Příjmení vaší e-mailu je lež, kterou spammeri už dávno prolomili

Spammer, který koupi uniklý seznam e-mailů, spustí jednu úhlednou řádku kódu, než něco pošle: smaže všechno od + do @. Váš pečlivě označený jane+target@gmail.com se stane prostě jane@gmail.com za dobu, kterou trvá mrknutí oka, a vaše chytré označení je pryč.

To je špinavé tajemství plus-adresování, triku, kdy ke své Gmail adrese připojíte +cokoli. Sám Google dokumentuje, že pošta na adresu you+coupons@gmail.com přijde do doručené pošty you@gmail.com. Je to reálné, funguje to, a je to opravdu užitečné pro jednu věc: filtrování. Můžete směrovat všechno označené +newsletters do složky, kterou si prohlédnete v neděli. Dobrý.

Co to nedělá, je skrýt vás. + je veřejná, zdokumentovaná konvence. Kterýkoli spammer, kterýkoli datový broker, kterýkoli nedbalý marketingový prodejce, který si vaši adresu koupil v porušení bezpečnosti, ji může vrátit do normálu zpět na vaši holou doručenou poštu pomocí regulárního výrazu, který byste mohli napsat na papírový ubrousek. Lidé zacházejí s plus-značkami jako s přestrojením. Jsou to jmenovky.

Takže když vám někdo prodává plus-adresování jako ochranný prvek, má částečně pravdu a nebezpečně vás zavádí. Jako forensní nástroj? Je to slušné — dokud nedojde k úniku. Jako obrana? Je to síť z papíru.

Skutečné zlepšení je služba aliasů, která pro každou registraci vydá skutečně jinou adresu a předává poštu vaší skutečné doručené poště, aniž by ji kdy prozradila. Hide My Email od Apple generuje náhodné adresy something@icloud.com a umožňuje vám každou z nich vypnout, kdykoli se vám zlíbí. Firefox Relay od Mozilla dělá totéž, zdarma do pěti masek, více v placeném tarifu. Maskovaná adresa nemá žádný vztah k té skutečné. Neexistuje žádné +, které by se dalo odstranit, žádné základní jméno, které by se dalo obnovit. Spammer, který si koupí ten seznam, koupí si slepou uličku.

Zde je část, která z toho změní pohodlí v sílu. Dajte Acme Tools jedinečný alias. Vašemu zubnímu lékaři dejte jiný. Tomu pochybné soutěži dejte třetí. V den, kdy spam začne jednu z nich bombardovat, nemáte záhadu — máte podepsanou признание. Adresa, kterou kdy měla jen jedinou společnost, je nyní v rukou spammera, což znamená, že ta společnost ji unikla, prodala ji, nebo byla napadena. Neuhodujete, kdo vás zradil. Přečtete si to na obálce. Pak vypnete ten jediný alias a vaše doručená pošta se uklidní, zatímco každý jiný vztah pokračuje bez poškození.

To je kill switch, který vám plus-adresování nikdy nemůže dát. Vypněte jane+acme a spammer vám prostě napíše přímo na janu, protože ten tag si už před měsíci odstranil. Vypněte Relay masku a pošta se vrátí do neexistence.

Chytáka s aliasy je třecí plocha. Při registraci musíte mít službu po ruce, odpovědi se směrují přes forwarder a příležitostný prodejce odmítne @icloud.com nebo relay doménu při placení. Plus-adresování má nulové nastavení a funguje všude, kde je + povoleno (a otravně, některé formuláře stále odmítají +, považují platnou RFC 5233 adresu za překlep).

Můj verdikt: používejte plus-značky na třídění své vlastní pošty, kde je značka funkcí a nikdo se ji nesnaží obejít. Používejte skutečné aliasy kdekoliv předáváte svou adresu cizinci. První organizuje váš život. Druhý vám řekne přesně, kdo ji prodal — a umožní vám je vypnout bez jakékoli změny toho, jak se budete hlásit zítra.