Gmail запроваджує суворіші правила, щоб спам не потрапляв у скриньки користувачів

Вчора Google оголосив про низку значних змін у тому, як обробляє електронну пошту від масових відправників, щоб зменшити спам та інші небажані листи.

Компанія заявляє, що з наступного року масові відправники повинні будуть автентифікувати свої електронні листи, пропонувати простий спосіб скасувати підписку та не перевищувати порогове значення спаму.

Зміни торкнуться будь-яких масових відправників, яких Google визначає як тих, хто надсилає понад 5000 повідомлень на адреси Gmail за один день.

Це може включати практично будь-яку компанію зі списком розсилки пристойного розміру, від великих роздрібних торговців до великих технологічних компаній до навіть менших стартапів і компаній B2C або авторів інформаційних бюлетенів, які хочуть рекламувати себе за допомогою електронних повідомлень.

Google стверджує, що вже використовує технологію штучного інтелекту, щоб запобігти надходженню понад 99,9% спаму, фішингу та зловмисного програмного забезпечення до вхідних повідомлень користувачів, а також блокує 15 мільярдів небажаних листів на день.

Але з удосконаленням технологій повинні вдосконалюватись і засоби захисту Google для своєї системи електронної пошти, якій уже 20 років.

Зосередьтеся на перевірці електронної пошти

Багато масових відправників не захищають належним чином і не налаштовують свої системи, що дозволяє зловмисникам легко ховатися в їхньому середовищі.

Щоб допомогти це виправити, Google зосередиться на важливому аспекті безпеки електронної пошти: підтвердженні того, що відправник є тим, за кого себе видає.

Як би просто це не звучало, інколи неможливо перевірити, від кого походить електронний лист, враховуючи мережу застарілих і суперечливих систем в Інтернеті.

Минулого року Gmail почав вимагати, щоб електронні листи, надіслані на адресу Gmail, мали певну форму автентифікації. І вони побачили, що кількість неавтентифікованих повідомлень, які отримують користувачі Gmail, різко впала на 75%, що допомогло розчистити скриньку вхідних і водночас блокувало мільярди шкідливих повідомлень з більшою точністю. Це великий прогрес, але тепер їм потрібно зробити набагато більше — починаючи з нових вимог до великих відправників.

Нові вимоги до масових відправників

До лютого 2024 року Gmail почне вимагати, щоб відправники масових відправлень:

1. Автентифікуйте свою електронну пошту: вам не потрібно турбуватися про тонкощі стандартів безпеки електронної пошти, але ви повинні мати можливість впевнено покладатися на джерело електронної пошти. Тому Gmail вимагає від тих, хто надсилає значні обсяги, ретельно автентифікувати свої електронні листи, дотримуючись загальноприйнятих найкращих практик. Зрештою, це закриє лазівки, якими користуються зловмисники, які загрожують усім, хто користується електронною поштою.
2. Увімкніть просте скасування підписки: вам не доведеться стрибати через перепони, щоб припинити отримання небажаних повідомлень від певного відправника електронної пошти. Це має зайняти один клік. Тому Gmail вимагає, щоб великі відправники надали одержувачам Gmail можливість скасувати підписку на комерційну електронну пошту одним клацанням миші та щоб вони обробляли запити на скасування підписки протягом двох днів.
3. Переконайтеся, що ви надсилаєте потрібні електронні листи: ніхто не любить спаму, і Gmail уже містить багато інструментів, які запобігають небажаним повідомленням у вашій папці "Вхідні". Щоб додати ще один захист, у майбутньому Gmail запровадить чіткий поріг відсотка спаму, якого мають залишатися відправники, щоб гарантувати, що одержувачі Gmail не засипаються небажаними повідомленнями. Це вперше в галузі, і в результаті ви повинні бачити ще менше спаму у своїй папці "Вхідні".

Проблема спаму в Gmail

Для початку Gmail буде спиратися на політику, запроваджену минулого року, яка вимагає, щоб електронні листи, надіслані на адреси Gmail, мали певну форму автентифікації, щоб підтвердити, що відправник – це той, за кого себе видає.

Ця зміна була необхідною, тому що багато відправників масових відправників не захищають належним чином і не налаштовують свою систему, що дозволяє зловмиснику «легко сховатися серед них», пояснює публікація в блозі Google.

Незважаючи на те, що це зменшило кількість неавтентифікованих повідомлень, які отримували користувачі Gmail, на 75%, тепер Google вимагатиме від масових відправників ретельної автентифікації своїх електронних листів відповідно до набору задокументованих найкращих практик до лютого 2024 року.

Можливо, ще більш суперечливим є те, що Google також вимагатиме від відправників масових розсилок не перевищувати чіткий пороговий рівень спаму — компанія зазначає, що це вперше в галузі.

Це означає, що якщо достатня кількість користувачів позначає електронні листи відправника як спам, масовий відправник може втратити доступ до папок "Вхідні" користувачів.

Google зазначив, що багато відправників масових email-розсилок уже відповідають новим вимогам, і він продовжить пропонувати чіткі вказівки до того, як зміни набудуть чинності в лютому 2024 року.

Джерело: Google