🚀 go-pugleaf

Roman Racine <roman.racine@gmx.net> wrote:
[...]
> HTML- Mails erlauben sehr einfach die Adressenverifikation: Man habe
> eine Datenbank, die jeder E-Mailadresse eine Buchstaben- kombination
> zuordnet. Nun versende man ein HTML- Mail, dass irgendwo <img
> src="http://bla.ch/verifiziere.pl?abvcf334"> enth�lt. Die meisten
> (normal konfigurierten) Mailclients werden sich unverz�glich die
> Grafik holen. Verifiziere.pl nimmt nun den Code entgegen, setzt in
> der DB die entsprechende Adresse auf "verifiziert"
[...]

Gegenattacke: Man nehme ein Script (das optimalerweise auf
verschiedenen Rechnern/Netzen laeuft), welches diese URLs zufaellig
oder auch fortlaufend abruft (funktioniert umso besser, je
fortlaufender der Verifizier-String generiert wird). Damit waeren
ueber kurz oder lang saemtliche E-Mail-Adressen verifiziert und die
Verifizieraktion nutzlos geworden.

- Felix
-- 
Felix Rauch, research assistant @ ETH Zurich, Institute for Computersystems
Homepage: http://nice.ethz.ch/~felix/ (includes PGP public key)
Email: felix@nice.ch     -> This article contains my personal views only <-