Nous recevons tous aujourd'hui ces nombreux messages non sollicités de publicité non ciblée.
Le SPAM représente aujourd'hui entre 30 à 40 % des mails reçus par utilisateur en France, soit 11 milliards de mails sur 2004.

Définitions

. SPAM : L'encombrement délibéré d'un compte e-mail par l'envoi de messages non sollicités, telles les annonces à caractère publicitaire.
. HAM : mail valide mais reconnu comme du SPAM par un logiciel anti-spam.

Pourquoi les spammeurs réalisent cet envoi massif de mails ?

Question d'argent, on estime que le spammeur le plus important engendre 750 000 USD/an grâce à ce travail. En effet, même si le taux de conversion est très faible, le nombre de mails envoyés engendre un nombre de retours conséquent (on estime une capacité d'envoi de 250 millions de mails par jour pour un réseau de spammeurs).

Comment lutter contre le SPAM

Pour lutter contre le SPAM, de nombreuses solutions existent, à des coûts plus ou moins onéreux. Ces solutions peuvent être basées sur six principes pour détecter le SPAM :
- utilisation de listes noires et listes blanches mises à jour régulièrement sur Internet
- spoof detection : analyse du DNS et de l'enregistrement du nom de domaine
- analyse de l'entête MIME
- analyse de Plagias
- analyser le contenu du mail (filtrage adaptatif bayésien)
- IBM et d'autres sociétés ont annoncés récemment avoir développé une nouvelle méthode de reconnaissance de SPAM basée sur le même principe que les échantillonneurs d'ADN

La première méthode consiste et regarder si l'expéditeur du mail ne correpond pas à une adresse email présente dans une liste noire. Assez simple dans son principe, elle ne nécessite qu'une remise à jour régulière des listes noires qu'il est facile de trouver sur Internet. L'avantage de cette méthode réside dans le fait qu'elle engendre très peu d'erreurs (HAM : mails valides mais considérés comme du SPAM).
En complément, les listes blanches permettent de définir des provenances de mails à considérer comme valides.

L'analyse du contenu permet de repérer le spam grâce à l'analyse des termes contenus dans le message : par exemple, le terme 'viagra' va marquer 2 points et ainsi de suite. L'analyse du message va donner lieu à une note qui, comparer à un seuil paramétrable, permettra de juger si le message correspond à du SPAM. Ces filtres peuvent également contenir des mots donnant des points négatifs, mots qui correspondent à un sujet que l'on souhaite recevoir. L'avantage de ce filtre réside dans le fait qu'il peut être propre à chaque personne, rendant très difficile de tromper l'anti-spam.
Par ailleurs le style est également pris en compte. Généralement un texte de couleur bleu va marqueur des points.
L'inconvénient de cette méthode réside dans le fait qu'il est difficile de fixer le seuil à partir duquel le mail est considéré comme du SPAM. Ainsi, des messages valides peuvent être identifiés comme étant de SPAM (HAM) : ces erreurs peuvent faire perdre des messages importants.

IBM, Cloudmark et d'autres sociétés ont annoncé avoir développé de nouveaux logiciels anti-spam basés sur les algorythmes d'échantillonage d'ADN. Ce principe leur permettrait d'atteindre des taux de reconnaissance proche de 100% mais surtout sans HAM. Non encore disponible sur le marché, ce type de solution semble au vue des annonces assez prometteur.

Perspective

Le parallélisme entre les spam et les virus est assez remarquable : course entre spammeur et anti-spam, d'ailleurs les éditeurs de solutions anti-spam sont des éditeurs de solutions anti-virus. A l'image des anti-virus durant les années 1995-2000, les solutions anti-spam évoluent. Les principes de détection se perfectionnent réellement et intègrent des stratégies élaborées.
A l'instar des solutions anti-virales, les solutions anti-spam arriveront certainement à maîtriser le spam.