आपके इनबॉक्स का स्पैम जानता है कि किसने सूचना दी। आपको बस इसे सही तरीके से पूछना है।

मुझे एक बार एक जंक ईमेल मिला जो एक नाम पर संबोधित था जिसे किसी भी इंसान ने कभी मुझे नहीं कहा: chairs-direct@। मैंने उस एलियास को एक साल पहले बनाया था, इसे बिल्कुल एक फर्नीचर साइट पर इस्तेमाल किया था, और फिर कभी इसे दोबारा नहीं लिखा। तो जब कचरा इस पर आने लगा, तो कोई रहस्य नहीं था, कोई अंदाजा नहीं, कोई "उन्हें मेरा पता कैसे मिल गया?" नहीं। फर्नीचर कंपनी को मेरा पता इसलिए मिला क्योंकि मैंने उन्हें दिया था। और फिर किसी और को वहाँ से मिल गया।

यह पूरा तर्क प्रति-साइन-अप एलियास के लिए है, और यह वह एक बात है जिसका कोई जिक्र नहीं करता जब वह आपको Apple के Hide My Email को चालू करने के लिए कहता है।

Hide My Email वाकई मायने रखता है। यह wandering-otter9182@icloud.com जैसा एक रैंडम रिले बनाता है, मेल को आपके असली इनबॉक्स में भेजता है, और आपको बाद में रिले को मारने देता है। Apple के अपने डॉक्स में साफ कहा गया है कि मकसद आपके असली पते को निजी रखना और आपको एक ऑफ स्विच देना है। ठीक है। लेकिन यहाँ अंतर है: Apple तय करता है कि रिले कैसा दिखता है, और रिले अपारदर्शी है। जब स्पैम wandering-otter9182 पर दिखता है, तो आप वह पता देख सकते हैं कि लीक हो गया है। आप आमतौर पर याद नहीं कर सकते कि आपने इसे आठ महीने पहले किस कंपनी को दिया था, क्योंकि आपने इसे नाम नहीं दिया था। आपने कुछ नहीं नाम दिया। Apple ने इसे आपके लिए नाम दिया।

इसे पलटें। हर कंपनी को एक एलियास दें जिसे आप चुनते हैं, एक डोमेन से जुड़ा जिसे आप नियंत्रित करते हैं, और स्पैम शोर होना बंद कर देता है। यह साक्ष्य बन जाता है।

यह वह मॉडल है जिसके चारों ओर SimpleLogin और addy.io बने हैं, और यही कारण है कि लोग इनके लिए पैसे देते हैं बजाय अपने फोन पर पहले से मौजूद फ्री रिले का इस्तेमाल करने के। आप एक न्यूज़लेटर के लिए nyt@yourdomain के रूप में साइन अप करते हैं। आप जूते के लिए kicks@yourdomain के रूप में खरीदते हैं। आप एक वारंटी के लिए warranty@yourdomain के रूप में पंजीकृत करते हैं। हर एक आपके उसी असली इनबॉक्स को फॉरवर्ड करता है। हर एक एक लेबल वाला ट्रिपवायर है। जिस दिन kicks@ को क्रिप्टो पिच और नकली इनवॉइस स्पैम मिलना शुरू होता है, आप अनुमान नहीं लगाते। आप जानते हैं कि जूते की दुकान या तो ब्रीच हुई है या अपनी सूची बेच दी है, और आप उस एक एलियास को डिलीट कर सकते हैं और शोर को गायब होते देख सकते हैं जबकि बाकी सब कुछ काम करता रहता है।

आपको शुरू करने के लिए सख्ती से एक भुगतान सेवा की भी जरूरत नहीं है। RFC 5233 सबअड्रेसिंग को परिभाषित करता है — प्लस ट्रिक — तो yourname+kicks@gmail.com आपके सामान्य Gmail में जाता है और आपको वही कहानी बताता है। समस्या यह है कि एक +tag किसी भी डेटा ब्रोकर के लिए trivially आसान है yourname@gmail.com पर वापस कर देने के लिए इससे पहले कि वह इसे फिर से बेचे, जो फॉरेंसिक्स को नष्ट कर देता है। आपके अपने डोमेन पर एक यूनिक एलियास को आपके मुख्य पते में रिवर्स-इंजीनियर नहीं किया जा सकता। यह अपग्रेड है जो भुगतान करने के लायक है।

समस्या का पैमाना यह है कि यह क्यों मायने रखता है। Identity Theft Resource Center ने 2024 में 3,158 सार्वजनिक रूप से रिपोर्ट किए गए U.S. डेटा समझौतों की गिनती की, जो रिकॉर्ड पर दूसरा सबसे ऊंचा साल है, जिसमें एक अरब से अधिक रिकॉर्ड उजागर हुए हैं। आपका पता इनमें से कुछ स्टैक में अभी है। सवाल कभी नहीं है कि क्या एक कंपनी आपको लीक करेगी — यह है कौन सी, और जब आपको पता चले तो आप अगली सुबह क्या कर सकते हैं।

एक एकल छिपा हुआ रिले आपको एक पैनिक बटन देता है। एक कंपनी प्रति एलियास आपको एक कागज का निशान देता है। एक आपको खून बहना बंद करने देता है; दूसरा आपको बताता है कि किसने आपको काटा।

तो सभी साधनों से अपना ईमेल छुपाएँ। बस इसे सब के सामने एक ही तरीके से छुपाएँ मत। हर कंपनी को एक नाम दें जिसमें पहले से ही उनकी फिंगरप्रिंट हो, और जब स्पैम आता है — यह आएगा — आपको यह सोचना नहीं पड़ेगा कि किसने बात की।

@@END@@