La jeune société marseillaise adopte une approche originale pour s'attaquer aux pourriels : obliger les expéditeurs à se soumettre à une procédure d'identification. Proposé en mode hébergé ou installé dans l'entreprise sous forme d'un serveur Linux (en DMZ), MailInBlack intercepte tous les e-mails à destination de l'entreprise.

Si l'expéditeur du message fait partie d'une liste de contacts définie par l'administrateur, aucune demande d'identification ne lui sera envoyée et l'e-mail sera transmis au serveur de messagerie par SMTP (MailInBlack peut être lui-même serveur POP).

En revanche, si l'expéditeur est inconnu, le système lui envoie un e-mail contenant un lien vers une page Web personnalisable aux couleurs de l'entreprise. Il lui est alors demandé de ressaisir dans un champ spécifique un code affiché sur la page sous forme d'image.

L'opération n'est à effectuer qu'une seule fois, l'expéditeur étant ensuite intégré à la liste blanche en cas de succès. De même, pour ne pas bloquer l'envoi automatisé d'e-mails, par exemple des newsletters, il suffit d'indiquer les adresses d'expédition en liste blanche.

Les e-mails valides sont transmis à leur destinataire après avoir été analysés par deux antivirus, F-Prot de Frisk Software et l'antivirus libre ClamAV. Chaque utilisateur de l'entreprise dispose d'un compte individuel où il peut visualiser les e-mails considérés comme du spam.