image

Waarom HTML e-mail geen goed idee is

woensdag 10 november 2004, 09:52 door Redactie, 19 reacties

Veel mensen versturen en ontvangen vandaag de dag hun e-mail in het HTML formaat. Het ziet er leuk uit en kan makkelijk worden opgemaakt, je kunt ook plaatjes en allerlei andere dingen toevoegen. Als je een HTML e-mail leest, lees je eigenlijk gewoon een webpagina en dat is meteen het probleem. Vanwege allerlei lekken in Internet Explorer en het feit dat de tijd tussen het ontdekken van een lek en verschijnen van een exploit steeds korter wordt, hebben virussen, wormen en Trojaanse paarden steeds meer kans om toe te slaan. HTML is dan ook wezenlijk onveilig. Zelfs als een HTML e-mail er als standaard tekst uitziet, kan er toch meer aan de hand zijn. Het is mogelijk om een script te embedden dat automatisch wordt uitgevoerd. Onlangs werd bekend dat phishers van verborgen scripts gebruik maakten om host bestanden op kwetsbare computers te wijzigen. Dit is volgens Kaspersky weer een reden om e-mail gewoon in platte tekst te lezen en te versturen.

Reacties (19)
10-11-2004, 10:07 door Capricorn
Of anders geredeneerd: gebruik Thunderbird...
10-11-2004, 10:14 door Anoniem
thunderbird heeft standaard ook html mail aanstaan. Nou
handelt die dat ongetijfeld beter af, maar html mail is ook
gewoon onnodig en irritant.
10-11-2004, 10:30 door Anoniem
't Zou natuurlijk een boel oplossen, maar ook HTML e-mail is
een technische vooruitgang. Dat kan men bijna niet
terugdraaien. Zo weet ik nog wel een manier om auto
ongelukken te voorkomen...
10-11-2004, 10:42 door awesselius
Door Capricorn
Of anders geredeneerd: gebruik Thunderbird...

Hmmm....... heeeeeel anders geredeneerd dus.....

Gewoon platte tekst gebruiken, HTML is gewoon te veel extra wat helemaal
nergens voor nodig is.

De HTML tags maken de berichtjes ook alleen maar groter wat dan weer
het netwerk onnodig belast.

Nog even en we moeten e-mail belasting betalen (oeps..... dat heb ik niet
bedacht).

- Unomi -
10-11-2004, 10:54 door Anoniem
Door Unomi
Nog even en we moeten e-mail belasting betalen (oeps.....
dat heb ik niet
bedacht).
- Unomi -

Dat heb jij inderdaad niet bedacht! Die ideeen waren er al
een tijdje.
Klinkt idd als een dom idee omdat mail gewoon vrij zou
moeten zijn.. Als je er iets langer over nadenkt geeneens
zo'n slecht idee;
Is wel DE manier om spammers aan te pakken. Per mail bijv
0,05 cent rekenen, en dan de providers dat bedrag laten
verekenen met je vaste maandbedrag. (soort actie) Voor de
gebruikers veranderd er dan weinig tot niets, maar de mensen
die miljoenen mailtjes per dag versturen loopt dat bedrag
aardig op.

Uiteraard worden de spammers niet geraakt doordat ze gebruik
maken van zombie netwerken, maar de echte eigenaar van zo'n
zombie pc gaat dan misschien eindelijk zn pc 'schoon maken'
wanneer die rekeningen krijgt voor mijoenen mailtjes...
Providers zien zo ook gelijk wie de spammers/ zombie pc's
zijn, en kunnen gerichte adviezen geven over hoe op te schonen.

Ik weet het; het klinkt krom allemaal...

T
10-11-2004, 11:23 door Walter
Door Capricorn
Of anders geredeneerd: gebruik Thunderbird...

Nee, thunderbird snapt ook HTMl mail. Doe het dan hardcore
en gebruik pine, mutt of elm. Dat zijn échte text based mail
clients.
10-11-2004, 11:26 door Anoniem
pine parseert toch ook html?
10-11-2004, 11:52 door Anoniem
Door Capricorn
Of anders geredeneerd: gebruik Thunderbird...


