¿Cuánto dinero deben ganar los spammers?

Técnicas para evitar los correos no deseados hay multitud: desde filtrado bayesiano hasta las nuevas de técnicas de machine learning con ayuda de TensorFlow que está usandoi actualmente en su servicio de Gmail. Según el artículo que publica The Verge, actualmente se están bloqueando del orden de 100 millones de correos diarios.

Recuerdo trabajando en sistemas años atrás que más del 95% del correo electrónico que llegaba a los servidores de correo eran basura.

A pesar de la cantidad de medidas que se han ido desplegando, el spam sigue siendo un negocio rentable. Colocar en el buzón de los usuarios todo tipo de publicidad - cuando no directamente programas maliciosos - sigue siendo fácil de hacer y con una inversión mínima. Comparemos eso , frente a la cantidad de tiempo y energías gastadas en luchas contra el correo basura. Si, puede que sistemas como Gmail consiga evitar el 99% del mismo. Pero a pesar de todo, los que se cuelan, son capaces de generar ingresos a los que los han enviado. ¿Qué tánto por ciento del tráfico es spam? ¿Cuántos recursos se desaprovechan en tener que gestionar esto?. Desconozco si hay trabajos sobre el tema, pero estaría interesante tener las cifras.

Yahoo analiza los correos de sus usuarios para las fuerzas de seguridad

En varios medios de comunicación se ha publicado la siguiente noticia:Yahoo analiza los correos de sus usuarios por encargado de varias agencias de seguridad de EEUU. Reconozco que no me sorprenda en absoluto, sobre todo desde que tuve conociendo de la existencia de Communications Assistance for Law Enforcement Act. Todos los gobiernos tienen diferentes leyes que le facultan a la intervención electrónica de las comunicaciones. No iba a ser distinto con el caso del correo electrónico.

Leyendo diferentes tweets sobre el tema, algunos sugieren cerrar la cuenta en Yahoo y usar otro servicio de correo. A mi esa respuesta me parece llena de ingenuidad: ¿De verdad pensamos que Google o Apple o Microsoft no se enfrentan a los mismos requerimientos legales que Yahoo en EEUU?. ¿Qué no ocurre lo mismo en los países europeos?. Desde mi punto de vista, lo que ocurre es que todavía nadie ha filtrado la información.

El que quiera preservar esa privacidad tendrá que usar sistemas extremo a extremo de cifrado como PGP o GPG y verificar las firmas que utiliza. ¿Qué tanto por ciento de personas usan esta solución?. La nube ha hecho realmente sencilla la monitorización de información de correo.

oss-webmail: Un viejo documento donde se explica como montar un pequeño servicio de correo.

Aunque ya hace bastantes años que publiqué en Como montar un servidor con qmail + vpopmail + squirrel sobre Linux, el documento oss-webmail que describe como montar un sistema de correos usando software de fuentes abiertas sobre una Debian o sobre una RedHat 7.3 - imaginad si ha llovido -, he decido subir de nuevo todas las fuentes a un repositorio de github oss-webmail para que estén fácilmente disponibles para aquellos que quieran usarlas o les pueda ser útil.

Si tengo ganas y tiempo, lo mismo me animo a actualizarlo para una distribución más moderna de Linux. Aunque, por desgracia, hoy en día Internet es un territorio hostil para aquellos que quieran usar sus servidores propios de correos y no depender de los grandes

Privacidad en el correo (I): Acceso a webmails a través de conexiones seguras

Llevo un tiempo dándole vueltas a varios artículos que expliquen de manera sencilla como funciona el correo electrónico y lo fácil que es capturas las comunicaciones del mismo. Estamos acostumbrados a pensar que nadie va a hurgar en nuestras comunicaciones electrónicas, cuando no es del todo cierto. Sin entrar en los polémicos sistemas de interecepción de comunicaciones que con fines más o menos claros tienen los diferentes estados, lo primero que hay que decir respecto a la transmisión del correo electrónico entre dos usuarios de internet, es que la información va en claro. Utilizando la analogía con el correo postal normal, no hay ningún sobre que proteja el contenido. Una vez que los paquetes de datos abandonan nuestro ordenador y comienzan a circular por los diferentes sistemas intermedios hasta alcanzar el destinatario, normalmente, se transmiten sin cifrar. Cualquier administrador poco honesto de uno de estos sistemas intermedios podría leer el correo que circula a través de su sistema.

Además, todos sabemos que muchos sistemas de correo utilizan técnicas de detección del correo basura, para intentar controlar la cantidad que llega hasta los usuarios. Estas mismas técnicas podrían usarse para marcar ciertos correos, que por ejemplo, quisiera analizar las fuerzas de seguridad del Estado, no siempre con supervisión o con intenciones legales.

Esto mismo es aplicable cuando es un tercero quienes nos almacena el correo (Yahoo, Gmail o Hotmail), y accedemos al mismo a través de un navegador web, a lo que conocemos habitualmente como un webmail. Normalmente, la única comunicación que va cifrada es el envío del usuario y contraseña para acceder al sistema, siendo el resto de la comunicación sin cifrar

Existe muchos motivos por los cuales una persona puede desear que la comunicación con su servidor de correo sea cifrada a través de SSL. La primera de todas, es que quieres proteger tu correo electrónico de miradas indiscretas, al menos en la conexión entre los servidores¹, descendiendo a cosas más reales:

• Evitar que las herramientas de análisis de contenido que tienen las compañías puedan leer tu correo, al estar saliendo por un proxy a Internet.
• No dejar información sensible en los discos duros: el contenido que va cifrado, generalmente, no se almacena en las cachés de los navegadores.
• Asegurarte que al menos, la conexión entre tu ordenador y el proveedor de correo va cifrada.

Por desgracia, de los tres grandes proveedores de webmail gratuitos, Hotmail, Yahoo y Gmail, sólo este último permite configurarse para que toda la información vaya cifrada entre nuestro navegador y los servidores de Google².

Para configurar en Gmail la opción de que siempre utilice una conexión cifrada, nos vamos a las opciones, pestaña general, y ahí tenemos Browser connection:

Configuración de SSL

En este caso al seleccionar la opción Always use https nos aseguramos que todas las comunicaciones con gmail son cifradas.

Google en su página de ayuda,comenta que esta opción, puede dar problemas con parte de su software, específicamente Gmail Notifier, Gmail for mobile y Google Toolbar. Si uno es usuario de estos programas, debe de plantearse si le merece más la pena las funciones que puede realizar con los mismos o la seguridad de usar una conexión cifrada.

Decir también que el uso de conexiones cifradas siempre hace el ordenador más lento, puesto que tienen que realizar todas las labores de cifrado del flujo de datos.

Sin embargo, ni Yahoo ni Hotmail permiten el uso de conexiones cifradas para toda la sesión, al menos a día de hoy.

Notas

¹Decir que realmente, sino existe un cifrado de la comunicación extremo a extremo, como la que se consigue con el uso de un software como pgp o gnupg no se puede garantizar que la información viaje cifrada durante todos los sistemas intermedios por los que puede atravesar antes de llegar al destinatario final.
²Me podéis decir, con toda razón, que Google lee nuestro correo para mostrarnos los correspondientes anuncios de los que saca sus ingresos, aparte de que Google no ha tenido algún que otro inconveniente en bajarse los pantalones cuando le han pedido alguno de los datos de sus usuarios.

---

Technorati Tags: correo electrónico,privacidad,smtp