Microsoft herziet Sender ID na kritiek

[Blue-Sky]

<img src="http://upload.userbase.be/upload/inbox_kl.jpg" align="left" width="120" height="100"> Specificatie opnieuw ingediend. Microsoft heeft de specificaties van zijn antispamtechnologie Sender ID herschreven nadat het voorstel in de afgelopen maanden door betrokken partijen volledig werd afgeschoten. De herziene versie is opnieuw aangeboden aan de Internet Engineering Task Force (IETF), die over de technische standaarden beslist. Met Sender ID hoopt Microsoft een methode te bieden waarmee de authenticiteit van e-mail en haar afzenders kan worden gegarandeerd.

Het streven om brede steun voor Sender ID te verwerven, werd bemoeilijkt omdat Microsoft allerlei rechten eiste. Hoewel het bedrijf geen licentiekosten vroeg, moesten afnemers wel een overeenkomst tekenen. Bovendien heeft Microsoft de technologie in een patent vastgelegd.

Veel softwarefabrikanten en partijen die op het internet actief zijn, waaronder klinkende namen als America Online (AOL), Yahoo!, Debian en Apache, lieten weten geen interesse te hebben in Sender ID. Volgens hen is een open standaard niet te rijmen met patenten en licenties.

Microsoft is nu - ten dele - aan die kritiek tegemoet gekomen: het heeft uit de nog niet verleende of pending patenten passages geschrapt die refereren naar concurrerende technologie als Sender Permitted Form. Verder is de compatibiliteit met reeds bestaande technieken verbeterd, aldus Microsoft.

Al deze moderne antispamtechnologieën controleren of een gebruikt e-mailadres ook daadwerkelijk de afzender is. Het biedt een eerste verdedigingslinie tegen vervalste adressen, populair bij spammers en phishers, een vorm van oplichting waarbij wordt gedaan alsof berichten van officiële instanties afkomstig zijn.

AOL heeft als eerste steun uitgesproken voor de herziene versie van Sender ID. De openbrongemeenschap is nog altijd bezorgd over het patent op de techniek; het zou de verdere bewerking en licenties op Sender ID bemoeilijken.

De IETF heeft Sender ID een "experimentele technologie" genoemd, wat betekent dat de industrie de technologie kan vergelijken met andere voorstellen, waarna er een duidelijke voorkeur voor één technologie zal ontstaan, zo is de hoop.

Bron: ZDNet.be van 26 oktober 2004

[ubremoved_539]

Ik heb het nog niet in detail bekeken, maar wat ik nog steeds niet begrijp is wat er zal gebeuren met mailtjes welke geen Sender-ID bevatten. Je kan onmogelijk verwachten dat van de ene op de andere dag alle mailservers hiervoor voorzien zullen zijn.

En ook al is er maar één server die het niet doet... het zal maar een potentiele klant zijn die net een grote bestelling wil plaatsen.

[mm2]

Zoiets zal enkel door bedrijven geïnstalleerd worden als:

- het zéér makkelijk en snel te integreren is in de bestaande infrastructuur
- er gelijktijdig versies van uitkomen voor de verschillende OS'sen
- het niets kost
- het de naam krijgt "stabiel" te zijn

Ik zie bedrijven nog niet meteen hun mailserver weggooien en een nieuwe installeren met die technologie al in. Ook gaan ze niet meteen de mails blokkeren die niet met sender-id verstuurd zijn vermits er -zoals hier reeds aangehaald- er wel een belangrijk order kan tussenzitten.