微软、雅虎、美国在线三大电子邮件服务巨头合作的“发信人身份识别”技术能否让垃圾邮件从我们身边走开?
如果你一直被Outlook或雅虎邮件等等邮箱中的一长串来路不明的“垃圾”所扰,也许两年后的你可以大声地说,“见鬼去吧!”
有数据指出现在全球的电子邮件流量中有80%都是垃圾邮件。但事实上反垃圾邮件技术几乎在垃圾邮件诞生之初就出现了,当时的关键字是“过滤”。无论是早期的“黑白名单”还是对标题、正文、附件进行关键字匹配的内容过滤,直至现在流行的对垃圾邮件进行特征分析的反垃圾邮件工具都是以“过滤”为核心技术的。
但这一技术太不完美,正如中国教育和科研计算机网紧急响应组、清华大学博士段海新说,目前大多数公司的产品都是从不同的入手点来改良这些“传统技术”的弱点,希望整合出一个处理效率高、误判率低的产品。不过垃圾邮件的变化趋势让它们难以如愿以偿,如文字干扰信息的增加,用图片、不同格式的压缩包传送内容等等。而要处理这样的内容往往不可避免地要以降低产品效率为代价。
认定“你是谁”
的确,你可以经常听到反垃圾邮件公司对于它们产品工作效率“出言谨慎”话,“我们可以把合格数量控制到90%~95%”,而盖茨引以为豪的SmartScreen技术6个月来在Hotmail上取得的过滤成绩也只是95%。
事实上,十封信里若有一两封垃圾信并不会特别影响工作,最多导致人们心情不悦。但有业内人士讽刺说,漏网之鱼数量不多只是因为垃圾邮件的制造者并未好好地研究技术,如果是一个反垃圾邮件公司的技术人员捣乱的话,他的垃圾邮件可能防不胜防!而我们一直在使用的SMTP(Simple Mail Transfer Protocol,即简单邮件传输协议)就从不怀疑发件人是否正在掩饰真实身份和位置,因而成为了垃圾邮件制造者的工具,显然,要除掉这个漏洞将是需要触及整个SMTP协议的硕大工程,不过,还是有巨头公司充当了先锋。
在分别酝酿和研发了半年之后,微软、雅虎、EarthLink以及时代华纳旗下子公司美国在线等数家公司已经开始合作测试验证电子邮件发送者身份的技术,并表示将敦促其它电子邮件系统运营商参与该计划。这将整合出一种新的被称为 “发信人身份标识(Sender ID)”的标准以判断出电子邮件的确切来源,从而降低垃圾邮件以及域名欺骗等行为发生的可能。同时,这种新标准也已经被提交至互联网工程任务小组(IETF),希望能够通过审核并作为业内的统一标准。




