Google está anunciando hoy una serie de cambios significativos en cómo maneja los correos electrónicos de remitentes masivos en un esfuerzo por reducir el spam y otros correos no deseados. La compañía afirma que a partir del próximo año, los remitentes masivos deberán autenticar sus correos electrónicos, ofrecer una forma fácil de darse de baja y mantenerse por debajo de un umbral de spam reportado.
Los cambios impactarán a cualquier remitente masivo, que Google define como aquellos que envían más de 5,000 mensajes a direcciones de Gmail en un día. Eso podría incluir virtualmente cualquier negocio con una lista de correo de un tamaño decente, desde grandes minoristas hasta grandes empresas tecnológicas e incluso pequeñas startups y empresas B2C o escritores de boletines que buscan comercializarse a través de mensajes de correo electrónico.
Google afirma que ya utiliza tecnología de inteligencia artificial para detener más del 99.9% de spam, phishing y malware antes de llegar a las bandejas de entrada de los usuarios, y bloquea 15 mil millones de correos electrónicos no deseados por día. Pero a medida que la tecnología mejora, también deben mejorar las defensas de Google para su sistema de correo electrónico de 20 años.

Para empezar, Gmail se basará en una política que introdujo el año pasado que requiere que los correos electrónicos enviados a direcciones de Gmail tengan algún tipo de autenticación para validar que el remitente es quien dice ser. Este cambio fue necesario porque muchos remitentes masivos no aseguran y configuran correctamente sus sistemas, lo que permite a un atacante «ocultarse fácilmente en medio de ellos», explica una publicación en el blog de Google. Mientras que esto redujo el número de mensajes no autenticados que los usuarios de Gmail recibieron en un 75%, ahora, Google requerirá que los remitentes masivos autentiquen fuertemente sus correos electrónicos siguiendo un conjunto de prácticas recomendadas documentadas para febrero de 2024.
También requerirá que los remitentes masivos permitan a los usuarios darse de baja con un solo clic y que esas solicitudes de baja se procesen en un plazo de dos días.
Quizás de manera más controversial, Google también requerirá que los remitentes masivos se mantengan por debajo de un umbral claro de tasa de spam, algo que la compañía señala como un hito en la industria. Esto significa que si suficientes usuarios marcan los correos electrónicos de un remitente como spam, el remitente masivo podría perder acceso a las bandejas de entrada de los usuarios.
Si bien Google está anunciando los cambios antes de su llegada en 2024, también señala que está trabajando con socios de la industria para instituir las nuevas políticas. Yahoo (que es propietaria de TechCrunch), ya está a bordo.