Bill Gates presenta la visión tecnológica para ayudar a detener el Spam

Transcripción

1 Bill Gates presenta la visión tecnológica para ayudar a detener el Spam Microsoft presenta su política y las propuestas tecnológicas orientadas a ayudar a detener el problema del correo basura, incluyendo el desarrollo del identificador de llamadas para correo electrónico. SAN FRANCISCO - 24 de febrero de El día de hoy, durante su discurso en la Conferencia RSA 2004, el Presidente y Primer Arquitecto de Software de Microsoft Corp., Bill Gates, anunció una visión y propuestas detalladas para terminar con el correo basura (Spam), incluyendo un resumen de la Iniciativa Coordinada para la Reducción del Correo Basura de Microsoft (Microsoft's Coordinated Spam Reduction Initiative, CSRI) y las especificaciones técnicas para la función de identificador de llamadas para correo electrónico (Caller ID for ). "El correo basura (Spam) es actualmente la queja principal de nuestros clientes de correo electrónico, y Microsoft está realizando muchas innovaciones para erradicarlo", aseguró Gates. "Creemos que el identificador de llamadas para correo electrónico y la Iniciativa Coordinada para la Reducción del Correo Basura de Microsoft ayudarán a cambiar el modelo económico para enviar correo basura y desaparecer a quienes distribuyen correo basura (Spam)". Para ser más efectivos en la lucha en contra de del correo basura (Spam), los filtros necesitan información adicional que no está disponible actualmente en el mensaje de correo electrónico. Microsoft cree que algunos cambios relativamente sencillos pero aplicables a toda la infraestructura de correo electrónico son necesarios para proporcionar mayor certidumbre acerca del origen de un mensaje de correo electrónico y permitir a los remitentes legítimos distinguirse más claramente de los remitentes de correo basura (Spam). CSRI es el plan tecnológico de gran alcance de Microsoft para reducir drásticamente el correo basura (Spam) mediante el uso de tecnología. Está basado en tres propuestas para mejorar el filtrado del correo: Establecer una identidad verificable en el correo electrónico similar a un identificador de llamadas. Permitir a los remitentes de correo electrónico de gran volumen demostrar que cumplen con políticas razonables de correo electrónico.

2 Crear alternativas de identificación viables para distinguir remitentes de correo electrónico de menor escala de los distribuidores de correo basura (spammers). Identificador de llamadas para correo electrónico Los filtros actuales de correo basura (Spam) toman en cuenta el origen del mensaje de correo electrónico para determinar si es correo basura (Spam). Sin embargo, actualmente no existe ninguna garantía de que un mensaje de correo electrónico provenga de donde dice hacerlo. "Spoofing", o mandar correo electrónico mostrando ser de alguien cuando en realidad no lo es, es una manera muy común y relativamente sencilla para engañar a los filtros. Además, esta práctica puede representar un riesgo de seguridad cuando se utiliza para enviar virus por correo electrónico. Microsoft ha desarrollado el identificador de llamadas para correo electrónico para ayudar a eliminar el "spoofing" e incrementar la efectividad de los filtros de correo basura (Spam) verificando el dominio del cual proviene el mensaje - similar a lo que hacen los identificadores de llamadas al mostrar el número telefónico de la persona que llama. La propuesta incluye tres pasos para comprobar la identidad del remitente: Los remitentes de correo electrónico, grandes o pequeños, publicarán sus direcciones IP (Protocolo de Internet) para los servidores de correo electrónico en el Sistema de Nombres de Dominio (Domain Name System, DNS) en un formato descrito en la especificación de identificador de llamadas para correo electrónico. Los sistemas de correo electrónico entrante examinarán cada mensaje para determinar el dominio del remitente (es decir, el dominio de Internet del cual supuestamente se envió el mensaje). Los sistemas entrantes de correo electrónico solicitarán al DNS una lista de las direcciones IP del servidor de correo electrónico de salida del dominio responsable por el envío. Verificarán entonces si la dirección IP de la cual se envió el mensaje se encuentra en esa lista. Si no se encuentra la dirección, el mensaje con seguridad ha sido generado para engañar al filtro. Microsoft está avanzando mucho en sus planes por crear una implementación piloto para el identificador de llamadas para correo

