Anti-Spam Research Group werkt aan anti-spamplannen

Je zou het haast niet verwachten, maar de Anti-Spam Research Group (ASRG) werkt aan een plan om de overvloed aan spam te beëindigen, zo meldt InternetWeek. Deze onderzoeksgroep heeft de potentie om haar plannen waar te maken, omdat zij aangesloten is bij de Internet Engineering Task Force. De ASRG wil de discussie over de definitie van spam vermijden, en met haar plannen alle ongewenste e-mails aanpakken. Om dit doel te bereiken, wil de anti-spamgroepering een aantal technieken standaardiseren. Een aantal van deze technieken kan al binnen enkele maanden voor resultaten zorgen, terwijl andere pas over een jaar of twee effectief zullen zijn.

De ASRG heeft een zestal basistechnieken voorgesteld, waaronder een herkenningsteken in de e-mail, een reputatiebeoordelingssysteem voor de verzender en het gebruik van kleine boetes voor het verzenden van ongewenste post. De vierde techniek is bekend onder de naam Reverse MX. Met deze technologie stuurt een mailserver een bericht naar het domein waar een e-mail vandaan zegt te komen, waarna het domein kan bevestigen of het bericht ook echt daar vandaan komt. Dit verhindert spammers om andere domeinen te gebruiken om vandaar hun ongewenste stukjes ham te verzenden. Een soortgelijke techniek wordt nu ook door Yahoo, Microsoft en AOL ontwikkeld.

Techniek nummer vijf is meer gericht op de ontvanger van de mail als mens zijnde. De ASRG heeft het plan gevat om met een tweetal buttons de ontvanger de mogelijkheid te geven om aan te geven wat hij wel of niet als ongewenste post beschouwd. De eerste button is de klassieke spamknop, waarmee de gebruiker aan kan geven dat hij met ongewenste en ongevraagde post te maken heeft. De tweede knop is de nieuwe opt-out button, waarmee de gebruiker de ontvangst van ooit aangevraagde nieuwsbrieven en emaillijsten kan stoppen. De laatste techniek de de ASRG voorstelt, heeft betrekking op de verbetering van de bestaande challenge-response e-mailsystemen:

These include challenge-response systems, where unknown e-mail senders automatically receive responses requiring them to take some action -- send a reply, fill out a Web form -- that allows their messages to be released for delivery.

[...] Challenge-response systems work well with consumers who exchange e-mail with a static group of people, not so well with business users who might receive important e-mail from people they've never corresponded with before, Judge said. "In the enterprise, the list of people you communicate with is dynamic. People e-mail to ask for more information about a product, and what are you going to do, send a challenge back to make them prove they are not spammers?" Judge said.

Reacties (12)

[Solstice]

Ik vind het wel vervelend als er bij elke mail dat je verstuurt gekeken wordt naar het domein.
Want nu stuur ik e-mail via de smtp server van mijn ADSL provider. Maar het e-mail adres komt van verschillende providers.
Een oplossing is dan dat elke provider zijn smtp server ook vrij moet zetten van remote relay dmv passwords.
Nu gaat het alleen als de IP in de range van de provider is.

Ik ga over 6 weekjes naar Wenen en zal een kijken wat ze allemaal zeggen bij de IETF.

[Verwijderd]

Met een combinatie van server-side spamfiltering en het spamfilter in mozilla mail mag ik toch zeggen dat er vrijwel geen spam meer in m'n inbox valt. En van false positives heb ik ook geen last

[witchdoc]

Het feit dat je weet dat je geen last hebt van false positieves is voldoende om je methode nutteloos te noemen. Ik wil 100% zeker zijn dat ik nooit een false positive heb zonder dit te checken.
En ja, ook al heb jij een maand lang geen false positive, dat betekend helaas niet dat je over 4 maand geen false positive krijgt (waar toevallig een erg belangrijk bericht in zal zitten volgens Murphy)

[BTB]

Inderdaad. Net m'n Spam-box gecheckt met weer bijna 200 messages, en er zaten TOCH 2 messages in, waarvan 1 belangrijk. Wel een gedoe om dat ding af en toe door te bladeren.

