b'\n_START_ARTICLE_\nAntispam\n_START_SECTION_\nHistoria del Antispam\n_START_PARAGRAPH_\nAntes de la invenci\xc3\xb3n de lo que conocemos como WWW, la World Wide Web, las personas se comunicaban utilizando un pu\xc3\xb1ado de protocolos relativamente simples como FTP (Protocolo de transferencia de archivos), Usenet (una forma de publicar y leer mensajes en un panel de discusi\xc3\xb3n p\xc3\xbablica de texto plano), y el correo electr\xc3\xb3nico, originalmente un protocolo de comunicaci\xc3\xb3n punto a punto similar a la oficina de correos convencional._NEWLINE_La mayor\xc3\xada de estos protocolos son anteriores a la aparici\xc3\xb3n de computadoras con interfaces gr\xc3\xa1ficas. Hasta alrededor de 1980, pr\xc3\xa1cticamente todas las actividades de la computadora se llevaban a cabo usando pantallas de texto, t\xc3\xadpicamente 24 l\xc3\xadneas de 80 caracteres_NEWLINE_la forma de manejar el correo electr\xc3\xb3nico, se cre\xc3\xb3 en un momento en que no ten\xc3\xada mucho sentido defenderse contra los ataques; despu\xc3\xa9s de todo, \xc2\xbfqui\xc3\xa9n atacar\xc3\xada y qu\xc3\xa9 ganar\xc3\xadan? Pero alrededor de 1994, los primeros spammers se dieron cuenta de que pod\xc3\xadan enviar un correo electr\xc3\xb3nico a cada una de una larga lista de usuarios que mostraban sus direcciones de correo electr\xc3\xb3nico en p\xc3\xbablico._NEWLINE_En la primera fase de defensa contra el correo no deseado, los operadores de servidores e individuos bloquearon los correos electr\xc3\xb3nicos al leer autom\xc3\xa1ticamente el contenido de los mensajes o al se\xc3\xb1alar su origen (nombre o direcci\xc3\xb3n). Algunos de estos m\xc3\xa9todos todav\xc3\xada se usan en la actualidad, pero su eficacia disminuye r\xc3\xa1pidamente._NEWLINE_A medida que aumentaba el volumen de spam, la gente se molestaba cada vez m\xc3\xa1s y se produc\xc3\xadan algunas acciones legales, pero poco efecto. El esquema de entrega original consist\xc3\xada en un servidor central de correo no deseado con una IP fija que no pod\xc3\xada ocultarse, por lo que los m\xc3\xa9todos de filtrado comenzaron a depender de listas de direcciones conocidas como fuentes de correo no deseado. Esto podr\xc3\xada llamarse la era vulnerable: los spammers pueden emitir spam, pero no pueden ocultar su origen. _NEWLINE_Finalmente, los spammers y los hackers se encontraron y encontraron un prop\xc3\xb3sito com\xc3\xban. Los spammers se dieron cuenta de que pod\xc3\xadan evadir la desventaja de tener una direcci\xc3\xb3n de origen reconocible al distribuir la tarea de emisi\xc3\xb3n de spam entre miles, y eventualmente cientos de miles, de computadoras comprometidas que ejecutan Windows. Los piratas inform\xc3\xa1ticos encontraron relativamente f\xc3\xa1cil infectar muchas computadoras y convertirlas en mini servidores de correo no deseado.\n_START_SECTION_\nTipos de Antispam\n_START_PARAGRAPH_\nA nivel global existen 2 grandes tipos de filtros antispam:_NEWLINE_1. \xc2\xa0 \xc2\xa0 Aquellos que identifican el spam a partir de ciertas caracter\xc3\xadsticas una vez que se han escaneado todos los mensajes que llegan al buz\xc3\xb3n. A partir de ah\xc3\xad, una puntuaci\xc3\xb3n de las caracter\xc3\xadsticas los incluye en una lista de spam o no._NEWLINE_2. \xc2\xa0 \xc2\xa0 Los filtros antispam que identifican el correo no deseado utilizando aproximaciones estad\xc3\xadsticas. Este tipo de filtros son mucho m\xc3\xa1s precisos pero es necesario ir entren\xc3\xa1ndolos para que ofrezcan frutos interesantes._NEWLINE_Una vez realizada esta primera clasificaci\xc3\xb3n se pueden observar muy diferentes variedades filtros antispam. Algunos de los m\xc3\xa1s utilizados por las empresas son:_NEWLINE_1.