E-mailadresser på orientering.no trygge mot spamming?

[Arne Nåtedal]

For noen år siden postet jeg som clueless newbie med gyldig
mailadresse på news.
Belønningen for det har jeg inntil nå mottatt i form av opptil ca 200
spam om dagen.
Siden jeg ikke er kandidat for verken "overnight pharmacy", "lonely
housewifes" eller forstørrelse av vitale deler har jeg blitt nødt til
å bytte mailadresse.

Min nye mailadresse har jeg tenkt å passe bedre på, og kommer derfor
ikke til å vise den på news eller www.

Jeg har også informert NOF om min nye adresse, og den er lagt ut under
adresseinformasjonen for min klubb.
Informasjonen ligger lagret under en URL som denne:
http://www.n3sport.no/Organisation.asp?WCI=wiOrgStructure&WCU=******

Mitt spørsmål er som følger:
Greier spammerenes webcrawlere å finne adresser på websider som denne?
Er det noen o-løpere som vet eller har mistanke om at de blir spammet
på grunnlag av adresser lagt ut på N3Sport?

Arne

---
I can be reached at:
<first name>.<last name (a for å)><at><charlie><two><india>.net

[Martin Bekkelund]

Post by Arne NÃ¥tedal
Greier spammerenes webcrawlere å finne adresser på websider som denne?
Er det noen o-løpere som vet eller har mistanke om at de blir spammet
på grunnlag av adresser lagt ut på N3Sport?

Etter å ha fått o-relaterte tilbud av ymse slag i min e-postboks,
startet jeg en research etter min e-post adresse på nett.

På både N3Sport fant jeg min e-post adresse, og ba om å få den fjernet.
Siden har det vært stille.

Min mening er at både orientering.no og N3Sport bør henvise til klubbens
offisielle hjemmesider for kontaktinformasjon, så kan den enkelte klubb
selv bestemme hvordan de ønsker å bli kontaktet. Det er selvfølgelig
fordeler og ulemper ved dette, som kan diskuteres.

Synspunkter på dette?


Martin

[Torbjørn Kravdal]

Post by Martin Bekkelund
Min mening er at både orientering.no og N3Sport bør henvise til
klubbens offisielle hjemmesider for kontaktinformasjon, så kan den
enkelte klubb selv bestemme hvordan de ønsker å bli kontaktet. Det er
selvfølgelig fordeler og ulemper ved dette, som kan diskuteres.
Synspunkter på dette?

Enig, på internett bør NOF kun henvise til klubbenes hjemmeside. Hvorfor har
ikke NOF laget en lenkesamling over alle klubbsidene? I o-kalenderen bør
kontaktinformasjon for klubbene fortsatt trykkes.

--
Torbjørn

[Martin Bekkelund]

Post by Torbjørn Kravdal
Enig, på internett bør NOF kun henvise til klubbenes hjemmeside. Hvorfor har
ikke NOF laget en lenkesamling over alle klubbsidene? I o-kalenderen bør
kontaktinformasjon for klubbene fortsatt trykkes.

Er det representanter for orientering.no og N3Sport som leser denne
nyhetsgruppen, og som kan ta våre synspunkter til ettertanke?


Martin

[Dag Olav R?nning]

Post by Torbjørn Kravdal

Post by Martin Bekkelund
Min mening er at både orientering.no og N3Sport bør henvise til
klubbens offisielle hjemmesider for kontaktinformasjon, så kan den
enkelte klubb selv bestemme hvordan de ønsker å bli kontaktet. Det er
selvfølgelig fordeler og ulemper ved dette, som kan diskuteres.
Synspunkter på dette?

Enig, på internett bør NOF kun henvise til klubbenes hjemmeside. Hvorfor har
ikke NOF laget en lenkesamling over alle klubbsidene? I o-kalenderen bør
kontaktinformasjon for klubbene fortsatt trykkes.

