#include 'page.wmltmpl'

<doctitle "Oikeaoppinen osoitteen sotkeminen">


<h2>Oikeaoppinen osoitteen sotkeminen</h2>

<h3>Sisällys</h3>

<ul>

<li><a href="#johdanto">Johdanto</a></li>

<li><a href="#eihyvaajatus">Osoitteen sotkeminen ei välttämättä ole
hyvä ajatus</a></li> 

<li><a href="#vaihtoehtoja">Mitä vaihtoehtoja on osoitteen
sotkemiselle</a></li> 

<li><a href="#oikeaoppinen">Miten osoite sotketaan
oikeaoppisesti</a></li>

<li><a href="#anon">Osoitteen sotkeminen ja anonymiteetti</a></li>

<li><a href="#vastustus">Miten spämmiä vastaan voi tehdä</a></li>

<li><a href="#lisatietoja">Lisätietoja</a></li>

</ul>

<h3><a name="johdanto">Johdanto</a></h3>

<p>Nyyssipostauksista kerätään sähköpostiosoitteita, joita käytetään
<a href="vukk.html#mita">spämmin</a> lähettämiseen.  Siksi jotkut
sotkevat From-kentässä olevan sähköpostiosoitteen erilaisilla
<em>NOSPAM-lisäyksillä</em>.  Tarkoitus on, että sotkettu osoite ei
toimisi eikä siihen voisi siksi lähettää spämmiä.  Esimerkiksi
osoitteen <code>Kai.Puolamaki@iki.fi</code> voisi muuntaa muotoon
<code>Kai.Puolamaki@NOSPAM.iki.fi</code> (tosin <a
href="#oikeaoppinen">oikeaoppisesti</a> sotkettu osoite pitäisi
kirjoittaa muotoon <code>Kai.Puolamaki@NOSPAM.iki.fi.invalid</code>).
Usein osoitetta on sotkettu siten, että siitä pystyy kuitenkin
arvaamaan, mikä on toimiva osoite (esimerkiksi poistamalla
<code>NOSPAM.</code>-osan edellisestä esimerkistä).</p>

<p>Tässä dokumentissa kerrotaan, miksi osoitteen <a
href="#eihyvaajatus">sotkeminen ei ole aina hyvä ajatus</a>, <a
href="#vaihtoehtoja">mitä vaihtoehtoja osoitteen sotkemiselle on</a>
ja <a href="#oikeaoppinen">miten osoite sotketaan oikeaoppisesti</a>.
Lopussa kommentoidaan <a href="#anon">anonyymien nimimerkkien
käyttöä</a> ja <a href="#vastustus">mitä spämmäystä vastaan voi
tehdä</a>.</p>

<h3><a name="eihyvaajatus">Osoitteen</a> sotkeminen ei välttämättä ole
hyvä ajatus</h3>

<p><a href="ftp://ftp.funet.fi/pub/doc/rfc/rfc1036.txt">RFC 1036</a>:n
mukaan From-rivi sisältää viestin lähettäneen henkilön
sähköpostiosoitteen, ei toimimatonta osoitetta.  From-kentässä oleva
osoite on tarkoitettu mahdollistamaan suora yhteydenotto
nyyssiartikkelin kirjoittajaan.  Sotketun osoitteen käyttö rikkoo
tämän toiminnon.</p>

<p>Vaikka NOSPAM-osan poistaminen olisi tehty helpoksi, niin kaikki
eivät sitä kuitenkaan osaa, huomaa tai viitsi tehdä.  Virheilmoitusten
saaminen toimimattomaan osoitteeseen lähetetystä sähköpostista on
ärsyttävää.  Monet vastaavat nyysseissä kysymyksiin sähköpostitse, tai
lähettävät muuten vain mielenkiintoisia kommentteja.  Tämä hyödyllinen
ja mielenkiintoinen palaute jää saamatta, jos osoite on sotkettu.</p>

