Whitestring vs. Signature

[Mugros]

Ich habe beide Filter im Einsatz und bin mittlerweile zu der Überzeugung gekommen, dass Signature nutzlos ist. Der Filter hat bei mir schon mehrere false positives ausgelöst, eben aus dem Grund, weil diverse automatisierte Mails mit gleichem To und From versandt werden. Das entspricht sicherlich nicht einer persönlich verfassten Mail, aber dadurch ist es immer noch kein Spam. Identisches From und To bei Spam ist MEN wesentlich seltener anzutreffen als bei Ham.
Wenn also Signature eine Spam findet, dann ist das eher ein Hinweis darauf, dass man den Absender oder den Betreff doch bitte in den Newsletter-Filter aufnimmt. Aber das ist nicht der Zweck eines Filters und am besten löst man das dann so, dass man den Signature-Filter keine Spams mehr aussortieren lässt.
Was bleibt, ist der eine String, den man in die Signature einbaut und an dessen Existenz der Filter Ham aussortiert. Dazu hatte ich jetzt extra einen Zufallsstring in meine Signature eingebaut. Ist ja auch sinnvoll, aber das kann ich auch mit dem Whitestring-Filter machen, der auch noch wesentlich mehr Strings suchen kann.

Insgesamt sehe ich den Nutzen von dem Signature-Filter nicht. Für bekannte Strings kann ich den Whitestring-Filter nehmen, der ohnehin sehr sinnvoll ist. Und die Spam-Erkennung ist nicht wirklich eine und liefert praktisch nur FP.

Trotzdem taucht der Filter in Filterlisten oft auf und vielleicht habe ich ja was übersehen.
Möchte also jemand Pro-Signature aussagen?

[Chactory]

Hi,

prinzipiell hast Du mit Deinen Anmerkungen völlig recht. Der Signature Filter ist jedoch klein und schnell. Er sortiert niemals Spam aus, sondern findet nur Non-Spam. Die Signatur muß natürlich irgendwie eindeutig und unverwechselbar sein, also etwa als Signatur in Deinen versendeten Mails auftauchen, damit Antworten automatisch als Non-Spam erkannt werden.

Gruß, Chactory

[Mugros]

[Chactory]

Hallo Mugros!

Vielen Dank für Deine Antwort und die Beobachtungen, die mir nach inwischen längerem gewohnheitsmäßigen Anwenden des Filters auch wieder neu waren. Deinen Argumenten kann man im Grunde nur noch zustimmen.
Ich glaube aber, mich noch zu erinnern, daß damals für den Filterprogrammierer die Motivation war, einen kleinen schnellen Filter zu programmieren, der eben nicht x weiße Strings, sondern nur eine Signatur prüft. Möglicherweise hatte er auch mit der eindeutigen Spamerkennung bei "mails from me without my signature are spam" recht, sofern eben die Signatur eindeutig ist und nicht einfach in den Abschnitten AN oder VON vorkommen kann.

Gruß, Chactory

[Mugros]

[Chactory]

[Quellcore]

[Mugros]

[anbuva]

Hallo,

mal was anderes und ich hoffe Sebastian liest hier mit :
Auch wenn der Filter (soweit selbst unter Vista) super funktioniert. Wann kommt die neue mehrbenutzerfähige Version vom Whitestring?

Gruß
anbuva