Bill Gates a déclaré: "dans deux ans, le spam sera résolu" en 2004. Cela fait maintenant dix ans plus tard et plus de 70% des e-mails sont du spam, selon Kaspersky . Pourquoi le spam est-il toujours un tel problème?
Bien que les spams ne soient jamais corrigés tant que les e-mails sont présents, la situation s'est un peu améliorée. Les filtres anti-spam sont devenus beaucoup plus efficaces. Il est facile d'oublier à quel point ils se sont améliorés au cours de la dernière décennie.
Les gens tombent toujours dans le spam
«Spam» est juste un terme pour les messages électroniques en masse non sollicités. Le spam englobe tout, des publicités pour des produits et services, des médicaments, du contenu pornographique, des escroqueries financières, des programmes de pompage et de vidage boursiers, des logiciels malveillants, du phishing et tout le reste.
EN RELATION: Sécurité en ligne: décomposition de l'anatomie d'un e-mail de phishing
Pour beaucoup d'entre nous, les spams sont des formules et leurs astuces sont si évidentes. Il est facile de regarder les spams et de rire, mais la triste réalité est que les gens continuent de tomber amoureux du spam. Peut-être tombent-ils amoureux de l'ancien e-mail du «prince nigérian» et perdent de l'argent, achètent un centime qu'ils voient annoncé dans le spam, commandent des produits pharmaceutiques bon marché d'une pureté douteuse, tombent pour un malin phishing email , ou cliquez sur un lien et téléchargez des logiciels malveillants. Il y a des gens qui tombent tous les jours dans ces spams. S'il n'y en avait pas, nous ne verrions pas autant de spam.
Le spam est bon marché à envoyer
Le spam est très bon marché à envoyer. Pour livrer un morceau de courrier dans votre boîte aux lettres physique, il faut que quelqu'un rassemble la lettre, adresse le courrier, paie les frais de port et l'apporte au bureau de poste. Le seul affranchissement rendrait ce coût prohibitif. C’est pourquoi nos boîtes aux lettres ne sont pas remplies de lettres de «princes nigérians» et de pharmacies douteuses.
D'autre part, les e-mails sont faciles à envoyer. Il ne faut pas beaucoup de ressources informatiques pour envoyer d'énormes quantités d'e-mails, et il n'y a pas d'équivalent à l'affranchissement pour coûter de l'argent aux spammeurs. Les spammeurs peuvent même utiliser des ordinateurs infectés - ou des botnets - pour envoyer ces e-mails, afin qu'ils n'aient pas à payer leurs propres ressources informatiques légitimes.
L'envoi de spam est pratiquement gratuit. Pour cette raison, peu importe que la majorité des gens ne tombent jamais dans un spam. Si une seule personne sur 50 000 qui reçoit un e-mail tombe sous le charme, cela peut suffire au spammeur pour réaliser un profit. Pour les e-mails d'escroquerie financière, les escrocs peuvent probablement faire un bon salaire si une personne sur un million seulement tombe amoureuse de son tour et envoie de l'argent.
Il n’ya pas un seul point où le spam peut être coupé
Aucune organisation ne contrôle le courrier électronique, ce qui est différent de nombreux autres services de communication fermés. Prenez Facebook, par exemple. Si le spam devient un problème majeur sur Facebook, les ingénieurs de Facebook peuvent voir les informations de spam et les bloquer à la source. Une fois qu'ils ont identifié le spammeur, ils peuvent supprimer tout leur spam afin que personne sur Facebook ne le voie. Ils peuvent vous empêcher de communiquer avec des personnes que vous ne connaissez pas ou vous limiter à un certain nombre de messages envoyés par heure. Ils peuvent analyser tous les messages et bloquer ceux qui ressemblent à du spam. Leurs modifications résoudraient le problème pour tout le monde sur Facebook. Facebook dirige le spectacle ici.
Le courrier électronique est différent. Tout le monde peut gérer ses propres serveurs de messagerie et de nombreux e-mails sont envoyés à des personnes qui ne figurent pas dans les carnets d'adresses de l'autre. Un serveur de messagerie peut envoyer autant d'e-mails qu'il le souhaite. Même après qu'un message est marqué comme spam dans Gmail, Outlook.com et Yahoo! Mail, il ne peut pas être marqué comme spam sur d'autres services de messagerie. Les serveurs de messagerie sans bons filtres anti-spam seront vulnérables. Il n’ya pas un seul point où le spam peut être coupé pour absolument tout le monde.
Lutter contre le spam
Alors, comment pourrions-nous même commencer à résoudre le problème du spam? Eh bien, nous pourrions adopter des lois rendant le spam illégal, faire en sorte que les services légitimes arrêtent les spammeurs qui utilisent leurs services et développer de bons filtres anti-spam pour empêcher autant de spams que possible d’atteindre les boîtes de réception des utilisateurs. Nous avons fait toutes ces choses, mais les lois ne peuvent pas atteindre les pays étrangers et les filtres anti-spam ne seront jamais parfaits.
Pourquoi Microsoft n'a-t-il pas résolu le spam?
Bill Gates a déclaré à Microsoft travaillait sur trois approches pour résoudre le spam en 2004.
- Un «défi» que seul un humain pouvait résoudre. En d'autres termes, vous enverrez un e-mail à quelqu'un et devez répondre à une question qui prouve que vous êtes un humain - pensez aux CAPTCHA pour les e-mails.
- Un «casse-tête de calcul» qu'un ordinateur envoyant quelques e-mails pourrait facilement résoudre, mais un ordinateur envoyant de nombreux e-mails prendrait beaucoup de temps à résoudre. Cela rendrait pratiquement impossible pour les ordinateurs d'envoyer des e-mails en masse.
- Un niveau de «risque monétaire» intégré à l'envoi d'e-mails. Vous devrez peut-être payer pour envoyer un e-mail, et si cet e-mail n'était pas sollicité, l'argent serait conservé. Cela ajouterait un coût à l'envoi d'e-mails, ce qui rendrait le spam trop cher à envoyer pour le retour des spammeurs. Bill Gates était très intéressé par cette solution.
Ces idées posent de nombreux problèmes: les entreprises qui envoient des e-mails automatisés légitimes, comme des reçus d’achat en ligne, ne seraient pas en mesure de résoudre un problème pour chacune et ne souhaiteraient pas investir dans des ressources informatiques supplémentaires. Et personne ne veut connecter une carte de crédit à son compte de messagerie et payer de l'argent chaque fois qu'il envoie un e-mail.
Le vrai problème avec ces idées est qu'elles ne sont pas compatibles avec le fonctionnement actuel des e-mails. Microsoft ne peut pas simplement changer la façon dont les e-mails fonctionnent par eux-mêmes - même s’ils ont changé la façon dont Hotmail, Outlook et Exchange traitaient les e-mails, ils devraient toujours interagir avec tous les autres services et serveurs de messagerie. Microsoft aurait dû convaincre toute une industrie de passer à une nouvelle norme pour l'envoi de messages avec ces fonctionnalités anti-spam intégrées. C'était probablement une tâche presque impossible, mais ils n'ont même jamais essayé.
Plutôt que de résoudre le spam, nous avons été contraints de développer de meilleurs filtres anti-spam pour le bloquer. Si vous utilisez un service tel que Gmail, Outlook.com ou Yahoo! Mail, vous disposez de bien meilleurs filtres anti-spam qu'il y a dix ans. Il est impossible de corriger les spams sans modifier le fonctionnement des e-mails. Le problème ne sera donc jamais complètement résolu.
Image Credit: Stephen Then sur Flickr , On Innovation on Flickr