<p>Jos ihminen osaa arvata oikean osoitteen, niin spämmerin
osoitteenkerääjäkin osaa ehkä tehdä sen automaattisesti.  Toimiva
versio osoitteesta <code>Kai.Puolamaki@NOSPAM.iki.fi</code> löytyy
automaattisesti esimerkiksi poistamalla kaikki isolla kirjoitetut osat
@-merkin oikealta puolelta, mikä on yksinkertaista toteuttaa
ohjelmallisesti.  Toisaalta jos osoite on sotkettu monimutkaisemmalla
tavalla, niin silloin ihmisetkään eivät ehkä osaa selvittää toimivaa
osoitetta.</p>

<p>Nyyssiartikkeleihin lähetetyt vastaukset (ja spämmit) palaavat
virheilmoituksen kera lähettäjälle tai sille syyttömälle raukalle,
jonka osoitteen spämmeri antoi lähettäjän osoitteeksi.  Lisäksi
"sotkettu" osoite tai domain voi olla, nykyään tai tulevaisuudessa,
toimiva.  Silloin osoitteeseen lähetetyt viestit päätyvät osoitteen
oikean omistajan tai ehkä vastaanottajakoneen postmasterin vaivoiksi.</p>


<p>Jos sähköpostisoitetta käyttää, niin roskapostilta ei voi välttyä
ikuisesti. Joku lähettää osoitteeseen kuitenkin sähköisen
onnittelukortin käyttäen jotakin epämääräistä palvelua tai laittaa
osoitteen webbisivulleen, josta spämmerin osoitteidenkerääjä sen
löytää. Usein sähköpostiosoitteensa paljastaa huomaamattaan
<em>itse</em>: monta kertaa nyyssiartikkelin johonkin osaan, kuten
From- tai Reply-To-kenttään tai signatureen on osattu laittaa sotkettu
osoite, mutta johonkin artikkelin otsikkokentistä, kuten
uutistenlukuohjelman automaattisesti lisäämään Sender-kenttään, tai
signatureen(!), on jäänyt toimiva osoite. Osoitteen voi paljastaa
spämmereille myös sotketulla osoitteella: osoitteidenkeräysohjelma voi
osata selvittää toimivan osoitteen sotketun osoitteen
<code>Kai.Puolamaki@NOSPAM.iki.fi.invalid</code> perusteella. Useat
haittaohjelmat lähettävät haittaohjelman saastuttamia
sähköpostiviestejä ihmisten osoitekirjoista kerättyihin osoitteisiin.
Roskapostia voi siis saada, vaikka osoitettaan ei tarkoituksella
julkaisisikaan.</p>


<p>Spämmereitä on, suhteellisesti ottaen, vähän. <a
href="http://www.spamhaus.org/">Spamhaus-projektin</a> mukaan <a
href="http://www.spamhaus.org/rokso/index.lasso">reilut sata
spämmerifirmaa</a> vastaa 90&nbsp;% kaikesta eurooppalaisten ja
amerikkalaisten saamasta roskapostista.</p>

<p>Viime aikoina erityistä harmia on aiheutunut
Windows-käyttöjärjestelmien tietoturva-aukkoja hyödyntävistä
haittaohjelmista, jotka leviävät osin myös sähköpostin välityksellä.
Jotkut näistä haittaohjelmista (esim. <a href=
"http://www.f-secure.com/v-descs/swen.shtml">Swen</a>) voivat lähettää
suuriakin määriä haittaohjelman saastuttamia sähköpostiviestejä muun
muassa käyttäjien osoitekirjoista ja nyysseistä kerättyihin
osoitteisiin.</p>

<p>Pitääkö sähköpostiviestinnästä tehdä sattuman kauppaa näiden
suhteellisen harvalukuisten spämmerien ja haittaohjelmien takia? Vai
onko ongelmaan olemassa parempia ratkaisuja? Tästä enemmän seuraavassa
kappaleessa.</p>

