Re: SPAM eylem plani ..

Husamettin Bey,

Yaklasik 3 yil once, ifade ettiginiz cercevede benim de benzer bir eylem
plani teklif eden bir mesajim olmustu. Tekrar asagiya aliyorum:

http://listweb.bilkent.edu.tr/anti-spam/2001/May/0025.html
Spam'a karsi teknik olarak yapilan calismalar (bu konudaki softwareler,
filtreleme teknikleri vs.) "spamcilara karsi mucadele etme ve spamin
kaynagini kurutma" amacli degildir, olamaz da. Aynen antivirus
programlarinin hedeflerinin virus yazanlari durdurmak veya bir sekilde
etkisiz hale getirmek olmadigi gibi... Hic viruscu birinin pesine dusen, onu
yakalatmak icin ugrasan antivirus firmasi gordunuz mu? Antivirus firmalari,
virusleri tespit edip onlara karsi bilgisayarlari korumak ve bulasanlari
temizlemek icin calisirlar. Yani yilani kendinden uzak tutmaya yonelik
calismalar hep bunlar, yilani oldurmeye yonelik degil. Boyle olunca yilan,
kendine baska bir yol bulup geliyor ya da mutlaka isiracagi yeni birilerini
buluyor. SPAM icin de ayni sey gecerli.


Peki cozum?? Cozum yilanin etkisiz hale getirilmesi, batakligin
kurutulmasi....Bunun da yolu kanunlarla, emniyet kuvvetleriyle olur. (Bu
teknik olarak SPAM'a karsi mucadele olmasin, bunun hic bir faydasi yok demek
degil elbette, sadece her iki mucadelenin ulasacaklari hedefi net tespit
etmek lazim). Virus yazan insanlarla SPAM amacli email saticilari arasinda
cok onemli bir fark var. Virus yazarinin hedefine ulasmasi icin kendisinin
bilinmesi gerekmiyor, adam virusunu yaziyor ve kendisinden cok uzaklardaki
makinalari online olarak kullanarak insanlara zarar veriyor ve insanlar
peslerine dusseler de adami bulamiyorlar fakat adam hedefine ulasiyor. Fakat
SMAP'da boyle degil, adamin Email CD'lerini satabilmesi icin insanlarin bir
sekilde ona ulasabilmeleri gerekiyor. Adresi, telefonu, emaili, vs. vs. gibi
herhangi bir kontak bilgisi vermesi gerekiyor yani, o zaman adam zaten kendi
kendini ele veriyor. Peki kanuni duzenlemeler nasil olacak, bu kadar acik
bir meselede nicin hemen kanun cikmiyor??? Nicin Polis gidip adamin kolundan
tutup mahkemeye goturmuyor? Cunku bir ulkede bir konuda kanun cikmasi icin
belli sureclerin yasanmasi, o olayin gecirmesi gereken asamalar vardir. Bu
sadece Internet kanunlari ve ozelde SPAM icin degil, her hangi bir konu icin
de boyledir. USA'da 2 ay kadar once 2 kisi 50 milyon insana SPAM mesaj
gonderikleri icin 24 ay hapis cezasi aldilar, bir zamanlar USA'da da boyle
kanunlar yoktu, o sureci gectikleri icin simdi artik var.


Bu surec kaba cizgileriyle:


-Problemin yayginlasmasi,
-Insanlarin sesli olarak o konuda sikayet etmeleri,
-Olayin basin-yayin organlarina aksetmesi,
-Parlamentoya sahislar ve kurumlar tarafindan sikayetler gitmesi,
-Olayin hukumet ve muhalafet partileri nezdinde ele alinmasi,
-O konuda kanunlar olmadigi halde, olayin bir sekilde Adli mercilere intikal
etmesi ve yargi mercilerinin o konudaki kanuni bosluklari farkedip bu konuyu
dile getirmeleri,
-O konuyla ugrasan kurumlarin kanun teklifleri, aydinlatici metinler,
dokumanlar hazirlayarak kanun koyuculara yol gostermeleri ve yardimda
bulunmalari,
-Bardagi tasiran bazi olaylaylarin olmasiyla olayin artik ciddi olarak
masaya yatirilip kanuni duzenlemelere gidilmesi..


