Az e-mail utónevede egy hazugság, amit a spammerek már rég átláttak

Egy spammer, aki szivárgott e-mail-listát vásárol, egyetlen elegáns kódsor futtatásával kezd: kitörli a +-tól az @ jelöig mindent. A gondosan felcímkézett jane+target@gmail.com egy szempillantás alatt hétköznapi jane@gmail.com-má válik, és az okos kis jelölésed eltűnik.

Ez a piszkos titka a plusz-címzésnek, a trükknek, ahol +bármi hozzáfűzöd a Gmail-címedhez. Maga a Google dokumentálja, hogy a te+kuponok@gmail.com-ra küldött levél te@gmail.com-od inboxába érkezik. Valódi, működik, és tényleg hasznos egy dologra: szűrésre. Minden +hírlevelek felcímkézett levelet egy mappába irányíthatsz, amit vasárnap olvassz. Oké.

Amit nem tesz, hogy elrejti önmagad. A + egy nyilvános, dokumentált konvenció. Bármilyen spammer, bármilyen adatközvetítő, bármilyen bizonytalan marketingcég, amely a címedet egy szivárgásban vásárolta, egy reguláris kifejezéssel normalizálhatja vissza az alap inboxodra, amit papírra írhatnál. Az emberek a plusz-jelöléseket álcaként kezelik. Olyan ez, mint egy névtábla.

Tehát, amikor valaki a plusz-címzést adásvételként ajánlja neked egy adatvédelmi lépésként, félig igaza van, és veszélyesen félrevezet. Nyomozati eszközként? Azt mondanám, hogy jó – amíg meg nem szivárog. Védelemként? Egy szúnyogháló.

A valódi fejlesztés egy aliasszolgáltatás, amely minden regisztrációhoz egy teljesen másféle címet ad ki, és az e-maileket az igazi inboxodra továbbítja anélkül, hogy azt valaha is felfedné. Az Apple Hide My Email funkciója véletlenszerű something@icloud.com címeket generál, és bármikor ki tudod kapcsolni mindegyiket. A Mozilla Firefox Relay ugyanezt teszi, ingyenes öt maszkig, többre a fizetős szintjén. A maszk címe nincs kapcsolatban az igazi címeddel. Nincs + kitörléshez, nincs alapnév helyreállításához. Egy spammer, aki ezt a listát megvásárolja, egy halott végpontot vásárol.

Itt jön a rész, amely ezt a kényelemből erővé alakítja. Adj az Acme Tools-nak egy egyedi aliast. Adj a fogorvosodnak egy másikat. Adj annak a gyanús versenynek egy harmadikat. Azon a napon, amikor az egyik spammel kezd bombázódni, nincs rejtély – van egy aláírt vallomás. Az a cím, amelyet csak egy cég valaha birtokolt, most egy spammer kezében van, ami azt jelenti, hogy az a cég kiszivárogtatott, eladott vagy megsértett. Nem találgatod, ki árult el téged. Olvassad az borítékról. Majd kikapcsolod az egyetlen aliast, és az inboxod csönd lesz, míg minden egyéb kapcsolat működésben marad.

Ez az a kill switch, amit a plusz-címzés soha nem adhat meg neked. Ha kikapcsolod jane+acme-t, egy spammer csak jane-nek küld e-mailt közvetlenül, mert már hónapokkal ezelőtt kitörölte a jelölést. Ha kikapcsolod egy Relay maszkot, az e-mail a semmibe visszapattan.

Az aliasok csapdája a súrlódás. A regisztráció során szükséged van a szolgáltatásra, a válaszok egy továbbítón keresztül irányítódnak, és az alkalmi szállító elutasít egy @icloud.com vagy relay domént a pénztárnál. A plusz-címzés nulla beállítás, és mindenhol működik, ahol a + megengedett (és bosszantóan, néhány forma még mindig elutasítja a +-t, egy érvényes RFC 5233 címet írástévesztésnek kezelve).

Az én véleményem: használj plusz-jelöléseket a saját leveleinek rendezésére, ahol a jelölés egy funkció, és senki sem próbálja megkerülni. Használj igazi aliasokat bárhol, ahol az címedet egy idegennek adod. Az első rendezi az életedet. A második pontosan megmondja, ki értékesítette – és lehetővé teszi, hogy levágd őket anélkül, hogy holnap megváltoztatnál valamit, hogyan jelentkezel be.