read receipts
טריק הסימן פלוס המוכיח איפה הכתובת שלך דלפה (ומה הוא לא יכול להוכיח)
כתובת מתויגת אומרת לך אילו הרשמה תא הדואר הקשור לספאם מתחזר אליה. היא לא אומרת לך מי דלף אותה, או שמישהו מכר משהו.
הירשם לחנות בתור you+homedepot@example.com ולאתר כרטיסים בתור you+ticketmaster@example.com, וכל עוד שום דבר לא מסיר את התגית, כל דואר שמגיע נושא תווית המאומתת אילו טופס הכתובת הוקלדה אליו. כשספאם מתחיל להנחית באחת מהתגיות, אתה לא מנחש איפה הכתובת נכנסה לסחרור. אתה קורא אותה מהעטיפה.
המנגנון ישן ותועד. תגובה משנית — צירוף "פרט" לחלק המקומי של כתובת אחרי תו מפריד, בדרך כלל + — מתואר ב־RFC 5233, שפורסם בינואר 2008, שנותן את הדוגמה של דואר ל־ken+sieve@example.org הנחות בתיבת דואר של המשתמש ken. Gmail תיעד את ההתנהגות בעזרתו שלו: תחת "סינון באמצעות כינוי Gmail שלך," הוא קובע ש"הודעות שנשלחו לכינויים הבאים יהיו לכל janedoe@gmail.com," ואז מפרט janedoe+school@gmail.com, janedoe+notes@gmail.com וjanedoe+important.emails@gmail.com. תיבת דואר אחת, כמו הרבה וריאציות מתויגות כרצונך, ללא הגדרה.
הנה החלק שבדרך כלל מוגזם, גם בגרסה הראשונה של מאמר זה. תגית מזהה נקודת כניסה. היא לא מזהה פושע. אם כתובת שניתנה לבדיוק חנות אחת מתחילה לקבל ספאם קריפטו, מה שהוקם הוא שהכתובת הגיעה לשוק הרחב דרך ההרשמה הזו — וזה באמת שימושי. מה שלא הוקם הוא איך. החנות אולי מכרה רשימה. אולי שיתפה אותה בדרך שמדיניות הפרטיות שלה מתירה. אולי העבירה אותה למעבד, שותף השלמה או פלטפורמת שיווק שחווה איחור לאחר מכן. ההפרה אולי הייתה בחנות, או שלושה ספקים למטה. הכתובת אולי דלפה מהמכשיר או תיבת הדואר שלהמנוי. מישהו אולי הסיק את התבנית — ברגע שתוקף ראה you+petco@, צורת you+anything-else@ לא קשה לנחש, ותגיות מועתקות לפעמים ישירות מהודעה שהועברה קדימה. "הרשמה זו היא המקום שבו היצא" היא מסקנה סבירה. "החברה הזו מכרה אותי" היא תביעה שונה, ותגית היא לא ראיה לכך.
שני מגבלות מעשיות מגיעים עם הטריק. הראשון הוא בתקן עצמו: הדרך שפרט מקודד היא, בדברי RFC 5233 של, "ספציפית לאתר ו/או ליישום." אין ערובה שנתן ספק תומך +, מחשיב אותו כמפריד, או שטופס הרשמה נתון יקבל את התו בכלל; טפסים המאמתים כתובות בצורה צרה דוחים אותו, וכל דבר המעבד את הכתובת לאחר מכן עלול לקצץ בה. השנייה היא מה התגית יכולה לעשות ברגע שהיא הלכה רעה. מסנן ב־to: you+petco@… עוצר הדואר הזה מהגעה לתיבת הדואר. הוא לא מסיר את הכתובת מבסיס נתונים של מישהו, והוא לא עוצר אותו בחסן עוד יותר. זה בלימה בקצה המקבל, כלום יותר.
ביטול הרישום הוא החצי השני של הבנת שגויה זו. ביטול רישום חד־קליק אינו אדיבות; עבור שולחים בהיקף גדול זה דרישה. הנחיות השולח של Google אומרות לשולחים של 5,000 או יותר הודעות ביום לחשבונות Gmail כי "הודעות שיווק והודעות שנרשמו חייבות לתמוך בביטול רישום חד־קליק" וחייבות "לכלול קישור ביטול רישום ברור בגוף ההודעה," תוך שמירה על שיעורי ספאם "מתחת ל־0.10%" ותמיד לא להגיע ל־"0.30% או גבוה יותר." Yahoo's Sender Hub דורש כותרת עובדת List-Unsubscribe בתוספת קישור גלוי, כאשר בקשות ביטול רישום מכובדות בתוך יומיים. שזה אומר לך בדיוק כמה רחוק המנגנון מגיע: הוא אכופה כנגד שולחים שרוצים שהדואר שלהם יסופק ל־Gmail ו־Yahoo. שולח שלעולם לא התכוון לעמוד בתנאים הוא מחוץ לשיטה זו לחלוטין, ובשאילתא נימוסית להפסיק היא בקרה שאתה לא מחזיק.