(Cok kabaca aklima gelenleriyle yazmaya calistim, ekleme-cikarma her zaman
mumkun)...



Turkiyede onnumuzdeki 3-4 yil icinde beklenen Internet patlamasi -capi ve
etkisi ne kadar olur tartisilir, fakat olacagi kesin- ile beraber beraber
hacking ve Spam'da da patlama olacagini tahmin etmek zor degil. Yani su
andaki NetPanin yerini cok daha profesyonel calisan, daha baska yollar da
deneyen baska SPAMcilarin turemesini beklemek komplo teorisi uretmek degil.
Su anda Turkiyede SPAMla mucadele icin yapilan butun calismalari, en kucuk
emek veren insanlari tebrik etmek ve alislayarak hakklarini teslim etmek
lazimsa da yapilanlarin yeterli olmadigi ve mucadelenin daha capli ve sesli
olarak yapilmasinin luzumu da ortada. Bu konulari kendi gundemlerine almis
Mail listelerinde de off-line olarak bazi girisimlerde bulunmamak meselenin
daha cok teknik yonunun tartisilip ileriye gecilmemsine, somut adimlar
atilamamasina sebep oluyor. Sebebi, insanlarin bu ise onem vermemesi veya bu
isin gelecekte Turk Internet kullanicisi icin bir basbelasi olacagina
inanmadiklarindan degil, bu ise ciddi vakit ayiracak ve yapilmasi gereken
isleri yapacak adam bulma sikintisi var. Bu isin basini cekecek fedakar 3-5
adama ihtiyac var yani.



Benim bir teklifim var. InternetGuvenlik grubunda 301 uye var. Tercihan
Istanbul'da ve Ankarada oturan uyelerimiz arasinda, her biri 4-5 kisiden
olusan iki grup olustursak. Bunlarin tercihan:


-Ingilizceyi (basic) seviyede de olsa bilmesi
-Haftada en azindan hafta sonlarinda da olsa bu ise ciddi vakit ayirabilecek
olmasi,
-Fedakar, karsiliksiz calisabilecek olmasi
-SPAM konusunda az cok bilgili veya en azindan bunu onlemeye yonelik tam
niyetli ve kararli olmasi
-Grup calismasi yapma kabiliyeti olmasi..


(Bunlara daha ekleme ya da yazilanlari degistirmek mumkun, aceleyle aklima
gelenleri yazdim.)


Eger InternetGuvenlik grubuna bu kadar arakadas cikmazsa diger grubumuz
Faydali-Siteler'de 1100 uye var, orada da konu ele alinabilir, ordan da
takviye alinabilir. (Ben kendim sahsen yurt disinda olmamdan dolayi, online
olarak her turlu yardima hazirim, ama takdir edersiniz ki off-line olarak
ordan birileri on ayak olmali)


Bu arkadaslar kendi aralarinda bir hat olusturduktan sonra bu ise destek
verecek belli basli diger Mail Listelerine de konu goturulup her mail
listesinden gonullu 1-2 arkadasin da katilimiyla 15-20 kisilik bir grup
olustursak...


http://groups.yahoo.com/group/moderatorler
http://groups.yahoo.com/group/faydali-siteler
http://groups.yahoo.com/group/desteksiz
http://groups.yahoo.com/group/mbl
http://groups.yahoo.com/group/yardim
http://akgul.bilkent.edu.tr/listeler/anti-spam/



Bu grup ne yapacak?


Oncelikle SPAM konusunda Turkiyede yapilanlari incelemek, mevcut mucadele
gruplariyla bir sekilde isbirligi kurmak. VE sonra:


1-Bu kisiler kendi aralarinda belirli araliklara bir araya gelmek
(kendilerinin karar verecegi herhangi bir yerde ev, kutuphane, pastahane
vs,vs). Kendi aralarinda bir baskan, medya organlariyla iliskiler icin
sorumlu bir arkadas, eGruplarla iliskiler kuracak bir arkadas, isin
sekretaryasiyla ugrasacak biri gibi is bolumu yapmak,


2-Gazetelerden, TV ve radyolardan randevu alarak en az haftada bir kere
basina yayin kuruluslarindan biriyle gorusme ve mumkun mertebe onlarin
yayinlanayacagi bir sekilde olayi onlara anlatma,


3-Her yayini ozellikle bu isle ilgili gruplara duyurma, ve online olarak
bizlerin yapabilecegi her turlu yardimi tarafimiza duyurmalari.


