Lutte anti-spam : Microsoft amende Sender-ID et renoue avec AOL

Microsoft a amendé sa technologie Sender-ID conçue pour le filtrage des e-mails. Présentée à l'origine au début de l'été, Sender-ID a été très critiqué par les partisans de l'Open Source (notamment la fondation Apache et le projet Debian), mais aussi par des grands de l'internet comme AOL, du fait des conditions de la licence de Microsoft et des risques liés au dépôt d'un brevet sur la technologie par le géant de Redmond. La nouvelle version de Sender ID, soumise à l'IETF lundi 25 octobre, a pour objectif de résoudre le conflit avec la communauté du libre, explique Meng Weng Wong de Pobox.com, l'un des co-auteurs de la spécification révisée.

Comme la première mouture, Sender ID "bis" vise à lutter contre les techniques utilisée par les spammeurs pour diffuser leur pourriels, notamment contre la pratique de masquage (spoofing) de l'origine du message. La technologie combile le Caller ID, développé par Microsoft, et le Sender Policy Framework (SPF), développé by Meng. L'une des idées centrales de la technologie est d'inscrire dans le DNS des informations sur les serveurs d'e-mail des entreprises pour permettre la vérification du champ "mail-from" des messages. Un complément consiste à vérifier l'une des adresses contenues dans l'en-tête de message connue sous le nom "purported responsible address" (PRA).

C'est justement sur cette dernière technique que les dissentions étaient apparues, Microsoft ayant breveté certains algorithmes de vérification de PRA. De plus certains responsables de la communauté du libre critiquaient l'obligation de vérifier et le PRA et le SPF dans la proposition initiale.

La nouvelle mouture de la spécification soumise par Microsoft permet désormais de ne vérifier que le SPF ou le PRA, une modification subtile qui permet à Microsoft de se prévaloir du soutien d'AOL qui avait rejeté la mouture précédente. Microsoft espère que la spécification se verra accorder un statut expérimental à l'IETF, mais ne sait pas si elle obtiendra une approbation formelle. Toutefois, l'éditeur entend tout faire pour promouvoir son adoption par les FAI. HotMail, le service d'e-mail de la firme devrait ainsi utiliser Sender-ID dans les mois à venir.