עבור הרשמות שאתה לא סומך עליהן בכתובת אמיתית כלל, Apple מציעה שני דברים נפרדים שלעתים קרובות מערבלים. הראשון הוא iCloud+ Hide My Email, הדורש מנוי iCloud+: "כאשר אתה רושם את עצמך ל־iCloud+," אתה יכול "ליצור כתובות דואר ייחודיות ואקראיות," "דואר שנשלח לכתובות האקראיות שלך מועבר לחשבון הדואר האישי שלך," "אתה יכול ליצור כמו הרבה כתובות כמו שאתה צריך," ו"אתה יכול גם להשבית או למחוק כתובות שאתה כבר לא משתמש בהן." השבתה הפיכה; מחיקה, Apple מציינת, היא לא. השנייה היא Sign in with Apple, כאשר ניתן לחתום למערכת עם Apple Account בכתובת ממסר בתחום privaterelay.appleid.com במקום להעביר שלך; שינוי הכתובת שהממסר מעביר אליו הוא בעצמו תכונה של iCloud+. שניהם נמנעים מהעברת השולח משהו לקצץ או לגרוף, משום שאין תגית גלויה מוברגת לכתובת אמיתית — אך הם תכונות שונות, עם דרישות שונות, וכדאי לבקש אותן בשם.
הגודל מאחורי הכל הזה קל לבדוק וכדאי לבדוק במקום לצטט מהזיכרון. דף הבית של Have I Been Pwned, קרא ב־20 באוקטובר 2026, הראה 17,846,550,965 כתובות שנפרצו על פני 1,047 אתרים שנפרצו. אלו כתובות המופיעות בהפרות שהפרויקט טען, לא חשבונות שנעלמו, ולא ספירה של כל הפרה שהתרחשה אי פעם. תיוג לא מונע כתובת מהבא בעקבות זה. מה זה כן עושה הוא הופכת הצפה אנונימית לדואר מתויג, כך שכשמשהו יורד לטובה אתה יודע איזה דלת היא באה דרך — ואתה כן עם עצמך על מה זה עושה ולא מוכיח.
תיקון, 20 באוקטובר 2026. גרסה קודמת של מאמר זה נכתבה בגוף ראשון ותיארה תצפיות אישיות של כתובות מתויגות המופיעות בהעמסות מתווך נתונים. למאמר אין מחבר פרטני מזוהה — הוא פורסם על ידי xmail כארגון — והחשבון הזה לא יכול היה להיות מאומת, אז הוא נכתב מחדש כתרחיש ניטרלי וניתן לשחזור. התביעה ש־כתובת מתויגת משאירה "חשוד אחד בדיוק" וקובעת את החברה שמכרה את הכתובת תוקנה: תגית מזהה נקודת כניסה, לא פושע או עסקה. הצהרה לפיה Gmail תמכה בכתובות פלוס מאז 2008 הוסרה, מכיוון שהתיעוד של Google לא נותן תאריך התחלה; תאריך 2008 מתייחס כעת ל־RFC 5233, שם הכנס מוגדר. דמות Have I Been Pwned, שניתנה קודם לכן כיותר מ־14 מיליארד חשבונות מופשרים על פני אלפי הפרות, הוחלפה בעדכוני האתר שלהם כפי שנקרא ב־20 באוקטובר 2026. התיאור של כתובות ממסר של Apple פוצל ל־iCloud+ Hide My Email ו־Sign in with Apple, שהן תכונות נפרדות עם דרישות שונות, והציטוט לתנהגות Gmail מצביע כעת על דף העזרה שבעצם תיעד אותו. טענה לפיה קישורי ביטול רישום הם לעתים קרובות פישינג פעם הוסרה בשל חוסר מקור.
מקורות
- Google — Send emails from a different address or alias — Gmail Help. "Filter using your Gmail alias": mail to [email protected] and similar aliases all goes to [email protected] (checked 20 October 2026)
- RFC 5233 — Sieve Email Filtering: Subaddress Extension — K. Murchison, January 2008. Defines subaddressing and the "+" separator, and notes that the encoding is site- and implementation-specific
- Apple — Create unique, random email addresses with Hide My Email and iCloud+ — Requires an iCloud+ subscription; random addresses forward to your personal account and can be deactivated or deleted
- Apple — Stop using, reactivate, or delete a Hide My Email address — Deactivated addresses can be reactivated; deleting an address is permanent
- Apple — How to use Hide My Email with Sign in with Apple — A separate feature: relay addresses in the privaterelay.appleid.com domain; changing the forwarding address requires iCloud+
- Google — Email sender guidelines — One-click unsubscribe and spam-rate requirements for senders of 5,000+ messages a day, in force from 1 February 2024 (checked 20 October 2026)
- Yahoo Sender Hub — Best practices — Working List-Unsubscribe header plus a visible link, with unsubscribe requests honoured within two days (checked 20 October 2026)
- Have I Been Pwned — Front-page counters: 1,047 pwned websites and 17,846,550,965 pwned addresses, read 20 October 2026