Un filtrage efficace et précis

Les courriers indésirables dits spam ou encore pourriels sont envoyés par millions chaque jour. Le traitement quotidien de centaines de messages est une perte de temps, d'où l'utilité de mettre en place un filtre afin de détecter les spams.

Or, le problème principal lors du filtrage anti-spam est le phénomène des "faux positifs" ou emails déclarés à tort en tant que spam. Il est bien plus préjudiciable d'avoir des emails importants mis en quarantaine ou supprimés par le filtre anti-spam que de recevoir du spam.

Grâce à la technologie de Mail-Filters, nous avons mis en place une nouvelle génération d'outils permettant une détection optimale des spams. La technologie de Mail-Filters détecte plus de 95 % des spams dans 30 langues, avec un taux de faux positifs inférieur à 1 pour 1 000 000 de messages traités.

Fonctionnement du filtre Mail-filters

Le système de filtrage de Mail-Filters a nécessité plusieurs années de recherche et continue de s'affiner, afin de déjouer les astuces sans cesse renouvelées des spammeurs, qu'il s'agisse de messages à contenus intégrés, de messages au format HTML, de messages en langue étrangère, etc.

Ces résultats optimaux de filtrage sont basés sur la combinaison de deux technologies :

- L'incorporation d'un moteur de base de données avec le programme Mail-Filters StarEngine (Spammer Tricks Analysis and Response).
Ce programme identifie efficacement les nouvelles astuces des spammeurs en repérant les fautes d'orthographe révélatrices et les autres caractéristiques propres aux emails indésirables. Cette technologie a été affinée de manière à rechercher des caractéristiques très spécifiques, et ignore les facteurs généraux susceptibles de générer des identifications erronées.

Un grand nombre de filtres s'appuie sur des règles de recherche, par exemple le mot SEXE. Or un spammeur pourrait l'orthographier $EX ou $$EX ou S_E _ X ou $ E X, ce que détecte StarEngine.

- Le balayage de signature de spam avec la base de données Bullet Signature.
Cette base de données est une collection de profils de spam, qui permet d'identifier les courriers indésirables susceptibles d'être acheminés dans un avenir proche.

Afin d'assurer son efficacité et son exactitude, la base de données Bullet Signature est constamment mise à jour (toutes les minutes) par des moyens technologiques et des contrôles sont effectués par des éditeurs humains, ce qui constitue sa particularité.

Dans le détail, la très grande majorité des filtres anti-spam s'appuient sur des « Honeypots » (ou leurres) pour recueillir les spams, la théorie étant que les spammeurs balaient internet afin de collecter des adresses emails pour les utiliser à des fins de spams.
Ceci était vrai il y a encore quelques années mais aujourd'hui, les spammeurs utilisent différents moyens pour collecter les adresses, telles que bien sûr des araignées qui se connectent sur des sites web et des forums, mais aussi des listes d'adresses emails trouvées ou achetées auprès de sociétés, des « Dictionary attack » (ou attaques de dictionnaires), technique servant à deviner les adresses email, etc.

En conclusion, la technique de « Honeypots » rassemble seulement un type de spam. Si par exemple un spammeur n'utilise pas une araignée pour collecter les adresses emails, ses actions seront invisibles par le filtre anti-spam s'appuyant sur cette technique.

De l'importance des éditeurs humains.

Des éditeurs humains qualifiés détectent avec efficacité si un message est du spam ou non. Par exemple, une campagne d'emailing provenant d'une société commerciale est-elle ou non du spam ? Seule l'expérience couplée à un entraînement continu peut garantir la détection de spam.

Certains filtres anti-spam sont également basés sur une communauté d'utilisateurs, avec un système d'alerte automatisé. Mais si cette communauté n'est pas suffisamment formée, la conséquence est une augmentation des faux positifs, allant à l'encontre de l'amélioration du filtre !

Installation du filtrage anti spam professionnel

Le filtre anti spam Mail-Filters est installé par défaut. Il est possible de le désactiver via l'extranet. Les emails identifiés en tant que spam ont leur objet préfixé par **.
Exemple : **spam** objet du message