- Filtros antispam bayesianos_NEWLINE_Los filtros bayesianos se basan, principalmente, en la experiencia y van aprendiendo de aquellos mensajes que los propios usuarios marcan como spam. Por tanto, necesitan de la intervenci\xc3\xb3n de los usuarios para ser efectivos._NEWLINE_Adem\xc3\xa1s, los filtros antispam bayesianos pueden agrupar diferentes an\xc3\xa1lisis de vocabulario que permiten generar una lista de palabras buenas y malas para tener en cuenta. Estas listas son las que se generan al detectar patrones partiendo de los emails marcados manualmente como spam._NEWLINE_As\xc3\xad se identifican palabras concretas que tienen determinadas probabilidades de ocurrir en el correo electr\xc3\xb3nico spam y en el correo electr\xc3\xb3nico leg\xc3\xadtimo._NEWLINE_Los filtros antispam bayesianos no conocen estas probabilidades de antemano. Por eso, deben ser entrenados para aprender. Sobre todo teniendo en cuenta lo que el propio usuario indica manualmente. Las palabras de estos correos ser\xc3\xa1n guardadas en la base de datos del filtro con una probabilidad que ser\xc3\xa1 ajustada seg\xc3\xban su aparici\xc3\xb3n o no en el correo spam._NEWLINE_Despu\xc3\xa9s, cada filtro ya tiene la posibilidad de calcular la probabilidad de que un correo electr\xc3\xb3nico con un determinado conjunto de palabras sea spam._NEWLINE_Cada palabra en el correo electr\xc3\xb3nico contribuye a la probabilidad de que este correo sea no deseado. De esta manera, la probabilidad de que sea correo spam se calcula sobre todas las palabras en el correo electr\xc3\xb3nico y, si el total supera el umbral definido, el filtro marcar\xc3\xa1 el correo electr\xc3\xb3nico como spam._NEWLINE_2.- Listas negras (Blacklists)_NEWLINE_Las listas negras o black lists son listados donde se registran las direcciones IPs que generan spam de forma voluntaria o involuntaria._NEWLINE_As\xc3\xad, las listas negras excluyen todo lo que llega de determinadas IPs o remitentes al agrupar a los servidores que se conoce que env\xc3\xadan spam o que tienen alguna vulnerabilidad que permite realizar spam._NEWLINE_El problema surge cuando te catalogan y te incluyen en una lista negra y no eres un spammer. Lo que puede suceder por varias razones:_NEWLINE_-\xc2\xa0 Has sido incluido porque has enviado mensajes a un spamtrap o correo trampa. Se trata de correos que los servidores de correo crean y que no tienen actividad. Por eso, cuando reciben un email con fines publicitarios se identifica al emisor como spammer._NEWLINE_-\xc2\xa0 Tu cuenta de correo electr\xc3\xb3nico ha sido hackeada. Y est\xc3\xa1 enviando mensajes desde ella de manera autom\xc3\xa1tica._NEWLINE_-\xc2\xa0 Compartes dominio en un servidor que ha sido identificado como spammer. Esto puede pasar porque haya otros usuarios en el mismo servidor que emplean pr\xc3\xa1cticas desaconsejadas._NEWLINE_-\xc2\xa0 Tus equipos han sido infectados por virus o troyanos que lanzan correos electr\xc3\xb3nicos de manera indiscriminada._NEWLINE_- Las listas Robinson_NEWLINE_Tambi\xc3\xa9n existen las listas blancas, que agrupan servidores de confianza que te garantizan que no vas a ser enviado a la carpeta de spam._NEWLINE_Por ejemplo, las listas Robinson son un tipo de lista blanca que incluye direcciones de email de usuarios que no desean recibir publicidad no solicitada. Estas listas son v\xc3\xa1lidas para cualquier canal de comunicaci\xc3\xb3n con los usuarios. Desde el tel\xc3\xa9fono al SMS y, evidentemente, el correo electr\xc3\xb3nico._NEWLINE_3.