Antispammers zoeken technische oplossing

Verzenders van ongewenste e-mail op te sporen via domein

27 oktober 2003 | Jeff Ronge Een nieuwe antispamvereniging wil proberen concurrerende methodes tegen spam te combineren om te controleren of de verzender van een e-mail het bericht ook daadwerkelijk heeft verstuurd.

De Anti-Spam Research Group (ASRG) van de Internet Research Task Force (IRTF) vormde eerder deze maand een subcomité om de verschillen uit te bannen tussen de concurrerende protocollen, die allemaal hetzelfde doel hebben: verifiëren of de afzender van een e-mail is wie hij zegt dat hij is.

Een dergelijke verificatie bestaat niet bij het nu veelal gehanteerde Simple Mail Transfer Protocol (SMTP). De roep om een revisie of zelfs vervanging van het omstreden protocol wordt dan ook steeds luider. Er zijn ook al verschillende voorstellen ingediend bij de IRTF om e-mailverificatie te bereiken zonder SMTP geheel af te schaffen. Deze omvatten Sender Permitted From (SPF), het Designated Mailers Protocol (DMP) en Reverse Mail Exchange (RMX). Het nieuwe subcomité heeft de opdracht gekregen deze voorstellen te verenigen tot één standaard.

Het idee achter de voorstellen is de Domain Name System-databank te veranderen zodat e-mailservers kunnen publiceren welke IP-adressen met hen zijn geassocieerd. Internet Service Providers (ISP's) kunnen zo direct controleren of ontvangen e-mails afkomstig zijn van het adres waar het bericht naar verwijst.

Het systeem, mits succesvol, beschermt e-mailservers en eigenaren van individuele mailadressen tegen valse verdenkingen wegens het verzenden van spam. Er zijn al initiatieven aan de gang om dit doel te bereiken, zoals de Trusted Email Open Standard, maar deze projecten hebben weinig volgelingen.

Het probleem van het zogeheten 'e-mail adress spoofing', waarbij de spammer misbruik maakt van bestaande mailadressen van onschuldige gebruikers, is volgens ISP's en antispambedrijven een fundamenteel obstakel voor het aanpakken van het probleem. Spammers wissen hun sporen vaak door onbeschermde mailservers te hacken of andere mailservers te 'kapen'.

Leden van het nieuwe ASRG zijn optimistisch over het nieuwe comité en de kans om het spamprobleem op te lossen met protocollen. "Een technische oplossing is in ieder geval beter dan nieuwe wetgeving of microbetalingen per verzonden bericht", zegt Meng Wong, oprichter en Chief Technology Officer van de Amerikaanse mailserviceprovider Pobox.com. Zijn bedrijf steunt het SPF-protocol en is lid van het subcomité van het ASRG. Pobox.com schatte eerder dit jaar dat meer dan 70 procent van de door het bedrijf verwerkte mails bestaat uit spam.

Wong zegt dat verificatiesystemen zouden moeten werken met een soort reputatiesysteem, dat ontvangers moet helpen de domeinen van spammers te herkennen. "Als we eenmaal reputatiesystemen hebben die werken op basis van domeinen, die spammers niet kunnen vervalsen, maakt het niet uit hoeveel systemen worden gehackt door spammers. Ze moeten nog steeds hun eigen domein gebruiken, en daarop pakken we ze", zegt Wong.

Met een bijdrage van CNets Paul Festa. Lees meer artikels over : anti, spam, protocol

bron: ZDNet / CNet