Microsoft förklarar krig mot skräppost

Ja, Bill Gates får spam, precis som alla andra. Skillnaden mellan honom och alla andra är att han kan göra något åt ​​det – verkligen. Om du strövar runt www.microsoft.com/spam , hittar du en krigskassa med information om ämnet – bakgrundsbilder, pressmeddelanden, primers om anti-spam-tekniker. Det finns till och med en personlig uppdatering från Gates själv, skriven i juni förra året. Det är fortfarande ett stort problem, säger han till oss.





Bortsett från det ogynnsamma avslöjandet, tillverkaren av världens mest använda in-boxar – tänk Hotmail, Outlook, Outlook Express, Exchange, MSN och Entourage – har verkligen utropat ett fullständigt krig mot det elektroniska gisselet om produktivitet. Leder offensiven är en föga känd kader av ett 50-tal skräppostbekämpare, av vilka den första kom ut från Microsofts forskningslabb i mars 2003. Denna säkerhets-, teknik- och strategigrupp har sedan dess hjälpt till att väcka stämningar mot ett hundratal spammare, och Microsoft hävdar att den e-postfiltreringsteknik som gruppen har utvecklat blockerar flera miljarder skräppostmeddelanden dagligen. Nu börjar Gates och företaget att distribuera två nya teknologier som riktar sig till servrarna och e-postprogrammen för spammare själva. Detta driver kampen för att bekämpa spam hela vägen ut till den punkt som e-post skickas, säger George Webb, affärschef för spam-busting-teamet.

Vill du leva för evigt?

Den här historien var en del av vårt februarinummer 2005

  • Se resten av frågan
  • Prenumerera

Safety, Technology and Strategy-gruppen är inrymd i Red West, ett satellitcampus cirka en mil från Microsofts vidsträckta huvudkontor i Redmond, WA. Spambekämpningen slog rot efter att en bakgrundsartikel skriven för Gates av Microsofts forskare beskrev hur nya tekniska tillvägagångssätt kan hejda den växande vågen av spam. Vid den tiden arbetade olika Microsoft-produktgrupper oberoende av sina egna anti-spam-program – och den nya enheten chartrades för att förena dessa ansträngningar och bygga en enda teknik som kunde användas brett.



I ett drag som kan verka i strid med Microsofts image, nådde gruppen också ut till lagstiftare, brottsbekämpande myndigheter, internetleverantörer som AOL, Yahoo och Earthlink och e-postsäkerhetsföretag som Brightmail för att hjälpa till att utarbeta lagstiftning, sätta standarder , och starta konsumentutbildningsinsatser för att bekämpa spam. Vi insåg att vi inte kunde arbeta i ett vakuum, inte ens ett stort vakuum som Microsoft, säger Webb, och vi visste att det skulle krävas mer än bara teknik.

Med utgångspunkt i ett sådant samarbete, säger han, gick gruppen med Microsofts enhet för statliga angelägenheter för att hjälpa lagstiftare att utforma CAN-SPAM Act från 2003, som begränsar överföringen av oönskad kommersiell e-post. Det arbetade också med företagets team för digital integritet, vars medlemmar inkluderar veteraner från Interpol och amerikansk brottsbekämpning, för att identifiera olagliga spammare. Som ett resultat inkluderar de 100-tal rättsliga åtgärderna processer mot fem av världens 10 främsta spammare.

På den tekniska fronten utvecklade anti-spam-gruppen SmartScreen, en proprietär filtreringsteknik baserad på statistiska sannolikheter och maskininlärning som analyserar nyckelord, skickad tid och andra egenskaper hos e-post för att identifiera sannolikt spam och sifonera det till en skräppost. e-postmapp som numera är bekant för de flesta e-postanvändare. Webb hävdar att mängden skräppost som når Hotmails inboxar minskade med 60 procent efter SmartScreens introduktion i slutet av 2003.



Avsändar-ID, en av de två nya teknologier som Microsoft förbereder för lansering, tar sikte på två av de största problemen som SmartScreen till stor del missar: spoofing och nätfiske. Ett falskt meddelande låtsas komma från en verklig källa, till exempel en vän, kollega eller bekant organisation. Nätfiske använder ett parodi, som det falska Citibank-meddelandet till Gates, för att locka någon att avslöja finansiella detaljer eller annan nyckelinformation. Avsändar-ID jämför adressen till servern som sänder ett meddelande med en lista över maskiner som är auktoriserade att hantera avsändarens e-post. Meddelanden som inte stämmer kan flaggas för filtrering.

Computational proof, den andra tekniken, är ett mer generiskt anti-spam-vapen. Tanken är att utrusta e-postprogram med programvara som tvingar alla datorer som skickar ett meddelande att pussla lite innan dess överföring accepteras. Varje pussel är unikt – härlett från delar av meddelandet som tidsstämpeln eller från rad – och tar flera sekunder att beräkna. Det är inte ett problem för servrar som skickar normala mängder e-post, men det kan verkligen bromsa en spammare som försöker skicka ut miljontals meddelanden om dagen.

Så kommer allt detta att fungera? Andra som är inblandade i kampen mot spam krediterar Microsoft för sin uppsökande verksamhet och dess teknologi, som kommer att införlivas i Hotmail, Outlook och Exchange, som börjar tidigt i år med Hotmail. Men deras beröm, förutsägbart, är bevakad. Tja, de är Microsoft. Vad de verkligen vill är att alla gör saker på sitt sätt. Men spamproblemet är så hemskt att de är villiga att arbeta med andra människor för en bredare lösning, säger John R. Levine, författare till The Internet for Dummies och ordförande för Internet Research Task Forces anti-spam-forskningsgrupp.



Levine säger att Microsofts kamp med sin inre natur bromsade skräppoststriden förra året, när dess initialt breda patentanspråk på Sender ID-tekniken och betungande krav för licensiering av programmet fick standardiseringsförhandlingarna att bryta samman. Sedan dess, säger han, har Microsoft minskat sina patentanspråk, men de har inte fixat licensen. Och även om beräkningspusseltekniken är briljant, säger han, minskar spammarens växande förmåga att aktivera tiotusentals viruskapade zombie-datorer åt gången dess potentiella effektivitet.

Microsoft är ändå Microsoft – och tack vare sin förmåga att distribuera sin teknologi till miljontals kunder höjer företaget ribban för spammare. I vissa situationer kan SmartScreen och andra kommersiellt tillgängliga tekniker redan blockera så mycket som 95 procent av skräpposten. Om Microsoft effektivt kan arbeta med kunder och rivaler för att skapa kraftfulla blandningar av sin egen och andra framväxande teknologier, kan hotet mot produktiviteten från spam snart vara ett minne blott.

Då kommer Gates äntligen att kunna uppdatera sin skräppostuppdatering online, eftersom det brukade vara ett problem.



Dölj