Gewoon mutt en lynx (voor content-type=text/html)
nooit en te nimmer problemen, ook niet met javascript

fd0
10-11-2004, 11:54 door Zarco.nl
Door Walter
Door Capricorn
Of anders geredeneerd: gebruik Thunderbird...

Nee, thunderbird snapt ook HTMl mail. Doe het dan hardcore
en gebruik pine, mutt of elm. Dat zijn échte text based mail
clients.

Maar in Thunderbird kan je instellen of je original HTML,
Simpel HTML of plain text wilt gebruiken.

Ik heb een [url=https://bugzilla.mozilla.org/show_bug.cgi?id=260020]RFE[/url] ingediend voor Thunderbird m.b.t. het creëren van security
zones. Er heeft tot nu toe helaas nog niemand gereageerd op
het idee :(
Kan er hier iemand in XUL programmeren die ook zin en tijd
heeft om het te programmeren???
10-11-2004, 12:08 door awesselius
Door Anoniem
Door Unomi
Nog even en we moeten e-mail belasting betalen (oeps.....
dat heb ik niet
bedacht).
- Unomi -

Dat heb jij inderdaad niet bedacht! Die ideeen waren er al
een tijdje.

Jij bedoeld betalen voor e-mail, dat wist ik dat die ideeen er zijn. Waarvan
MicroSuf een groot voorstander is/was.


Klinkt idd als een dom idee omdat mail gewoon vrij zou
moeten zijn.. Als je er iets langer over nadenkt geeneens
zo'n slecht idee;
Is wel DE manier om spammers aan te pakken. Per mail bijv
0,05 cent rekenen, en dan de providers dat bedrag laten
verekenen

Ik heb het meer over accijnzen en niet over een bedrag aan de provider. Nu
heeft de belasting, de fiscus, nog maar weinig baat bij het internet
kennelijk. Terwijl het zo voor de hand ligt dat het er wel aan kan gaan
komen. Maar ja, hoe regel je dat internationaal? Ik zat dan ook maar wat te
fantaseren.

Ik vind sowieso betalen voor je e-mail kolder, dan gaat de effectiviteit weg
van de vrije communicatie die je nu hebt.

Post kost papier, kost mankracht enz. E-mail kost bandbreedte en
eventueel opslag (mailbox ruimte). De kosten van e-mail zouden dan te
veel opbrengen van wat het eigenlijk kost. Dat is te vergelijken met
parkeerplaatsen, die veel meer opbrengen dan dat ze kosten. Uitbuiten
dus en daar ben ik resoluut tegen.

- Unomi -
10-11-2004, 12:56 door Anoniem
Wat een onzin discussie weer.... Je betaald al voor je
e-mail. Denk aan alle banners bij hotmail. Denk aan je abbo
kosten van de ISP.
Ook een beetje suf om te roepen dat MS voor betaalde email
is, want dat is niet waar.

Maar om even terug te komen op HTML gebruik in email. Ik
denk dat dit absoluut wel nodig is. Niet omdat ik het zonder
al die leuke kleurtjes en plaatjes niet kan lezen oid, maar
zoals eerder al is opgemerkt is het een vooruitgang. Als dit
soort dingen niet uitgevonden worden raken een heleboel
mensen uitgekeken op internet en computers. We moeten
blijven ontwikkelen. We moeten ons niet laten beperken omdat
er misschien wel security issues in zitten. Naja,
misschien.... Zeer waarschijnlijk bedoel ik eigenlijk.
Security issues moeten gewoon verholpen worden, en niet
worden gebruikt als excuus om niet verder te ontwikkelen.
10-11-2004, 14:06 door Anoniem
Door Anoniem
Zeer waarschijnlijk bedoel ik eigenlijk.
Security issues moeten gewoon verholpen worden, en niet
worden gebruikt als excuus om niet verder te
ontwikkelen.

Leveranciers moeten gedwongen worden software te maken die
gebruikers beschermen tegen dit soort invloeden van
buitenaf. Door de volledige integratie van de M$ software is
het vragen om problemen.