[arjankoole]

Het feit dat je weet dat je geen last hebt van false positieves is voldoende om je methode nutteloos te noemen. Ik wil 100% zeker zijn dat ik nooit een false positive heb zonder dit te checken.

false positives, wat zijn 't? Iemand die ten onrechte geblokkeerd is? Over het algemeen zijn 't legitieme mailtjes, maar verstuurd van open-relay of open-proxy servers. Daar wil ik geen mail van, of het nu belangerijk is of niet. Het is verantwoordelijkheid van de eigenaar om te zorgen dat ze niet geblokkeerd zijn, als ie te dom is om het lek te dichten en zich af te melden, dan hoef ik niets met te ze te maken hebben.

[Verwijderd]

1 maal zie ik Anti-Spam Research Group (ASRG)
en 4 maal zie ik ASGR.

Foutje gemaakt? Even corrigeren

[asing]

Ik werk met MailWasher 2.0 beta oid. Laat hem starten bij het starten van Windows, en heb tevens wat extra woorden als viagra, unsubscribe, click, diploma, enlargement etc.

Alles wat op de blacklist staat wordt automatisch gewist, de rest in één keer via een knop. Mailwasher gooit ze van de server en stuurt de verzender een bericht terug dat het adres niet bekend is. Af en toe glipt er een spambericht doorheen, of moet ik er ééntje markeren. Maar in de meeste gevallen is 1 klik voldoende.

Heb ook wel eens een outlook add-on gebruik (Spam Inspector) maar die bounce-t alleen handmatig en filtert lang niet zo goed.

[Verwijderd]

Mailwasher, omslachtig programma die je steeds moet opstarten voor je je mail wilt lezen, en daarbij, de verzender een bericht sturen dat het adres niet bestaat, werkt dus niet, want het afzenders-adres bestaat niet!!!!

Heerlijk, dat er zoveel aan spam gedacht wordt, alleen jammer dat een hoop ISP's hier niet aan meedoen, terwijl hun dat veel kan schelen op den duur.

inderdaad glippen er bij mij ook goede berichten de trash in, dan beter zo'n knop die ze willen inbouwen voor het aangeven van het wel of niet willen ontvangen.
En als ze eerst verifieeren of het adres van de spammer wel bestaat... als hij je dan toch spamt, kan je hem terug spammen met bestandjes

[pinball]

En als ze eerst verifieeren of het adres van de spammer wel bestaat... als hij je dan toch spamt, kan je hem terug spammen met bestandjes

Das inderdaad haha dikke lol.
Tot een spammer jouw adres als afzender gebruikt...

[vooghel]

Na de toenemende juridische aanpak (nieuws: Verenigde Staten passen anti-spamwetten aan) komt er nu dus ook een technische aanpak van spam. Elk afzonderlijk zijn deze methoden bij lange na niet voldoende, maar met alle methoden gecombineerd wordt het de spammers een stuk moeilijker gemaakt. Nog even en het verzenden van spam kost zoveel moeite en kent zoveel risico's dat het niet meer lucratief is.

[Verwijderd]

Allemaal leuk en aardig, maar een aantal van deze dingen werkt pas als je bestaande software vervangt.
Die reveres-MX challenge response functie moet toch echt geimplementeerd worden in een mail server. En wat gebeurt er als je mail krijgt van een server die het nog niet aan boord heeft? Jouw server mailt terug ter controle maar krijgt daar geen reactie op. Dan maar aannemen dat het spam is? Ik denk dat een systeem wat op die manier begint nooit algemeen geaccepteerd zal worden, veel en veel erger dan de kwaal.
Idem met die "button" voor spam en zo. Eh, die button zal toch niet met elke mail meegestuurd worden? Nee, die zal in je mail client moeten zitten. verwachten ze echt dat iedere computergebruiker een nieuw mail programma installeert?
Zal nog wel wat jaartjes duren voor dit effect heeft lijkt me.

[Verwijderd]

De spam valt goed te filteren, want ik krijg nauwelijks spam. Ik krijg alleen veel virussen de laatste week

Maargoed, het is natuurlijk super dat er steeds meer tegen SPAM gedaan wordt