Microsoft verklaart de oorlog aan spam

Ja, Bill Gates krijgt spam, net als iedereen. Het verschil tussen hem en alle anderen is dat hij er iets aan kan doen - echt waar. Als je ronddwaalt www.microsoft.com/spam , vindt u een oorlogskas met informatie over het onderwerp - achtergronden, persberichten, inleidingen over anti-spamtechnologieën. Er is zelfs een persoonlijke update van Gates zelf, geschreven afgelopen juni. Het is nog steeds een groot probleem, vertelt hij.

Afgezien van die ongunstige onthulling, heeft de maker van 's werelds meest gebruikte in-boxen - denk aan Hotmail, Outlook, Outlook Express, Exchange, MSN en Entourage - inderdaad de volledige oorlog uitgeroepen tegen de elektronische plaag van de productiviteit. Het offensief wordt geleid door een weinig bekend kader van zo'n 50 spambestrijders, van wie de eerste in maart 2003 uit het onderzoekslaboratorium van Microsoft kwamen. dat de door de groep ontwikkelde technologie voor het filteren van e-mail dagelijks enkele miljarden spamberichten blokkeert. Nu beginnen Gates en het bedrijf twee nieuwe technologieën in te zetten die gericht zijn op de servers en e-mailprogramma's van spammers zelf. Dit drijft de strijd om spam te bestrijden op tot het punt waarop e-mail wordt verzonden, zegt George Webb, business manager van het spam-busting-team.

Dit verhaal maakte deel uit van ons nummer van februari 2005

• Zie de rest van het probleem
• Abonneren

De Safety, Technology and Strategy-groep is gehuisvest in Red West, een satellietcampus op ongeveer anderhalve kilometer van het uitgestrekte hoofdkantoor van Microsoft in Redmond, WA. De inspanningen om spam te bestrijden kwamen tot stand nadat een achtergronddocument dat door Microsoft-onderzoekers voor Gates werd geschreven, schetste hoe nieuwe technologische benaderingen de groeiende stroom spam zouden kunnen tegenhouden. In die tijd voerden verschillende Microsoft-productgroepen onafhankelijk hun eigen antispamprogramma's uit - en de nieuwe eenheid werd gecharterd om die inspanningen te verenigen en één enkele technologie te bouwen die breed kon worden ingezet.

In een beweging die misschien in strijd lijkt met het imago van Microsoft, reikte de groep ook contact met wetgevers, wetshandhavers, internetserviceproviders zoals AOL, Yahoo en Earthlink, en e-mailbeveiligingsbedrijven zoals Brightmail om te helpen bij het opstellen van wetgeving, het vaststellen van normen , en start inspanningen voor consumenteneducatie om spam te bestrijden. We realiseerden ons dat we niet in een vacuüm konden werken, zelfs niet in een groot vacuüm als Microsoft, zegt Webb, en we wisten dat er meer voor nodig was dan alleen technologie.

Voortbouwend op een dergelijke samenwerking, zegt hij, heeft de groep zich aangesloten bij de afdeling overheidszaken van Microsoft om wetgevers te helpen vorm te geven aan de CAN-SPAM-wet van 2003, die de verzending van ongevraagde commerciële e-mail beperkt. Het werkte ook samen met het digitale-integriteitsteam van het bedrijf, dat onder meer bestaat uit veteranen van Interpol en de Amerikaanse wetshandhaving, om illegale spammers te identificeren. Als gevolg hiervan omvatten de 100-tal juridische procedures rechtszaken tegen vijf van 's werelds top 10 spammers.

Op technologisch gebied ontwikkelde de antispamgroep SmartScreen, een gepatenteerde filtertechnologie op basis van statistische waarschijnlijkheden en machine learning die trefwoorden, verzonden tijd en andere kenmerken van e-mail analyseert om waarschijnlijke spam te identificeren en deze naar een ongewenste e-mail te sturen. e-mailmap zoals die nu bekend is bij de meeste e-mailgebruikers. Webb beweert dat de hoeveelheid spam die Hotmail-in-boxen bereikt met 60 procent is gedaald na de introductie van SmartScreen eind 2003.

Sender ID, een van de twee nieuwe technologieën die Microsoft klaarmaakt voor release, richt zich op twee van de grootste problemen die SmartScreen grotendeels over het hoofd ziet: spoofing en phishing. Een spoofbericht doet alsof het afkomstig is van een echte bron, zoals een vriend, collega of bekende organisatie. Phishing maakt gebruik van een spoof, zoals het valse Citibank-bericht aan Gates, om iemand ertoe te verleiden financiële details of andere belangrijke informatie te onthullen. Sender ID vergelijkt het adres van de server die een bericht verzendt met een lijst van machines die geautoriseerd zijn om de e-mail van de afzender te verwerken. Berichten die niet op één lijn liggen, kunnen worden gemarkeerd voor filtratie.

Computationele bewijskracht, de tweede technologie, is een meer generiek antispamwapen. Het idee is om e-mailprogramma's uit te rusten met software die elke computer die een bericht verzendt, dwingt een puzzel op te lossen voordat de verzending wordt geaccepteerd. Elke puzzel is uniek - afgeleid van elementen van het bericht zoals de tijdstempel of van de regel - en duurt enkele seconden om te berekenen. Dat is geen probleem voor servers die normale hoeveelheden e-mail verzenden, maar het kan een spammer die miljoenen berichten per dag probeert te Uzi-uiten, echt vertragen.

Dus zal dit allemaal werken? Anderen die betrokken zijn bij de strijd tegen spam, crediteren Microsoft voor zijn bereik en zijn technologie, die begin dit jaar met Hotmail zal worden opgenomen in Hotmail, Outlook en Exchange. Maar hun lof wordt, voorspelbaar, bewaakt. Nou, ze zijn Microsoft. Wat ze echt zouden willen, is dat iedereen de dingen op zijn eigen manier doet. Maar het spamprobleem is zo verschrikkelijk dat ze bereid zijn om met andere mensen samen te werken voor een bredere oplossing, zegt John R. Levine, auteur van The Internet for Dummies en voorzitter van de antispamonderzoeksgroep van de Internet Research Task Force.

Levine zegt dat de worsteling van Microsoft met zijn innerlijke aard de spambestrijding vorig jaar vertraagde, toen de aanvankelijk brede patentclaims op de Sender ID-technologie en de zware vereisten voor het licentiëren van het programma ervoor zorgden dat standaardisatiebesprekingen werden afgebroken. Sindsdien, zegt hij, heeft Microsoft zijn patentclaims verkleind, maar ze hebben de licentie niet gerepareerd. En hoewel de computerpuzzeltechnologie briljant is, zegt hij, vermindert het groeiende vermogen van spammers om tienduizenden door virussen gekaapte zombie-pc's tegelijk te activeren de potentiële effectiviteit ervan.

Toch is Microsoft Microsoft - en door zijn vermogen om zijn technologieën voor miljoenen klanten in te zetten, legt het bedrijf de lat hoger voor spammers. In sommige situaties kunnen SmartScreen en andere commercieel beschikbare technologieën al tot 95 procent van de spam blokkeren. Als Microsoft effectief kan samenwerken met klanten en rivalen om krachtige combinaties van zijn eigen en andere opkomende technologieën te creëren, zou de bedreiging voor de productiviteit die uitgaat van spam binnenkort tot het verleden kunnen behoren.

Dan kan Gates eindelijk zijn online spam-update updaten, waar dat vroeger een probleem was.

zich verstoppen