De analogie naar een geintegreerde stereo installatie blijft
staan.... Losse componenten die doen waar ze goed in zijn is
beter dan alles geintegreerd... is er iets mis heb je een
probleem met de hele omgeving.

fd0
10-11-2004, 14:44 door Donz
Klinkt idd als een dom idee omdat mail gewoon vrij zou
moeten zijn.. Als je er iets langer over nadenkt geeneens
zo'n slecht idee;
Is wel DE manier om spammers aan te pakken. Per mail bijv
0,05 cent rekenen, en dan de providers dat bedrag laten
verekenen met je vaste maandbedrag.
Het probleem ligt hem op het technische vlak.
Als je eenmaal zo'n heel facturatiesysteem voor mail tussen
alle mailservers op het internet gaat opzetten (want dat is
het dan tenslotte), is het een stuk eenvoudiger om een
andere oplossing te implementeren die spam onmogelijk maakt
zonder extra kosten.

Verder, stel dat jouw computer besmet zou worden met een
virus zoals netsky dan ben je al snel 5 euro per dag kwijt.
:) Hier zou ik persoonlijk wel voor zijn overigens ;)

Maar per saldo is het gewoon niet haalbaar dergelijk systeem
te implementeren. Een normale fatsoendelijke betaalmethode
lukt al niet, laat staan zoiets...

Ik heb het meer over accijnzen en niet over een bedrag aan de provider. Nu
heeft de belasting, de fiscus, nog maar weinig baat bij het internet
kennelijk.
Je kan daar ook geen belasting over gaan heffen omdat er geen financiele transactie wordt gedaan. (Alleen het abonnement, maar daar geldt het standaard BTW tarief)
Verder, alle dataverbindingen zijn prive bezit van bedrijven. Daar kunnen ze sowieso niet zomaar belasting op gaan vragen.
10-11-2004, 15:00 door Anoniem
De vergelijking met een stereotoren vind ik niet relevant,
want software fouten worden opgelost met patches die de
gebruikers heel makkelijk zelf kunnen installeren. Met
automatic update functies zoals te zien zijn in
verschillende programma's hoeft de gebruiker zelfs vaak
niets te doen om het probleem te verhelpen.

Het feit dat MS alles integreerd vind ik ook niet echt
storend. Het enige nadeel wat ik kan bedenken is dat een
security bug dan misbruikt kan worden door verschillende
programma's. Zo erg vind ik dit niet. 1 patch en het is weer
verholpen. Alles integreren heeft wel voordelen. Zo kun je
bijvoorbeeld tegenwoordig in je Windows Explorer muziek,
films en plaatjes previewen. Persoonlijk vind ik dat
verdomde handig. Als je daar weer apart een hele player voor
moet maken vind je natuurlijk het wiel weer opnieuw uit, en
bovendien kost het gigantisch veel ruimte.

Maar om even terug te komen op beveiliging, ik ben van
mening dat je niet moet uitgaan van beveiligings maatregelen
van grote bedrijven. De firewall van XP gebruik ik
bijvoorbeeld niet. De reden hiervoor is dat het gewoon een
programmaatje blijft waar ook fouten in kunnen zitten. Voor
virusschrijvers is het dan heel interressant om hiervoor
weer een worm te maken die weer een gigantische impact
heeft. Ook virusscanners van NAI en Symantec gebruik ik
liever niet. De reden hiervoor is dat deze als eerste worden
uitgeschakeld door een virus als deze er toch langs floept.
Het zelfde geld voor zonealarm. Kijk maar eens bij
symantec.com hoeveel virussen er wel niet zijn die deze
applicaties killen. GOA-bot is hier een goed voorbeeld van.
10-11-2004, 17:37 door awesselius
Door Anoniem
Wat een onzin discussie weer.... Je betaald al voor je
e-mail. Denk aan alle banners bij hotmail. Denk aan je abbo
kosten van de ISP.

Ik betaal niet voor mijn e-mail, ik gebruik geen hotmail. Ik maak gebruik van
het netwerk van de ISP om e-mail te versturen ja. Maar dat is niet wat hier
bedoeld wordt.

Je betaalt namelijk niet specifiek voor e-mail, bijv. als je geen e-mail
gebruikt dat je dan niet hoeft te betalen. Dus daar gaat je vlieger.


Ook een beetje suf om te roepen dat MS voor betaalde email
is, want dat is niet waar.

