Diario Tecnologico - Propuesta unificada antispam

Microsoft y Meng Wong fusionan sus respectivas propuestas antispam "Caller ID" y "SPF" en forma de una solución unificada que permita a la industria adoptar un estándar de autentificación de mails.

Con la intención de evitar el "spoofing" y el "phishing" de dominios, Microsoft Corp, autor de Caller ID para propuestas de E-mail, y Meng Wong, co-fundador y tesorero de Pobox.com y autor del Sender Policy Framework (SPF), anunciaron ayer que han acordado converger sus dos propuestas en una sola especificación diseñada para ayudar a eliminar el "spoofing" de dominios y para ofrecer una mayor protección contra los esquemas de "phishing".

Al ofrecer una especificación unificada, Microsoft y Wong esperan simplificar la adopción de la industria de la tecnología de autentificación de email, a la vez que ayudar a ofrecer cada vez más protección anti-"spam" a todos los usuarios de correo electrónico del mundo.

"Spoofing," o mandar email con la intención de suplantar a otra persona es una modo cada vez más común y nada complicado para que los "spammers" intenten saltarse los filtros. Esto puede suponer también un riesgo de seguridad en tanto en cuanto se pueden contraer virus o "phisher scams", que pretenden engañar a los usuarios divulgando información personal como los números de las tarjetas de crédito o contraseñas de cuentas al pretender proceder de fuentes legítimas, como un banco del usuario.

Caller ID y SPF quieren prevenir el "spoofing" al confirmar de qué dominio proviene el mensaje aumentando así la eficacia de los filtros anti-"spam".

Bajo la propuesta de fusión, las organizaciones podrán publicar información acerca de sus servidores actuales de Email, como direcciones IP, en el Domain Name System (DNS) empleando el formato estándar XML. La compatibilidad hacia atrás será ofrecida por distintos dominios que ya se han publicado en formato SPF TXT.

Una especificación formal se publicará el próximo mes y se enviará al cuerpo de estándares Internet Engineering Task Force (IETF) para su evaluación y revisión, como parte de su trabajo para definir estándares eficaces de industria en contra del "spam".

"Estamos encantados de ver como Microsoft y la comunidad SPF trabajan juntos en una especificación unificada para la identificación IP del remitente," comentó Andrew Newton, co-presidente del grupo de trabajo MADRID de la IETF. "Microsoft y Meng Wong presentaron esta propuesta conjunta al grupo de trabajo MARID la pasada semana, y somos muy optimistas al respecto de que esta propuesta ofrecerá el tipo de solución que MARID está buscando."

"El matrimonio entre SPF y Caller ID es un gran avance en la lucha contra el "spam", ya que consolida la fuerza de ambas propuestas para ofrecer un protección aún mayor contra el "spoofing" y los esquemas "phishing"," dijo Wong. "A través de una colaboración de industria continuada y una adopción extendida de esta nueva especificación, esperamos reducir aún más el impacto del "spam" en los usuarios del correo electrónico de todo el mundo."

"La convergencia de estas dos especificaciones técnicas es un paso fundamental en nuestros esfuerzos para eliminar el problema del "spam" y una gran premio para los usuarios del correo electrónico de todo el mundo," comentó Ryan Hamlin, director general del grupo de tecnología anti-"spam" y estrategias de Microsoft. "Al trabajar junto a Meng Wong y la comunidad SPF, queremos crear una especificación técnica que crea que toda la industria pueda mejorar y pueda eliminar el "spoofing" de dominios y ayude a restaurar la confianza y el valor de los usuarios del correo electrónico."

"El "spoofing" es uno de los primeros u más nefastos trucos para propagar este tipo de correo no deseado, el "spam"," comentó Matt Cain, vicepresidente senior de la firma de analistas de industria META Group Inc. "La fusión de Caller ID y SPF en una sola especificación de autentificación del remitente compatible y basada en DNS representa un gran paso hacia adelante para la industria que lucha contra la plaga del "spam"."

Para una mayor eficacia en la lucha contra los mensajes no deseados, los filtros necesitan información adicional que no está disponible en la actualidad en los mensajes de correo electrónico. Al hacer simples pero importantes cambios en la infraestructura email, como los realizados en la propuesta de fusión SPF-Caller ID, se puede ofrecer una mayor certeza del origen de un mensaje y permite que los remitentes legítimos se distingan con más claridad que los "spammers".

Enlaces relacionados
www.microsoft.com
Fuente: Hispamp3.com