<p>Sotketun osoitteen käyttö on kielletty joidenkin palveluntarjoajien
käyttöehdoissa (esimerkkinä suosittu ilmaispalvelu <a href=
"http://www.individual.net/rules.html"><code>news.individual.net</code></a>).</p>

<h3><a name="vaihtoehtoja">Mitä</a> vaihtoehtoja on osoitteen
sotkemiselle</h3>

<dl>

<dt>Käytä oikeaa sähköpostiosoitettasi</dt>

<dd><p>Helpointa on käyttää omaa oikeaa sähköpostiosoitettaan. Silloin
tulet ehkä saamaan jonkin verran spämmiä nyyssipostauksista
kerättyihin osoitteisiin. Todennäköisesti spämmiä tulee joka
tapauksessa, kirjoittipa nyysseihin tai ei. Postilaatikko tuskin
kuitenkaan räjähtää, vaikka ei yrittäisikään piilotella osoitettaan,
ainakin jos on valinnut <a href="vukk.html#suod">spämmiä ja
haittaohjelmia suodattavan Internet-palveluntarjoajan</a>. Useiden
palveluntarjoajien valikoimiin kuuluu monelle muutenkin nykyään
tarpeellinen spämmi- ja virussuodatus.</p></dd>


<dt>Käytä sähköpostialiasta</dt>

<dd><p>Tee sähköpostiosoite, johon tuleva posti ohjautuu varsinaiseen
sähköpostiosoitteeseesi. Esimerkiksi <a
href="http://qmail.kpnqwest.fi/top.html">qmail-pohjaisissa</a>
järjestelmissä käyttäjät voivat helposti luoda omia aliaksia.  Asiasta
kannattaa kysyä omalta Internet-palveluntarjoajalta.</p>

<p>Vaikka et pystyisikään luomaan varsinaisia sähköpostialiaksia, niin
useilla postinvälitysohjelmistoilla on mahdollista lisätä plus- ja
@-merkin väliin mielivaltainen tekstinpätkä (ks. <a
href="http://www.faqs.org/faqs/mail/addressing/">Email Addressing
FAQ</a>).  Esimerkiksi
<code>Kai.Puolamaki+<strong>esimerkki</strong>@iki.fi</code> on
toimiva sähköpostiosoite.  Tällaista osoitetta voi käyttää
nyyssipostauksissa.  Tällaiseen osoitteeseen tulevan roskapostin voi
helposti <a href="vukk.html#suod">suodattaa esimerkiksi
Procmaililla</a>.</p>


<p>Voit ottaa käyttöön jonkin <a
href="http://directory.google.com/Top/Computers/Internet/E-mail/Free/Forwarding/">ilmaisista
sähköpostin uudelleenlähetyspalveluista</a>.  Näihin osoitteisiin
lähetetty meili ohjataan varsinaiseen sähköpostiosoitteeseesi.  Voit
lakkauttaa tunnuksen tai ohjata postin jonnekin muualle, kun spämmiä
alkaa tulla liikaa.</p>
</dd>

<dt>Perusta toinen sähköpostilaatikko</dt>

<dd>
<p>Voit ottaa käyttöön jonkin <a
href="http://directory.google.com/Top/Computers/Internet/E-mail/Free/POP3/">ilmaisista
POP3-postilaatikkopalveluista</a>.  Useimmat postiohjelmat osaavat
hakea näihin lähetetyn meilin automaattisesti.  Tai sitten voit tehdä
tunnuksen johonkin <a
href="http://directory.google.com/Top/Computers/Internet/E-mail/Free/Web-Based/">ilmaisista
webbipohjaisista sähköpostipalveluista</a>.</p>

<p>Useat Internet-palveluntarjoajat antavat luoda useita
sähköpostitunnuksia mm. perheenjäseniä varten.  Näitä tunnuksia voi
käyttää myös tällaisena väliaikaisena osoitteena.</p>

<p>Kun spämmiä alkaa tulla liikaa, voi tunnuksen lakkauttaa (tai
unohtaa).</p>
</dd>

