スパムフィルターは、メッセージの内容を読まなくても機能しますか?
WhatsAppはそう考えています。昨年4月以来、このメッセンジャーアプリはエンドツーエンドの暗号化を導入しながらも、スパム行為との戦いに成功しています。
この暗号化により、受信者以外は誰も（WhatsApp でさえも）メッセージの内容を読むことができなくなります。
しかし、プライバシーの強化はスパム検出に関する問題を引き起こす可能性があります。WhatsAppがメッセージ内の疑わしいコンテンツ、例えば安価なバイアグラを売りつける広告をスキャンできないのであれば、どのようにしてそれらを効果的にフィルタリングできるのでしょうか？
「実際のところ、私たちはこれを大きな問題だとは思っていません」と、WhatsAppのソフトウェアエンジニアであるマット・ジョーンズ氏は水曜日に述べた。「エンドツーエンドの暗号化を導入した頃から、スパムは約75%減少しました。」
ジョーンズ氏はUSENIX Enigma 2017カンファレンスでの講演で、同社のスパム検出メカニズムはユーザーの異常な行動をリアルタイムで監視することで機能すると述べた。
たとえば、WhatsApp は、スパムの疑いのある人物が WhatsApp に登録されている期間や、過去 30 秒間に送信したメッセージの数を分析します。
ジョーンズ氏によると、WhatsAppは悪意のある可能性のある活動を検出するために、プラットフォーム上で既に禁止されているスパマーの行動を研究してきたという。これにより、WhatsAppは彼らの手口を習得した。そのため、悪意のある人物がコンピュータスクリプトを実行して大量のWhatsAppメッセージを送信した証拠など、明らかなパターンを警戒することになるだろう。
マイケル・カン エンドツーエンドの暗号化を実装して以来、WhatsApp 上のスパムのレベルは低下しました。
ジョーンズ氏によると、このアプリは、スパムの疑いのある送信者のメッセージを送信しているインターネットおよびモバイルプロバイダーの「評判」も確認しているという。これには、ネットワークと電話番号を調査し、WhatsAppが過去に関連ソースからの他のスパム送信者を定期的にブロックしていたかどうかを判断することが含まれる。
スパム対策においても、WhatsAppはメールなどのプラットフォームに比べて大きな優位性を持っています。登録には、ユーザーはアプリに電話番号を提供する必要があります。これはスパマーにとって面倒な作業となる可能性があります。
「スパマーにとってコストが高くなれば、彼らのビジネスモデルは機能しなくなる」とジョーンズ氏は語った。
ジョーンズ氏によると、米国の電話番号を持つユーザーが突然インドのインターネットネットワークに接続するといった、あり得ないシナリオでも警告が発せられるという。しかし、スパム検出は完璧ではないため、誤検知が発生する可能性もあるという。例えば、海外旅行中のユーザーがフラグ付けされる可能性があるという。
このメッセージングアプリは、違反の疑いのあるユーザーに対しても厳格な対応を取っている。スパムをフィルタリングするのではなく、メッセージの送信元アカウントをブロックするとジョーンズ氏は述べた。
スパマーにとっては、これはサービスからの即時追放を意味する。しかし、正当なユーザーにとっては、不当な禁止処分を受け、異議申し立てを行うことを意味する可能性がある。しかし、このメッセージングアプリは、不当なユーザー禁止処分を削減するための新たな対策を導入しているとジョーンズ氏は述べた。
