Anti-spammers willen verzenders ongewenste mail via domein opsporen

Onderzoeksgroep bepleit technische oplossing

27 oktober 2003 | Jeff Ronge Een nieuwe anti-spamvereniging wil verschillende spambestrijdingsmethoden combineren, om te kunnen controleren of de verzender van een e-mail het bericht ook daadwerkelijk heeft verstuurd.

De Anti-Spam Research Group (ASRG) van de Internet Research Task Force (IRTF) vormde eerder deze maand een sub-comité om de verschillen uit te bannen tussen de concurrerende protocollen, die allemaal hetzelfde doel hebben: verifiëren of de afzender van een e-mail is wie hij beweert te zijn.

Een dergelijke verificatie vindt niet plaats niet bij veelgebruikte Simple Mail Transfer Protocol (SMTP). De roep om revisie of zelfs vervanging van het omstreden protocol klinkt dan ook steeds luider. Er zijn daarnaast verschillende voorstellen ingediend bij de IRTF om e-mail-verificatie te realiseren zonder SMTP geheel af te schaffen. Deze omvatten Sender Permitted From (SPF), het Designated Mailers Protocol (DMP) en Reverse Mail Exchange (RMX). Het nieuwe sub-comité heeft de opdracht gekregen deze voorstellen in één standaard te verenigen.

Het idee achter de voorstellen is om de Domain Name System-database zo te veranderen dat e-mailservers in staat zijn de met hen geassocieerde ip-adressen te publiceren. Internet service providers (ISP's) kunnen dan direct controleren of ontvangen e-mails afkomstig zijn van het adres waarnaar het bericht verwijst.

Mits succesvol, beschermt het systeem e-mailservers en eigenaren van individuele mailadressen tegen valse verdenkingen wegens het verzenden van spam. Er bestaan reeds enkele projecten om dit doel te bereiken, waaronder de Trusted Email Open Standard, maar deze vinden vooralsnog weinig navolging.

Het probleem van 'e-mail adress spoofing', waarbij de spammer misbruik maakt van bestaande mailadressen van onschuldige gebruikers, is volgens ISP's en antispambedrijven een fundamenteel obstakel voor het aanpakken van het probleem. Spammers wissen hun sporen vaak door onbeschermde e-mailservers te hacken of andere e-mailservers te 'kapen'.

Leden van de nieuwe ASRG zijn echter optimistisch over het nieuwe comité en de kans het spamprobleem via protocollen op te lossen. "Een technische oplossing is in ieder geval beter dan nieuwe wetgeving, of micro-betalingen per verzonden bericht", aldus Meng Wong, oprichter en chief technology officer van de Amerikaanse e-mail service provider Pobox.com. Zijn bedrijf steunt het SPF-protocol en is lid van het subcomité van de ASRG. Pobox.com beraamde eerder dit jaar dat meer dan 70 procent van de door het bedrijf verwerkte e-mails uit spam bestaat.

Wong is van mening dat verificatiesystemen met een soort reputatie-systeem zouden moeten werken, dat ontvangers helpt de domeinen van spammers te herkennen. "Als we eenmaal reputatie-systemen hebben die werken op basis van domeinen, en die spammers niet kunnen vervalsen, dan maakt het niet uit hoeveel systemen ze hacken. Ze moeten nog steeds hun eigen domein gebruiken, en daarop pakken we ze", zegt hij.

Met een bijdrage van CNet's Paul Festa. Lees meer artikels over : anti, spam, protocol

bron: ZDNet / CNet