メールの苗字は嘘。スパマーはすでに見破っている

流出したメールリストを買ったスパマーは、何かを送る前に一行のコードを実行する。+から@までのすべてを削除するのだ。丁寧につけたラベル jane+target@gmail.com は、瞬きする時間もかからないうちに jane@gmail.com になり、賢い小細工は消え去る。

これがプラスアドレッシング、つまりGmailアドレスに+anything をつける工夫の黒い秘密だ。Googleは公式に、you+coupons@gmail.com 宛のメールが you@gmail.com のインボックスに届くと書いている。本当に機能し、本当に便利だ。ただし一つの用途のためだけに。フィルタリングだ。+newsletters タグのついたすべてのメールをフォルダに流して、日曜日に確認する。いい。

だがそれはあなたを隠さない。+は公開されている記述規約だ。どんなスパマー、どんなデータブローカー、流出で買ったアドレスを扱った不注意なマーケティング業者でも、正規表現を使ってそれを素の本名に正規化できる。ナプキンに書けるほど簡単な正規表現だ。人々はプラスタグを変装だと思っている。それは名札だ。

だから誰かがプラスアドレッシングをプライバシー対策として勧めるなら、それは半分正しく、危険なほど誤解を招いている。フォレンジックツールとしてなら悪くない。流出が起きるまでは。防御策としてなら、これは網戸だ。

本当のアップグレードは、サインアップのたびに本当に異なるアドレスを払い出し、本当のインボックスへメールを転送する際に決して本当のアドレスを明かさないエイリアスサービスだ。Appleの「メールを隠す」はランダムな something@icloud.com アドレスを生成し、いつでも個別にそれを止められる。Mozillaの Firefox Relay も同じ。無料で最大5つのマスク、有料版ならそれ以上。マスクされたアドレスは本当のアドレスとなんの関係もない。削除する + もなければ、復元する本名もない。そのリストを買ったスパマーは袋小路を買ったということだ。

ここからが、これを便利さから力に変える部分だ。Acme Tools には一意のエイリアスを与える。歯医者には別の。その怪しいコンテストには第三の。スパムがそのうちの一つをハンマーで叩き始めた日に、あなたに謎は残らない。自白状が残る。その会社だけが持っていたアドレスが今、スパマーの手にある。つまりその会社が流出させたか、売ったか、あるいは侵害されたということだ。あなたは推測しない。封筒から読み取る。そしてそのエイリアスだけを殺し、インボックスは静かになり、他のすべての関係は無傷で続く。

これがプラスアドレッシングが決して与えられない切り札だ。jane+acme を止めれば、スパマーは数か月前にすでにタグを削除しているから jane に直接メールする。Relay マスクを止めれば、メールは虚空にバウンスする。

エイリアスの欠点は摩擦だ。サインアップ時にサービスが手元にあり、返信は転送者を経由し、時々ベンダーが @icloud.com または relay ドメインをチェックアウト時に拒否する。プラスアドレッシングはセットアップ不要で、+ が許可されているなら全てで機能する。ただし厄介なことに、幾つかのフォームはまだ + を拒否し、有効な RFC 5233 アドレスを誤字扱いする。

私の判定。プラスタグは自分のメールの整理に使え。そこではタグが機能で、誰もそれを破ろうとしていない。本当のエイリアスは、知らない人にアドレスを渡すどこでも使え。最初のは人生を整理する。二番目は誰がそれを売ったのか正確に教え、明日のログイン方法を一切変えることなく相手を遮断できる。