Kje je UI koristna in kje ne
Večino sporočil je mogoče razvrstiti brez obotavljanja. Množična neželena pošta s strežnika s slabim ugledom, znan virus, domena, ki ne uspe pri DMARC s politiko zavrnitve: pravila in podpisi zadoščajo, pa še hitrejši in bolj predvidljivi so od modela.
Ostane siva cona: sporočilo, ki ni ne jasno neoporečno ne jasno goljufivo. Resničen dobavitelj, ki mu je ton drugačen, zahteva za plačilo brez običajnih besed, besedilo, ki posnema notranji postopek. Signali si nasprotujejo. Tu jezikovni model nekaj prinese: sporočilo prebere v celoti in presodi njegovo skladnost z že izračunanimi signali.
UI pa ne nadomesti drugih plasti:
- ne nadomesti DMARC, ki preveri dejstvo (ali je prikazana domena dovolila pošiljanje?), namesto da bi ocenjeval verjetnost;
- ne nadomesti postopka za nakazila: model se lahko zmoti, povratni klic na znano številko se ne zmoti na enak način;
- ne sme odločati sama: če se zmoti ali ne odgovori, mora preostanek filtra vedno lahko odločiti.
Vprašanja za vsakega ponudnika
»Zasebna UI«, »suverena UI«, »vaši podatki se ne uporabljajo za učenje«: te fraze malo povedo, če ne vemo, kaj se dejansko dogaja. Pet vprašanj omogoča primerjavo.
- Kdo upravlja model? Ponudnik filtra na lastnih strežnikih, javna storitev UI, ki jo kličemo na daljavo, ali strežnik, nameščen pri vas? To je isto vprašanje kot pri vsaki spletni storitvi: kdo jo upravlja in po katerem pravu. Vodnik Kaj je suveren oblak? ga podrobneje obravnava.
- Kaj prejme? Celotno sporočilo s priponkami ali omejen izsek? Vsa sporočila ali le dvoumne primere?
- Kaj hrani? Ali se zahteve beležijo, kako dolgo in ali se uporabljajo za ponovno učenje modela?
- Kaj se zgodi, če ne odgovori? Ali je pošta blokirana, zakasnjena ali filter odloči brez njega?
- Kaj se deli med strankami? Kopije sporočil, prstni odtisi, ocene ugleda?
Odgovori morajo biti pisni. Ponudnik, ki ne zna povedati, kaj prejme njegov model, ne obvladuje lastne obdelave.
Kako deluje presoja z UI v Klytic MTA
Klytic MTA vključuje presojo z UI, aktivno v obeh paketih, Essential in Advanced. Tole naredi in tega ne naredi.
- Posreduje le pri sporočilih z dvoumno oceno. O jasno neoporečnih ali jasno nevarnih sporočilih odločijo druge plasti, brez nje.
- Model upravlja Klytic ali pa teče v instanci stranke, kadar je ta nameščena pri njej. To ni javna storitev UI, ki bi jo klicali na daljavo.
- Prejme povzetek, že izračunane signale in omejen izsek sporočila, ne celotnega sporočila.
- Če ne odgovori, filter vseeno odloči s signali, ki jih ima. Pošta ne čaka na UI.
Primer v ponazoritev. Sporočilo pride s pravilno avtenticirane domene, ki jo podjetje pozna, brez priponke. Zahteva, da se »pred naslednjim rokom posodobijo plačilni podatki«. Pravila omahujejo: pošiljatelj je zanesljiv, scenarij je podoben prevari. Model prejme povzetek, signale (običajen pošiljatelj, prva tovrstna zahteva, neobičajen ton) in izsek besedila. Nagne se k prevari: sporočilo gre v karanteno, skrbnik pa prebere razlog. Če model ne bi odgovoril, bi o njem sama odločila ocena drugih plasti.
Njegova odločitev se prišteje oceni: ne obide karantene, ne možnosti sprostitve legitimnega sporočila ne razlage odločitve v glavah, ki jo lahko prebere skrbnik (glejte Branje in izvoz odločitve filtra).