4- eGruplarda yer alan milletvekillerimizden Sayin Uluc Gurkan ve TBMM
Bilisim Grubu Baskani Zeki Sezer gibi milletvekillerininin yardimiyla
Mecliste gorusulebilecek herkesle gorusmek ve onlara da meseleyi anlatmak.
Turkiyede Internetin gelisimine katkilari ve SPAM'la mucadelede belli basli
isimlerle (Sayin Mustafa Akgul gibi) irtibat kurmak,


5- Muhalefet partileri -siyasi ve politik mulahazalarindan dolayi da olsa-
vatandasin dertleriyle ilgilenme cercevesinde boyle seylere daha acik
olurlar, onlara gidip anlatmak.



Istatisktiklere gore Turkiye'de abone olarak kayitli 2 milyon olmak uzere
toplam 4 milyon Internet kullanicisi var ve gittikce artiyor. SPAM ve
zararlarini ve gelecekte bu isin daha cok basagritici olacagini kestiren bu
ise simdiden tepki gosteren ve olaylarin farkinda olan kullanicilar cok az.
Cunku bu kullanicilarin cok buyuk bir kismi SPAM hakkinda istenen seviyede
bilgiye sahip degil.




Hedef:


1-SPAMcilarin en azindan su anda kanuni duzenleme olmasa da yaptiklarinin
illegal bir faaliyet olduklarina artik inanacaklari ortamin olusturulmasi ve
islerini rahat, ellerini kollarini sallayarak yaptiklari bu ortami onlar
icin degisitrmek,


2-SPAM'a niyeti olan insanlara da " Hayir, bu ise yaklasma, bak bu sekilde
zararlari var" mesajlariyla o niyetlerinden vazgecirmek,


3-SPAM vasitasiyla alinan mesajlardaki "ticari metaya" mesajlari alanlarin
cogunun "himm SPAM'la adlarini duyurmak, reklam yapma ihtiyaci
hissettiklerine gore demek ki uretimleri kaliteli degil, kendilerine
guvenmiyorlar" seklinde tepki verdiklerini, bunun dogru bir yol olmadigi
dusuncesini iyice yaymak...


4-SPAM mesaj gonderenlerle SPAMa tesvik icin email satisi yapan kisi ve
kurumlari da ayirt etmek gerekiyor. Birincisi sadece genel manada SPAM
yapiyor, ikincisi SPAM yapmak + SPAM'i tesvik etmek, SPAM'da kullanilacak
malzemeyi uretmek, SPAM'in gelismesine katkida bulunmak suclarini da
isliyor. Ilk hedefe alinmasi gerekenler de tabii ki bu ikinci gruptakiler.


Bu yaziyi yazmayi dusundugum gun Internetten gelen bir newslettar tam da bu
konuyu islemis ve bu konuda USA'da kanunlar ciktiginda hazirlanmis 60
sayfalik cok kaliteli bir dokumana rastladim. Iyice inceleyip, onumuzdeki
gunlerde grubun Files kismina yukleyecegim...


Gunlerdir, her ne hikmetse hemen hemen butun bilgisayar-Internet konulu mail
listelerinde hararetle SPAM tartisiliyor. Iyi guzel, tartisalim, fakat boyle
off-line, somut adimlar atacak olusumlara gitmedikce, sadece mail
listelerinde tartismakla istenen sonuca ulasilamayacagi da acik.


Bu teklifime destek veren, Turk Internet hayatina, gerek isimleri sagda
solda basinda cikacak sekilde, gerekse kimse bilmese de karsiliksiz olarak
Turkiyeye hizmet niyetiyle bu isi omuzlayacak isimsiz kahraman sifati da
yeter diyen gonullu arkadasimiz var mi???? Ya da bu teklife karsi, konuya
ekleme cikarma yapacak fakat sonucta somut bir calismaya goturucu teklifi
olan var mi???





