mayo 28, 2022

¿Quién tiene tu correo? Google y Microsoft, principalmente

Índice del Contenido

Principales proveedores y número y porcentaje de dominios que utilizan estas empresas en diferentes conjuntos de nombres de dominio. Crédito: Universidad de California en San Diego

¿Quién envía, recibe y, quizás lo más importante, almacena los correos electrónicos de su empresa? Lo más probable es que Google y Microsoft, a menos que vivas en China o Rusia. Y la cuota de mercado de estas dos empresas está en constante crecimiento.

Esa es la conclusión a la que llegó un grupo de informáticos de la Universidad de California en San Diego, que estudió los proveedores de servicios de correo electrónico utilizados por cientos de miles de dominios de Internet entre 2017 y 2021.

“Nuestro equipo de investigación ha demostrado empíricamente cómo el correo electrónico se subcontrató y se concentró en una pequeña cantidad de vendedores y proveedores de servicios”, dijo Stefan Savage, profesor del departamento de informática e ingeniería de UC San Diego y uno de los principales editores de el periódico. autores

El equipo presentó sus hallazgos en la Conferencia de Medición de Internet 2021, que tuvo lugar virtualmente del 2 al 4 de noviembre de 2021.

Esta concentración tiene varias consecuencias: aumenta el impacto de las interrupciones del servicio y las filtraciones de datos; y expone a las empresas y los usuarios fuera de los Estados Unidos a posibles citaciones de las agencias gubernamentales de los Estados Unidos.

Una explicación rápida de la diferencia entre dominios y proveedores de servicios: la segunda mitad de su dirección de correo electrónico es el dominio de su empresa o agencia, por ejemplo, ucsd.edu es el dominio de la Universidad de California en San Diego. El proveedor de servicios de correo electrónico es la empresa detrás de escena que proporciona la infraestructura que le permite enviar y recibir correos electrónicos y almacenar sus mensajes. Por lo tanto, el servicio de correo electrónico de ucsd.edu se proporciona mediante una combinación de los servicios de correo electrónico de Google y Microsoft.

A junio de 2021, Google y Microsoft son los principales proveedores entre los dominios populares, con una participación de mercado del 28,5 % y el 10,8 %, respectivamente. En comparación, GoDaddy lidera el mercado en la prestación de servicios para dominios pequeños, con una participación de mercado del 29 %. Los autores también observaron un mayor nivel de concentración a lo largo del tiempo: las cuotas de mercado de Google y Microsoft aumentaron un 2,3 % y un 2,9 %, respectivamente, desde junio de 2017.

Parte del crecimiento provino de dominios más pequeños que alojaban sus propios correos electrónicos. “A medida que los dominios autohospedados se trasladaron a proveedores en todas las categorías, más de una cuarta parte cambió su proveedor de correo electrónico a Google y Microsoft”, dijo Alex Liu, quien tiene un doctorado en ciencias informáticas de UC San Diego. estudiante y autor principal del artículo.

¿Quién tiene tu correo?  Google y Microsoft, principalmente

Preferencias de proveedores de correo electrónico por país. Crédito: Universidad de California en San Diego

Más afectados durante interrupciones, violaciones de datos

La concentración de proveedores de servicios de correo electrónico ha provocado interrupciones mucho mayores en el servicio. En agosto y diciembre de 2020, las interrupciones globales afectaron a Gmail y Drive. Solo Gmail tiene alrededor de 1.500 millones de usuarios. Outlook sufrió recientemente una interrupción en octubre de 2021: alrededor de 400 millones de personas usan el servicio.

La concentración de proveedores de servicios de correo electrónico también pone en riesgo a más personas en caso de una violación de datos. Un ejemplo citado con frecuencia es la violación de datos de Yahoo que expuso al menos 500 millones de cuentas de usuario. Recientemente, se demostró que una falla en un protocolo de Microsoft Exchange filtró cientos de miles de credenciales.

Impacto legal

Google y Microsoft, los dos principales proveedores de servicios de correo electrónico con sede en los Estados Unidos, parecen ser ampliamente utilizados por organizaciones fuera de los Estados Unidos, especialmente en Europa, América del Norte, América del Sur, gran parte de Asia y, en menor medida, en Rusia. Por ejemplo, el 65% de los dominios brasileños en el conjunto de datos de los investigadores alojan correo electrónico con Google o Microsoft. Pero no se utilizan en China.

Sin embargo, la externalización del servicio de correo electrónico a empresas estadounidenses también puede tener implicaciones legales. En virtud de la Ley CLOUD de 2018, los proveedores con sede en los EE. UU. pueden estar legalmente obligados a proporcionar datos de clientes almacenados, incluido el correo electrónico, a las fuerzas del orden de los EE. UU., independientemente de la ubicación de los datos, la nacionalidad o la residencia del cliente que utiliza los Datos.

Tal vez como resultado, Tencent tiene una participación de mercado abrumadora en China, con un 41 %, al igual que Yandex en Rusia, con un 32 %. Ambos países han demostrado que prefieren mantener el control sobre el acceso a los datos.

Además, un número creciente de dominios de correo electrónico están contratando proveedores de seguridad de correo electrónico, como ProofPoint y Mimecast. Estas empresas pueden funcionar como un filtro de terceros para el correo electrónico entrante, eliminando la necesidad de administrar la seguridad localmente. Estas empresas tienen casi el 7% de la cuota de mercado de las grandes empresas comerciales; y una cuota de mercado del 17,5 % para los dominios .gov.

La investigación fue financiada por la Fundación Nacional de Ciencias, la Universidad de California en San Diego, el proyecto EU H2020 CONCORDIA y Google.

La investigación ha sido publicada en Actas de la 21.ª Conferencia de Medición de Internet de ACM.


Microsoft advierte a miles de clientes de la nube sobre la vulnerabilidad de los datos


Más información:
Enze Liu et al, ¿Quién tiene su correo?, Actas de la 21.ª Conferencia de Medición de Internet de ACM (2021). DOI: 10.1145/3487552.3487820

Proporcionado por la Universidad de California – San Diego

Cita: ¿Quién tiene tu correo? Google y Microsoft, principalmente (2021, 13 de diciembre) recuperado el 24 de abril de 2022 de https://techxplore.com/news/2021-12-mail-google-microsoft.html

Este documento está sujeto a derechos de autor. Excepto para el uso justo con fines de estudio o investigación privados, ninguna parte puede reproducirse sin permiso por escrito. El contenido se proporciona únicamente a título informativo.

LEER  Navegación web que se siente instantánea, incluso cuando no lo es