Authentification de l'expéditeur avec le test de Turing
Glossaire Test de Turing
Analyse heuristique | Anti-relais | Botnet / Zombie | Bounce | DANE | Déni de service | DKIM | DMARC | DNSSEC | Faux-négatifs | Faux-positifs | Filtres bayésiens | FOVI - Arnaque au président | FQDN | Greylisting | Listes blanches | Listes noires / DNSBL | MTA / MDA | Opt-in | Opt-out | Phishing | Ransomware | Scam / Nigérian419 | SMTP | Spam | SPF | StartTLS | Teergrubing | Test de Turing | Virus / Malware
Définition du TEST DE TURING : Cette technique, également nommée challenge/réponse, consiste à renvoyer un email de demande d’authentification (via la reproduction d’un code affiché) à l’expéditeur du message afin de s’assurer de son existence physique réelle. Utilisée seule cette technologie comporte de nombreux inconvénients (report du travail de filtrage sur l’expéditeur du message, envoi systématique de messages souvent non sollicités, génération de faux-positifs). ALTOSPAM a fait le choix de l’intégrer à d’autres technologies et de ne l’utiliser qu’à bon escient en fin d’analyse, elle permet dans ce cas de libérer les faux-positifs non résolus.
Exemples :
Exemple de page d'authentification, demande d'un code pour authentifier l'expéditeur.
Applications :
Si un email est considéré à tort comme un spam, ALTOSPAM en informe l'expéditeur et lui donne la possibilité via un test de Turing de libérer son message afin qu'il soit délivré à son destinataire.
Informations complémentaires :
- Explication sur le test de Turing comme technique antispam
- Définition du Test de Turing sur Wikipédia
Articles en rapport avec test-de-turing :
- Test de Turing : origine et applications actuelles
- Halte aux Spams : contexte, techniques et solutions
- Authentification de l'expéditeur
- Gestion des faux-positifs dans les solutions anti-spam
- Analyse détaillée des technologies anti-spams
- Le manifeste de la lutte anti spam