Učenje in skupna raba
Filter se uči predvsem iz prijav. Ko uporabnik sporočilo označi kot neželeno ali, nasprotno, sprosti legitimno sporočilo, se ugled pošiljatelja prilagodi. To sčasoma zmanjša število lažnih pozitivnih rezultatov.
V Klytic MTA:
- se naučena besedila hranijo v obliki zbirnih podatkov in prstnih odtisov, ne kot kopije sporočil;
- v oblaku se signali prenašajo med instancami, da imajo vse enako raven zaščite: kampanja, zaznana pri eni stranki, je prepoznana tudi pri drugih;
- pri namestitvi pri stranki obdelava poteka na kraju samem; signali se prenašajo le, če to omogoča izbrani način namestitve.
Za namestitev v oblaku bi bilo torej netočno zapisati, da »nikoli nič ne zapusti instance«: signali se delijo, v tem je smisel skupnega učenja. Deli se signale, ne pošte.
Okvir: obdelava osebnih podatkov
Analizirati e-pošto pomeni obdelovati osebne podatke: naslove, imena, vsebino. Z UI ali brez nje mora biti obdelava vpisana v evidenco dejavnosti obdelave podjetja, z namenom (varnost e-pošte), uporabniki in roki hrambe. UI tega okvira ne spremeni; doda dve vprašanji: kje teče model in kaj vidi. Rok hrambe podatkov analize obravnava Hramba in pregledovanje varnostnih dnevnikov e-pošte.
Pogosta vprašanja
Ali UI bere vso našo e-pošto?
V Klytic MTA ne: presoja le sporočila z dvoumno oceno, na podlagi povzetka, izračunanih signalov in omejenega izseka.
Ali se naša sporočila uporabljajo za učenje javnega modela UI?
Model ni javna storitev: upravlja ga Klytic ali teče v vaši instanci. Učenje filtra hrani zbirne podatke in prstne odtise, ne kopij.
Kaj se zgodi, če se UI zmoti?
Legitimno sporočilo, ki je bilo odloženo, ostane v karanteni in ga je mogoče sprostiti: glejte Karantena, lažni pozitivni rezultati in prijave. Prijava nato popravi ugled.
Ali lahko vso obdelavo obdržimo pri sebi?
Da, z namestitvijo Klytic MTA na vaših strežnikih: analiza poteka na kraju samem.
Kaj pa dokumenti?
Vprašanje je sorodno, a drugačno: glejte Razvrščanje ali iskanje dokumentov z UI, ne da bi njihovo vsebino pošiljali navzven.
Kje je Klytic
Presoja z UI je del Klytic MTA v obeh paketih, Essential in Advanced, enako kot skupno učenje in povezovanje signalov. Dejstva so tista, opisana zgoraj: le dvoumna sporočila, model, ki ga upravlja Klytic ali teče v vaši instanci, omejen izsek, filter, ki odloči brez UI, če ta ne odgovori.
Klytic upravlja francosko podjetje. Storitev se namesti v oblaku Klytic, gostovanem v katerem koli geografskem območju, ki ustreza veljavni jurisdikciji, ob pogoju razpoložljivosti storitev, zlasti v Evropi ali na Mavriciju, na namenski instanci ali na vaših strežnikih. Klytic ni ponudba s kvalifikacijo SecNumCloud.
Klytic MTA ne obljublja »zasebne UI« onkraj teh dejstev. Če zahtevate, da noben signal ne zapusti vaše infrastrukture, morate izbrati namestitev pri vas in njen način prenosa signalov ter to zapisati v pogodbo.
Viri
Pregledano oktobra 2026.
- Klytic, stran Klytic MTA: presoja dvoumnih sporočil z UI, skupno učenje med instancami in povezovanje signalov, vključeno v Essential in Advanced; načini namestitve. klytic.com
- Klytic, »Qu’est-ce qu’un cloud souverain ?«: kdo upravlja storitev in katero pravo zanjo velja; francoski upravljavec; Klytic nima kvalifikacije SecNumCloud. klytic.com