To hovedgrunner til at NOF ikke har egen adresseside/bare linker til
hjemmeside:
- Det er veldig mye jobb å holde en liste med 400 adresser og en haug
URL-er oppdatert. Når vi bruker NIFs løsning (via n3sport), er det
klubbene sjøl som står for hovedjobben med oppdatering.
- Det er faktisk mange klubber som ikke har egen hjemmeside, og en god
del av hjemmesidene er dårlig oppdatert. Når vi bruker NIFs løsning,
er ihvertfall informasjonen maks. 1 år gammel.

Dag Olav Rønning
(hjemmesideansvarlig hos NOF)

[Simen Sandelien]

Hei Arne!

"Arne Nåtedal" skrev

Post by Arne NÃ¥tedal
Greier spammerenes webcrawlere å finne adresser på websider som denne?

Dette temaet er vel strengt tatt ikke knyttet til orientering, og
diskusjonen skulle nok derfor foregått i en annen nyhetsgruppe. Likevel: Her
er mine spam-erfaringer:

1. En e-postadresse som ligger ute på en nettside vil over tid tiltrekke seg
spam. Dette gjelder uansett om siden handler om orientering eller
kalkungrilling. Jo flere lenker som peker til siden, jo raskere vil
spammernes 'spider'-programmer statistisk sett finne frem til siden der
adressen ligger. Utformingen av URI'en har nok liten betydning.

2. Å ha e-postadressen sin på en nettside er i min erfaringsverden IKKE like
ille som ...
a) å angi den som svaradresse i en news-gruppe.
b) å ha "venner" som sender deg "elektroniske postkort"
Disse påstandene er basert på egne erfaringer med 5-6 forskjellige
adresser, men kan slett ikke underbygges vitenskapelig :-)

3. Hvis du ønsker å ha adressen din liggende på nettet, så går det an å
beskytte den på forskjellige måter:
a) Ett alternativ er å legge inn en tilleggs-tekst ([no_spam],
.plz_no_spam. eller tilsvarende) i adressen din. Menneskelige lesere forstår
hva som skal bort. Crawlerne gjør det normalt ikke.
(Eksempel min adresse: sime-***@online.no)
b) Et annet alternativ er å bruke tall-enkoding av e-postadressen din i
html-kildekoden for å lure de dummeste e-post-innhøstings-programmene.Du kan
lese mer om dette her:
http://www.killersites.com/webDesignersHandbook/emailObscucator.htm
Fordelen med denne teknikken er at den gir nett-surferen _helt_ riktig
e-post adresse når de trykker på mail-lenken på nettside. Ulempen er at
denne typen koding ikke er like trygg som metode a).
c) Rebus-varianten som du bruker er kanskje litt 'overkill'
(<first name>.<last name (a for å)><at><charlie><two><india>.net) .
Det blir en vurdering av hvor viktig det er å ikke få spam, kontra hvor
viktig det er å være tilgjengelig.

Av hensyn til gjestene, så har jeg derfor brukt obfuskeringsteknikken på
mine nettsider:
http://www.sandelien.no/minSide/
http://konsulent.sandelien.no

Selv får jeg mellom 1 og 4 spam-mail om dagen hvorav spam-filteret mitt
(spampal) normalt plukker opp ca 3.

hilsen
Simen

[Martin Bekkelund]

Post by Simen Sandelien
Dette temaet er vel strengt tatt ikke knyttet til orientering, og
diskusjonen skulle nok derfor foregått i en annen nyhetsgruppe. Likevel: Her

Fullstendig enig. Dog er det et håp at representanter for o-forbundet
kan ta meningene til ettertanke.

[snip]

Post by Simen Sandelien
Selv får jeg mellom 1 og 4 spam-mail om dagen hvorav spam-filteret mitt
(spampal) normalt plukker opp ca 3.

Metodene du nevner for å forvirre harvester robotene er godt egnet, enn
så lenge. De som følger litt med i dette spesielle markedet, vet at også
disse metodene nå begynner å falle for robotenes oppgraderinger.

