
read receipts
당신의 받은편지함의 스팸이 누가 고발했는지 안다. 올바른 방식으로 물어보기만 하면 된다.
Apple의 Hide My Email은 당신의 주소를 숨긴다. 고유한 별칭은 더 좋은 것을 한다: 당신을 팔아넘긴 회사를 이름으로 지목한다.
나는 한 번 내 인생에서 누구도 날 부르지 않은 이름으로 된 정크 메일을 받은 적이 있다: chairs-direct@. 나는 그 별칭을 작년에 만들었고, 정확히 하나의 가구 사이트에만 사용했으며, 다시는 그것을 입력하지 않았다. 그런데 쓰레기 메일이 그곳으로 들어오기 시작했을 때, 수수께끼는 없었고, 어깨를 으쓱하지도 않았으며, "어떻게 내 주소를 얻었어?"라고 궁금해하지도 않았다. 그 가구 회사는 내 주소를 얻었다. 왜냐하면 내가 그들에게 줬기 때문이다. 그리고 누군가 다른 사람이 거기서 그것을 얻었다.
이것이 가입당 별칭의 전체 제안이고, Apple의 Hide My Email을 켜라고 말할 때 아무도 언급하지 않는 유일한 것이다.
Hide My Email은 정말로 유용하다. 이것은 wandering-otter9182@icloud.com 같은 무작위 릴레이를 생성하고, 메일을 실제 받은편지함으로 전달하며, 나중에 릴레이를 종료할 수 있게 해준다. Apple 자체 문서는 요점이 실제 주소를 비공개로 유지하고 종료 스위치를 주는 것임을 명확히 한다. 좋다. 하지만 여기 문제가 있다: Apple이 릴레이의 외형을 결정하고, 그 릴레이는 불투명하다. 스팸이 wandering-otter9182로 도착하면, 당신은 그 주소가 유출되었다는 것을 볼 수 있다. 당신은 보통 8개월 전에 어느 회사에 그것을 건넸는지 기억할 수 없다. 왜냐하면 당신이 그것을 명명하지 않았기 때문이다. 당신은 아무것도 명명하지 않았다. Apple이 당신을 위해 그것을 명명했다.
그것을 뒤집어라. 매 회사마다 당신이 선택하는 별칭을 주고, 당신이 통제하는 도메인과 연결하면, 스팸은 더 이상 소음이 아니다. 그것은 증거가 된다.
이것은 SimpleLogin과 addy.io가 구축된 모델이고, 이미 휴대폰에 있는 무료 릴레이를 사용하는 대신 사람들이 이들에게 돈을 지불하는 이유이다. 당신은 뉴스레터에 nyt@yourdomain으로 가입한다. 당신은 운동화를 kicks@yourdomain으로 구매한다. 당신은 보증을 warranty@yourdomain으로 등록한다. 각각은 같은 실제 받은편지함으로 전달된다. 각각은 그 위에 레이블이 붙은 올가미이다. kicks@가 암호화폐 피치와 가짜 인보이스 스팸을 받기 시작하는 날, 당신은 추측하지 않는다. 당신은 그 운동화 가게가 침해당하거나 그 목록을 팔았다는 것을 알고, 당신은 그 하나의 별칭을 삭제할 수 있고 다른 모든 것이 계속 작동하는 동안 그 소음이 사라지는 것을 볼 수 있다.
당신은 시작하기 위해 엄밀히 말해서 유료 서비스도 필요하지 않다. RFC 5233은 서브-어드레싱, 즉 플러스 트릭을 정의하므로 yourname+kicks@gmail.com은 당신의 일반 Gmail에 도착하고 당신에게 같은 이야기를 말해준다. 문제점은 +tag가 데이터 브로커가 다시 팔기 전에 yourname@gmail.com으로 되돌리기에 매우 쉽다는 것이고, 이는 포렌식을 무효화한다. 당신이 소유한 도메인의 고유한 별칭은 당신의 주 주소로 역공학될 수 없다. 그것이 지불할 가치가 있는 업그레이드이다.
이것이 중요한 이유는 문제의 규모이다. Identity Theft Resource Center는 2024년에 3,158건의 공개적으로 보고된 미국 데이터 유출을 집계했으며, 이는 기록상 두 번째로 높은 해이고 십억 개 이상의 기록을 노출했다. 당신의 주소는 지금 바로 그 파일 중 일부에 있다. 질문은 결코 회사가 당신을 유출할지 여부가 아니다. 어느 회사인지, 그리고 당신이 그것을 알게 되는 아침에 무엇을 할 수 있을지이다.
단일 숨겨진 릴레이는 당신에게 패닉 버튼을 준다. 회사당 별칭 하나는 당신에게 증거 추적을 준다. 하나는 당신이 출혈을 멈추게 해주고; 다른 하나는 당신에게 누가 당신을 잘라냈는지 말해준다.
그러므로 당신의 이메일을 숨겨라. 단지 모든 사람에게 같은 방식으로 숨기지 마라. 매 회사마다 이미 그들의 지문이 붙어 있는 이름을 건네주고, 스팸이 도착할 때—도착할 것이다—당신은 누가 말했는지 궁금해하지 않아도 된다.
출처
- Apple Support — Hide My Email overview and relay behavior
- SimpleLogin — Unique-alias-per-service model
- IETF RFC 5233 — Sub-addressing (plus-addressing) spec
- Identity Theft Resource Center — 2024 Annual Data Breach Report: 3,158 compromises
- addy.io