GFI Software offre un module SPF (Sender Policy Framework) gratuit pour vous aider à vous protéger contre les expéditeurs d’emails non valides
 
Londres, RU, 18 octobre, 2004 – GFI MailEssentials for Exchange/SMTP 10.1 est l’une des premières solutions anti-spam de serveur à posséder une fonctionnalité Sender Policy Framework (SPF) anti-forgerie. Le SPF reçoit rapidement l’approbation des organisations leader comme étant une méthode clé de blocage de spam par identification de l’expéditeur. Cette fonctionnalité permet aux utilisateurs de vérifier automatiquement si un email particulier provient d’une adresse non valide. Respectant sa promesse d’aider les utilisateurs à se débarrasser du spam, GFI Software propose ce module gratuitement. La version 10.1 détecte aussi les récupérations d’annuaires, une méthode utilisée par les spammeurs pour envoyer des emails à autant de destinataires que possible au sein d’un domaine.

Elimine les problèmes de récupération d’annuaires
Les spammeurs essaient souvent de deviner les adresses des destinataires en générant des adresses électroniques au hasard à l’intérieur d’un domaine. Ils leur envoient ensuite un message spam. GFI MailEssentials réagit en vérifiant la validité de toutes les adresses email incluses dans le message envoyé grâce à un système d’interrogation de l’Active Directory. Si elles ne sont pas légitimes, GFI MailEssentials balise le courrier comme spam.

A propos de Sender Policy Framework (SPF)
Comme la plupart des spammeurs forgent les adresses email, il est important de pouvoir s’assurer de la validité d’un email. Cela peut être fait à partir du SPF - Sender Policy Framework - qui permet aux utilisateurs de vérifier si un email provient réellement de la source affichée (des informations supplémentaires sont disponibles sur  http://spf.pobox.com). Si par exemple, un spammeur falsifie une adresse aol.com et tente d’envoyer un message spam à UtilisateurA, il devra se connecter à partir d’un domaine autre que Aol. Lorsque l’UtilisateurA reçoit le message du spammeur, il donne l’impression d’avoir été expédié à partir d’une adresse Aol, c’est-à-dire, fausse_adresse@aol.com. Toutefois, le destinataire ne devrait pas s’y fier. A la place, l’UtilisateurA peut demander à Aol si l’adresse IP provient de leur réseau. Grâce à SPF, cette vérification est faite automatiquement, éliminant ainsi tout le spam et les adresses faussées.

Comment SPF fonctionne-t-il ?
SPF requière que l’entreprise de l’expéditeur ait publié son serveur de messagerie dans un enregistrement SPF.  Quand vous recevez un message à partir de n’importe quel domaine, GFI MailEssentials vérifie ces enregistrements afin de s’assurer que les messages proviennent bien de là d’où ils sont supposés provenir.  Par exemple, si un email est envoyé à partir de xyz@societeABC.com alors societeABC.com doit publier un enregistrement SPF afin que SPF puisse déterminer si le message était réellement envoyé à partir du réseau societeABC.com ou si il a été forgé. Si un enregistrement SPF n’est pas publié par societeABC.com, le résultat SPF sera ‘inconnu’. SPF gagne rapidement du terrain et les sites principaux ont accepté de prendre part au projet. Pour avoir de plus amples informations, allez sur http://spf.pobox.com.

« Dans les douze derniers mois, l’industrie de messagerie a reconnu à bras ouverts que l’identification des expéditeurs est un composant nécessaire dans le puzzle anti-spam.   Pendant que IETF [Internet Engineering Task Force] considère différentes approches, l’industrie lance tranquillement SPF car les résultats sont immédiats.  Je suis très heureux que GFI Software ait rejoint le mouvement, » dit Meng Weng Wong, Directeur et Fondateur de Pobox.com et Concepteur de SPF.

En tant que gourou Informatique Tim Berners-Lee a dit lors d’un entretien avec InternetNews : « Je pense que SPF va avoir un très grand succès dans la lutte contre la forgerie d’adresses et qu’il sera largement utilisé. La technologie est prête à s’en occuper. SPF peut être utilisé tout de suite pour déterminer le courrier légitime et illégitime contenant des virus avant que les données de messagerie soient transmises. J’encourage les gens à utiliser SPF car il s’agit d’une technologie qui fonctionne. »

Obtenir la version gratuite
La version gratuite peut être téléchargée à partir de http://www.gfsfrance.com/fr/mes/. Le téléchargement est une version d’évaluation de GFI MailEssentials 10,1 (15Mb), cependant, le SPF du produit et les fonctionnalités de vérification de liste noire ainsi que le disclaimer resteront actifs en freeware après l’évaluation de 60 jours.

A propos de GFI MailEssentials for Exchange/SMTP (version commerciale)
GFI MailEssentials offre une protection contre le spam au niveau du serveur et élimine le besoin d’installer et de mettre à jour les logiciels anti-spam sur chaque poste de travail. GFI MailEssentials offre une installation rapide et un fort taux de détection du spam, en utilisant une analyse bayésienne et d’autres méthodes. Aucune configuration n’est requise, très peu de faux positifs au travers de la liste blanche automatique, et la possibilité de s’adapter automatiquement à l’environnement de messagerie de vos utilisateurs afin de constamment régler et améliorer la détection de spam. GFI MailEssentials ajoute aussi des utilitaires de management de messagerie à votre serveur de messagerie : disclaimers, archivage et surveillance de messagerie, rapport d’utilisation des emails, serveur de listes, réponses automatiques basées sur le serveur et téléchargement POP3.

Le tarif de GFI MailEssentials est très compétitif, par exemple la version pour 50 utilisateurs coûte juste €440. GFI MailEssentials peut-être acheté en conjonction avec GFI MailSecurity, le produit de sécurité du contenu des emails de GFI Software, à un prix commençant à €395 pour 10 boîtes aux lettres. Plus d’informations sur GFI MailEssentials et une version d’évaluation sont disponible sur : http://www.gfsfrance.com/fr/mes.