Murtaza Ozdemir
www.egruplar.com


----- Original Message -----
From: "Husamettin Baskaya" <[email protected]>
To: <[email protected]>
Sent: Saturday, January 10, 2004 12:22 PM
Subject: [anti-spam] SPAM eylem plani ..


>
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Selamlar,
>
> Gordugum ve anladigim kadari ile bilgi biriki ve bu isi nasil yapariz
> noktasindan problemimiz yok.
>
> Merak ettigim Turkiyede  belli sektorleri kontrol eden regulator
> benzeri organizasyonlar varmi? Sayet varsa bu kurumler hangileri ve
> yaptirim  gucleri nedir? ISP ler ve TT  hangisine bagli?
>
> Boyle bir sey yoksa bence Turkiyenin en buyuk problemlerinden biri
> bu. Degisik sektorleri kontrol eden vatandasin haklarini ve hizmet
> standartlarini sadece koyan degil ayni zamanda denetleyen birimler
> olmali. Benim bildigim kadari ile bunlar yok. Sayet varsa Lutfen
> birileri bunlarin hangisi oldugunu soylerse onlarla irtibata gecelim
> ve bir ortam eylem plani hazirlayalim.  Turkiyede ozellestirmenin
> hizla yapildigi bir donemde bu alandada calismalar yapilmali.
>
> Butun arkadaslarimizin dedigi gibi bu oldukca koklu bir sorun.  Siyah
> ve beyaz gibi  bir seferde yapilacak kucuk ayarlarla
> halledilebilecek bir sey degil.
>
> Ben bir kac basamakli bir eylem plani hazirlayalim derim.
>
> 1) Kamuoyunu bilgilendirecek  bir dokuman hazirlayalim. Bunu cok uzun
> olmasina gerek yok. Bir email olabilir. Genel olarak SPAM in ne
> oldugu zararlari vs.
>
> 2) SPAM i onlemede ne gidi teknik ve taktiklerin kullanilabilecegi.
> Bunlari yapmak icin hangi program vs nin kullanilacagi. Bunun icin
> bir manual hazirlayabilirmiyiz? Acaba aradaslar bu para ile yapilacak
> bir is diyip bu ise girismezlermi? tam olarak bilmiyorum ama parasiz
> birseyler yapmaya da hazir olmamiz gerek.. Teknik bir dokuman olup bu
> alanda calisan kisilere hitap edeck bir manual..
>
> 3) Oncelikli olarak yaklasan secimlerde propaganda yapacak adaylarin
> SPAM yapmamasi ve bu konuda ilgili kurum hangisi ise onunla irtibata
> gecme ve bir metin yayinlatma..
>
> 4) Uzun sureli bir cozum olarak Serhat bey in dedigi Kisisel
> Bilgilerin korunmasina ait kanunun nerde hangi asamada oldugu spam
> konusundan herhangi bir bahis olup olmadigi konusunda bir calisma
> yapmak ve yoksa bunu bu konuna yerlestirmek..
>
> 5) Regulator kurumlarin Turkiyede olup olmadigini bilmiyorum
> demistim. Bu konuyu arastirmak ve Yoksa bu konuda bir calisma
> olusturarar Bu aladaki kontrol eksikliginin ortada kalkmasini
> saglayacak kurumlarin olusturulmasi icin gerekli calismalari
> baslatmak..
>
> 6)
>
> 7)
>
> Sizlerinde aklina gelen seyler ve bu konuda ne gibi bir destek
> verebilirsiniz bunlari yazarsak guzel bir calisma gurubu olusturup
> her ne kadar herkes birbirinden uzak olsada istekli insanlarla biz bu
> isi hallederiz diye dusunuyorum.
>
> Yine eylem plani icin ne gibi bir strateji belirleyelim. Genel de
> email list lerde konusup birbimize derdimizi anlatmak ile  bu islerin
> hallolacigini dusunuyoruz ki bu tamamen yanlis bir kanaat veya
> birilerinin bir seyler yapmasini bekliyoruz ki buda birinci kadar