3 electrónico en su servicio de correo gratuito, Hotmail. Hotmail comenzará a publicar sus direcciones de IP de salida a principios del verano. Por otro lado, la compañía continúa trabajando con otras organizaciones como Amazon.com, Brightmail Inc., y Sendmail Inc. "Amazon.com está trabajando de manera agresiva para combatir el "spoofing" desde diferentes frentes, y estamos comprometidos con la colaboración con otras compañías en la industria para descubrir soluciones efectivas para el problema del correo basura (Spam) ", explicó Larry Hughes Jr., administrador para Seguridad de TI en Amazon.com. "Estamos ansiosos por trabajar con Microsoft y otras empresas de la industria para evaluar sus propuestas". "La mayoría de los remitentes de correo basura (Spam) disfrazan la fuente de su correo electrónico para evadir a los filtros y la detección de correo basura (Spam) ", comentó Enrique Salem, CEO y Presidente de Brightmail, un proveedor líder de tecnología anti-spam. "Nos emociona unirnos a Microsoft para evaluar esta nueva tecnología de identificador de llamadas de correo electrónico con el fin de promover una identidad verificable de correo electrónico. Creemos que al combinar identidades verificables con nuestro Reputation Service (Servicio de Reputación), mejoraremos nuestra extraordinaria tecnología anti-spam para ayudar a que los correos electrónicos legítimos se entreguen y el correo basura (Spam) no llegue a los buzones de los usuarios". "Las tecnologías de autentificación de remitentes como el identificador de llamadas de Microsoft son esenciales para terminar con el fraude y el correo basura (Spam) en Internet", afirmó Eric Allman, CTO en Sendmail. "La clave para asegurar que estos tipos de tecnologías sean exitosas es la amplia adopción. Los millones de usuarios de Sendmail - incluyendo más de 70 por ciento de las compañías de Fortune incrementan substancialmente la implementación de dichas tecnologías. Nos emociona trabajar con Microsoft en la promoción de la adopción del identificador de llamadas como estándar abierto en Internet". Mejores prácticas para remitentes legítimos de gran volumen No todo el correo electrónico comercial es correo basura (Spam). Muchos negocios legítimos, incluyendo bancos, corredoras de bolsa y compañías de seguros utilizan el correo electrónico para contactar a sus clientes y proporcionar información acerca de sus servicios. Otras organizaciones como líneas aéreas, medios noticiosos y una gran variedad de servicios de venta en

4 línea envían correo electrónico legítimo a sus clientes. Sin embargo, actualmente no existe una manera sencilla para que estas empresas se distingan de los remitentes de correo basura (Spam). Como se detalla en la propuesta CSRI, Microsoft apoya el desarrollo de políticas de comportamiento razonable para enviar correo electrónico comercial, similares a las políticas de comportamiento que las compañías como TRUSTe ( ) y otras han ayudado a crear en el área de la privacidad electrónica. Microsoft considera que una vez que estas políticas comunes se hayan desarrollado conjuntamente, deberán crearse autoridades independientes de correo electrónico (IETAs) para certificar y monitorear a los remitentes de correo electrónico de gran volumen para que cumplan con esas políticas. Microsoft también considera que las organizaciones certificadas por IETA y que cumplan con buenas políticas de comportamiento en correo electrónico deberán ser fácilmente reconocibles por parte de software para filtrado de correo y usuarios finales por medio de listas seguras como evidencia de que el remitente del mensaje no envía correo basura (Spam), lo que permitirá que la tecnología reconozca mejor un mensaje legítimo y lo pueda diferenciar de correo basura (Spam). Alternativas para remitentes más pequeños Las pequeñas organizaciones requerirían algún método alternativo y económico para evitar que su correo electrónico sea clasificado como correo basura (Spam), debido a que cumplir con las políticas de correo electrónico tendría que ser costoso. Para resolver este problema, Microsoft propone que las organizaciones no certificadas paguen en ciclos computacionales en vez de pagar en efectivo. Los remitentes de correo basura (Spam) envían millones de mensajes diariamente para ser redituables pues la tasa de respuesta es muy baja, de forma que sus computadoras emplean sólo una pequeña fracción de segundo para procesar cada mensaje. En el modelo económico de un remitente de correo basura (Spam), el cual emplea 5 o 10 segundos por mensaje podría ser excesivamente caro. No obstante, las empresas más pequeñas que envían pequeños volúmenes de correo electrónico tienen mucho poder de procesamiento disponible. A pesar de que no pueden invertir dinero en un certificado, sí podrían dedicar algunos segundos extra en cada mensaje.

5 Microsoft ha desarrollado una manera para que los remitentes no certificados demuestren que han dedicado algunos segundos en tiempo de procesamiento de la computadora en cada mensaje. Los filtros de correo electrónico podrán entonces reconocer que un remitente no es de correo basura (Spam) pues ha demostrado el comportamiento necesario que puede eliminar la práctica del correo basura (Spam). Compromiso actual Microsoft continúa invirtiendo recursos en la investigación y desarrollo (R&D) de tecnologías anti-spam y continúa buscando maneras innovadoras en que la tecnología puede contribuir a resolver el problema del correo basura (Spam) para los usuarios de todo el mundo. En un plano más amplio, Microsoft considera que se requerirá una visión coordinada que incluya tecnología avanzada, autorregulación industrial, educación en los clientes, una legislación efectiva y acciones policiacas específicas en contra de los remitentes de correo electrónico para resolver el problema del correo basura (Spam). La compañía mantiene su compromiso de trabajar con clientes, socios, industrias, gobiernos y agencias policiacas en todo el mundo para terminar con el correo basura (Spam). Si desea más información acerca de la visión anti-spam de Microsoft, podrá encontrarla en Las especificaciones técnicas para las propuestas CSRI y el identificador de llamadas para correo electrónico están disponibles para todo público en