Det er lenge siden jeg fjernet e-post adressen min fra nettstedet mitt,
og erstattet det med et kontaktskjema. Dette skal visstnok være det
sikreste. På no.it.diverse diskuteres problemstillingen jevnlig. Nå
mottar jeg ingen spam og benytter fantastisk nok ikke spam-filter heller.

Den som klarer å finne ut hvilken e-post adresse informasjonen fra <URL:
http://www.bekkelund.net/kontakt/ > sendes til, kan få lov til å kjøpe
meg et par nye o-sko. Gudene vet jeg trenger det! ;-)


Martin

[Simen Sandelien]

Hei!

Post by Martin Bekkelund
Det er lenge siden jeg fjernet e-post adressen min fra nettstedet mitt,
og erstattet det med et kontaktskjema. Dette skal visstnok være det
sikreste.

Det har du selvfølgelig rett i. Å få endret en vanlig epostadresseoppføring
(f.eks. hos orientering.no) til et kontaktskjema krever dog at du har
utviklertilgang til nettstedet.

Sikkerhetsmessig så er kontaktskjemaet selvfølgelig utmerket. Dine gamle
o-sko må du nok erstatte for egen regning :-)

Simen

[Torbjørn Kravdal]

Post by Martin Bekkelund
Fullstendig enig. Dog er det et håp at representanter for o-forbundet
kan ta meningene til ettertanke.

Tror ikke det er noen i NOF som leser nyhetsgruppa med unntak av HT i
kartuvalget.

--
Torbjørn

[Dag Olav R?nning]

Post by Torbjørn Kravdal

Post by Martin Bekkelund
Fullstendig enig. Dog er det et håp at representanter for o-forbundet
kan ta meningene til ettertanke.

Tror ikke det er noen i NOF som leser nyhetsgruppa med unntak av HT i
kartuvalget.

Heisann,
Hvis du med NOF mener "forbundets styrende organer" har du nok kanskje
rett i at Håvard er den mest aktive news-brukeren. Jeg fulgte jevnlig
med på no.sport.orientering tidligere, men siden aktiviteten var så
laber gikk det etterhvert i den berømmelige glemmeboka. Skal skjerpe
meg på dette, det kan jo dukke opp saker som er relevante for
hjemmesida (det er jeg som har ansvaret for å holde den oppdatert, men
OBS! er avhengig av innspill for å klare dette).

Over til den aktuelle saken, de klubb- og tillitsvalgtadressene som
ligger tilgjengelig fra orientering.no (dvs. hos n3sport) hentes fra
NIFs person- og organisasjonsregister NAIS. Hovedsaklig kommer disse
adressene fra den årlige idrettsregistreringen der klubbene selv
legger inn adresser til klubb, leder og evt. andre tillitsvalgte.

Når det gjelder tillitsvalgtadressene, kan den som legger inn
informasjon krysse av for hvilke deler av adressen som ikke skal være
tilgjengelig på Internett. Man kan bestemme at e-post-adressen
(og/eller mobilnr. privatnr. osv.) ikke legges ut på nettet, og dermed
bare leses av saksbehandlere i NIF og særforbundene. (OBS! Det er
imidlertid svært ønskelig at mest mulig adresseinfo blir registrert
(skjult eller ikke), siden det gjør det mye lettere for de ansatte i
idretten å kontakte klubbene.)

For klubbadressene er det ikke lagt inn slike muligheter for sperring.
Dette skyldes at man mener at klubbene bør være tilgjenglig for
allmeheten med alle kommunikasjonsmidler. Men klubbene oppfordres til
å opprette en egen klubb-e-post, dette fordi de skal slippe å bytte
adresse hver gang man bytter leder. Så vidt jeg vet, er det ikke laget
noen form for "spam-blokkering" i måten klubb-e-postene er lagt ut på.
Jeg har aldri hørt om klubber som sliter med dette, men vil gjerne
høre om det er klubber med e-postadresse som bare er tilgjengelig hos
NIF/n3sport og evt. egen hjemmeside, og fått spamproblemer. Så får NIF
vurdere om man må gjøre noe med saken.

