Microsoft déclare la guerre au spam

Oui, Bill Gates reçoit du spam, comme tout le monde. La différence entre lui et tout le monde est qu'il peut faire quelque chose - vraiment. Si tu te balades www.microsoft.com/spam , vous trouverez une mine d'informations sur le sujet - documents d'information, communiqués de presse, amorces sur les technologies anti-spam. Il y a même une mise à jour personnelle de Gates lui-même, écrite en juin dernier. C'est toujours un problème majeur, nous dit-il.

Mis à part cette révélation de mauvais augure, le fabricant des boîtes de réception les plus utilisées au monde - pensez à Hotmail, Outlook, Outlook Express, Exchange, MSN et Entourage - a en effet proclamé une guerre totale contre le fléau électronique sur la productivité. À la tête de l'offensive se trouve un groupe peu connu d'une cinquantaine de lutteurs anti-spam, dont le premier est sorti du laboratoire de recherche de Microsoft en mars 2003. Ce groupe de sécurité, de technologie et de stratégie a depuis aidé à intenter des poursuites contre une centaine de spammeurs, et Microsoft prétend que la technologie de filtrage des e-mails développée par le groupe bloque quotidiennement plusieurs milliards de messages de spam. Gates et la société commencent maintenant à déployer deux nouvelles technologies qui ciblent les serveurs et les programmes de messagerie des spammeurs eux-mêmes. Cela pousse la bataille pour lutter contre le spam jusqu'au point où l'e-mail est envoyé, explique George Webb, directeur commercial de l'équipe anti-spam.

Cette histoire faisait partie de notre numéro de février 2005

• Voir le reste du numéro
• S'abonner

Le groupe Sécurité, technologie et stratégie est hébergé à Red West, un campus satellite à environ un mile du siège tentaculaire de Microsoft à Redmond, WA. L'effort de lutte contre le spam a pris racine après qu'un document d'information écrit pour Gates par des chercheurs de Microsoft a décrit comment de nouvelles approches technologiques pourraient endiguer la marée croissante de spam. À l'époque, divers groupes de produits Microsoft poursuivaient indépendamment leurs propres programmes anti-spam - et la nouvelle unité a été créée pour unifier ces efforts et créer une technologie unique qui pourrait être largement déployée.

Dans une démarche qui peut sembler contraire à l'image de Microsoft, le groupe a également contacté les législateurs, les forces de l'ordre, les fournisseurs de services Internet tels qu'AOL, Yahoo et Earthlink, et les sociétés de sécurité de messagerie comme Brightmail pour aider à rédiger la législation, établir des normes , et lancer des efforts d'éducation des consommateurs pour lutter contre le spam. Nous avons réalisé que nous ne pouvions pas travailler dans le vide, même dans un grand vide comme Microsoft, dit Webb, et nous savions qu'il faudrait plus que de la technologie.

S'appuyant sur une telle coopération, dit-il, le groupe s'est associé à l'unité des affaires gouvernementales de Microsoft pour aider les législateurs à façonner la loi CAN-SPAM de 2003, qui limite la transmission d'e-mails commerciaux non sollicités. Il a également travaillé avec l'équipe d'intégrité numérique de l'entreprise, dont les membres comprennent des vétérans d'Interpol et des forces de l'ordre américaines, pour identifier les spammeurs illégaux. En conséquence, les quelque 100 actions en justice incluent des poursuites contre cinq des 10 plus grands spammeurs au monde.

Sur le plan technologique, le groupe anti-spam a développé SmartScreen, une technologie de filtrage propriétaire basée sur des probabilités statistiques et l'apprentissage automatique qui analyse les mots-clés, le temps d'envoi et d'autres caractéristiques des e-mails pour identifier les spams potentiels et les détourner vers un courrier indésirable. dossier mail comme ceux que connaissent désormais la plupart des utilisateurs de messagerie. Webb affirme que la quantité de spam atteignant les boîtes de réception Hotmail a chuté de 60% après l'introduction de SmartScreen fin 2003.

Sender ID, l'une des deux nouvelles technologies que Microsoft prépare pour la sortie, s'attaque à deux des plus gros problèmes largement ignorés par SmartScreen : l'usurpation d'identité et le phishing. Un message frauduleux prétend provenir d'une source réelle, comme un ami, un collègue ou une organisation familière. L'hameçonnage utilise une parodie, comme le faux message de Citibank à Gates, pour inciter quelqu'un à révéler des détails financiers ou d'autres informations clés. Sender ID compare l'adresse du serveur transmettant un message à une liste de machines autorisées à traiter le courrier électronique de l'expéditeur. Les messages qui ne s'alignent pas peuvent être signalés pour filtrage.

La preuve informatique, la deuxième technologie, est une arme anti-spam plus générique. L'idée est d'équiper les programmes de messagerie d'un logiciel qui oblige tout ordinateur envoyant un message à travailler un petit puzzle avant que sa transmission ne soit acceptée. Chaque puzzle est unique - dérivé d'éléments du message tels que l'horodatage ou la ligne - et prend plusieurs secondes à calculer. Ce n'est pas un problème pour les serveurs qui envoient des volumes normaux de courrier électronique, mais cela pourrait vraiment ralentir un spammeur essayant d'envoyer des millions de messages par jour.

Alors, tout cela fonctionnera-t-il ? D'autres personnes impliquées dans la lutte contre le spam attribuent à Microsoft son rayonnement et sa technologie, qui seront intégrées à Hotmail, Outlook et Exchange, à partir du début de cette année avec Hotmail. Mais leurs éloges, comme on pouvait s'y attendre, sont réservés. Eh bien, ils sont Microsoft. Ce qu'ils aimeraient vraiment, c'est que tout le monde fasse les choses à sa façon. Mais le problème du spam est si terrible qu'ils sont prêts à travailler avec d'autres personnes pour une solution plus large, déclare John R. Levine, auteur de The Internet for Dummies et président du groupe de recherche anti-spam de l'Internet Research Task Force.

Levine dit que la lutte de Microsoft avec sa nature intérieure a ralenti la lutte contre le spam l'année dernière, lorsque ses revendications de brevet initialement larges sur la technologie Sender ID et les exigences onéreuses d'octroi de licence pour le programme ont entraîné l'échec des pourparlers de normalisation. Depuis lors, dit-il, Microsoft a réduit ses revendications de brevet, mais ils n'ont pas corrigé la licence. Et bien que la technologie de puzzle informatique soit brillante, dit-il, la capacité croissante des spammeurs à activer des dizaines de milliers de PC zombies piratés à la fois atténue son efficacité potentielle.

Pourtant, Microsoft est Microsoft – et grâce à sa capacité à déployer ses technologies auprès de millions de clients, l'entreprise place la barre plus haut pour les spammeurs. Dans certaines situations, SmartScreen et d'autres technologies disponibles dans le commerce peuvent déjà bloquer jusqu'à 95 % du spam. Si Microsoft peut travailler efficacement avec ses clients et ses concurrents pour créer de puissants mélanges de ses propres technologies et d'autres technologies émergentes, la menace pour la productivité posée par le spam pourrait bientôt appartenir au passé.

Ensuite, Gates pourra enfin mettre à jour sa mise à jour de spam en ligne, ce qui était un problème.

cacher