- Firewalls_NEWLINE_La enorme cantidad de spam con la que tienen que lidiar los usuarios hace que haya filtros antispam para los propios filtros antispam. Son los firewalls o cortafuegos. Sistemas dise\xc3\xb1ados para bloquear el acceso no autorizado a determinados elementos._NEWLINE_Los firewalls pueden ser implementados tanto con hardware como con software. O, incluso, en una combinaci\xc3\xb3n de ambos sistemas. De esta manera, todos los mensajes de correo electr\xc3\xb3nico que entren o salgan pasar\xc3\xa1n por el cortafuegos que examina cada mensaje y bloquea aquellos que no cumplen los criterios de seguridad especificados._NEWLINE_Un firewall correctamente configurado a\xc3\xb1ade una protecci\xc3\xb3n necesaria pero que en ning\xc3\xban caso debe considerarse suficiente. De hecho, los firewalls funcionan por reputaci\xc3\xb3n y con una mezcla del resto de sistemas y filtros antispam._NEWLINE_4.- Filtros Challenge/Response_NEWLINE_Los protocolos challenge/response permiten la autenticaci\xc3\xb3n de entidades mediante el siguiente sistema:_NEWLINE_-\xc2\xa0 El verificador presenta una cuesti\xc3\xb3n (challenge)._NEWLINE_-\xc2\xa0 La parte que se quiere autenticar recibe la cuesti\xc3\xb3n y elabora una respuesta que env\xc3\xada al verificador._NEWLINE_-\xc2\xa0El verificador recibe la respuesta y eval\xc3\xbaa si la respuesta responde correctamente a la cuesti\xc3\xb3n. As\xc3\xad, el email queda autenticado o no._NEWLINE_Son filtros infranqueables pero poco utilizados. Adem\xc3\xa1s, los filtros challenge/response se pueden clasificar seg\xc3\xban la utilizaci\xc3\xb3n de t\xc3\xa9cnicas criptogr\xc3\xa1ficas en su puesta en marcha. Por lo que se pueden identificar filtros:_NEWLINE_-> Criptogr\xc3\xa1ficos. Entre ellos se encuentran:_NEWLINE_\xc2\xb7 \xc2\xa0 \xc2\xa0 \xc2\xa0 \xc2\xa0Autenticaci\xc3\xb3n mediante contrase\xc3\xb1a. Es el m\xc3\xa1s simple. El desaf\xc3\xado consiste en preguntar la contrase\xc3\xb1a y la respuesta consiste en responder con la contrase\xc3\xb1a correcta._NEWLINE_\xc2\xb7 \xc2\xa0 \xc2\xa0 \xc2\xa0 \xc2\xa0Uso de m\xc3\xbaltiples contrase\xc3\xb1as cada una asociadas a un identificador distinto._NEWLINE_\xc2\xb7 \xc2\xa0 \xc2\xa0 \xc2\xa0 \xc2\xa0Uso de protocolos de contrase\xc3\xb1a de un solo uso que no utilicen tecnolog\xc3\xadas criptogr\xc3\xa1ficas._NEWLINE_-> No criptogr\xc3\xa1ficos. Los m\xc3\xa1s habituales son:_NEWLINE_\xc2\xb7 \xc2\xa0 \xc2\xa0 \xc2\xa0 \xc2\xa0Uso de protocolos de contrase\xc3\xb1a de un solo uso como las anteriormente descritas pero que utilizan tecnolog\xc3\xadas criptogr\xc3\xa1ficas._NEWLINE_\xc2\xb7 \xc2\xa0 \xc2\xa0 \xc2\xa0 \xc2\xa0Funciones hash criptogr\xc3\xa1ficas tipo MAC._NEWLINE_\xc2\xb7 \xc2\xa0 \xc2\xa0 \xc2\xa0 \xc2\xa0Uso de algoritmos de cifrado sim\xc3\xa9trico. La clave secreta es compartida por el verificador y el que se quiere autenticar._NEWLINE_\xc2\xb7 \xc2\xa0 \xc2\xa0 \xc2\xa0 \xc2\xa0Uso de algoritmos de firma digital. El que se quiere autenticar firma con la clave privada un mensaje generado por el verificador._NEWLINE_5.