Challenge-Response Content Ritering

Challenge-Response Content Ritering
One content-filtering technique uses a white list as the basis for a confirmation procedure. This technique, called challenge-response, compares all incoming messages to a white list. If the message is from a sender who is not on the white list, an automated e-mail response is sent to the sender. This message (the challenge) asks the sender to reply to the e-mail (the response). The reply must contain a response to a challenge presented in the e-mail.
These challenges are designed so that a human can respond easily, but a computer would have difficulty formulating the response. For example, a challenge might include a picture of a fruit bowl and would ask the sender to respond with the number of apples in the bowl. This prevents a spammer from setting up a computer that receives challenges and answers them (the program would have difficulty identifying and counting the number of apples). It would be inefficient for a spammer to hire a human to respond to thousands of challenges. Most implementations also include an audio alternative for visually impaired users. To learn more about this technique, you can visit the CAPTCHA Project site at Carnegie Mellon University. An example of a challenge that uses distorted letters and numbers (in this case, 5BM6HW3F) is shown in Figure 8-6.
The major drawback to challenge-response systems is that they can be abused. For example, a perpetrator could send out thousands of e-mails to recipients that use challenge-response systems. If the perpetrator includes the victim's e-mail as the From address in those e-mails, the victim will be bombarded by the automated challenges sent out by the challenge-response systems of the recipients. The potential damage of this tactic becomes greater as more e-mail servers install challenge-response systems.
Because challenge-response systems require users to change their behavior, and because they do not provide an immediate and significant benefit (the benefit is spam reduction over time), these systems have not become very widely used.

Results (Vietnamese) 1:

Đáp ứng thách thức nội dung RiteringMột bộ lọc nội dung kỹ thuật sử dụng một danh sách trắng như là cơ sở cho một thủ tục xác nhận. Kỹ thuật này, được gọi là thách thức-phản ứng, so sánh tất cả các thư đến danh sách trắng. Nếu các tin nhắn từ một người gửi những người không có danh sách trắng, một phản ứng tự động e-mail được gửi đến người gửi. Thông báo này (thách thức) yêu cầu người gửi để trả lời thư điện tử (phản ứng). Trả lời phải chứa một phản ứng với một thách thức trình bày trong e-mail.Những thách thức này được thiết kế để cho một con người có thể đáp ứng một cách dễ dàng, nhưng một máy tính sẽ gặp khó khăn trong xây dựng các phản ứng. Ví dụ, một thách thức có thể bao gồm một hình ảnh của một bát hoa quả và sẽ yêu cầu người gửi để đáp ứng với số lượng táo trong bát. Điều này ngăn cản một spammer thiết lập máy tính sẽ nhận được những thách thức và trả lời họ (chương trình sẽ có khó khăn xác định và đếm số lượng các táo). Nó sẽ là không hiệu quả cho một spammer để thuê một con người để đáp ứng với hàng ngàn những thách thức. Hầu hết các triển khai cũng bao gồm một lựa chọn âm thanh cho người dùng khiếm. Để tìm hiểu thêm về kỹ thuật này, bạn có thể truy cập vào các trang web dự án CAPTCHA tại Đại học Carnegie Mellon. Một ví dụ về một thách thức sử dụng méo chữ cái và số điện thoại (trong trường hợp này, 5BM6HW3F) sẽ được hiển thị trong hình 8-6.Nhược điểm lớn để đáp ứng thách thức hệ thống là rằng họ có thể bị lạm dụng. Ví dụ, một kẻ có thể gửi hàng ngàn email cho người nhận sử dụng hệ thống đáp ứng thách thức. Nếu kẻ bao gồm thư điện tử của nạn nhân như địa chỉ từ trong những e-mail, nạn nhân sẽ được bắn phá bởi những thách thức tự động được gửi ra bởi hệ thống đáp ứng thách thức của người nhận. Những thiệt hại tiềm năng của chiến thuật này trở nên lớn hơn vì nhiều máy chủ e-mail cài đặt hệ thống đáp ứng thách thức.Bởi vì hệ thống đáp ứng thách thức yêu cầu người dùng thay đổi hành vi của họ, và bởi vì chúng tôi không cung cấp một lợi ích ngay lập tức và đáng kể (lợi ích là thư rác giảm theo thời gian), các hệ thống này đã không trở thành rất sử dụng rộng rãi.

Results (Vietnamese) 2:

Challenge-Response Content Ritering
Một kỹ thuật lọc nội dung sử dụng một danh sách trắng làm cơ sở cho một thủ tục xác nhận. Kỹ thuật này được gọi là thử thách phản ứng, so sánh tất cả các thư gửi đến một danh sách trắng. Nếu thông báo là từ một người gửi, người không có trong danh sách trắng, trả lời bằng e-mail tự động được gửi cho người gửi. Thông báo này (thách thức) yêu cầu người gửi để trả lời e-mail (response). Câu trả lời phải có một phản ứng với một thách thức hiện trong e-mail.
Những thách thức này được thiết kế để cho một con người có thể đáp ứng một cách dễ dàng, nhưng một máy tính sẽ gặp khó khăn trong việc xây dựng các phản ứng. Ví dụ, một thách thức có thể bao gồm một hình ảnh của một bát hoa quả và sẽ yêu cầu người gửi để đáp ứng với số lượng táo trong bát. Điều này ngăn cản một spammer từ việc thiết lập một máy tính mà nhận thách thức và trả lời chúng (chương trình sẽ gặp khó khăn trong việc xác định và đếm số lượng táo). Nó sẽ là không hiệu quả cho một spammer để thuê một con người để đối phó với hàng ngàn thử thách. Hầu hết các trường cũng bao gồm một sự thay thế âm thanh cho người khiếm thị. Để tìm hiểu thêm về kỹ thuật này, bạn có thể ghé thăm trang web của dự án CAPTCHA tại Đại học Carnegie Mellon. Một ví dụ về một thách thức mà sử dụng chữ méo mó và số (trong trường hợp này, 5BM6HW3F) được thể hiện trong hình 8-6.
Hạn chế lớn để thách thức đáp ứng hệ thống là họ có thể bị lạm dụng. Ví dụ, một thủ phạm có thể gửi ra hàng ngàn e-mail đến người nhận có sử dụng hệ thống thách thức trả lời. Nếu thủ phạm bao gồm e-mail của nạn nhân như địa chỉ From trong những e-mail, các nạn nhân sẽ được bắn phá bởi những thách thức tự động gửi ra bởi các hệ thống thử thách phản ứng của người nhận. Các thiệt hại tiềm năng của chiến thuật này trở nên lớn hơn khi nhiều máy chủ e-mail cài đặt hệ thống thách thức trả lời.
Bởi vì hệ thống thách thức đáp ứng yêu cầu người dùng thay đổi hành vi của họ, và vì họ không cung cấp một lợi ích trước mắt và có ý nghĩa (lợi ích là giảm thư rác trên thời gian), các hệ thống này đã không trở thành được sử dụng rất rộng rãi.