</dl>

<h3><a name="oikeaoppinen">Miten</a> osoite sotketaan
oikeaoppisesti</h3>

<p>Älä sotke osoitettasi, vaan käytä mieluumin jotain <a
href="#vaihtoehtoja">tässä dokumentissa luetelluista paremmista
vaihtoehdoista</a>.  Jos kuitenkin päätät sotkea osoitteesi:</p>

<p>Suurin ongelma osoitteen sotkemisessa on, että ihmiset ja osoitetta
käsittelevät nyyssiohjelmat eivät välttämättä huomaa osoitetta
toimimattomaksi.  Toimimattomaan osoitteeseen lähetetystä postista
aiheutuvat virheilmoitukset päätyvät jonkun muun ongelmaksi.
Pahimmassa tapauksessa domain tai osoite voi olla toimiva, jolloin
posti päätyy väärään osoitteeseen.</p>

<p>Siksi sotkettu osoite pitää <em>aina</em> päättää
<code>.invalid</code>-päätteellä.  Siis <strong>ei</strong></p>

<ul>

<li><code
style="text-decoration:line-through;">Kai.Puolamaki@NOSPAM.iki.fi</code>&nbsp;(väärin!),</li>

<li><code
style="text-decoration:line-through;">Kai.Puolamaki.poista@iki.vielatama.fi</code>&nbsp;(väärin!),</li>

<li><code
style="text-decoration:line-through;">ei@spammia.kiitos</code>&nbsp;(väärin!),</li>

<li><code
style="text-decoration:line-through;">ei@spammia.invalid.kiitos</code>&nbsp;(väärin!),</li>

<li><code
style="text-decoration:line-through;">ei@spammia.kiitos_invalid</code>&nbsp;(väärin!)
tai</li>

<li><code
style="text-decoration:line-through;">ei@spammia.kiitos.invaliidi</code>&nbsp;(väärin!)</li>


</ul>

<p>vaan:</p>

<ul>

<li><code>Kai.Puolamaki@NOSPAM.iki.fi<strong>.invalid</strong></code>&nbsp;(oikein),</li>

<li><code>Kai.Puolamaki.poista@iki.vielatama.fi<strong>.invalid</strong></code>&nbsp;(oikein)
tai</li> 

<li><code>ei@spammia.kiitos<strong>.invalid</strong></code>&nbsp;(oikein).</li>

</ul>

<p><code>invalid</code>-päätettä käytettäessä sekä <em>ihmiset</em>
että <em>nyyssiohjelmat</em> huomaavat heti, että osoite on
toimimaton.  <code>.invalid</code>-loppuinen osoite ei ikinä ole
toimiva sähköpostiosoite.</p>

<p>Koska osoitteidenkerääjät voivat osata poistaa yksinkertaisimmat
spämminestolisäykset, voi olla aiheellista harkita kokonaan
keksityn osoiteen käyttöä (esimerkiksi
<code>ei@postia.invalid</code>), jos osoitettaan ei halua
paljastaa.</p>

<p><a
href="http://www.landfield.com/usenet/usefor/">UseFor-drafti</a>n
mukaan <code>invalid</code>-päätettä pitää käyttää, jos From-rivillä
annettu sähköpostiosoite ei ole nyyssiartikkelin kirjoittajan toimiva
osoite (ks. kohta 5.2 <a href=
"http://www.landfield.com/usenet/usefor/drafts/draft-ietf-usefor-article-12.unpaged">24.11.2003
draftissa</a>). <code>invalid</code>-pääte on määritelty <a
href="ftp://ftp.funet.fi/pub/doc/rfc/rfc2606.txt">RFC
2606</a>:ssa.</p>

<h3><a name="anon">Osoitteen</a> sotkeminen ja anonymiteetti</h3>

<p>Osoitteen sotkeminen ja anonymiteetti eivät ole sama asia.
Osoitteen sotkeminen ei estä omalla nimellä kirjoittamista. Toisaalta,
toimiva sähköpostiosoite ei estä anonyyminä kirjoittamista. Esimerkki:</p>

