Veelbelovende antispamtechniek wordt standaard

Begin van het einde voor spam?

23 mei 2007 | Janneke Scheepers Een zeer veelbelovende antispamtechniek is gisteren goedgekeurd als voorgestelde standaard door de Internet Engineering Task Force. Wie weet betekent dit het begin van het einde voor de schier eindeloze stroom junkmail.

DomainKeys Identified Mail (DKIM), gebaseerd op Yahoos authenticatietechnologie DomainKeys en Cisco's Identified Internet, controleert de herkomst van e-mails. Dat is mogelijk door gebruik van digitale handtekeningen. Wel is het nodig dat de zender en de ontvanger beschikken over mailservers die de technologie ondersteunen. Daarom is standaardisering belangrijk; DKIM is nu dicht bij goedkeuring als definitieve internetstandaard.

De technologie werkt eenvoudig. Stel dat PayPal een e-mailnotificatie naar klanten stuurt, dan voegt de mailserver van dit bedrijf een onzichtbare digitale handtekening toe aan de header van de e-mail. Die handtekening en herkomst van de e-mail wordt vervolgens gecontroleerd door de mailservers van de ontvangende partij, bijvoorbeeld Yahoo.

Handtekeningen van geautoriseerde derde partijen zijn overigens toegestaan, zodat uitbesteden van e-mail geen probleem is. Als de handtekening niet klopt, is er waarschijnlijk sprake van spam of een phishing-mail. De internetprovider beslist zelf wat er met deze e-mail gebeurt. Waarschijnlijk wordt deze dan aangemerkt als junkmail.

Reputatie
Vervalsen is geen optie bij de digitale handtekeningen, die gebruikmaken van een publieke en een geheime sleutel. Daarom wordt van DomainKeys op de lange termijn meer verwacht dan van bestaande antispamtechnologieën. Die vertrouwen op methodes zoals het samenstellen van een zwarte lijst of het achterhalen van junkmail op basis van bekende karakteristieken.

Een nadeel is dat de technologie geen junkmail met correcte handtekeningen tegenhoudt, bijvoorbeeld van een legitiem bedrijf. Maar door "reputatieprofielen" samen te stellen en die te publiceren, kan dat probleem op termijn worden opgelost, gelooft Yahoo.

Het bedrijf hoopt dat vele providers van e-mailverzending de DKIM-technologie invoeren, evenals de partijen die de e-mails ontvangen. "Alles hangt nu af van brede adoptie", aldus Yahoo-technicus Mark Delany dinsdag in een blogbericht. DKIM heeft alvast een flinke groep aanhangers, waaronder AOL, EarthLink, IBM, VeriSign, IronPort Systems, Cox Communications en Trend Micro.

Met een bijdrage van Declan McCullagh, ZDNet.com. Lees meer artikels over : domainkeys, spam

bron: ZDNet