スパムをディープシックスする

この記事は更新されました。元々は2004年4月号の『ポピュラーサイエンス』誌に掲載されたもので、時代遅れの技術やサービスに関する内容が含まれています。最新のアドバイスについては、スパムメールの対策に関する記事（定期的に更新）をご覧ください。

はい、スパムは最悪です。しかも、目に見えやすいというだけではありません。インターネットからリソース、帯域幅、そして価値を吸い上げているのです。勃起力向上の勧誘は、あなたの財布に直撃します。スパムによる人件費、帯域幅、CPUサイクルの浪費という追加コストが、インターネットアクセスにかかるすべての人のコストを押し上げているからです。フェリス・リサーチのレポートによると、昨年、スパムによって米国企業は100億ドル以上の損害を被りました。そして、その見通しは明るいとは言えません。調査会社ガートナー社は最近、スパムは年間1,000%増加しており、2004年には全電子メールの50%以上を占めると報告しました。

• 部門:オタクガイド
• テクノロジー：スパム対策ツールとソフトウェア
• 料金:無料または最大40ドル
• 難易度:ベータ版 | | | | | 最終版(編集者注: 2/5)

安価な処方薬の提供と同じくらい多くの解決策が提案されており、スパム対策ツールは絶えず改良されているものの、完璧なものは一つもありません。さらに悪いことに、根本的な問題を解決した人は誰もいません。それは、スパマーがスパムを送信しない動機が全くないということです。政府が最近可決したCAN-SPAM法でさえ、ほとんどのスパム対策団体から効果がないと考えられています。つまり、迷惑メールに今後のメール配信を「オプトアウト」する手段が含まれている限り、法律ではそのメールは合法とみなされるのです。これはヨーロッパにとって大きな打撃です。ヨーロッパでは、米国からメールを送信するだけで、より厳しいスパム対策法を回避できるようになったのです。

しかし、スパマーとの戦いが続く中でも、少なくともいくつかの戦いに勝つことはできます。以下のデスクトップ、サーバー、ネットワーク レベルのテクノロジを組み合わせることで、写真店の外で「拡大保証」という言葉を目にする回数を減らすことができます。

スパム対策兵器

スパムブロックプログラムは数多くありますが、ここでは特におすすめのものをいくつかご紹介します。ただし、使用するツールがお使いのメールクライアントとオペレーティングシステムで動作することを確認してください。

ベイジアンフィルタ

• SpamAssassin、無料
• マカフィー スパムキラー、40ドル
• スパムニクス、30ドル

ホワイトリストとブラックリスト

• クルブ、30ドル

挑戦と応答

• メールブロック、年間25件まで無料

ピアツーピアのブラックリスト

• SpamWatch、無料

3つのスパム戦場

より効率的なソフトウェアは、ベイジアンフィルタと呼ばれるアルゴリズムを採用しています。これは、ユーザーがゴミ箱に捨てるべきものを「学習」するものです。このアルゴリズムは通常、スパムの90%以上を捕捉しますが、何が迷惑メールであり何がそうでないかを常に学習させる必要があるという難点があります。

ヘッダー分析ツールはメール本文を無視し、「送信元」フィールドに注目します。多くの場合、送信者がアドレス帳に登録されているか、既知のスパマーリストに登録されているかに基づいて、ホワイトリストとブラックリストを使ってメールを承認または拒否します。連絡先情報を常に最新の状態に保っておかないと、友人を騙してしまう可能性があります。

• 次は何でしょう？電子メールの内容を実際に理解し、より複雑なルールを適用できるスマートクライアントにより、フィルタリングのミスが大幅に減少します。

サーバー

この戦いに一人で立ち向かうことはできません。そのため、スパムがコンピュータに到達する前にそれを迂回させるソリューションも存在します。チャレンジ＆レスポンスシステムでは、送信者が最初のメールを送信する前に、人間によるタスク（読みにくい単語を入力するなど）を完了する必要があります。送信者がチャレンジを完了するまで、システムはメッセージを配信しません。スパムのほとんどは自動プログラムによって送信されるため、この方法は通常は有効です。しかし、善意のある人間にとっては、予期せぬ煩わしい問題となる可能性があります。

深刻な状況では、ISPやエンドユーザーは核兵器とも言える選択肢、つまりサーバーの隔離に踏み切る可能性があります。xyz.comがAOLユーザーに大量の迷惑メールを送りつけている場合、AOLはxyz.comからのコンテンツをすべてブロックするだけで済みます。しかし、このデジタル遮断はxyz.comのユーザーにとって問題を引き起こします。ユーザーは自分のサーバーが乗っ取られていることにすら気づいていないかもしれません（ハッカーはスパム攻撃を仕掛けるためにサーバーを「盗む」ことがあります）。

• 今後はどうなるでしょうか？現在、メールはフィルターを回避するために、AOLやAmazonなどの任意のサーバーから送信されたように見せかけることが可能です。新しい送信プロトコルはメールの送信元を保証し、システム全体の透明性とセキュリティを高めます。

ネットワーク

デスクトップとサーバーを使ったアプローチが最も一般的ですが、使い勝手が悪いという欠点もあります。だからこそ、スパム対策の未来はネットワークにあるのかもしれません。ピアツーピアのブラックリストは、信頼できる仲間同士でフィルタリングルールを共有することで、全員のブロック能力を高めます。一定数のグループメンバーがメールをスパムと判定すると、そのメールは全員の受信トレイから自動的に削除されます。

さらに広範なアプローチとして、ハニーポット（スパムを誘引するために設計されたおとりのメールアカウント）を使用する方法があります。Brightmailというベンダーは、24時間体制のスパム攻撃分析センターを擁しています。新たなスパム攻撃が開始されると、Brightmailはインターネット上の戦略的なドメインに配置された数十万ものメールアドレスを通じてその攻撃を検知し、顧客に提供するフィルタールールを作成します。

• 次は何だろう？ビル・ゲイツが提案した違反行為に対する課金システムだ。メールの送信は引き続き無料だが、例えば50人がスパムとして返信してきた場合、送信したメール1通につき1セント課金される。突如、スパムは法外な費用がかかる。唯一の疑問は、誰がその金を集め、保管するのか、ということだ。