GMail se ha revelado como uno de los mejores servicios de correo en la detección de spam, pero la gente de Google quiere ir un paso más allá y evitar que se utilicen direcciones GMail para el envío del spam. Es habitual en los spammers utilizar alguna técnica de pishing, es decir, que figure como remitente una dirección de un dominio diferente al utilizado realmente para enviar el correo con spam. Para luchar contra esta técnica y reducir el spam se han ido planteando distintas tecnologías. Entre ellas parecía que iba a conseguir ser declarada estándar Sender ID de Microsoft, pero finalmente fue rechazado por la oposición del software libre. Otra de las alternativas de las que hemos hablado con detalle es DomainKeys de Yahoo, que puede ser la elegida por GMail a tenor de lo mencionado en una lista del IETF referenciada por Slashdot y que indican que ya están haciendo pruebas con la misma.
DomainKeys se basa en que cada servidor de correo SMTP que implemente este sistema de Yahoo deberá firmar con su clave privada los correos enviados por sus usuarios, de manera que el servidor que reciba los correos pueda contrastar que el correo proviene del servidor que aparece como emisor. Así para que realmente funcione necesita que los dos servidores (en este caso GMail y el receptor del correo) lo tengan implementado. Cuando al servidor receptor de correo le llegue un email con dirección remitente perteneciente a GMail comprobará que está firmado por el aútentico servidor de GMail (DomainKeys utiliza RSA). De esta manera DomainKeys es transparente al usuario.
En principio sólo son pruebas, no por ello esta tecnología de Yahoo sea la finalmente elegido por GMail. Tras el rechazo de SenderID, era de esperar que Google no fuese a salvar a la tecnología de Microsoft, aunque este movimiento es probable que abra el mismo debate respecto a DomainKeys desde el software libre.
Saturday, October 23, 2004
Correo : Gmail prueba DomainKeys de Yahoo para luchar contra el spam
Enviado por Antonio Ortiz el 18/10/2004 10:27:14