Ένας monitor όπου μια regex με την ένδειξη «αφαίρεση ψευδωνύμων» διαγράφει το jane+shop@gmail.com και αφήνει jane@gmail.com

read receipts

Το τελευταίο όνομα του email σας είναι ψέμα που οι spammers έχουν ήδη ξεδιαλύσει

Η προσθήκη +shop στο Gmail σας φαίνεται έξυπνη. Μια regex το διαγράφει σε χιλιοστά του δευτερολέπτου. Εδώ είναι αυτό που σας δίνει πραγματικά έναν διακόπτη απενεργοποίησης.

·3 λεπτά ανάγνωσης

Ένας spammer που αγοράζει μια λίστα διαρρυμένων email τρέχει μια καθαρή γραμμή κώδικα πριν στείλει έστω και ένα μήνυμα: να αφαιρέσει ό,τι υπάρχει από το + μέχρι το @. Το προσεκτικά επισημειωμένο jane+target@gmail.com γίνεται απλώς jane@gmail.com στο χρόνο που χρειάζεται ένα κλείσιμο ματιού, και η έξυπνη μικρή ετικέτα σας έχει εξαφανιστεί.

Αυτό είναι το βρώμικο μυστικό της plus-addressing, το κόλπο όπου προσθέτετε +οτιδήποτε στη διεύθυνση Gmail σας. Το ίδιο το Google τεκμηριώνει ότι το ταχυδρομείο για you+coupons@gmail.com φτάνει στη θέση εισερχομένων του you@gmail.com. Είναι πραγματικό, λειτουργεί, και είναι πραγματικά χρήσιμο για μια δουλειά: το φιλτράρισμα. Μπορείτε να δρομολογήσετε ό,τι έχει ετικέτα +newsletters σε έναν φάκελο που ελέγχετε τις Κυριακές. Καλά.

Αυτό που δεν κάνει είναι να σας κρύψει. Το + είναι μια δημόσια, τεκμηριωμένη σύμβαση. Κάθε spammer, κάθε κατάστημα δεδομένων, κάθε αμελές μάρκετινγκ vendor που αγόρασε τη διεύθυνσή σας σε μια παραβίαση μπορεί να την κανονικοποιήσει πίσω στη γυμνή θέση εισερχομένων σας με μια κανονική έκφραση που θα μπορούσατε να γράψετε σε μια χαρτοπετσέτα. Οι άνθρωποι μεταχειρίζονται τις plus-tags σαν μια μεταμφίεση. Είναι ένα όνομα.

Έτσι όταν κάποιος σας πουλάει το plus-addressing ως κίνηση απορρήτου, έχει δίκιο εν μέρει και είναι επικίνδυνα παραπλανητικός. Ως εργαλείο δικαστικής αναλογίας; Είναι αξιοπρόσεκτο — μέχρι να συμβεί η διαρροή. Ως άμυνα; Είναι μια πόρτα από σίτα.

Η πραγματική αναβάθμιση είναι μια υπηρεσία ψευδωνύμων που δίνει μια πραγματικά διαφορετική διεύθυνση για κάθε εγγραφή και προωθεί το ταχυδρομείο στη σωστή σας θέση εισερχομένων χωρίς να την αποκαλύπτει ποτέ. Το Hide My Email της Apple παράγει τυχαίες διευθύνσεις something@icloud.com και σας επιτρέπει να απενεργοποιήσετε κάθε μία όποτε θέλετε. Το Firefox Relay της Mozilla κάνει το ίδιο, δωρεάν για έως πέντε masks, περισσότερα στο πληρωτό επίπεδό του. Η masked διεύθυνση δεν έχει καμία σχέση με τη δική σας. Δεν υπάρχει + για αφαίρεση, δεν υπάρχει βασικό όνομα για ανάκτηση. Ένας spammer που αγοράζει αυτή τη λίστα αγοράζει ένα αδιέξοδο.

Εδώ είναι το μέρος που μετατρέπει αυτό από ευκολία σε δύναμη. Δώστε στο Acme Tools ένα μοναδικό ψευδώνυμο. Δώστε στον οδοντίατρό σας ένα άλλο. Δώστε σε αυτό το ύποπτο διαγωνισμό ένα τρίτο. Την ημέρα που το spam αρχίζει να χτυπάει ένα από αυτά, δεν έχετε ένα μυστήριο — έχετε μια υπογεγραμμένη ομολογία. Η διεύθυνση που κράτησε μόνο μια εταιρεία βρίσκεται τώρα στα χέρια ενός spammer, το οποίο σημαίνει ότι αυτή η εταιρεία τη διέρρευσε, την πούλησε, ή υπέστη παραβίαση. Δεν μαντεύετε ποιος σας έκαψε. Το διαβάζετε στο φάκελο. Στη συνέχεια απενεργοποιείτε αυτό το μοναδικό ψευδώνυμο και η θέση εισερχομένων σας ησυχάζει, ενώ κάθε άλλη σχέση συνεχίζει να λειτουργεί ανέπαφη.

Αυτός είναι ο διακόπτης που το plus-addressing δεν μπορεί ποτέ να σας δώσει. Απενεργοποιήστε το jane+acme και ένας spammer απλώς στέλνει email στο jane απευθείας, επειδή έχει ήδη αφαιρέσει την ετικέτα πριν από μήνες. Απενεργοποιήστε ένα Relay mask και το ταχυδρομείο αναπηδά στο κενό.

Η παγίδα με τα ψευδώνυμα είναι η τριβή. Χρειάζεστε τη υπηρεσία εύκολη στη εγγραφή, οι απαντήσεις δρομολογούνται μέσω ενός forwarder, και ο περιστασιακός vendor απορρίπτει ένα @icloud.com ή relay domain κατά την ολοκλήρωση της αγοράς. Το plus-addressing είναι μηδενική ρύθμιση και λειτουργεί παντού όπου το + επιτρέπεται (και ενοχλητικά, ορισμένες φόρμες εξακολουθούν να απορρίπτουν το +, μεταχειρίζοντας μια έγκυρη διεύθυνση RFC 5233 ως τυπογραφικό λάθος).

Η απόφασή μου: χρησιμοποιήστε plus-tags για την ταξινόμηση των δικών σας ταχυδρομείων, όπου η ετικέτα είναι ένα χαρακτηριστικό και κανείς δεν προσπαθεί να την καταψύξει. Χρησιμοποιήστε πραγματικά ψευδώνυμα οπουδήποτε δίνετε τη διεύθυνσή σας σε έναν άγνωστο. Το πρώτο οργανώνει τη ζωή σας. Το δεύτερο σας λέει ακριβώς ποιος την πούλησε — και σας επιτρέπει να τους κόψετε χωρίς να αλλάξετε τίποτα για το πώς θα συνδεθείτε αύριο.

Firefox Relay's no-cost tier

Πηγές

  1. Google Workspace Help — Gmail plus-addressing and dot variations
  2. Apple Support — Hide My Email random address generation and deactivation
  3. Mozilla Firefox Relay — Email masking tiers, including free five-mask plan
  4. IETF RFC 5233 — Subaddress (plus-tag) extension specification

← Όλα τα άρθρα