Une petite entreprise développe une nouvelle façon d'empêcher les spams de formulaire

Le spam n'est pas seulement un problème pour les personnes disposant d'adresses e-mail, mais aussi pour les entreprises et organisations qui gèrent des sites Web avec différents types de formulaires de rétroaction. avec des informations sur les déchets. Les données de formulaire sont souvent envoyées aux adresses e-mail des employés du site Web pour un tri ultérieur. De nombreuses entreprises collectent également des pistes de marketing à travers des formulaires qui alimentent directement les bases de données, qui se gomment ensuite avec des emplacements Viagra au lieu de clients potentiels.

Mais une entreprise de quatre personnes à Dallas a créé un service Web appelé Form Armour.

[En savoir plus: Comment supprimer les logiciels malveillants de votre PC Windows]

Le service est similaire à une passerelle de paiement, a déclaré Larissa Reynolds, qui a fondé Form Armour avec son mari, Chris. Une fois qu'un site Web est configuré pour l'utiliser, les données de formulaire sont chiffrées et envoyées à Form Armor pour une analyse en temps réel.

Les données de formulaire sont classées comme bonnes, mauvaises ou mauvaises, ce qui signifie que la soumission contient Attaque par injection SQL. Les données de bonne forme sont transmises au client, tandis que les données mauvaises et laides sont bloquées.

Form Armor a passé sept ans à peaufiner sa technologie pour identifier précisément les spams. «Nous avons été capables de parcourir des monticules et des monticules de données pour développer cet algorithme capable de détecter ce qui est abusif et ce qui est légitime», explique Reynolds.

Form Armor coûte 9 $ US par site Web par mois, peu importe comment plusieurs formes. Une API plus avancée (Application Programming Interface) est disponible pour 29 $ par site Web par mois. L'API, qui fonctionne avec PHP, ASP.net, ASP et bientôt DotNetNuke, permet aux administrateurs de contrôler la façon dont toutes les données de formulaire sont stockées, peu importe si elles ont été jugées bonnes, mauvaises ou moche. Cependant, "la plupart des clients ne veulent pas regarder" les données mauvaises et laides, a déclaré Reynolds.

Form Armor offre son service comme une alternative au CATPCHA (Test Turing Public complètement automatisé pour informer les ordinateurs et les humains), un mécanisme de défense du site Web qui s'affaiblit rapidement.

Les puzzles désorganisés ont pour but d'empêcher les ordinateurs de s'inscrire automatiquement aux adresses électroniques gratuites, de publier des commentaires sur des sites Web et d'effectuer d'autres soumissions. Les ordinateurs sont devenus meilleurs pour résoudre les énigmes.

De plus, les spammeurs ont créé des systèmes où les vrais humains résolvent les CAPTCHA. Reynolds a dit qu'elle a vu une soumission de forme de Spam où quelqu'un qui était apparemment employé pour remplir le formulaire est devenu frustré et a écrit: "Pourquoi oh pourquoi dois-je aller dans ce pays pour faire ceci."

Reynolds est timide sur comment Form La technologie d'Armor fonctionne à côté de cela, elle utilise un algorithme. Les spammeurs ne sont pas plus avisés pour les sites utilisant Form Armor: le traitement est du côté serveur, et toutes les données de formulaire semblent être traitées normalement, même si Form Armor l'a bloqué. Reynolds dit que les faux positifs - où les données de formulaire légitimes sont bloquées - sont rares.

Bien que la technologie soit utilisée pour les données de formulaires maintenant, elle pourrait être étendue aux plateformes de messagerie gratuites gérées par Google ou Yahoo, Reynolds a dit.

Form Armor ne révélera pas combien de clients il a, mais l'un de ses derniers a été satisfait. Urbanity Studios est une entreprise basée sur le Web qui se spécialise dans la papeterie personnalisée. Comme le trafic du site a augmenté, plus de spam a traversé les formulaires sur le site, a déclaré Micki Ahrens, directeur marketing.

Le plus problématique était le formulaire "Tell a friend", qui acheminait un message d'une personne à travers Urbanity Studios à l'adresse e-mail de quelqu'un d'autre. Ahrens a déclaré que l'entreprise savait que quelque chose clochait quand elle a commencé à recevoir des centaines de bouncebacks, ou des notifications de messages non livrables. C'est un indicateur qu'un spammeur a acheminé des messages vers des adresses e-mail qui n'existent pas, avec les mauvais qui atterrissent à la porte d'Urbanity Studios.

Barracuda Networks, une société qui fabrique des appareils de sécurité pour le courrier électronique et le Web, a déclaré: «Nous avons été mis sur liste noire pendant un certain temps», a déclaré Ahrens.

Le problème est maintenant terminé. Urbanity Studios utilise la version 9 $ par mois de Form Armour depuis le début d'avril. Depuis lors, très peu de messages de spam sont parvenus, a déclaré Ahrens. Les faux positifs ont probablement été très faibles, car les clients de l'entreprise ont tendance à se plaindre via son numéro de téléphone gratuit s'il y a un problème avec le site Web, a-t-elle dit.