
read receipts
البريد العشوائي في بريدك يعرف من أبلغ عنه. عليك فقط أن تسأله بالطريقة الصحيحة.
Hide My Email من Apple يخفي عنوانك. الاسم المستعار الفريد يفعل شيئاً أفضل: إنه يسمي الشركة التي باعتك.
حصلت مرة على بريد عشوائي موجه إلى اسم لم يناديني به أي إنسان من قبل: chairs-direct@. اخترعت ذلك الاسم المستعار في السنة السابقة، واستخدمته على موقع أثاث واحد فقط، ولم أكتبه مرة أخرى. فعندما بدأ البريد العشوائي يصل إليه، لم تكن هناك لغز، ولا تلك النظرة من استسلام، ولا "كيف حصلوا على عنواني؟" حصلت شركة الأثاث على عنواني لأنني أعطيتهم إياه. وبعد ذلك حصل عليه شخص آخر من هناك.
هذا هو العرض الكامل للأسماء المستعارة لكل تسجيل، وهو الشيء الوحيد الذي لا يذكره أحد عندما يقولون لك فقط قم بتشغيل Hide My Email من Apple.
Hide My Email مفيد حقاً. إنه ينشئ محول عشوائي مثل wandering-otter9182@icloud.com، ويعيد توجيه البريد إلى بريدك الحقيقي، ويسمح لك بحذف المحول لاحقاً. توثيق Apple الخاص به صريح بأن الغرض هو إبقاء عنوانك الحقيقي خاصاً وإعطاؤك زراً للإيقاف. حسناً. لكن إليك الثغرة: Apple هي من تقرر كيف يبدو المحول، والمحول معتم. عندما يظهر البريد العشوائي في wandering-otter9182، يمكنك أن ترى أن هذا العنوان قد تسرب. عادة لا تستطيع تذكر الشركة التي أعطيتها إياه قبل ثمانية أشهر، لأنك لم تسمها. أنت لم تسمِّ أي شيء. Apple سمته لك.
اقلبها. أعط كل شركة اسماً مستعاراً تختاره أنت، مرتبطاً بمجال تتحكم فيه أنت، والبريد العشوائي يتوقف عن أن يكون ضوضاء. يصبح دليلاً.
هذا هو النموذج الذي بنت حوله SimpleLogin وaddy.io، وهذا هو السبب في أن الناس يدفعون مقابلهما بدلاً من استخدام المحول المجاني الموجود بالفعل على هاتفك. تسجل الاشتراك في نشرة إخبارية باسم nyt@yourdomain. تشتري أحذية رياضية باسم kicks@yourdomain. تسجل الضمان باسم warranty@yourdomain. كل واحد يعيد توجيه البريد إلى نفس البريد الحقيقي. كل واحد هو فخ مع علامة عليه. في اليوم الذي يبدأ فيه kicks@ بتلقي عروض العملات المشفرة والبريد العشوائي للفواتير المزيفة، أنت لا تخمن. أنت تعرف أن متجر الأحذية إما تعرض للاختراق أو باع قائمته، ويمكنك حذف ذلك الاسم المستعار الواحد ومراقبة الضوضاء تختفي بينما يستمر كل شيء آخر في العمل.
أنت حتى لا تحتاج بصرامة إلى خدمة مدفوعة للبدء. RFC 5233 يحدد المعالجة الفرعية — خدعة الجمع — بحيث yourname+kicks@gmail.com يصل إلى بريدك العادي ويخبرك نفس الحكاية. المشكلة هي أن +tag سهل تافهاً لأي وسيط بيانات يمحيه ويعيده إلى yourname@gmail.com قبل أن يعيدوا بيعه، مما يهزم الطب الشرعي. لا يمكن فك هندسة الاسم المستعار الفريد على مجالك الخاص عكسياً إلى عنوانك الرئيسي. هذا هو الترقية التي تستحق الدفع مقابلها.
نطاق المشكلة هو السبب في أهمية هذا. عد Identity Theft Resource Center 3,158 خروقات بيانات أمريكية معلنة علناً في 2024، ثاني أعلى سنة في السجل، كاشفة عن أكثر من مليار سجل. عنوانك موجود في بعض تلك الأكوام الآن. السؤال لم يكن أبداً ما إذا كانت الشركة ستسربك — بل هو أي واحدة، وماذا يمكنك أن تفعل في الصباح الذي تكتشف فيه.
محول واحد مخفي يعطيك زراً للطوارئ. اسم مستعار لكل شركة يعطيك مسار ورقي. أحدهما يسمح لك بوقف النزيف؛ الآخر يخبرك من قطعك.
فإذن بكل الوسائل اخفِ بريدك الإلكتروني. فقط لا تخفه بنفس الطريقة للجميع. أعط كل شركة اسماً بصماتهم عليه بالفعل، وعندما يصل البريد العشوائي — وسوف يصل — لن تضطر للتساؤل عن من تحدث.
المصادر
- Apple Support — Hide My Email overview and relay behavior
- SimpleLogin — Unique-alias-per-service model
- IETF RFC 5233 — Sub-addressing (plus-addressing) spec
- Identity Theft Resource Center — 2024 Annual Data Breach Report: 3,158 compromises
- addy.io