<blockquote>
<p><code>From:&nbsp;Kai&nbsp;Puolamaki&nbsp;&lt;ei@postia.invalid&gt;</code></p>

</blockquote>

<p>Pelkän nimen perusteella ei vielä saa spämmiä tai virusviestejä.</p>

<p>Yleensä nyysseihin <a
href= "http://www.iki.fi/kaip/nimimerkki.html">kannattaa
kirjoittaa omalla nimellä</a>. Oikean nimen käyttäminen on
kohteliasta. Omalla nimellään kirjoittavaan suhtaudutaan vakavammin.
Jos kirjoituksiaan ei kehtaa allekirjoittaa, niin niitä ei kannata
lähettää nyyssien kaltaiselle foorumille laisinkaan. Joissakin
erikoistapauksissa anonyymin nimimerkin käyttö on tosin perusteltua
(ks. <a
href="http://www.math.fu-berlin.de/%7Eguckes/faq/using.realnames.html">Sven
Guckes: Using your realname on the Internet - Pros and Cons</a>).</p>

<p>Anonyyminä kirjoittaminen on kielletty joidenkin palveluntarjoajien
käyttöehdoissa (<a
href="http://www.helsinki.fi/atk/luvat/saannot.html">Helsingin
yliopisto: Tietojärjestelmien ja tietoverkkojen käytön säännöt</a>,
kohta IV.3).</p>

<h3><a name="vastustus">Mitä</a> spämmiä vastaan voi tehdä</h3>

<p>Osoitteen sotkeminen ei ole paras mahdollinen tapa taistella
spämmiä vastaan.  Osoitteen sotkeminen haittaa tavallisia ihmisiä,
jotka yrittävät vastata nyyssiartikkeleihin sähköpostilla.  Vaikka
osoitteen sotkeminen vähentäisikin omaan postilaatikkoon tulevan
spämmin määrää, niin sotkettuun osoitteeseen lähetetty spämmi ja siitä
aiheutuvat virheilmoitukset eivät katoa bittien taivaaseen.  Spämmeriä
virheilmoitukset eivät haittaa, koska yleensä spämmien otsikkotietoja
on väärennetty siten, että virheilmoitukset päätyvät jonkun muun
ongelmaksi.</p>

<p>Osoitteen sotkemisen sijasta kannattaa käyttää jotain <a
href="#vaihtoehtoja">edellä mainituista vaihtoehdoista</a>.  Mutta jos
osoitteensa haluaa kuitenkin sotkea, niin vahinkojen minimoimiseksi
kannattaa <a href="#oikeaoppinen">käyttää .invalid-päätettä</a>.</p>

<p>Jos haluaa oikeasti tehdä jotain spämmiongelman vähentämiseksi,
niin sen voi aloittaa lukemalla kohdan <a href="vukk.html#menett">"Sain
spämmin. Mitä minun pitäisi tehdä?"</a> uutisryhmän
<cite>sfnet.viestinta.roskapostit</cite> <a
href="vukk.html">epävirallisesta VUKK:sta</a></p>

<h3><a name="lisatietoja">Lisätietoja</a></h3>

<ul>

<li><a
href="http://www.cs.tut.fi/~jkorpela/nyysit/4.4.html#spamspam">NOSPAM-lisäyksistä
Korpelan Nyyssioppaassa</a></li>

<li><a href="http://members.aol.com/emailfaq/mungfaq.html">Address
Munging FAQ: Spam-Blocking Your Email Address</a></li>

<li><a href="http://www.interhack.net/pubs/munging-harmful/">Matt
Curtin: Address Munging Considered Harmful</a></li>

<li><a href=
"http://groups.google.com/groups?selm=slrnbofplp.rtq.Kai.Puolamaki@iki.fi"
>Miten spämmerit keräävät osoitteita nyyssiartikkeleista</a></li>

</ul>