Make Love not spam, una iniciativa equivocada

Eduardo y Gustavo, han hablado de la nueva iniciativa que la gente de Lycos Europe acaba de lanzar para atacar a los spammers llamada Make Love not Spam para atacar a los spammers a través de un screensaver que están ofreciendo a sus usuarios (actualmente tienen 22 millones).

Básicamente, este screensaver empieza a funcionar cuando la PC esta sin ser utilizada y lo que hace es enviar pedidos a los servers de los spammers, de manera de saturarlos e “inutilizarles” su capacidad de enviar spam al “comerle” el ancho de banda que estas personas tengan en su casa/oficina. O sea, hacerles el famoso “DOS attack” con el que muchos hackers inutilizan sites.

Lógica correcta
Es lógico y parece increíble que recién se hayan dado cuenta ahora que tienen que “follow the money” asi los spammers dejan de promocionar productos cortándoles el “oxigeno” que les permite operar y mantener un negocio rentable.

Porque rentable es Y MUCHO, de hecho hay casos de spammers que facturaban más de medio millón de dólares al mes, sólo de comisiones y costo de envíos. Y hay operaciones que son tan sofisticadas que no pueden ser frenadas fácilmente.

Para cortar el flujo de dinero, hay sólo 3 alternativas.

1- Evitar que la gente compre; no se puede hacer, siempre hay algún estúpido que cae en sus garras;
2- Imponer multas y sanciones a los spammers y empresas;
3- Legislar coherentemente e incluir el Spam y el forging dentro de las prácticas comerciales desleales e imponer sanciones económicas elevadas que desalienten a las empresas a usar el spam como medio depromoción

Entonces vemos que la lógica es simple, atacamos a los que ponen la plata, estos dejan de contratar spammers, los spammers no tienen clientes y todos somos felices.

Aplicación: Conflictos éticos
Si estamos lidiando con alguna de las “cargas de usar internet” no creo que deba apoyarse este tipo de iniciativas; digo, lanzar ataques de DOS contra un spammer? Contra una de las empresas que contratan esos servicios? es algo lícito, ético y simple de hacer? NO.

A nivel ético, creo que es combatir fuego con fuego. Una onda del tipo “ahhh vos destruís mi casilla, yo te destruyo el site; vos congestionas internet con tus envíos masivos.. yo la congestiono para salvarnos de tu peste” No les suena medio ridículo? No les suena una especie de “ojo por ojo” cibertnético?

No creo en estas políticas, creo que sino uno califica como “delincuentes” a quienes congestionan la red o los caños que usamos para transmitir datos no podemos hacer lo mismo, porque nos convertiríamos en algo similar a ellos ¿Como? ¿Que nos diferencia el fin que perseguimos? Lo mismo decía maquiavelo.

Aplicación: Conflictos técnicos
Pero hagamos de cuenta que no hay un conflicto moral o ético en el medio. ¿Es esto una solución técnicamente correcta al problema del Spam? NO.

Primero, se persigue a los que figuran en los black-lists de Internet, no siempre estas listas son correctas y aunque digan que el checkeo es a mano, quizás cae un “inocente” en el camino.

Segundo, el poder de procesamiento y la cantidad de “requests” o pedidos que se hagan a los servidores de las empresas-spammers, va a ser una carga más de tráfico en internet. Haciendo que el tráfico de internet sufra mayor carga que la actual. Si Lycos espera que sus 22 millones de clientes usen este sistema y que si uno no es cliente se sume también a la “movida” ¿no les parece que es un número a tener en cuenta?

Tercero, si la empresa-spammer está en un servidor de hosting compartido con otras empresas que son inocentes, ¿estas últimas no sufrirán también una pérdida de performance al estar en un server ocupado en responder a la “banda de justicieros”?

Cuarto, si nos ponemos en una “guerra tecnológica” contra los spammers, personas que viven únicamente de la tecnología y que conocen como hacer “forging” falsificación de headers de mails y de IP´s y etc; ¿no les parece que ellos empezarán una “contraofensiva” que nos va a terminar perjudicando a todos? primer ejemplo, ya hackearon el site de MLNS y prometen tomar logs de quienes cometen esos ataques y perseguirlos judicialmente

Hacerse cargo
La única solución a esta plaga de internet se va a conesguir cuando los proveedores de conectividad, no permitan que un spammer tenga 16 líneas de alta velocidad conectadas a su dominio como sucedio hace unos días; cuando las empresas proveedoras de servicios de mail empiecen a perseguir legalmente a los que envían spam o publicitan sus servicios mediante spam a sus usuarios; cuando los ISP´s no permitan el relay masivo de mails desde sus servers; cuando los organismos públicos incluyan al Spam como una práctica comercial engañosa y, finalmente, cuando la gente deje de hacer click en “viagra barato”.

Update: Según The Register se calcula un “tráfico IP de 33TB sin sentido a Internet”