Il cognome della tua email è una bugia. Gli spammer l'hanno già smascherata

Uno spammer che compra una lista di email trapelate esegue una riga di codice ordinata prima di inviare qualsiasi cosa: elimina tutto dal + alla @. Il tuo accuratamente etichettato jane+target@gmail.com diventa semplice jane@gmail.com nel tempo di un battito di ciglia, e il tuo intelligente tag scompare.

Questo è il sporco segreto del plus-addressing, il trucco dove aggiungi +qualsiasi cosa al tuo indirizzo Gmail. Google stesso documenta che la posta per you+coupons@gmail.com finisce nella inbox di you@gmail.com. È reale, funziona, ed è genuinamente utile per un lavoro: filtrare. Puoi instradare tutto quello etichettato +newsletters in una cartella che controlli la domenica. Va bene.

Quello che non fa è nasconderti. Il + è una convenzione pubblica, documentata. Qualsiasi spammer, qualsiasi data broker, qualsiasi fornitore di marketing negligente che ha comprato il tuo indirizzo in una violazione può normalizarlo tornando alla tua inbox nuda con un'espressione regolare che potresti scrivere su un tovagliolo. Le persone trattano i plus-tag come un travestimento. Sono cartellini con il nome.

Quindi quando qualcuno ti vende il plus-addressing come una mossa di privacy, ha in parte ragione ed è pericolosamente fuorviante. Come strumento forense? È decente — finché la violazione non accade. Come difesa? È una porta di cartone.

Il vero upgrade è un servizio di alias che ti fornisce un indirizzo genuinamente diverso per ogni registrazione e inoltra la posta alla tua vera inbox senza mai rivelarla. Hide My Email di Apple genera indirizzi random something@icloud.com e ti lascia disattivare ognuno quando preferisci. Firefox Relay di Mozilla fa lo stesso, gratis fino a cinque maschere, di più nel suo piano a pagamento. L'indirizzo mascherato non ha nessuna relazione con quello vero. Non c'è + da eliminare, nessun nome di base da recuperare. Uno spammer che compra quella lista compra un vicolo cieco.

Ecco la parte che trasforma questo da comodità in potenza. Dai ad Acme Tools un alias unico. Dai al tuo dentista un altro. Dai a quel concorso losco un terzo. Il giorno in cui lo spam inizia a bombardare uno di questi, non hai un mistero — hai una confessione firmata. L'indirizzo che solo un'azienda ha mai avuto è ora nelle mani di uno spammer, il che significa che quella azienda l'ha fatto trapelare, l'ha venduto, o è stata violata. Non indovini chi ti ha tradito. Lo leggi sulla busta. Poi disattivi quell'alias singolo e la tua inbox diventa silenziosa, mentre ogni altra relazione continua a funzionare intatta.

Questo è l'interruttore di emergenza che il plus-addressing non potrà mai darti. Disattiva jane+acme e uno spammer ti manda semplicemente un'email a jane direttamente, perché hanno già eliminato il tag mesi fa. Disattiva una maschera Relay e la posta rimbalza nel vuoto.

Il compromesso con gli alias è l'attrito. Hai bisogno che il servizio sia a portata di mano alla registrazione, le risposte vengono inoltrate attraverso un forwarder, e il venditore occasionale rifiuta un dominio @icloud.com o relay al momento del pagamento. Il plus-addressing è zero-setup e funziona ovunque sia consentito un + (e irritantemente, alcuni moduli ancora rifiutano il +, trattando un indirizzo RFC 5233 valido come un errore di battitura).

Il mio verdetto: usa i plus-tag per ordinare la tua posta, dove il tag è una funzione e nessuno sta cercando di sconfiggerlo. Usa alias veri ovunque tu stia dando il tuo indirizzo a uno sconosciuto. Il primo organizza la tua vita. Il secondo ti dice esattamente chi l'ha venduto — e ti lascia staccarti da loro senza cambiare nulla su come accedi domani.