Cand suna telefonul mobil, cei mai multi oameni arunca o privire scurta pe ecran pentru a vedea numele celui care ii apeleaza. Daca vad ca este un membru de familie sau un prieten apropiat, conversatia incepe firesc si relaxat.
Acelasi tip de rationament functioneaza si in cazul mesajelor e-mail. Insa, daca riscurile de a raspunde unui necunoscut sunt destul de mici la telefon, pentru ca intrusul poate cu greu sa afle informatii confidentiale sau sa produca alte neplaceri, nu acelasi lucru se poate spune despre e-mail, comenteaza presa internationala.
Tehnologia actuala permite oricarui “infractor informatic” sa falsifice adresa de e-mail de la care par sa provina mesajele pe care le trimite. Consecintele pot fi diverse, iar daca excludem varianta nevinovata a unei farse intre prieteni, se poate ajunge in cel mai bun caz la infectarea cu virusi a computerului si in cel mai rau caz la devalizarea contului bancar al victimei, avertizeaza specialistii in securitate IT.
Ca de obicei, cursa de urmarire intre infractori si autoritati sau experti este valabila si in cazul acesta, scrie publicatia online NewsFactor.com. O solutie la problema falsificarii adreselor de e-mail ar putea fi produsa in curand, avand in vedere ca expertii lucreaza de zor la un sistem de monitorizare numit “autentificare a e-mailului”, care isi propune sa faca pentru e-mail acelasi lucru pe care il face tehnologia “caller ID” pentru apelurile telefonice. Si anume, sa garanteze ca expeditorul unui e-mail este cine spune ca este.
In prezent, mesajele spam (nesolicitate, de obicei cu caracter comercial) si cele de tip “phishing” (care recreeaza site-uri legitime pentru a-i convinge pe oameni sa-si divulge datele personale sau pe cele despre conturile bancare) au ajuns la o rata de raspandire fara precedent. Printre victime se numara in egala masura companii si utilizatori individuali.
Insa daca promisiunile specialistilor vor fi respectate, utilizatorii ar putea scapa de problema fara prea multe batai de cap. Conceptul este simplu: e-mailurile neautorizate trebuie oprite la nivelul furnizorilor de servicii Internet si nu mai trebuie sa ajunga pana pe computerele utilizatorilor obisnuiti.
Sistemul de autentificare va functiona “ca la scoala”. Si anume, va da calificative celor care trimit e-mailuri, in functie de mai multi factori. De exemplu, cine trimite acelasi mesaj la foarte multi utilizatori deodata intr-un timp scurt are toate sansele sa fie trecut in categoria “spam”, iar mesajele sa ajunga la destinatie, daca mai ajung vreodata, cu mare intarziere. In plus, sistemul va tine minte calificativul acordat, iar data urmatoare cand utilizatorul va trimite e-mailuri le va “purica” cu atentie sporita.
Doua tipuri de astfel de sisteme de securitate sunt testate in paralel. Yahoo lucreaza la proiectul “Domain Keys”, in timp ce Microsoft a inventat tehnologia “Sender ID”. Lucrurile avanseaza insa cu greutate, avand in vedere ca tehnologiile nu sunt inca complete, iar marii furnizori de servicii Internet si cei care ofera servicii de e-mail precum Yahoo Mail, Google Gmail sau Microsoft Hotmail deocamdata nu au implementat astfel de sisteme la scara larga.
Aceste sisteme de verificare sunt insa si subiect de controverse. Principalul dezavantaj este ca, desi poti afla daca adresa expeditorului este intr-adevar cea care apare in interiorul mesajului, nu poti afla adevarata identitate a expeditorului si nici nu se poate stabili cu exactitate daca mesajul este sau nu spam, a spus recent un oficial al companiei de securitate IT Computer Virus Consulting din Noua Zeelanda.
Alti specialisti nu sunt totusi de acord, sustinand ca cel putin furnizorii de servicii Internet vor putea sa descopere computerele care sunt in posesia infractorilor – fie fizic, fie ca parte a unor retele de computere “zombie”, controlate de la distanta, prin Internet. mihai.musatoiu@zf.ro