Plus-merkin temppu, joka paljastaa, mistä sähköpostiosoitteesi vuoti (ja mitä se ei voi todistaa)

Ilmoittaudu kauppaan nimellä you+homedepot@example.com ja lippupalveluun nimellä you+ticketmaster@example.com, ja niin kauan kuin merkki säilyy ehjänä, jokainen saapuva viesti kantaa tunnistetta, joka kertoo, mihin lomakkeeseen osoite kirjoitettiin. Kun roskapostia alkaa saapua johonkin näistä merkityistä osoitteista, et ole arvailemassa, mistä osoite pääsi kiertoon. Luet sen suoraan kirjekuoresta.

Mekanismi on vanha ja dokumentoitu. Osoitteen yksityiskohta — eli "yksityiskohdan" liittäminen osoitteen paikalliseen osaan erottimen jälkeen, yleensä + — on kuvattu RFC 5233:ssa, joka julkaistiin tammikuussa 2008 ja antaa esimerkin sähköpostista, joka osoitteeseen ken+sieve@example.org laskeutuu käyttäjän ken postilaatikkoon. Gmail dokumentoi käyttäytymisen omassa ohjeessaan: "Suodattaminen Gmail-aliaksella" -osiossa se ilmoittaa, että "viestit seuraaviin aliakseihin lähetetyt päätyvät kaikki janedoe@gmail.com-osoitteeseen" ja luettelee sitten janedoe+school@gmail.com, janedoe+notes@gmail.com ja janedoe+important.emails@gmail.com. Yksi postilaatikko, niin monta merkittyä muunnelmaa kuin haluat keksiä, ilman asetuksia.

Tässä on se osa, jota yleensä yliarvioidaan, myös tämän artikkelin ensimmäisessä versiossa. Merkki tunnistaa kulkeutumisen pisteen. Se ei tunnista syyllistä. Jos yhdelle kaupalle annettu osoite alkaa vastaanottaa kryptoroskaa, se mikä on todistettu, on että osoite päätyi laajemmalle markkinoille kyseisen ilmoittautumisen kautta — ja se on todella hyödyllistä. Mitä ei ole todistettu, on kuinka. Kauppa olisi saattanut myydä listan. Se olisi saattanut jakaa sen tavalla, jonka oma tietosuojakäytäntönsä sallii. Se olisi saattanut siirtää sen prosessorille, täyttämiskumppanille tai markkinointialustalle, joka sitten murtautui. Murto olisi saattanut tapahtua kaupassa tai kolme toimittajaa alemmalla. Osoite olisi saattanut vuotaa tilaajan omalta laitteelta tai postilaatikolta. Joku olisi saattanut päätellä kuvion — kun hyökkääjä on nähnyt you+petco@, muoto you+anything-else@ ei ole vaikea arvata, ja merkkejä kopioidaan joskus suoraan eteenpäin lähetetystä viestistä. "Tästä ilmoittautumisesta se vuoti" on järkevä johtopäätös. "Tämä yritys myi minut ulos" on eri väite, eikä merkki ole todiste sille.

Tempun käytössä on kaksi käytännön rajaa. Ensimmäinen on standardissa itsessään: RFC 5233:n sanoin yksityiskohdan koodaus on "sivusto- ja/tai toteutuskohtainen". Ei ole takeita siitä, että tietty palveluntarjoaja tukee +:ta, käsittelee sitä erottimena tai että tietty ilmoittautumislomake hyväksyy merkin ollenkaan; lomakkeet, jotka vahvistavat osoitteita tiukasti, hylkäävät sen, ja mikä tahansa mitä käsittelee osoitetta myöhemmin, voi leikata sen pois. Toinen on mitä merkki voi tehdä, kun se on mennyt huonoksi. Suodatin to: you+petco@… estää kyseisen postin saapumisen saapuviin. Se ei poista osoitetta kenenkään tietokannasta eikä estä sitä jäätävän kauppaa pidemmälle. Se on hallintaa vastaanottavassa päässä, ei mitään muuta.

