एक मॉनिटर जहाँ 'aliases को strip करना' लेबल किया गया एक regex jane+shop@gmail.com को काट देता है और jane@gmail.com रह जाता है

read receipts

आपके ईमेल का उपनाम एक झूठ है जिसे स्पैमर पहले ही समझ गए हैं

Gmail में +shop जोड़ना चतुर लगता है। एक regex इसे मिलीसेकंड में हटा देता है। यहाँ देखें कि असल में आपको क्या kill switch देता है।

·3 मिनट में पढ़ें

एक स्पैमर जो लीक किए गए ईमेल की सूची खरीदता है, कुछ भेजने से पहले कोड की एक साफ-सुथरी लाइन चलाता है: + से @ तक सब कुछ हटा दो। आपका सावधानी से लेबल किया गया jane+target@gmail.com सादे jane@gmail.com में बदल जाता है, यह सब पलक झपकने की गति में होता है, और आपका चतुर टैग गायब हो जाता है।

यही plus-addressing का गंदा राज है — वह ट्रिक जहाँ आप अपने Gmail पते में +कुछभी जोड़ते हैं। Google स्वयं दस्तावेज़ करता है कि you+coupons@gmail.com को भेजा गया मेल you@gmail.com के इनबॉक्स में पहुँचता है। यह असली है, यह काम करता है, और यह सच में एक काम के लिए उपयोगी है: फ़िल्टर करना। आप सब कुछ +newsletters से टैग किए हुए को एक फ़ोल्डर में भेज सकते हैं जिसे आप रविवार को देखते हैं। ठीक है।

यह आपको छिपाता नहीं है। + एक सार्वजनिक, दस्तावेज़ित परंपरा है। कोई भी स्पैमर, कोई भी डेटा ब्रोकर, कोई भी लापरवाह मार्केटिंग विक्रेता जो किसी breach में आपका पता खरीदा हो, इसे एक नियमित अभिव्यक्ति के साथ आपके सादे इनबॉक्स में वापस सामान्य कर सकता है — ऐसी अभिव्यक्ति जो आप एक नैपकिन पर लिख सकते हैं। लोग plus-tags को एक भेष की तरह मानते हैं। वे एक name tag हैं।

तो जब कोई आपको plus-addressing को गोपनीयता के कदम के रूप में बेचता है, तो वे आधा सही हैं और ख़तरनाक रूप से गुमराह करते हैं। एक forensic टूल के रूप में? यह अच्छा है — जब तक कि breach न हो जाए। एक बचाव के रूप में? यह एक जाली स्क्रीन है।

असली अपग्रेड एक alias सेवा है जो हर signup के लिए सच में एक भिन्न पता देती है और मेल को आपके असली इनबॉक्स में भेजती है बिना कभी इसे प्रकट किए। Apple का Hide My Email यादृच्छिक something@icloud.com पते बनाता है और आपको किसी भी समय हर एक को बंद करने देता है। Mozilla का Firefox Relay वही करता है, पाँच masks तक के लिए मुफ़्त, इसके paid tier पर अधिक। masked पते का आपके असली वाले से कोई संबंध नहीं है। कोई + नहीं है strip करने के लिए, कोई base name नहीं है recover करने के लिए। एक स्पैमर जो उस सूची को खरीदता है एक dead end खरीदता है।

यहाँ वह हिस्सा है जो इसे सुविधा से शक्ति में बदल देता है। Acme Tools को एक अद्वितीय alias दीजिए। अपने दंत चिकित्सक को दूसरा दीजिए। उस संदिग्ध प्रतियोगिता को तीसरा दीजिए। जिस दिन spam एक को पीटना शुरू करता है, आपके पास एक रहस्य नहीं है — आपके पास एक हस्ताक्षरित स्वीकृति है। वह पता जो सिर्फ एक कंपनी के पास कभी था अब एक स्पैमर के हाथों में है, जिसका मतलब है कि वह कंपनी ने इसे लीक किया, बेचा, या breach हुआ। आप अनुमान नहीं लगाते कि किसने आपको धोखा दिया। आप इसे लिफाफे से पढ़ते हैं। फिर आप उस एक alias को मार देते हैं और आपका इनबॉक्स शांत हो जाता है, जबकि हर दूसरा संबंध बिना बाधा के काम करता रहता है।

यह वह kill switch है जो plus-addressing आपको कभी नहीं दे सकता। jane+acme को बंद करो और एक स्पैमर सीधे jane को ईमेल करता है, क्योंकि उन्होंने महीने पहले पहले ही टैग को strip कर दिया था। एक Relay mask को बंद करो और मेल void में bounce करता है।

aliases के साथ पकड़ friction है। आपको signup के समय सेवा का उपयोग हाथ में रखना चाहिए, replies एक forwarder के माध्यम से route होते हैं, और कभी-कभी विक्रेता checkout पर एक @icloud.com या relay domain को अस्वीकार करते हैं। Plus-addressing शून्य-setup है और जहाँ भी + की अनुमति है वहाँ काम करता है (और कष्टप्रद रूप से, कुछ forms अभी भी +, को अस्वीकार करते हैं, एक वैध RFC 5233 पते को एक typo मानते हुए)।

मेरा फैसला: अपने स्वयं के मेल को sort करने के लिए plus-tags का उपयोग करें, जहाँ टैग एक feature है और कोई इसे defeat करने की कोशिश नहीं कर रहा है। अपने पते को किसी अजनबी को सौंपते हुए कहीं भी असली aliases का उपयोग करें। पहला आपके जीवन को organize करता है। दूसरा आपको बिल्कुल बताता है कि किसने इसे बेचा — और आपको इसे काट देता है बिना यह बदले कि आप कल कैसे log in करेंगे।

Firefox Relay's no-cost tier

स्रोत

  1. Google Workspace Help — Gmail plus-addressing and dot variations
  2. Apple Support — Hide My Email random address generation and deactivation
  3. Mozilla Firefox Relay — Email masking tiers, including free five-mask plan
  4. IETF RFC 5233 — Subaddress (plus-tag) extension specification

← सभी लेख