L'une des plus importantes organisations anti-spam fait appel aux FAI pour diminuer la quantité de pourriels qui aboutit dans nos boîtes. Le MAAWG (Messaging Anti-Abuse Working Group) a expliqué, la semaine dernière, au cours d'une réunion en Allemagne, que les FAI pourraient jouer un rôle essentiel dans cette lutte : en bloquant le port 25, qu'utilise le spam pour transiter, ces deniers limiteraient considérablement la pollution électronique.

Car aujourd'hui, 90 % des courriers sont des spams, explique l'organisme. « Ce sont des recommandations très importantes, issues d'un organisme suffisamment respecté pour qu'il n'y ait pas d'excuses empêchant que ces mesures soient mises en place », explique Richard Cox de Spamhaus. Il considère d'ailleurs que les lignes directrices pourraient être mises en place dans le courant de l'année.

Séparer la réception de l'envoi

La solution serait donc de séparer le serveur qui reçoit les mails de celui qui les envoie avec, entre les deux, un filtrage opéré par les FAI qui permettrait de détecter les adresses suspectes ou provenant de domaines douteux. Pourtant, bien que ces recommandations soient importantes, certains experts estiment que les internautes ne constateront pas une réduction réelle de spams. Un responsable de MessageLabs estime que malgré la fermeture du port 25, tout ne sera pas réglé. Ce qui ne signifie pas qu'il faut rejeter cette proposition.

Une solution... à durée limitée

La seconde orientation se base sur la gestion des PC zombies, ces ordinateurs qui ont été piratés et agissent sous le contrôle d'un hacker qui distribue avec générosité des logiciels malveillants et du spam. Cette pratique représenterait d'ailleurs 90 % du spam envoyé sur le réseau, selon MessageLabs.

Certains opérateurs américains, fournisseurs involontaires, mais historiques de spam, sont déjà à l'œuvre pour appliquer ces recommandations, comme Comcast. Ce qui n'empêche pas le pessimisme de certains : si moins de FAI permettent la diffusion de spams, d'autres moteurs de distribution seront mis en place.

Le port 25 et la séparation, une idée loin d'être neuve...

En mai dernier, l'AFA avait également publié ses recommandations pour la lutte contre le spam, préconisant avant tout : « pour la messagerie électronique par exemple que le poste d'un utilisateur résidentiel ne devrait pouvoir émettre ses messages électroniques que via le serveur de son fournisseur de messagerie électronique. » Une position que rejoint clairement le MAAWG.

D'autre part, on rappellera que, depuis décembre 2006, Free a instauré un filtre sur le fameux port 25. « Free a cependant opté pour un filtrage réversible puisque depuis l’interface de gestion de son compte, on peut débloquer ce verrou et alors utiliser des smtp concurrents », expliquait-on dans nos colonnes. Une technique qui peut toutefois se révéler hasardeuse, comme en témoigne l'expérience d'Orange.