Peruuttaminen on toinen puoli tästä väärinymmärryksestä. Yhdellä klikkauksella peruuttaminen ei ole kohteliaisuus; suurten volyymien lähettäjille se on vaatimus. Googlen lähettäjän ohjeet kehottavat lähettäjiä, jotka lähettävät 5 000 tai enemmän viestejä päivässä Gmail-tileihin, että "markkinointisähköpostit ja tilatut viestit on tuettava yhdellä klikkaamalla tapahtuvan peruutuksen avulla" ja että niiden "on sisällettävä selvästi näkyvä peruutuslinkkitekstin runkoon" samalla pitäen roskapostin nopeus "alle 0,10 %" eikä koskaan saavuttamatta "0,30 % tai korkeampia". Yahoo's Sender Hub vaatii toimivan List-Unsubscribe -otsikon sekä näkyvän linkin, ja peruutuspyynnöt on kunnioitettava kahden päivän kuluessa. Mikä kertoo tarkalleen, kuinka pitkälle mekanismi ulottuu: se on pakotettu lähettäjille, jotka haluavat postinsa toimitetun Gmailiin ja Yahooon. Lähettäjä, joka ei koskaan aikonut noudattaa, on kokonaan tämän järjestelmän ulkopuolella, ja sen kohtelias pyyntö lopettaa ei ole hallinta, joka sinulla on.

Ilmoittautumisiin, joihin et luota oikean osoitteen kanssa, Apple tarjoaa kaksi erillistä asiaa, jotka usein sekoitetaan. Ensimmäinen on iCloud+ Hide My Email, joka vaatii iCloud+ -tilausta: "kun tilaat iCloud+:n," voit "luoda ainutlaatuisia, satunnaisia sähköpostiosoitteita," "näihin satunnaisiin osoitteisihin lähetetyt viestit välitetään henkilökohtaiseen sähköpostiosoitteeseen," "voit luoda niin monta osoitetta kuin haluat," ja "voit myös poistaa käytöstä tai poistaa osoitteita, joita et enää käytä." Käytöstä poistaminen on palautettavissa; poistaminen, Apple huomauttaa, ei ole. Toinen on Sign in with Apple, missä sovellukseen kirjautuminen Apple-tilillä voi myöntää relayosoitteen privaterelay.appleid.com -verkkotunnuksessa ilman oman osoitteesi luovuttamista; osoitteen muuttaminen, johon relay välittää, on itsessään iCloud+-ominaisuus. Molemmat välttävät lähettäjälle jotain, jota hän voi leikata tai kerätä, koska oikeaan osoitteeseen ei ole näkyvää merkkiä kiinnitetty — mutta ne ovat erilliset ominaisuudet, erilaisin vaatimuksin, ja ne kannattaa pyytää nimeltä.

Kaiken tämän taakse liittyvä mittakaava on helppo tarkistaa ja kannattaa tarkistaa mieleen painetun sijaan. Have I Been Pwned -palvelun etusivu, luettu 20. lokakuuta 2026, näytti 17 846 550 965 murtunutta osoitetta 1 047 murretulla verkkosivustolla. Nämä ovat osoitteita, jotka näkyvät projektin lataamissa murroissa, eivät vaarantuneita tilejä, eikä se ole laskenta jokaisesta murosta, joka on koskaan tapahtunut. Merkitseminen ei pidä osoitetta seuraavasta murroista poissa. Mitä se tekee, on muuttaa nimetön tulva merkityksi postiksi, joten kun jokin menee pieleen, tiedät mistä ovesta se tuli — ja olet rehellinen itsellesi siitä, mitä se todistaa ja mitä ei.

Korjaus, 20. lokakuuta 2026. Artikkelin aiempi versio kirjoitettiin ensimmäisessä persoonassa ja kuvaili henkilökohtaisia havaintoja merkityistä osoitteista, jotka ilmestyivät data-välittäjien dumppeissa. Artikkelilla ei ole tunnistettua yksittäistä kirjoittajaa — xmail julkaisee sen organisaationa — eikä sitä kertomus voitu vahvistaa, joten se on kirjoitettu uudelleen neutraaliksi, toistettavaksi skenaarioksi. Väite siitä, että merkitty osoite jättää "täsmälleen yhden epäillyn" ja nimeää yrityksen, joka myi osoitteen, on korjattu: merkki tunnistaa kulkeutumisen pisteen, ei syyllistä tai transaktiota. Lausunto siitä, että Gmail on tukenut plus-osoitetta vuodesta 2008 lähtien, on poistettu, koska Googlen dokumentaatio ei kerro aloituspäivää; 2008-päivä viittaa nyt RFC 5233:een, jossa käytäntö on määritetty. Have I Been Pwned -luku, aiemmin annettu yli 14 miljardina vaaranntuneena tilinä tuhansien murtojen yli, on korvattu sivuston omilla laskureilla, jotka on luettu 20. lokakuuta 2026. Applen relayosoitteiden kuvaus on jaettu iCloud+ Hide My Emailiin ja Sign in with Appleksi, jotka ovat erillisiä ominaisuuksia erilaisin vaatimuksin, ja Gmailin käyttäytymisen viite osoittaa nyt ohjesivulle, joka todella dokumentoi sen. Väite siitä, että peruutuslinkit ovat usein phishing-syöttejä, on poistettu lähteen puuttuessa.