A Visão da Tecnologia Anti-Spam da Microsoft

Um marco crítico neste esforço foi atingido recentemente pela Aliança Técnica Anti-Spam - um grupo do setor que inclui AOL, Yahoo, EarthLink, Comcast, British Telecom e Microsoft. Os membros da Aliança, que fornecem a grande maioria de caixas de entrada de e-mail do mundo todo, endossaram uma série de práticas anti-spam recomendadas para os provedores de serviço de e-mail e os remetentes de grandes volumes. A Microsoft e outros líderes da Aliança também concordaram em promover testes amplos no setor, de propostas para combater a falsificação do e-mail, conhecida como "fraude de domínio" - o uso de endereços "De": falsos para fazer que a mensagem pareça ser de um remetente legítimo.

Um amplo acordo em relação à necessidade de conferir as mensagens quanto aos sinais de falsificação é uma etapa fundamental para eliminar o truque favorito dos spammers - que é usado para atravessar os filtros de spam e atrair os destinatários imprudentes para abrir anexos que podem conter worms e vírus prejudiciais. A fraude de domínio está envolvida na metade dos spams atuais.

Muitas pessoas ficam surpresas ao saber que os sistemas atuais de e-mail não conseguem verificar se as mensagens realmente vêm da fonte exibida na linha "De":. Uma forma de tornar isto possível é através do padrão ID de Remetente que a Microsoft e outros líderes do setor desenvolveram e estão testando. Este recurso não apenas ajuda a bloquear o spam mas também combate outros abusos, como promoções fraudulentas ou e-mails que tentam atrair os destinatários a revelar o número do seu cartão de crédito ou outras informações pessoais.

Através do combate à fraude de domínio, a ID do Remetente também ajudará a usar outras medidas anti-spam mais efetivamente. Quando combinada ao uso contínuo pelos destinatários, de listas "seguras" para legitimar os remetente legítimos, a ampla adoção da ID do Remetente significará que o e-mail desejado e de remetente conhecido chegará à caixa de entrada com uma filtragem mínima, enquanto o e-mail de remetente desconhecidos será filtrado mais cuidadosamente.

À medida que a filtragem for refinada, as novas tecnologias e os sistemas de credenciamento fornecerão ao remetente maneiras de provar que ele não é um spammer, para garantir que o e-mail legítimo, porém de remetentes desconhecidos, seja aceito. Juntas, estas mudanças devem reduzir drasticamente o volume de lixo eletrônico que chega nas caixas de entrada.

Uma abordagem abrangente para restringir o spam requer, portanto, uma combinação de fatores:

• garantir que o e-mail seguro, de pessoas ou empresas com as quais você se corresponde regularmente, passe automaticamente;
• permitir que os remetentes desconhecidos provem que não são spammers;
• fazer aprimoramentos constantes na tecnologia de filtragem; e
• impedir que o spam entre nas redes.

Estes vários esforços reduzirão drasticamente os custos do manuseio do spam - principalmente quando combinados à execução civil e criminal. Deixe-me explicar em mais detalhes os elementos fundamentais da nossa abordagem abrangente.

Permitindo Prova de Identidade e Objetivo

Como mencionei, freqüentemente os spammers usam falsos endereços na linha "De": das mensagens. Porém, o endereço real de Protocolo de Internet do remetente (IP) é mais difícil de falsificar e, se pudesse ser verificado pelo servidor que recebe uma mensagem suspeita, muitas fraudes de domínio poderiam ser eliminadas. Esta é a idéia por detrás do padrão de ID do Remetente. Ele envolve a publicação dos endereços de IP de servidores para envio de e-mail, no diretório da Internet - o Sistema do Nome de Domínio - que controla todo o fornecimento de e-mail, e a incorporação do endereço de IP de cada remetente no "envelope" do e-mail - as informações ocultas de roteamento que direcionam o e-mail ao seu destino. Os sistemas de e-mail de destinatários poderão então verificar a autenticidade de uma mensagem. Informações adicionais sobre como funciona a ID do Remetente podem ser encontradas em www.microsoft.com/senderid.

Também estamos desenvolvendo maneiras pelas quais os remetentes menos conhecidos dos destinatários podem "qualificar" seu e-mail para garantir a entrega, como demonstrar que o seu PC executou um conjunto especial de cálculos durante o processo de envio do e-mail. Isto envolveria um desperdício de tempo em cálculos, que seria trivial para a maioria dos remetentes mas causaria uma drástica desaceleração nas operações dos spammers, dado o massivo volume de e-mail que eles enviam. Por outro lado, os servidores que recebem e-mail suspeito poderiam responder ao remetente com um desafio, talvez um quebra-cabeça computadorizado ou que possa ser solucionado somente por um remetente humano. Se o remetente responder adequadamente, com interação humana ou empregando pouco tempo de cálculo, só então o e-mail ganharia o acesso à caixa postal do destinatário.

Alguns sugeriram que tais sistemas poderiam abrir as portas para os provedores de serviço cobrarem do remetente uma taxa pelo fornecimento do e-mail. Acreditamos firmemente que a cobrança monetária seria imprópria e iria contra o propósito fundamental da Internet, como um meio extremamente eficiente e econômico para as comunicações. A meta é impedir o mau uso da Internet pelos spammers, de forma que todas as outras pessoas possam continuar desfrutando de seus imensos benefícios.

As empresas e outras organizações que enviam grandes volumes de e-mail legítimo, como os bancos, têm uma necessidade especial de distinguir suas mensagens do spam. Serviços terceirizados de credenciamento poderiam ajudar a certificar a identidade e o bom comportamento de tais remetentes. Em maio, o MSN Hotmail da Microsoft concluiu com êxito um teste-piloto do Remetente Vinculado, um programa de credenciamento desenvolvido pela IronPort Systems e supervisionado pela TRUSTe, uma organização privada sem fins lucrativos. Para obter o credenciamento, o remetente deve cumprir normas rígidas de práticas adequadas de e-mail e também deve divulgar seu vínculo com a IronPort. O vínculo é perdido se o remetente não atender às normas. Pensamos que este e outros programas emergentes de credenciamento, como o serviço de reputação da Brightmail Inc., são desenvolvimentos muito encorajadores.

Impedir e Proteger Contra Ataques de Spam