la tâche (pas la peine je pense de développer ici les nuisances provoquées par les spams…)
Je ne pense pas que les spammeurs m’aient attendue pour faire leur sale besogne et je présume qu’ils connaissent l’existence de sitemeter et autres outils de statistiques web, néanmoins la réaction de mon amie m’a préoccupée au point que j’ai demandé conseil à Daneel qui, comme d’habitude, m’a encore été d’un grand secours:)
En résumé voici ce qu’il en est (si je me trompe ou suis imprécise, Daneel saura me rattraper)

D’abord il ne faut pas confondre l’adresse IP avec l’adresse e-mail.

L’adresse IP, fournie par l’hébergeur et attribuée mondialement par l’ICANN, est connue de tous les sites que l’on consulte, à moins d’utiliser un outil qui permette de naviguer anonymement (un truc de parano et de pirate selon Daneel)
Normalement l’adresse IP ne donne pas d’autre information que la ville de résidence, ou du moins une ville proche du lieu de résidence ; par exemple, si je vais sur le sitemeter de Zoe Connolly, qui rend ses statistiques publiques, je peux voir que je suis personnellement identifiée comme suit : gaoland.net à Tournefeuille en France, région Midi-Pyrénées.
Si je clique sur gaoland.net je tombe sur une impasse : Serveur introuvable.
En fait gaoland, comme proxad pour Free, est le nom que donne Neuf Cegetel à son réseau (informations vues sur un forum) et justement je suis chez Neuf Cegetel !
Il n’y a apparemment aucun lien dans la page de statistiques qui me concerne chez Zoe qui permette à qui que ce soit de remonter la piste jusque chez moi, à moins d’être sorcier…

En tout cas si quelqu’un y arrive merci de m’en informer ;-)

D’après Daneel (que je vais citer quasi textuellement car je suis incapable d’inventer dans ce domaine) nous en sommes actuellement à la version IPv4 qui comporte un nombre limité d’adresses physiques 256.256.256.256 du réseau et qui est en train de changer pour IPv6 (Free est en train de le faire ...) Ce changement va démultiplier les adresses "physiques" possibles et chaque terminal informatique pourra avoir la sienne propre.
Alors là, oui, Sitemeter, Google analytics, Google Maps pourront nous localiser au millimètre près. Mais ne soyons pas pressé ! C’est toujours Daneel qui “parle”, mais on peut lui faire confiance!

En ce qui concerne le spam, Daneel confirme ce que je savais déjà, c'est-à-dire que la pêche aux adresses e-mail se fait au moyen de robots qui ratissent toutes les adresses qui trainent imprudemment sur le net…
C’est pour cela qu’une adresse e-mail doit toujours être maquillée si on veut la faire figurer « en clair », par exemple au lieu d’écrire tartempion.machin@aol.com il vaut mieux mentionner tartempion(point)machin(à)aol(point)com, et encore à condition que cette adresse ne soit pas la principale et que sa perte ne soit pas quelque chose de douloureux…
Par ailleurs vous pouvez toujours utiliser une adresse jetable ;)

Merci d’ajouter vos commentaires si vous le jugez utile pour compléter cette FAQ.


Même dans une poubelle, une rose reste une rose.
Jean Chalon
Extrait de Journal d'Espagne


(top)


English version
My article last Friday about sitemeter has caused some (legitimate) concern with a friend of mine who wondered whether I didn’t awkwardly open the door to spammers making their job easier (not need I think to bother you developing here disturbances caused by spamming…)
I do not think that spammers have waited for me to do their dirty work, and I presume they are aware of sitemeter and other web statistics tools, however, the reaction of my friend worried me to the point that I sought advice from Daneel who, as usual, has been a great help:)
In summary here is what this is all about (if I am wrong or inaccurate, Daneel will correct me)

First the IP address must not be confused with the e-mail address.

The IP address, given by the internet provider and attributed worldwide by ICANN, is known to all the sites that we consult, unless you use a tool that allows you to browse anonymously (a trick of paranoid and pirate according to Daneel)
Normally the IP address does not provide other information than the city of residence, or at least a town close to the place of residence, for example, if I go on Zoe Connolly‘s sitemeter, who makes her statistics public, I can see that I am personally identified as follows: gaoland.net Tournefeuille in France, Midi-Pyrenées.
If I click on gaoland.net I find a dead end: Server not found.
In fact gaoland, as proxad for Free, is the name given by Neuf Cegetel to its network (information viewed on a forum) and Neuf Cegetel is just my provider!
There is apparently no link in Zoe’s statistics page which enables anyone to go back down the way to me, unless it is a warlock…

In any case, if someone makes it, please inform me ;-)

According to Daneel (whom I will quote almost verbatim because I am unable to invent in this area) we are currently at version IPv4, which has a limited number of physical network addresses 256.256.256.256, which is currently switching to IPv6 (Free is doing so...) This change will multiply the possible “physical” addresses, and each terminal will have its own.
Then, yes, Sitemeter, Google analytics, Google Maps will be able to locate us exactly. But let’s not hurry! It's always Daneel who "speaks", but he can be trusted!

