Atalaya: desde la tela de araña

2002-11-08 17:31 Después de enviar esta historia en mi barrapunto, y mirar un poco las últimas noticias sobre el spam que empiezan a inundarnos, como si del spam mismo se tratara, y de recibir hoy spam de un infeliz que quiere que su hijo, enfermo con cáncer de cerebro, siga recibiendo el biovac, por favor, se me ha ocurrido pensar a dónde va a ir a parar el spam. En el gráfico publicado por Brighmail, se observa que la cantidad de correo basura se ha multiplicado casi por 2.5 de octubre pasado a éste. Al igual que la ley de Moore afirma que la velocidad de un procesador se duplica cada 18 meses, el spam sólo ha necesitado entre 4 y 5 meses para duplicarse en cantidad. Si sigue en esa progresión, es evidente que llegará un momento en que, o el spam sea un verdadero ataque de negación de servicio para los ISPs, por consumo de ancho de banda, o no se puedan almacenar en los spools, o el procesador no pueda procesarlos; se ocupará más tiempo de CPU en procesar el correo basura que en hacer cualquier otra tarea (y eso sin incluir virus por correo electrónico).
Así que, una vez más, tendré que ponerme el gorro puntiagudo de adivino para elucubrar en qué puede acabar esto. Es evidente que la legislación no sirve para nada, como, en general, cualquier legislación que se trate de aplicar a internet. Es evidente que la propia "industria" no se va a controlar, porque siempre habrá un cuñado de Mobutu Sese Seko que te quiera mandar, así por las buenas, 50 millones de dólares: no estamos hablando de un problema comercial, sino de algo en lo que influyen timadores, negocios legítimos, gente de buena fe y mucha gente de mala ídem. Es evidente también que los filtros antispam no van a terminar con todo el spam, o bien, si lo hacen, se tragan también la mitad de los emails legítimos; es un problema similar al de terminación de la máquina de Turing.
¿Qué hacer, pues? Para empezar, yo creo que se va a empezar a protocolizar el primer contacto por correo electrónico; nadie va a leer, o probablemente filtre, como ya se hace, todos los correos electrónicos que no estén en la libreta de direcciones. Como eso hace que todos los "primeros contactos" vayan a la basura, tendrá que haber alguna forma de establecer una relación por email, intercambiando firmas, a través de un formulario que se rellene en la página web, o algo. Si se generalizan las firmas digitales, quizás haya que firmar todos los correos, y no se acepten correos sin firmar.
También tendrá que cambiar de nivel el control del correo basura. Los filtradores que actúan como MSPs, como MessageLabs o BrightMail, empezarán a actuar, en vez de a nivel de ISPs, a nivel de compañía proveedora de telecomunicaciones, o a nivel de los puntos neutros de intercambio entre compañías; si me apuras, hasta a nivel nacional. También cambiará de nivel la comprensión de los protocolos: por ejemplo, los routers o switches podrán comprender algo del contenido del email, y se le podrán programar algunas reglas para rechazarlos; de hecho, muchos routers y switches son ya programables, y tienen cierta capacidad de proceso. Otra posibilidad es que se aisle a ciertos paises: Rusia, China, Argentina, Corea, podrán ser "bloqueados" electrónicamente, una vez más a nivel de accesos, hasta que decidan implementar algún tipo de legislación contra el correo basura. Y, cuando llegue al nivel en que el correo basura afecte a grandes corporaciones, puede incluso llegar a convertirse en un asunto de seguridad nacional, con equipos de crackers movilizados atacando ISPs y enviadores de spam. Os puede parecer exagerado, pero en el momento que Telefónica tenga que procesar miles de millones de correos basura a la hora, pedirá de rodillas al Gobierno que le eche una mano.
¿Se le ocurre a alguien alguna otra solución?¿Será el futuro tan negro como lo pinto?