El apellido de tu email es una mentira que los spammers ya descubrieron

Un spammer que compra una lista de emails filtrados ejecuta una línea de código bien limpia antes de enviar nada: elimina todo desde el + hasta la @. Tu cuidadosamente etiquetado jane+target@gmail.com se convierte en un simple jane@gmail.com en el tiempo que tarda un parpadeo, y tu ingenioso tag desaparece.

Ese es el sucio secreto del plus-addressing, el truco donde añades +cualquier-cosa a tu dirección de Gmail. El propio Google documenta que el correo dirigido a you+coupons@gmail.com llega a la bandeja de entrada de you@gmail.com. Es real, funciona, y es genuinamente útil para un trabajo: filtrar. Puedes enrutar todo lo etiquetado con +newsletters a una carpeta que consultas los domingos. Bien.

Lo que no hace es ocultarte. El + es una convención pública y documentada. Cualquier spammer, cualquier corredor de datos, cualquier vendedor de marketing descuidado que compró tu dirección en una filtración puede normalizarla volviendo a tu bandeja de entrada desnuda con una expresión regular que podrías escribir en una servilleta. La gente trata los plus-tags como un disfraz. Son una etiqueta con tu nombre.

Así que cuando alguien te vende el plus-addressing como un movimiento de privacidad, tiene medio razón y es peligrosamente engañoso. ¿Como herramienta forense? Es decente — hasta que ocurre la filtración. ¿Como defensa? Es una puerta de mosquitero.

La verdadera mejora es un servicio de alias que te entrega una dirección genuinamente diferente para cada registro y reenvía correo a tu verdadera bandeja de entrada sin revelarla nunca. Hide My Email de Apple genera direcciones aleatorias something@icloud.com y te permite desactivar cada una cuando quieras. Firefox Relay de Mozilla hace lo mismo, gratis para hasta cinco máscaras, más en su nivel de pago. La dirección enmascarada no tiene relación con la real. No hay + que eliminar, no hay nombre base que recuperar. Un spammer que compra esa lista compra un callejón sin salida.

Aquí está la parte que convierte esto de una conveniencia en poder. Dale a Acme Tools un alias único. Dale a tu dentista otro. Dale a ese concurso sospechoso un tercero. El día que el spam comienza a bombardear uno de ellos, no tienes un misterio — tienes una confesión firmada. La dirección que solo una compañía tuvo nunca está ahora en manos de un spammer, lo que significa que esa compañía la filtró, la vendió, o sufrió una brecha. No adivinas quién te traicionó. Lo lees en el sobre. Luego desactivas ese alias único y tu bandeja de entrada se silencia, mientras cada otra relación sigue funcionando intacta.

Ese es el interruptor de emergencia que el plus-addressing nunca puede darte. Desactiva jane+acme y un spammer simplemente envía un correo a jane directamente, porque ya eliminaron el tag meses atrás. Desactiva una máscara de Relay y el correo rebota al vacío.

La desventaja con los alias es la fricción. Necesitas el servicio a mano en el registro, las respuestas se enrutan a través de un reenviador, y ocasionalmente algún vendedor rechaza un dominio @icloud.com o relay al pagar. El plus-addressing no requiere configuración y funciona en todos lados donde se permite un + (e irritantemente, algunos formularios aún rechazan el +, tratando una dirección RFC 5233 válida como un error tipográfico).

Mi veredicto: usa plus-tags para ordenar tu propio correo, donde el tag es una característica y nadie está intentando derrotarlo. Usa alias reales en cualquier lugar donde le estés entregando tu dirección a un extraño. El primero organiza tu vida. El segundo te dice exactamente quién la vendió — y te permite cortarlos sin cambiar nada sobre cómo inicias sesión mañana.