?Alternatief voor SMTP maakt einde aan spam?

Simple Mail Transfer Protocol te soepel voor bulkmailers

04 augustus 2003 | Marc Hijink De snelste manier om spam op te lossen is SMTP veranderen, het Simple Mail Transfer Protocol waarmee alle e-mail verstuurd wordt. Volgens de Amerikaanse computerwetenschapper Suzanne Sluizer is SMTP te vriendelijk voor spammers en virusschrijvers, omdat er geen speciale authenticatie vereist is voor het verzenden van mail.

Elk mailtje dat u verstuurt, wordt verzonden door de SMTP-server van uw bedrijf of uw provider. Het protocol controleert niet de indentiteit van elke gebruiker, zodat spammers en virusschrijvers de vrije hand hebben. Volgens Suzanne Sluizer, een van de computerwetenschappers die in 1981 aan de wieg stond van SMTP's voorloper, zijn de omstandigheden voor e-mailgebruik zo ingrijpend veranderd dat het tijd is voor een nieuw protocol.

Sluizer, indertijd werkzaam op het Information Sciences Institute in Californië: ?Toen SMTP ontworpen werd, waren er bij Arpanet, de voorloper van internet, misschien een paar duizend sites die met elkaar in verbinding stonden. Met zo'n beperkt wetenschappelijk netwerk kon je de gebruikers wel vertrouwen, maar bij de huidige massale, commerciële vorm van internet is dat model niet meer bruikbaar.? Behalve spam verbieden en spammers strafrechtelijk achtervolgen, moet er dus ook op het gebied van de onderliggende techniek het een en ander verbeteren. Het belangrijkste speerpunt volgens Sluizer: de mogelijkheid om te controleren of de afzender in de mailheader wel degene is die de mail verstuurt.

Beveiligde omgeving
Er zijn inmiddels wel uitbreidingen voor het SMTP-protocol, die een vorm authenticatie mogelijk maken door SMTP te draaien in een beveiligde SSL/TLS omgeving. Het nadeel is echter dat de server zelfs bij die vorm van authenticatie nog steeds niet weet of de afzender ook daadwerkelijk de persoon is die het mailtje verstuurt, in plaats van een malafide spammer of virus. Daarvoor is in feite de registratie van honderd miljoenen internetters vereist, en dat lijkt een weinig haalbare optie.

Een mogelijke oplossing is de invoering van een tweede protocol naast SMTP, waarbij e-mailberichten van vertrouwde personen en instanties een watermerk mee krijgen. Bijvoorbeeld door een zogenoemde Trusted E-mail Open Standard (TEOS) aan het bestaande SMTP-protocol toe te voegen. Microsoft pleit ondertussen voor authenticatie door middel van DNS (Domain Name System), dat het spoofen (nabootsen van andermans indentiteit) een stuk lastiger maakt. Lees meer artikels over : smtp, spam, sluizer

bron: ZDNet