> yanlis bir beklenti. Yazili bir seyler orataya cikarip Gonullu
> Anti-Spam  Calisma Gurubu veya benzeri bir isim altinda bu calismayi
> basin kanaliyla kamu oyuna duyurup Bununla birlikte ilgili kurumlar
> direkt irtibata gecip bu kurumlarin dikkatine sunabiliriz. Cozum
> onerileri kesinlikle olmasi gerekli. Genelde sorunlari soyleyip
> cozume katki icin birsey yapmiyoruz.
>
> Sayet bu alanda bir calisma ve bir ekip varsa kim ve kimler oldugunu
> ogrenirsek bu calisma gurubu ile ortak birseyler yapabiliriz.
> Birlikten guc dogar. Her seyde oldugu gibi insalar projelerini ve
> konumlarini kimseyler paylasmak istemiyorlar Bilgilerini hazine gibi
> sakliyorlar ama Ben bilginin yaplarasak cogalacagina inanan bir insan
> olarak, bu konuda gonullu calismaya hazirim. Her hangi bir maddi
> beklentim de yok..  Eminm sizlerde benim gibi dusunmeseydiniz burda
> olmazdiniz. Kiymetli fikirlerinizi bizimle paylasmazdiniz.
>
> Isten arkadaslari olursada:) hersey oldugu gibi buna ulusal basligi
> takarak ULUSAL ANTI SPAM STRATEJISI diyebiliriz :))
>
> Yorumlarinizi bekliyorum..
>
> Selamlar
> Husamettin Baskaya
> - ----- Original Message -----
> From: <[email protected]>
> To: <[email protected]>
> Sent: Saturday, January 10, 2004 3:50 PM
> Subject: [anti-spam] Re: Microsoft'un SPAM'le mucadele icin onerisi
>
>
> > Merhabalar,
> >
> > Walla bana soruyorsaniz, Microsoft'un attigi adimlar, SPAM'i
> > engellemez,  TEKELLESTIRIR. Yani, ne demek: Bir bilgisayarin gunde
> > gonderebilecegi  maksimum mesaj 8000 olunca, ancak MS gibi buyuk
> > firmalar, 100,000'lerce  kisilik e-mail listelerine mail
> > gonderebilecekler.
> >
> > Ancak, mesela bunun gibi "amator listeler" hicbir zaman, birkac bin
> >  kisiyi gecemeyecek, ve maliyetleri ciddi bir sekilde artacak Bu
> > listede  8,000 kisi oldugunu ve sadece bu listeye bir e-posta
> > gondermenin bir  sunucunun bir gun boyunca butun islemci zamanini
> > aldigini dusunun. O  zaman bu liste hizmeti icin ne kadar para
> > odemeniz gerektigini dusunun.
> >
> > SPAM'le ilgili sorun, sorunun teknik degil, etik bir sorun olmasi.
> > Bu  iste, bagimsiz e-dergiler, ister ticari ister gonullu olsun,
> > buyuk  sirketlerle, evinden tek basina calisan insanlari ayni
> > duzeyde oyun  oynamaya zorluyor. Bir e-mailin MS'dan mi, IBM'den
> > mi, yoksa evinden  calisan bagimsiz birinden mi geldiginin hic bir
> > onemi yok. Ilginizi  ceken, iyi bir teklifte bulunuyorsa, ve de
> > guven veriyorsa, aliyorsunuz.
> >
> > Elbette bu durumu MS gibi buyuk sirketler kabullenemiyor. Bu
> > yuzden,  SPAM'i falan bahane ederek, opt-in e-posta
> > pazarlamacilarini da hedef  alan cozumler oneriyorlar. Bakiniz:
> > Habeas'in e-mail header'larina siir  ekleyip, "bu SPAM degildir, bu
> > adam bize para odeyip lisans aldi" diye  partneri olan ISP'lere
> > falan kendi headerlarini tasiyan e-mailleri her  turlu filtreden
> > muaf tutmalarini saglamasi. Bunun yayginlasmasinin  sonucu ne olur?
> > E-postanin ucretli hale gelmesi, ve e-pazarlamanin  sadece buyuk
> > sirketlere ozgu bir luks halini almasi...
> >
> > E-posta, izin alinmadigi zaman SPAM'dir. Ben bile, bu listeye,
