у клиента. пока он не авторизует новичка, не сможет принимать потенциально спамовые сообщения... аццкая вещь. поэтому я сразу посылаю в миранде всегда запрос на авторизацию :)