wOueb by Romain DECKER / Another IT Guy Blog

En ce début d’année, les rapports et les statistiques sur l’année écoulée sont de mises, et moi j’aime bien les chiffres !

Depuis quelques années, le mail est quasi omniprésent dans nos vies, mais les dérives sont nombreuses (spams, phishing, malwares, etc.) et la quantité de mails non sollicités est effarante : on parle de presque 100 milliards de spams quotidiens !

Avant de commencer, je rappelle simplement :

• l’origine du spam,
• selon le site Internet World Stats, je peux considérer qu’il y a environ 2 milliards d’internautes dans le monde.

A propos des spams :

• le taux global moyen de spam pour 2010 était de 89,1% dans le monde (contre 87,7% en 2009) : pour la France, ce taux était de 92%,
• 90% du spam était en anglais à la fin 2010, soit une diminution de 6% par rapport à 2009, et 1% du spam serait en français,
• 91,1% des spams contenaient une URL en 2010, et 1,38% contenaient une URL courte,
• 77% des spams faisaient moins de 5Ko,
• 64,2% des spams concernaient des produits pharmaceutiques,
• 1 mail sur 284,2 contenait un malware,
• en 2010, plus de 339 600 malwares différents ont été identifiés dans les mails bloqués,
• seulement 0,7% des spams ont été envoyés à partir d’un « compte webmail » (GMail, Yahoo, etc.),

A propos des botnets :

• 88,2% du spam est envoyé par des botnets,
• on considère qu’il y a environ 5 millions de botnets en activité qui envoient du spam dans le monde,
• en 2010, un PC infecté appartenant à un botnet envoyait en moyenne 77 spams par minute (contre 85 en 2009),
• un seul botnet, Rustock, est responsable à lui tout seul de plus de 44 milliards de spams quotidiens, soit 47,5% de la masse totale des spams en 2010,
• même si la Chine représente presque 25% des internautes dans le Monde, elle est seulement responsable de 0,33% des spams envoyés par les botnets. En comparaison, pour moitié moins d’internautes, les USA représente 8,7% des spams envoyés par les botnets.

Personnellement, je reçois peu de spam : j’utilise 2 comptes mails principaux, et je trouve que les antispams deviennent de plus en plus efficaces. Cependant, les techniques évoluent (ASCII art, URLs courtes, etc.) et le comportement des utilisateurs est très important (ne pas cliquer partout, ne pas mettre un trop grand groupe de personnes en copie cachée, etc).

Enfin, dans cette masse de mail, il arrive malheureusement que des faux positifs se dégagent, et ce n’est pas toujours évident de les retrouver parmi les spams.

Source : MessageLabs 2010 Annual Security Report.

Il partage ma vie depuis 2 ans…

Il me protège tous les jours des attaques…

Il me reste fidèle quoiqu’il arrive…

Il n’a jamais failli à sa mission…

Je suis très heureux avec lui…

(suite…)

Saviez-vous :

• que le premier spam remontait à plus de 30 ans (03 mai 1978) ?
• qu’il était adressé à 600 adresses, c.a.d. la presque totalité des personnes ayant une adresse mail et vivant sur la cote Ouest des Etats-Unis ?
• que l’expéditeur (un certain Gary Thuerk) avait tapé la totalité des adresses à la main (il ne connaissait pas la fonction d’import d’une liste d’adresses) ?
• que la Défense américaine (qui avait le contrôle d’Arpanet), s’était plainte officiellement au boss de Gary Thuerk ?
• que l’origine du mot SPAM pour indésirable vient d’un sketch des Monthy Python ?

Trente ans plus tard, le spam est le pire fléau que connaisse Internet (après les Skyblogs) : plus de 85% des mails échangés quotidiennement dans le monde sont des spams.

Les coûts engendrés sont énormes :

• plus de 50 milliards de dollars par an de pertes en productivité,
• plus de 200 milliards de dollars par an de pertes au niveau de l’infrastructure (bande passante, espace disque, temps de traitement, etc.).

(suite…)

J’ai eu récemment à faire des recherches (dans le cadre professionnel) sur la taille moyenne des mails (sans inclure les spams), et le résultat est plutôt étonnant.

J’ai basé mon étude sur trois axes :

• la recherche d’informations sur des études existantes,
• une vérification sur la taille moyenne des spams,
• un calcul à partir de nos propres serveurs de mails.

Recherche de données sur la taille moyenne des mails

Contrairement à ce que je pensais, aucune étude récente et sérieuse n’est disponible : celles-ci portent en général sur la taille d’internet, le nombre de site existants, le nombre de pages, etc., mais rien sur les mails (ou alors j’ai vraiment mal cherché)…

Les seules études que j’ai trouvé ont été faites par l’Université de Berkeley :

• How Much Information in 2000 ? : 18,5 Ko par mail
• How Much Information in 2003 ? : 59 Ko par mail

En extrapolant (le nombre de mails envoyés a doublé depuis 2003), et en prenant une marge de sécurité, j’estime que la taille moyenne actuelle d’un mail doit se situer entre 80 et 100 Ko (toujours en dehors des spams).

Vérification de la taille moyenne des spams

Quels organismes pourraient faire des statistiques sur la taille des spams ?

Tout simplement, les entreprises qui offrent un service de filtrage anti-spam !

Je découvre donc chez Softscan que la taille moyenne actuelle est de 11,76 Ko par spam, cette valeur ayant tendance à augmenter fortement (Source : Vnunet).

Calcul à partir de nos propres serveurs

Enfin, puisque j’en avais les moyens, j’ai utilisé les logs mails sur nos propres serveurs mails, pour une semaine de données.

Les résultats suivants sont ressortis :

• 94 048 mails,
• 5,51 Go de données,

Une règle de trois plus loin, la moyenne nous donne 58,6 Ko par mail.

Pourquoi diable retrouverais-je le même chiffre qu’une étude officielle en 2003 ?

Ne pas se fier aux chiffres…

…car mes 94 048 mails n’ont pas été filtré en amont, et qu’ils contiennent du spam.

Selon l’institut IDC, 41% des mails dans le monde seraient des spams (Source : Vnunet).

En reprenant mes données, et en enlevant 41% du nombre total de mails, je peux refaire un nouveau calcul : je tombe alors sur 91,1 Ko par mail.

On aurait pu croire que l’augmentation allait être linéaire, mais pas du tout : je pense que les nouveaux services du web2.0 incitent les utilisateurs à publier leurs contenus multimédias en ligne (photos, vidéos, présentations) plutôt que de les envoyer par mail.

Si quelqu’un à une remarque sur mon calcul, ou d’autres données à me soumettre, n’hésitez pas à commenter!

Note : il faut certainement prendre une marge de sécurité de 10 % à 20 % mais je pense que le chiffre obtenu (91,1 Ko par mail) est assez représentatif pour la France.

Voilà le résultat d’un rangement sur la boîte où je reçois les mails d’administration au taff.

Tout ce qui se trouve dans la corbeille est la totalité des spams reçus en un seul mois, avant la mise en place de l’anti-spam.