Antispam : Microsoft pourrait rapprocher CallerID de SPF

Microsoft envisagerait de fusionner CallerID, sa méthode d'authentification d'email, avec SPF (Sender Policy Framework), autre spécification développée par Meng Weng Wong, pour lutter contre le pourriel. Un rapprochement déjà évoqué en janvier 2004, et fermement soutenu par de nombreux FAI, indiquent les deux éditeurs. Concrètement, cela pourrait se traduire par l'intégration de la méthode de vérification de CallerID - jugée plus pertinente par John Levine, membre du groupe AntiSpam à l'IETF (Internet Engineering TaskForce) - à SPF : un simple « couper-coller » de fonctionnalités, selon Wong, qui rappelle ainsi la quasi-similitude des deux spécifications.

Pour mémoire, CallerID et SPF utilisent une méthode similaire de reconnaissance IP, mais n'analysent pas la même origine de l'email : CallerID vérifie l'authenticité du message à partir de l'adresse de réponse (« de »), tandis que SPF ne se base que sur l'adresse « retournée » (bounced address) - adresse de retour lorsque , par exemple, le destinataire reste introuvable.

Rappelons que Yahoo développe, de son côté, DomainKeys, sa propre parade contre les pourriels, mais en s'appuyant sur un système de signature cryptée, placé dans le header du message.