Halte au SPAM

qu'est ce que le SPAM? Les risques du SPAM et les solutions anti-spam

Qu'est ce que le spam ?

Nous avons tous déjà reçu dans notre messagerie des courriers indésirables non sollicités tels que des publicités pour du viagra, des propositions à caractères sexuel et autres notifications de gains à des loteries auxquelles on a jamais participé.

Dans le meilleurs des cas c'est juste de la pub pour nous inciter à visiter un site marchand et y dépenser de l'argent de notre plein gré mais trop souvent, il s'agit d'arnaques et autres tentatives de phishing ou d'infections virales.

Ces messages sont des SPAMS!

Ils sont caractérisés par le fait que :

• l'expéditeur a expédié ce message en masse à une multitude de cibles (victimes) potentielles
• le message n'a pas été sollicité par le destinataire

Vous noterez que les mails de prospection commerciale, légitimes eux, répondent également à ces 2 critères d'expédition en masse et de non sollicitation. L'enjeux pour les particuliers mais surtout pour les entreprises sera donc de disposer de technologies capables de discriminer les courriers légitimes parfois expédiés et réceptionnés en masse, des spams proprement dit.

Notons que 200 milliard de courriers indésirables sont envoyés quotidiennement ce qui représente 85% à 95% des données échangées tous les jours (d'après signal-spam, le service de signalement des spams préconisé par la Direction de l'information légale et administrative en France – service-public.fr). Ajoutons que le SPAM peut être illégal et est défini en France par la Loi de Confiance en l’Économie Numérique (LCEN – article L34-5 du code des communications électroniques et des postes).

Les risques du SPAM

Il faut dire que la majorité du SPAM est de nature pornographique. Au delà de l'illégalité du procédé, le coté racoleur pouvant choquer dans certains cas est à souligner.

Comme évoqué précédemment, beaucoup de SPAM sont des tentatives d'escroquerie (Phishing, virus...). J'avais d'ailleurs partagé ici une tentative d'hameçonnage visant à me piquer mes identifiants Gmail dont j'a été la cible comme bien d'autres.

Enfin compte tenu des volumes de SPAM qui sont parfois envoyés on peut légitimement déplorer la part de bande passante consommée inutilement et le coût associé à ce gaspillage ainsi que l'espace occupé par ces messages dans les serveurs de messagerie qui a également un coût.

Les solutions anti-spam

Il existe aujourd'hui différentes solutions qui permettent de limiter les conséquences du SPAM chez les particuliers et dans les entreprises. Il s'agit de solutions de filtrages capables de discriminer les messages en fonction de leur contenu pour conserver ceux qui sont légitimes et bloquer les les indésirables.

Il existe ainsi plusieurs stratégies de filtrages qui s'avèrent plus ou moins efficaces. Cela va du filtrage sur le client de messagerie (outlook, thunderbird...) plus destiné aux particuliers ou aux petites structures, au filtrage sur le réseau (au niveau du serveur de messagerie ou de la passerelle internet) pour les entreprises soucieuses de centraliser la sécurisation des emails pour des raisons de coûts et de praticité notamment.

Des entreprises telles qu'Altospam se sont fait une spécialité dans la sécurisation du trafic email des entreprises, services publics et associations. L'anti spam Altospam propose ainsi des solutions clé en main combinant filtres anti-SPAM et anti-malware pour protéger leurs clients.

Pour ma part, en tant qu'utilisateur de Gmail tout se passe bien jusque là. Il faut dire que les filtres anti-spam de la messagerie de Google sont très performants n'en déplaise à ses détracteurs paranoïaques altermondialistes (je trolle ;-)... Franchement jamais reçu de SPAM à l'adresse associée à mon blog.

Je ne mets que très rarement le nez dans le dossier SPAM et la rédaction de cet article m'a mené à le faire. Comme vous le voyez dans l'image d'illustration de l'article, le dossier SPAM contient 368 messages reçus en 1 mois (ménage automatique mensuel). En y regardant de plus près il n'y avait qu'un faux positif, et encore c'était une notification par mail sans importance envoyée depuis un service web que  j'utilise.