- Filtros antispam basados en la reputaci\xc3\xb3n_NEWLINE_La reputaci\xc3\xb3n depende de varias puntuaciones asociadas a la identificaci\xc3\xb3n del remitente que se determina en funci\xc3\xb3n de la direcci\xc3\xb3n IP de env\xc3\xado y del nombre del dominio utilizado. La falta de reputaci\xc3\xb3n es, por tanto, la carencia de un hist\xc3\xb3rico de env\xc3\xados de emails de parte de un dominio o IPs._NEWLINE_As\xc3\xad, la reputaci\xc3\xb3n digital es un reflejo de la relevancia que tengas como marca. De manera concreta, la reputaci\xc3\xb3n en email marketing mide tu comportamiento y el de tus suscriptores en las campa\xc3\xb1as de email marketing. Tendr\xc3\xa1s una buena reputaci\xc3\xb3n si logras que el porcentaje de usuarios que abren y pulsan en los enlaces que incluyes en tus mensajes de email sea alto. Por el contrario, la mala reputaci\xc3\xb3n se crea cuando los destinatarios de tus emails no interact\xc3\xbaan con ellos._NEWLINE_6.- Antispam de servidor._NEWLINE_Esto no se puede hacer instalando un programa en el PC del usuario. Por el contrario, se trata de que el servicio antispam est\xc3\xa9 instalado en el propio servidor de correo. Aqu\xc3\xad es donde entra en escena el administrador de red, si se trata de una empresa que proporciona correo a sus empleados, o, si se conectan desde casa, el proveedor del servicio de acceso a Internet por ADSL, por ejemplo._NEWLINE_A este respecto, la mayor\xc3\xada de los usuarios no tienen por qu\xc3\xa9 saber c\xc3\xb3mo se configuran los filtros antispam desde el servidor, puesto que el mismo no est\xc3\xa1 bajo su control y, por tanto, no tienen atribuciones para hacerlo. Sin embargo, conviene mirar a la hora de contratar un proveedor de Internet, o servicio de correo web (Yahoo! Messenger, MSN Messenger, Gmail...), si entre los servicios que ofrece est\xc3\xa1 el filtrado de spam para los correos._NEWLINE_Hay soluciones para bloquear el spam en el servidor basadas en software libre. La m\xc3\xa1s famosa y utilizada es Spam Assassin, que se puede activar en los servidores de Internet Apache, los m\xc3\xa1s usados en la web en todo el mundo. Tambi\xc3\xa9n hay otras soluciones comerciales, como las de Symantec o Kaspersky, dedicadas a las redes corporativas y que realizan este mismo trabajo._NEWLINE_7.- Servicio de Antispam externo._NEWLINE_El usuario no tiene que instalar ning\xc3\xban programa y, en el caso de las empresas, tampoco es necesario configurar aplicaciones dentro de la red corporativa. Adem\xc3\xa1s, como el correo se filtra previamente, da igual que se reciba en el PC o en el tel\xc3\xa9fono m\xc3\xb3vil, por ejemplo._NEWLINE_Compa\xc3\xb1\xc3\xadas como SPAM Fighter ofrecen el alquiler del filtrado de correo como servicio externo, adem\xc3\xa1s de vender sus otros productos antispam para particulares y empresas. El precio del antispam externalizado durante un a\xc3\xb1o es de 205 euros para una empresa con cinco usuarios, y 16 euros por usuario adicional. Se ofrecen 30 d\xc3\xadas de prueba gratuita._NEWLINE_8.- Antispam con cables._NEWLINE_Adem\xc3\xa1s de las soluciones \xe2\x80\x98software\xe2\x80\x99, es decir, mediante programas, tambi\xc3\xa9n es posible prevenir el correo basura con aparatos dedicados espec\xc3\xadficamente a ello. Es el caso de los cortafuegos f\xc3\xadsicos, dispositivos que se conectan a la entrada de la red de ordenadores. Algunos de estos modelos, como los de Barracuda, protegen adem\xc3\xa1s contra virus y programas esp\xc3\xada. Estos dispositivos se actualizan autom\xc3\xa1ticamente y soportan grandes cantidades de mensajes de correo.'