Der Nachname deiner E-Mail ist eine Lüge, die Spammer längst durchschaut haben

Ein Spammer, der eine Liste geleakter E-Mails kauft, führt eine einzige ordentliche Zeile Code aus, bevor er etwas versendet: alles von + bis @ entfernen. Deine sorgfältig gekennzeichnete jane+target@gmail.com wird in der Zeit, in der man blinzelt, zu plain jane@gmail.com, und dein cleveres Etikett ist weg.

Das ist das schmutzige Geheimnis von Plus-Adressierung, dem Trick, bei dem du +beliebig an deine Gmail-Adresse anhängst. Google selbst dokumentiert, dass Mail an you+coupons@gmail.com im Posteingang von you@gmail.com ankommt. Es ist real, es funktioniert, und es ist wirklich nützlich für eine Aufgabe: Filterung. Du kannst alles mit dem Tag +newsletters in einen Ordner leiten, den du sonntags checkst. Okay.

Was es nicht tut, ist dich zu verstecken. Das + ist eine öffentliche, dokumentierte Konvention. Jeder Spammer, jeder Datenmakler, jeder nachlässige Marketing-Anbieter, der deine Adresse in einer Panne gekauft hat, kann sie mit einem regulären Ausdruck auf dein einfaches Postfach zurück normalisieren — einen regulären Ausdruck, den du auf eine Serviette schreiben könntest. Leute behandeln Plus-Tags wie eine Verkleidung. Sie sind ein Namensschild.

Also wenn dir jemand Plus-Adressierung als Privacy-Move verkauft, hat er halb recht und ist gefährlich irreführend. Als forensisches Werkzeug? Es ist okay — bis zum Datenleakage. Als Abwehr? Es ist eine Fliegengittertür.

Das echte Upgrade ist ein Alias-Dienst, der für jede Anmeldung eine wirklich andere Adresse ausgibt und Mail an deinen echten Posteingang weiterleitet, ohne ihn jemals preiszugeben. Apples Hide My Email erzeugt zufällige something@icloud.com-Adressen und lässt dich jede jederzeit ausschalten. Mozilla's Firefox Relay macht das Gleiche, kostenlos für bis zu fünf Masken, mehr in seiner bezahlten Stufe. Die maskierte Adresse hat keine Beziehung zu deiner echten. Es gibt kein + zum Entfernen, keinen Basisnamen zum Wiederherstellen. Ein Spammer, der diese Liste kauft, kauft eine Sackgasse.

Hier ist der Teil, der das von Bequemlichkeit zu Macht verwandelt. Gib Acme Tools einen eindeutigen Alias. Gib deinem Zahnarzt einen anderen. Gib diesem skizzenhaften Wettbewerb einen dritten. An dem Tag, an dem Spam einen davon bombardiert, hast du kein Rätsel — du hast ein signiertes Geständnis. Die Adresse, die nur diese eine Firma je hielt, ist jetzt in den Händen eines Spammers, was bedeutet, dass diese Firma sie geleakt hat, verkauft hat oder gehackt wurde. Du rätst nicht, wer dich verbrannt hat. Du liest es vom Umschlag. Dann deaktivierst du diesen einen Alias und dein Posteingang wird ruhig, während jede andere Beziehung untouched weiterläuft.

Das ist der Kill-Switch, den Plus-Adressierung dir nie geben kann. Schalte jane+acme aus und ein Spammer schickt einfach eine E-Mail direkt an jane, weil er das Tag vor Monaten bereits gestripped hat. Schalte eine Relay-Maske aus und die Mail springt ins Leere.

Der Haken bei Aliassen ist Reibung. Du brauchst den Dienst bei der Anmeldung zur Hand, Antworten werden durch einen Forwarder geleitet, und ein gelegentlicher Anbieter lehnt eine @icloud.com- oder Relay-Domain beim Checkout ab. Plus-Adressierung ist null Setup und funktioniert überall, wo ein + erlaubt ist (und ärgerlich genug, behandeln einige Formulare das + immer noch ablehnend, so dass sie eine gültige RFC 5233-Adresse als Tippfehler behandeln).

Mein Urteil: Verwende Plus-Tags zum Sortieren deiner eigenen Mail, wo das Tag eine Funktion ist und niemand versucht, es zu besiegen. Verwende echte Aliasse überall dort, wo du deine Adresse einem Fremden gibst. Das erste organisiert dein Leben. Das zweite sagt dir genau, wer es verkauft hat — und lässt dich sie abschneiden, ohne morgen irgendetwas daran zu ändern, wie du dich anmeldest.