> > uyesi  oldugum halde, alakasiz bir reklam gonderirsem, SPAM'dir.
> > Cunku,
> > listenin kurallarinin ve konusunun disina cikmis olurum, bunun
> > disinda  bu listeye e-posta gondermeye iznim yoktur. Ama eger
> > herkesin kendi  abone oldugu bir e-dergim varsa, 100,000 abonesi de
> > olsa, milyonlarca  abonesi de olsa, SPAM degildir.
> >
> > Bir de, konuyla ilgili yasal duzenlemelerden bahsederken,
> > Amerika'da son  cikan federal yasanin, tam olarak SPAM'i
> > yasaklamadigi, ancak belirli  kosullarla, pekala SPAM'e izin
> > verdigi acikca goruluyor. Yani,
> > Amerika'da, milyonlarca insana, izin almadan, bir reklam e-maili
> > gonderebilirsiniz, ama bunu yaparken, kimliginizi gizlememeniz, bir
> >  "unsubscribe" linki vermeniz, konu basliginda yaniltici olmamaniz
> > gibi  seyleri duzenliyor. Yani, Amerika'daki yasa, SPAM'i,
> > apartmaninizdaki  posta kutunuza gelen "kilo verin" veya "pizzaci"
> > reklamlari gibi,  izinsiz reklamlar kategorisinde tutuyor.
> >
> > Ote yandan, SPAM savunuculari, yasal olarak zaten her türlü reklam
> > ve  pazarlama faaliyetinin "izinsiz" oldugunu ileri suruyor.
> > Televizyondaki  reklamlar yayinlanmadan once, izleyiciye soruyorlar
> > mi? Seklinde... Ve  dediginiz gibi, sunucularin falan musterileri
> > olduklari icin de, bunu  Servis Saglayicilar da destekliyor...
> >
> > Yasal olarak bir baska sorun, bir SPAM olayinin hangi ulkenin
> > yasalarina  gore degerlendirilecegi. Kolaylikla, SPAM gonderilen
> > sunucu, dunyanin  alakasiz bir ulkesinde olabilir. O ulkenin, SPAM
> > karsiti hicbir yasasi  olmayabilir. Oradan Turkiye'ye gonderilen
> > e-maillari sahsen kimin  gonderdigini tepit etmek mumkun
> > olmayabilir, vs...
> >
> > Yani bu is cetrefilli bir is. Polisiye, yasal, baski yontemleriyle
> > olacak gibi degil bence. Internet, dogasi geregi, her turlu
> > baskinin,  yasanin, tek merkezli denetimin, SINIRIN otesinde bir
> > sey... Olsa olsa  kullanicilar, kendi cozumlerini kendi bulur.
> > Benim e-posta filtrelerim,  alakasiz herseyi junk'a atiyor. Baskasi
> > bunu baska programla yapiyor.  Eninde sonunda, her cozum piyasanin
> > kendi dinamikleri ile en iyi sekilde  cozulur. Devletten bence
> > hicbir sey beklemeyin. Hatta bence hic
> > dokunmasa daha iyi...
> >
> > Olasi bir tek yontem var, herkesin bilincli olmasi, SPAM'den
> > rahatsiz  oldugu icin, kimsenin SPAM maillerden hicbir almamasi,
> > zamanla, ise  yaramadigi icin, sadece opt-in (izinli) eposta
> > pazarlamanin ayakta kalmasi.
> >
> > Saygilar ve iyi calismalar,
> >
> > Ozer Tayiz.
> >
> > Ilker Temir wrote:
> >
> > >Yakinlarda Microsoft tarafindan ortaya atilan, 1830'larda Ingiliz
> > >posta  sistemi tarafindan uygulanan yontemden esinlenen yaklasim
> > >cok ilginc.
> > >
> > >Bunun uygulamaya gecirilebilmesi kolay -hatta belki mumkun-
> > >olmayacaktir  ama cozum yonunde yararli bir adim.
> > >
> > >http://news.bbc.co.uk/2/hi/technology/3324883.stm
> > >
> > >Ilker
> > >
> >
> >
>
> -----BEGIN PGP SIGNATURE-----
> Version: PGP 8.0.2
>
> iQA/AwUBQAA0w6yFo1HUVwGSEQLNmwCgj9F7NBkh7zgI0EXdYZckTIYcDwgAniLk
> NVYOev5/OSYiwlfQQWOe9HmC
> =gHbz
> -----END PGP SIGNATURE-----
>
>
>
>
>