Symantec Norton AntiSpam 2004

Van Symantec krijg je behalve de spamfilter ook nog een reclame- en pop-uponderdrukker. Die laatste toepassing onderdrukt bij het surfen traag ladende banners op webpagina’s en verhindert pop-upvenstertjes die bij sommige sites wel eens tevoorschijn durven springen. De spamfilter lijkt ons te beperkt. Hij integreert zich netjes in Outlook Express en biedt daar een werkbalk waarmee je kunt zeggen of een bericht spam is of niet, maar de filter schijnt zich voornamelijk te concentreren op de gegevens van de afzender. Zo zal hij het adresboek van Outlook Express gebruiken om iedereen die daarin zit als een valide afzender te beschouwen voor e-mail. Bij het markeren van een bericht als spam zal de filter het afzenderadres blokkeren. Werken op basis van de afzenderadressen is echter onvoldoende, omdat de meeste spammers andere namen en zelfs domeinnamen gebruiken voor ieder bericht dat ze verzenden. Eén naam per bericht blokkeren helpt dus niet, want op die manier blijf je manueel blokkeren.
Nu heeft Norton AntiSpam wel een configuratiepagina waarin je regels kunt definiëren voor controles op de onderwerplijn en de berichttekst, maar standaard zijn daar geen regels ingevuld. Dat werkt de indruk alsof de filter standaard zonder regels geleverd wordt (wat we een schande zouden vinden bij een filter waarvoor je moet betalen), maar Symantec heeft wel degelijk een hele batterij regels en kenmerken voor het herkennen van spam en die worden ook regelmatig bijgewerkt via LiveUpdate. Die kun je echter niet zelf bekijken of bewerken.
Bij onze allereerste testpoging hield Symantec AntiSpam al onze spamberichten tegen: een voorafgaande training bleek hier dus niet nodig. Helaas blokkeerde hij ook 63 legitieme mails als spam, maar dat konden we gelukkig rectificeren door die gewoon met de muis aan te duiden en dan te klikken op het menu-onderdeel ‘dit is geen spam’. Niettemin hebben we nog een kleine kritiek: AntiSpam hecht veel te veel belang aan het blokkeren van afzenders, terwijl dat inmiddels al geen goede methode meer is, omdat spammers gewoon voor ieder bericht een andere afzender gebruiken. Domeinen blokkeren is beter, maar nog beter is zoveel mogelijk blokkeren op basis van de inhoud van onderwerp of berichttekst.