Το spam στα εισερχόμενά σας γνωρίζει ποιος το χάλασε. Απλά πρέπει να το ρωτήσετε σωστά.

Κάποτε έλαβα ένα email ανεπιθύμητης αλληλογραφίας που ήταν απευθυνόμενο σε ένα όνομα που κανένας άνθρωπος δεν με είχε ποτέ φωνάξει: chairs-direct@. Είχα εφευρεί αυτό το alias τη χρονιά πριν, το είχα χρησιμοποιήσει σε ακριβώς ένα site επίπλων και ποτέ δεν το ξαναέγραψα. Έτσι, όταν ακράδαντα μηνύματα άρχισαν να προσγειώνονται σε αυτό, δεν υπήρχε μυστήριο, καμιά αυτολογία, καμιά «πώς απέκτησαν τη διεύθυνσή μου;» Η εταιρεία επίπλων απέκτησε τη διεύθυνσή μου επειδή τους τη έδωσα. Και τότε κάποιος άλλος τη απέκτησε από εκεί.

Αυτό είναι ολόκληρο το επιχείρημα για τα aliases ανά εγγραφή, και είναι το ένα πράγμα που κανείς δεν αναφέρει όταν σας λέει να απλώς ενεργοποιήσετε το Hide My Email της Apple.

Το Hide My Email είναι πραγματικά χρήσιμο. Δημιουργεί ένα τυχαίο relay όπως το wandering-otter9182@icloud.com, προωθεί το ταχυδρομείο στα πραγματικά σας εισερχόμενα και σας αφήνει να σκοτώσετε το relay αργότερα. Τα δικά της έγγραφα της Apple είναι ανοιχτά ότι το σημείο είναι να κρατήσετε την πραγματική διεύθυνσή σας ιδιωτική και να σας δώσει ένα κουμπί απενεργοποίησης. Εντάξει. Αλλά εδώ είναι το κενό: η Apple αποφασίζει πώς θα φαίνεται το relay και το relay είναι αδιαφανές. Όταν το spam εμφανίζεται στο wandering-otter9182, μπορείτε να δείτε ότι η διεύθυνση διέρρευσε. Συνήθως δεν μπορείτε να θυμηθείτε σε ποια εταιρεία την έδωσατε πριν από οκτώ μήνες, επειδή δεν την ονοματίσατε. Δεν ονοματίσατε τίποτα. Η Apple την ονόμασε για εσάς.

Αντιστρέψτε το. Δώστε σε κάθε εταιρεία ένα alias που εσείς επιλέγετε, συνδεδεμένο με ένα domain που εσείς ελέγχετε, και το spam σταματά να είναι θόρυβος. Γίνεται αποδείξεις.

Αυτό είναι το μοντέλο γύρω από το οποίο έχουν δημιουργηθεί το SimpleLogin και το addy.io, και είναι ο λόγος που οι άνθρωποι τους πληρώνουν αντί να χρησιμοποιούν το δωρεάν relay που ήδη κάθεται στο τηλέφωνό τους. Εγγράφεστε σε ένα newsletter ως nyt@yourdomain. Αγοράζετε αθλητικά παπούτσια ως kicks@yourdomain. Καταχωρείτε μια εγγύηση ως warranty@yourdomain. Καθένα από αυτά προωθεί στα ίδια πραγματικά σας εισερχόμενα. Καθένα είναι ένα παγίδα με ετικέτα πάνω του. Την ημέρα που το kicks@ αρχίζει να λαμβάνει crypto pitch και fake invoice spam, δεν μαντεύετε. Ξέρετε ότι το κατάστημα παπουτσιών είτε χάκαρε είτε πούλησε τη λίστα του, και μπορείτε να διαγράψετε αυτό το ένα alias και να παρακολουθήσετε τον θόρυβο να εξαφανίζεται ενώ όλα τα υπόλοιπα συνεχίζουν να λειτουργούν.

Δεν χρειάζεται καν ένας πληρωτέος service για να ξεκινήσετε. Το RFC 5233 ορίζει τη sub-addressing — το plus trick — έτσι yourname+kicks@gmail.com προσγειώνεται στο κανονικό σας Gmail και σας λέει την ίδια ιστορία. Το πρόβλημα είναι ότι ένα +tag είναι εξαιρετικά εύκολο για οποιονδήποτε data broker να αφαιρέσει πίσω στο yourname@gmail.com πριν το ξαναπουλήσει, που ακυρώνει την ιστορική αξιολόγηση. Ένα μοναδικό alias στο δικό σας domain δεν μπορεί να αντιστραφεί στη κύρια διεύθυνσή σας. Αυτή είναι η αναβάθμιση που αξίζει να πληρώσετε.

Η κλίμακα του προβλήματος είναι ο λόγος για τον οποίο αυτό έχει σημασία. Το Identity Theft Resource Center μέτρησε 3.158 δημόσια αναφερόμενες παραβιάσεις δεδομένων των ΗΠΑ το 2024, το δεύτερο υψηλότερο έτος στο ιστορικό, που εκθέτει περισσότερα από ένα δισεκατομμύριο ρεκόρ. Η διεύθυνσή σας είναι σε μερικές από αυτές τις στοίβες αυτή τη στιγμή. Η ερώτηση δεν είναι ποτέ αν μια εταιρεία θα σας διαρρεύσει — είναι ποια, και τι μπορείτε να κάνετε το πρωί που το ανακαλύψετε.

Ένα μόνο κρυμμένο relay σας δίνει ένα κουμπί πανικού. Ένα alias ανά εταιρεία σας δίνει μια χειρόγραφη σημείωση. Ένα σας αφήνει να σταματήσετε την αιμορραγία· το άλλο σας λέει ποιος σας έκοψε.

Έτσι, οπωσδήποτε κρύψτε το email σας. Απλά μην το κρύψετε με τον ίδιο τρόπο σε όλους. Δώστε σε κάθε εταιρεία ένα όνομα με τα δακτυλικά τους αποτυπώματα ήδη πάνω του, και όταν το spam φτάσει — θα φτάσει — δεν θα χρειαστεί να αναρωτηθείτε ποιος μίλησε.