Qui a ton courrier ? Google et Microsoft, principalement

Qui envoie, reçoit et, plus important peut-être, stocke les e-mails de votre entreprise ? Très probablement Google et Microsoft, sauf si vous vivez en Chine ou en Russie. Et la part de marché de ces deux sociétés ne cesse de croître.

C’est la conclusion à laquelle est parvenu un groupe d’informaticiens de l’Université de Californie à San Diego, qui a étudié les fournisseurs de services de messagerie utilisés par des centaines de milliers de domaines Internet, entre 2017 et 2021.

« Notre équipe de recherche a montré empiriquement à quel point le courrier électronique a été externalisé et concentré sur un petit nombre de fournisseurs et de prestataires de services », a déclaré Stefan Savage, professeur au département d’informatique et d’ingénierie de l’UC San Diego et l’un des principaux responsables de l’article. auteurs.

L’équipe a présenté ses conclusions lors de l’Internet Measurement Conference 2021, qui s’est déroulée virtuellement du 2 au 4 novembre 2021.

Cette concentration a plusieurs conséquences : elle augmente l’impact des pannes de service et des violations de données ; et il expose les entreprises et les utilisateurs en dehors des États-Unis à des citations à comparaître potentielles des agences gouvernementales américaines.

Explication rapide de la différence entre les domaines et les fournisseurs de services : la seconde moitié de votre adresse e-mail est le domaine de votre entreprise ou agence, par exemple, ucsd.edu est le domaine de l’Université de Californie à San Diego. Le fournisseur de services de messagerie est la société qui, en coulisse, fournit l’infrastructure qui vous permet d’envoyer et de recevoir des e-mails et stocke vos messages. Le service de messagerie d’ucsd.edu est donc fourni par une combinaison de services de messagerie Google et Microsoft.

En juin 2021, Google et Microsoft étaient les fournisseurs dominants parmi les domaines populaires, avec respectivement 28,5% et 10,8% de parts de marché. En comparaison, GoDaddy est leader sur le marché de la fourniture de services pour des domaines plus petits, avec une part de marché de 29%. Les auteurs ont également observé un niveau de concentration plus élevé au fil du temps : les parts de marché de Google et de Microsoft ont augmenté respectivement de 2,3 % et 2,9 % depuis juin 2017.

Une partie de la croissance provient de domaines plus petits qui hébergeaient leurs propres e-mails. « Alors que les domaines auto-hébergés sont passés à des fournisseurs de toutes les catégories, plus d’un quart d’entre eux ont changé leur fournisseur de messagerie pour Google et Microsoft », a déclaré Alex Liu, docteur en informatique à l’UC San Diego. étudiant et auteur principal de l’article.

Plus touchés lors des pannes, des violations de données

La concentration des fournisseurs de services de messagerie a entraîné des pannes de service beaucoup plus importantes. En août et décembre 2020, des pannes mondiales ont affecté Gmail et Drive. À lui seul, Gmail compte environ 1,5 milliard d’utilisateurs. Outlook a récemment subi une panne en octobre 2021 – environ 400 millions de personnes utilisent le service.

La concentration des fournisseurs de services de messagerie met également davantage de personnes en danger en cas de violation de données. Un exemple souvent cité est la violation de données Yahoo qui a exposé au moins 500 millions de comptes d’utilisateurs. Récemment, il a été démontré qu’une faille dans un protocole Microsoft Exchange avait divulgué des centaines de milliers d’informations d’identification.

Impact juridique

Google et Microsoft, les deux principaux fournisseurs de services de messagerie basés aux États-Unis, semblent être largement utilisés par des organisations en dehors des États-Unis, en particulier en Europe, en Amérique du Nord, en Amérique du Sud, dans une grande partie de l’Asie et, dans une moindre mesure, en Russie. Par exemple, 65 % des domaines brésiliens de l’ensemble de données des chercheurs hébergent des e-mails avec Google ou Microsoft. Mais ils ne sont pas utilisés en Chine.

Cependant, l’externalisation du service de messagerie à des entreprises américaines peut également avoir des implications juridiques. En vertu de la loi CLOUD de 2018, les fournisseurs basés aux États-Unis peuvent être légalement contraints de fournir des données client stockées, y compris des e-mails, aux organismes d’application de la loi américains, quel que soit l’emplacement des données, ou la nationalité ou la résidence du client utilisant le Les données.

Peut-être en conséquence, Tencent détient une part de marché écrasante en Chine, avec 41%, tout comme Yandex en Russie, avec 32%. Les deux pays ont montré qu’ils préfèrent garder le contrôle sur l’accès aux données.

En outre, un nombre croissant de domaines de messagerie passent des contrats avec des fournisseurs de sécurité de messagerie, tels que ProofPoint et Mimecast. Ces entreprises peuvent fonctionner comme un filtre tiers pour les e-mails entrants, éliminant ainsi le besoin de gérer la sécurité localement. Ces sociétés détiennent près de 7 % de part de marché pour les grandes sociétés commerciales ; et une part de marché de 17,5% pour les domaines .gov.

La recherche a été financée par la National Science Foundation, l’Université de Californie à San Diego, le projet EU H2020 CONCORDIA et Google.

La recherche a été publiée dans Actes de la 21e conférence de l’ACM sur la mesure de l’Internet.