Bill Gates presentó sus ideas para acabar con el spam en el Foro Económico Mundial de Davos, mientras que AOL prueba el substituto del SMTP, que también debería contribuir a acabar con esta lacra.

No hay lugar a dudas que, junto con los virus, el spam es hoy por hoy el principal problema de Internet. Un porcentaje cada vez más alto de todos los mensajes de correo electrónico que se envían y reciben a día de hoy en la Red son anuncios de Viagra, páginas pornográficas o programas informáticos con el precio muy rebajado porque son piratas. Esta tendencia, que los expertos predicen que aumentará espectacularmente durante este año, puede hacer que en un futuro próximo el número de internautas decrezca en lugar de aumentar, ya que se podría llegar a inutilizar el servicio de correo electrónico por la poca practicidad de tener que estar eliminando de forma continuada el spam que recibimos en nuestros buzones. Si a todo esto añadimos una actitud agresiva por parte de los "spammers" (nombre con el que se conoce a los que envían spam) que últimamente vienen utilizando virus para convertir las propias máquinas de los usuarios en expendedoras de Spam y atacar a los proyectos que luchan contra el Spam, tenemos ante nosotros un panorama muy desolador.

Recientemente, un estudio llevado a cabo por la Trans Atlantic Consumer Dialogue (TACD, que se autodefine como un foro de 65 entidades europeas y norteamericanas de defensa del consumidor) revelaba que el número de usuarios que realiza compras online ha decrecido por miedo al spam, tendencia que puede agudizarse en un futuro. Y es que a los internautas les está haciendo cada vez menos gracia tener que dar su dirección de correo electrónico para registrarse en un sitio web, sea de lo que sea. Dicho informe puede verse en

Report of TACD's online survey on spam, Oct - Dec 2003
http://www.tacd.org/docs/?id=225

Los filtros anti-spam han demostrado no ser una herramienta decisiva en la lucha contra los spammers, por lo que cabe considerar nuevas herramientas y tácticas. Y eso es, precisamente, lo que ha pensado el presidente de Microsoft, Bill Gates, que recientemente y en el marco del Foro Económico Mundial celebrado en Davos (Suiza) presentó sus ideas para acabar con el spam a largo plazo.

La primera propuesta de Gates es la de como detectar que alguien está haciendo spam, y esto se consigue mediante un control rutinario del tráfico de salida de su computadora, considerando la diferencia entre lo que sería un tráfico normal y uno excesivo. Mandar uno o dos mensajes de cuando en cuando no supone ningún problema, pero las sospechas podrían recaer sobre alguien que manda miles de mensajes diarios.

Ahora bien ¿donde se encuentra el límite? En iMàtica, por poner un ejemplo, gestionamos nuestras listas de correo desde nuestro propio servidor, no utilizando (al menos por el momento) ningún servicio comercial de envío de listas por miedo a que las direcciones de nuestros suscriptores puedan ser robadas por un spammer. Durante el fin de semana enviamos gran cantidad de correo electrónico ¿constituiría esto una muestra de spam para el sistema de Gates?

Otra idea, esta ya para combatir directamente al spam, es la de hacer pagar por el correo electrónico clasificado como spam. Si el receptor del mensaje lo devuelve alegando que es spam, el emisor debería pagar por este mensaje. No obstante, este sistema presenta el problema de los mensajes donde el emisor oculta su verdadera dirección, la cual debe ser investigada manualmente. En el caso de que el mensaje fuera aceptado por el receptor, ni este ni el emisor deberían pagar nada.

Y precisamente en este último punto, el verificar que un mensaje ha salido del buzón al que realmente dice pertenecer, es en el que está trabajando AOL con su nuevo protocolo SPF (Sender Permitted Form), y que vendría a substituir al SMTP.

Este nuevo protocolo se basa en un proceso de comprobación del dominio de la dirección del emisor contra la IP del cliente de correo que ha enviado el mensaje. De esta forma, y haciendo una comprobación en los servidores DNS, podemos establecer si el remitente ha sido falseado o no.

AOL está actualmente realizando pruebas con este sistema que, en caso de ser implementado, no será seguramente la solución definitiva contra el spam, pero sin lugar a dudas significa una traba muy importante para aquellos que viven del correo basura.

Puede encontrarse más información sobre el SPF en

SMTP+SPF: Sender Permitted From
http://spf.pobox.com/