Mit Prüfsummen gegen E-Mail-Müll

Mit Prüfsummen gegen E-Mail-Müll Mit den richtigen Methoden lassen sich Spam-Mails zuverlässiger identifizieren und False Positives ausschließen Spam oder Nicht-Spam - diese Frage ist häufig nicht auf den ersten Blick zu entscheiden - man denke nur an die vielen Phishing-Opfer. Aufgrund des massiven Spam-Aufkommens sind für Unternehmen zuverlässige Software- Lösungen zur Filterung unerwünschter E-Mails unabdingbar. Für Software ist das Aussortieren der lästigen elektronischen Post jedoch nochmals um einiges schwieriger. Viele Desktop-Programme und Server-Lösungen versuchen – wie der Mensch – den Inhalt zu lesen. So scannen sie eine E- Mail nach bestimmten Schlüsselwörtern wie Viagra & Co. Mit einfachen Mitteln können Spam-Autoren jedoch solche Verfahren aushebeln: Die Spammer variieren beispielsweise die Schreibweise der Schlüsselwörter auf die verschiedenste Art und Weise oder integrieren ihre Werbebotschaften in Bilder. Ein Katz- und Maus-Spiel, das häufig die Spammer gewinnen. Intelligenter und effizienter funktioniert die Überprüfung der E-Mails nach formalen Kriterien. Lösungen, die auf diesem Prinzip aufbauen, nutzen das herausragende Merkmal von Spam: die Eigenschaft als Massensendung. Ein solches System vergleicht über einen Kontrollsummen-Algorithmus mehrere E-Mails miteinander. Dabei wird der Inhalt der Nachricht auf einen wenige Bytes großen Code reduziert, ohne dass Rückschlüsse auf den ursprünglichen Inhalt möglich sind. Je häufiger eine gleiche oder ähnliche E- Mail innerhalb kurzer Zeit empfangen wurde, desto höher ist die Wahrscheinlichkeit, dass es sich tatsächlich um Spam handelt. Ein solches Verfahren benötigt nur Bruchteile von Sekunden, so dass die elektronische Nachricht ohne Verzögerungen ankommt. Durch Verschlüsselung bleibt der Inhalt jederzeit vertraulich. Der Hauptvorteil liegt jedoch in der niedrigen Rate an False Positives – also falsch als Spam deklarierte E-Mails. Bei keiner anderen Methode liegt die Rate derart niedrig, so dass keine wichtige, unternehmenskritische E-Mail durch den Spam-Filter verloren geht. Im Umkehrschluss können die Mitarbeiter oder Administratoren die zeitaufwändige Suche nach versehentlich als Spam markierten E-Mails einsparen. Antispam-Lösung im ASP-Modell oder als Inhouse-Variante Für Unternehmen lässt sich eine im ASP-Modus arbeitende Lösung denkbar einfach installieren. Dazu wird ein externer E-Mail-Server für die Filterung dem endgültigen Mail-Server vorgeschaltet. Im Unternehmen gilt es lediglich den zuständigen DNS-Eintrag für die Mail-Zustellung (MX-Record) der eigenen Domains zu ändern. Wird dann eine E-Mail als Spam erkannt, kann sie je nach Kundenwunsch beispielsweise direkt gelöscht oder an eine zentrale Adresse beim Kunden zugestellt werden, wo sie dann zum Beispiel durch eigene Regeln weiterverarbeitet wird. Als positiver Nebeneffekt dieses Verfahrens lassen sich zudem Hacking-Angriffe auf den SMTP-Port des Unternehmens verhindern, da die direkte Erreichbarkeit des Mailservers aus dem Internet nicht mehr erforderlich ist. Unternehmen, die die Spam-Filterung wie den Rest ihres E-Mail-Services vollständig intern - also „inhouse“ abwickeln wollen, können entsprechende Verfahren auch als Software Lösung über einen Plug-In für ihre Linux-, SunOS-/Solaris- und Microsoft-basierten Mail-Server nutzen. Dieses Software-Modul übernimmt dann im Austausch mit externen Datenbanken den „bulkcheck“ und die Identifizierung von Spam-Nachrichten. Die E-Mail selbst wird dabei weiterhin auf dem Kunden-Server belassen. Nur wenige extrahierte Information und die entscheidende kurze Schlüsselsumme, der so genannte Prüfschlüssel, werden extern angefragt. Als weitere Sicherheitsmaßnahme wird hierbei die komplette Kommunikation zwischen den Servern mit dem SSL-Verfahren verschlüsselt. Mit dem richtigen Ansatz lassen sich lästige Spam-Mails einfacher und schneller erkennen. Dabei zeichnet sich die auf Kontrollsummen-Algorithmus beruhende Methode neben einer hohen Spam-Erkennungsrate durch eine besonders niedrige False Positive-Rate aus. Das verhindert Produktivitätseinbußen und Kosten durch den Empfang unerwünschter E- Mails ebenso, wie wirtschaftliche Schäden durch den Verlust wichtiger, geschäftsrelevanter E-Mails. Robert Rothe, Gründer und Geschäftsführer der eleven GmbH