Dag Olav Rønning

[Martin Bekkelund]

Post by Dag Olav R?nning
For klubbadressene er det ikke lagt inn slike muligheter for sperring.
Dette skyldes at man mener at klubbene bør være tilgjenglig for
allmeheten med alle kommunikasjonsmidler. Men klubbene oppfordres til
å opprette en egen klubb-e-post, dette fordi de skal slippe å bytte
adresse hver gang man bytter leder. Så vidt jeg vet, er det ikke laget
noen form for "spam-blokkering" i måten klubb-e-postene er lagt ut på.
Jeg har aldri hørt om klubber som sliter med dette, men vil gjerne
høre om det er klubber med e-postadresse som bare er tilgjengelig hos
NIF/n3sport og evt. egen hjemmeside, og fått spamproblemer. Så får NIF
vurdere om man må gjøre noe med saken.

Personlig mener jeg at det bør være opp til den enkelte klubb å velge
hvilke måter man ønsker å kontaktes på.

Videre mener jeg at dersom forbundet krever en kommunikasjonskanal som
kan være en potensiell spredningskilde for spam, virus, etc. så må også
forbundet legge til rette for å gjøre dette på en sikker måte.

Vi har pt en liste over medlemmers e-post adresser liggende ute på nett,
men kommer til å fjerne denne, da flere plages av spam. Hvor vidt dette
stammer fra denne siden er ikke målbart, men vi fjerner i hvert fall en
potensiell kilde. For fremtiden ønsker vi ikke å benytte e-post til
generelle henvendelser, men benytte oss av et skjema på web.


Martin

[Dag Olav R?nning]

Post by Martin Bekkelund

Post by Dag Olav R?nning
For klubbadressene er det ikke lagt inn slike muligheter for sperring.
Dette skyldes at man mener at klubbene bør være tilgjenglig for
allmeheten med alle kommunikasjonsmidler. Men klubbene oppfordres til
å opprette en egen klubb-e-post, dette fordi de skal slippe å bytte
adresse hver gang man bytter leder. Så vidt jeg vet, er det ikke laget
noen form for "spam-blokkering" i måten klubb-e-postene er lagt ut på.
Jeg har aldri hørt om klubber som sliter med dette, men vil gjerne
høre om det er klubber med e-postadresse som bare er tilgjengelig hos
NIF/n3sport og evt. egen hjemmeside, og fått spamproblemer. Så får NIF
vurdere om man må gjøre noe med saken.

Personlig mener jeg at det bør være opp til den enkelte klubb å velge
hvilke måter man ønsker å kontaktes på.
Videre mener jeg at dersom forbundet krever en kommunikasjonskanal som
kan være en potensiell spredningskilde for spam, virus, etc. så må også
forbundet legge til rette for å gjøre dette på en sikker måte.
Martin

Beklager at jeg uttrykte meg diffust. Det er ikke NOF som står for
Idrettsregistreringen (IR) og presentasjonen av klubbene på nettet,
men NIF. De ønsker at klubbene har flest mulig kontaktpunkter ut i
samfunnet (og det kan man jo være enig i), men det er opp til den
enkelte klubb hva man vil legge inn av kontaktinformasjon i IR. Vil
dere ikke oppgi noen e-post-adresse og bruke skjema på nettsida
isteden, står det dere helt fritt å ikke fylle ut e-post-feltet i IR.
De eneste konsekvensene er at:
- Det blir litt mer tungvint for de som vil kontakte klubben
- Siden NIF bruker adresseinformasjonen som legges inn i
Idrettsregisteringa når de skal kontakte klubbene, vil dere få evt.
NIF-info pr. post

Jeg skal uansett høre med NIF hva de tenker rundt evt. skjerming av de
e-post-adressene som legges ut.

Dag Olav

PS
NOF har sin egen e-post-liste som man bruker når man sender ut
rundskriv o.l., og denne lista er helt intern. (Men det betyr at
klubben må/bør ha en e-post-adresse, og at dere må holde NOF oppdatert
om endringer).