Wat is project "Penny Black" dan??? Ik heb niet gezegd dat er in munten betaald moet worden.......

http://research.microsoft.com/research/sv/PennyBlack/

Een andere manier van laten betalen is in verloren tijd via het Spamikaze project:

http://spamikaze.nl.linux.org


Als dit soort dingen niet uitgevonden worden raken een heleboel
mensen uitgekeken op internet en computers.

Oh, zonder die mensen vind ik het ook nog wel boeiend hoor..... ;-)

Je blijft het houden dat mensen geprikkeld moeten blijven om het
spannend te houden. Maar dat is geen motor achter de ontwikkelingen.
Efficientie is een grotere motor dan spanning. Gemak dient de mens, niet
the thrill.

Ik zou eerder kappen met internet en computers omdat ik zo moe wordt van
al het plezier dat verdorven wordt door wormen, trojans, spam, pop-ups,
scams, phising etc. Daar wordt ik namelijk echt dood en dood ongelukkig
van.

Van het merendeel heb ik geen last, maar waarom heb ik die maatregelen
moeten nemen? Hebben we niet al genoeg menselijke ellende in de
wereld? Maar nee zieke techneuten moeten ook nog eens de lol met
computers vergallen. Wat natuurlijk wel een luxe probleem is voor onze
welvaart.

- Unomi -
10-11-2004, 21:49 door Anoniem
.......
Maar om even terug te komen op HTML gebruik in email. Ik
denk dat dit absoluut wel nodig is. Niet omdat ik het zonder
al die leuke kleurtjes en plaatjes niet kan lezen oid, maar
zoals eerder al is opgemerkt is het een vooruitgang. Als dit
soort dingen niet uitgevonden worden raken een heleboel
mensen uitgekeken op internet en computers. ......
Tja, de vorm is tegenwoordig belangrijker dan de inhoud.
Ik krijg tegenwoordig op mijn werk emailtjes met bijlage,
als ik die dan open staat er een heel mooi MS-design
HTML-balkje op mijn beeldscherm. Wat ik ik daar nou aan ?
En was er niet een truck om een plaatje van 1x1 pix in een
html mailtje te zetten, met een link oid naar jouw site. Als
een online-ontvanger dan zijn mailtje opent zou die dat
plaatje op jouw site op gaan willen halen en weet jij dus
exact wanneer iemand jouw mailtje leest. Werkt da nog ? (en
meer van dat soort grappen)
SF
10-11-2004, 23:38 door awesselius
Door SF
En was er niet een truck om een plaatje van 1x1 pix in een
html mailtje te zetten, met een link oid naar jouw site. Als
een online-ontvanger dan zijn mailtje opent zou die dat
plaatje op jouw site op gaan willen halen en weet jij dus
exact wanneer iemand jouw mailtje leest. Werkt da nog ?

Ja, dat werkt nog gewoon. Zolang HTML in e-mail kan, kun je de <img> tag
gebruiken en dus een URL van een scriptje oproepen die bepaalde dingen
logt of wat je ook maar wilt.

Werkt soms ook erg goed op forums waar je je eigen avatar mag
gebruiken via een URL.........

- Unomi -
10-11-2004, 23:40 door awesselius
Een andere manier van laten betalen is in verloren tijd via het
Spamikaze project:

http://spamikaze.nl.linux.org

Ik las net op Slashdot over HashCash (op de site van IBM...hmm....):

http://www-106.ibm.com/developerworks/linux/library/l-hashcash.html?ca=dgr-lnxw01HashCash

Ook erg interessant......

- Unomi -
12-11-2004, 14:55 door Anoniem
Door Unomi
Door SF
En was er niet een truck om een plaatje van 1x1 pix in een
html mailtje te zetten, met een link oid naar jouw site. Als
een online-ontvanger dan zijn mailtje opent zou die dat
plaatje op jouw site op gaan willen halen en weet jij dus
exact wanneer iemand jouw mailtje leest. Werkt da nog ?

Ja, dat werkt nog gewoon. Zolang HTML in e-mail kan, kun je
de <img> tag
gebruiken en dus een URL van een scriptje oproepen die
bepaalde dingen
logt of wat je ook maar wilt.

Werkt soms ook erg goed op forums waar je je eigen avatar mag
gebruiken via een URL.........

- Unomi -


gelukkig heeft elke fatsoenlijke mailclient naast de optie
om html te parseren ook de optie 'do not load external images'
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.