Regarding spamming, Daneel confirms what I already knew, i.e. fishing e-mail addresses is done by robots that rakes all addresses that recklessly lie around the net…
For these reasons, an e-mail address should always be masked if you want to mention it "clearly", for example, instead of writing soandso.gizmo@aol.com it is better to write soandso(dot)gizmo(at)aol(dot)com, and even provided that this address is not the main one and that its loss is not something painful…
In addition you can always use a disposable address

Please add your comments if you deem useful to complement this FAQ.

GEOLOGY, n. The science of the earth's crust -- to which, doubtless, will be added that of its interior whenever a man shall come up garrulous out of a well. The geological formations of the globe already noted are catalogued thus: The Primary, or lower one, consists of rocks, bones or mired mules, gas-pipes, miners' tools, antique statues minus the nose, Spanish doubloons and ancestors. The Secondary is largely made up of red worms and moles. The Tertiary comprises railway tracks, patent pavements, grass, snakes, mouldy boots, beer bottles, tomato cans, intoxicated citizens, spams, anarchists, snap-dogs and fools.
Ambrose Bierce, The Devil's Dictionary
US author & satirist (1842 - 1914)

(swap spams with garbage and you get the right quote)


(top)


En Castellano
Mi artículo del viernes pasado sobre sitemeter ha causado cierta (legítima) preocupación con una amiga mía que se pregunta si no he torpemente abierto la puerta a los spammers, haciendo su trabajo más fácil (creo que no es necesario aquí molestaros con desarrollar disturbios causados por el correo basura…)
No creo que los spammers han esperado por mí para hacer su trabajo sucio, y supongo que son conscientes de sitemeter y otras herramientas estadísticas del web, sin embargo, la reacción de mi amiga me preocupó hasta el punto de que he buscado el asesoramiento de Daneel que, como de costumbre, ha sido una gran ayuda:)
En resumen en este caso es de qué se trata (si me equivoco o soy inexacta, Daneel me corregirá)

En primer lugar la dirección IP no debe confundirse con la dirección de correo electrónico.

La dirección IP, dada por el proveedor de internet y atribuida a nivel mundial por ICANN, es conocida de todos los sitios que consultamos, a menos que se utilice una herramienta que le permite navegar en forma anónima (un truco de paranoico y de pirata según Daneel)
Normalmente, la dirección IP no provee otra información que la ciudad de residencia, o, al menos, una ciudad cerca del lugar de residencia, por ejemplo, si voy en el sitemeter de Zoe Connolly, que hace sus estadísticas públicas, puedo ver que estoy personalmente identificada de la siguiente manera: gaoland.net Tournefeuille, en Francia, Midi-Pyrénées.
Si hago clic en gaoland.net me parece un callejón sin salida: Servidor no encontrado.
De hecho gaoland, como para proxad con Free, es el nombre dado por Neuf Cegetel a su red (información leida en un foro) y Neuf Cegetel es precisamente mi proveedor!
No hay aparentemente ningún vínculo en la página de estadísticas de Zoe, que permite a cualquier persona para volver por el camino a mí, a menos que sea un brujo…

En cualquier caso, si alguien lo hace, por favor, me informan ;-)

Según Daneel (el cual voy a citar casi literalmente, porque no soy capaz de inventar en este ámbito) estamos actualmente en la versión IPv4, que tiene un número limitado de direcciones de red física 256.256.256.256, que esta actualmente cambiando a IPv6 (Free está haciendolo ...) Con este cambio se multiplican las posibles direcciones "físicas", y cada terminal tendrá su propio. Entonces, sí, Sitemeter, Google analytics, Google Maps serán capaces de localizar exactamente nosotros. Pero no vamos a prisa! Siempre es Daneel que "habla", pero él se puede confiar!

En relación con el correo basura, Daneel confirma lo que ya sabía, es decir, la pesca de direcciones de e-mail es realizada por robots que rastran todo lo que que temerariamente dejamos en la red…
Por estas razones, una dirección de correo electrónico debe ser siempre enmascarada si se quiere mencionar "claramente", por ejemplo, en vez de escribir fulano.trasto@aol.com es mejor escribir fulano(punto)trasto(a) aol(Punto)com, e incluso a condición de que esta dirección no es la principal y que su pérdida no es algo doloroso…
Además siempre se puede utilizar una dirección de e-mail desechable

Por favor, introduzca sus comentarios en caso de que considere útiles para complementar este FAQ.

La poesía huye, a veces, de los libros para anidar extramuros, en la calle, en el silencio, en los sueños, en la piel, en los escombros, incluso en spams. Donde no suele cobijarse nunca es en el verbo de los subsecretarios, de los comerciantes o de los lechuginos de televisión.
Joaquín Sabina (1949-?) Cantautor y poeta español

(cambiase spams por la basura y tienen la cita correcta)


(top)

1 comment:

Suke said...

Dear Sofian and Daneel,
Thanks for the reassurance re: spammers and ip addresses! Speaking as the 'concerned friend' you give good news. I thought ip addresses did give email address information. After carrying out my own investigation it appears the ip address is exploited only after a virus has gained access to a system via infected email or Trojan from a malicious web site. Thanks for clarifying ip and email differences.