XToMe claimt af te rekenen met spam
Het Nederlandse bedrijfje XToMe heeft gelijknamige software ontwikkeld die een andere aanpak volgt. Het product is geen spamfilter maar legt een vertrouwensrelatie tussen verzender en ontvanger. Alle andere mail wordt tegengehouden, hetgeen de ontwikkelaars ietwat kort door de bocht ‘100 procent spamdetectie’ noemen. De eerste keer dat persoon A een mailtje naar persoon B wil sturen, houdt de software dit bericht tegen. Tegelijk stuurt XToMe een mailtje met een plaatje waarin een uniek nummer staat retour. Deze sleutel moet A in de onderwerpregel zetten van een tweede mailtje. Na controle van de sleutel belandt het mailtje alsnog in het postvak van B. Deze procedure hoeft maar één keer te worden gevolgd. Aanmodderen Mede-ontwikkelaar Marcel van Bezouw erkent dat gebruikers enige moeite moeten doen (sleutels terugsturen) om hun e-mail afgeleverd te krijgen. "Als dat te veel gevraagd is, dan blijven we gewoon maar genieten van de spam en de virussen die via e-mail binnenkomen. Omarmen we deze nieuwe techniek of blijven we aanmodderen?" vraagt hij zich af. De software kijkt in het geheel niet naar de inhoud van de binnenkomende mailtjes. Daardoor is het programma - in tegenstelling tot spamfilters - taalonafhankelijk. Er is ook geen sprake van ‘fuzzy’ filtertechniek waarvan niet duidelijk is wat de criteria zijn. Bonafide mail met ‘verdachte’ woorden als viagra komt ongehinderd aan. De Brabantse softwaremakers beloven ook een vermindering van de hoeveelheid gevaarlijke software, zoals virussen en online-phishing. Spammers en virusverspreiders bevestigen doorgaans geen mailtjes. Doordat XToMe de sleutels in een plaatje zet, valt het bevestigingsproces niet te automatiseren. Ook misbruik van vervalste mailadressen (‘spoofing’) om spam te versturen wordt tegengegaan. Bedrijven kunnen er voor kiezen selectief alle mail voor een bepaald e-mailadres door te laten. Verder maakt XToMe mede gebruik van zwarte lijsten om alle spam en e-mail van bepaalde domeinen of individuen bij voorbaat te weren. Met de twee zakelijke versies (Business en Small Business) zegt Van Bezouw hoofdzakelijk te mikken op het midden- en kleinbedrijf tot circa 250 medewerkers. Er is ook een versie voor de thuisgebruiker. Medio 2006 moet een enterprise-versie voor meerdere mailservers op de markt komen. De software draait vooralsnog alleen onder Microsoft Windows. SenderID De laatste jaren zijn ook andere wapens tegen spam ontwikkeld. Een daarvan is SenderID, een door Microsoft gesteund protocol. SenderID controleert of e-mail van een bepaald internetdomein werkelijk afkomstig is van mailservers in dit domein. De verificatie wordt uitgevoerd door de mailserver of ISP van de ontvanger met het Domain Name System (DNS), dat een lijst van geautoriseerde servers voor uitgaande mail bevat. Tot dusver wordt SenderID nog niet op grote schaal toegepast. Een nadeel van het protocol is dat het vrij eenvoudig door diverse trucs valt te omzeilen. Ook is het systeem kostbaar omdat elke internetserver moet worden aangepast. Microsoft biedt een royalty-vrije octrooilicentie op SenderID aan, maar die biedt volgens sommige aanhangers van de open-sourceprincipes onvoldoende speelruimte. Het overgrote deel van de webservers draait onder het open-sourceproduct Apache. Microsoft geeft overigens zelf toe dat SenderID geen afdoende oplossing is voor spam en online-fraude maar in combinatie met andere technieken kan worden ingezet.