신발 가게 하나에서 보낸 한 별칭으로 모두 주소가 지정된 받은편지함 행들이 있고, 'shoes'라고 적힌 태그가 옆에 뽑혀 있다.

read receipts

당신의 받은편지함의 스팸이 누가 고발했는지 안다. 올바른 방식으로 물어보기만 하면 된다.

Apple의 Hide My Email은 당신의 주소를 숨긴다. 고유한 별칭은 더 좋은 것을 한다: 당신을 팔아넘긴 회사를 이름으로 지목한다.

·3분

나는 한 번 내 인생에서 누구도 날 부르지 않은 이름으로 된 정크 메일을 받은 적이 있다: chairs-direct@. 나는 그 별칭을 작년에 만들었고, 정확히 하나의 가구 사이트에만 사용했으며, 다시는 그것을 입력하지 않았다. 그런데 쓰레기 메일이 그곳으로 들어오기 시작했을 때, 수수께끼는 없었고, 어깨를 으쓱하지도 않았으며, "어떻게 내 주소를 얻었어?"라고 궁금해하지도 않았다. 그 가구 회사는 내 주소를 얻었다. 왜냐하면 내가 그들에게 줬기 때문이다. 그리고 누군가 다른 사람이 거기서 그것을 얻었다.

이것이 가입당 별칭의 전체 제안이고, Apple의 Hide My Email을 켜라고 말할 때 아무도 언급하지 않는 유일한 것이다.

Hide My Email은 정말로 유용하다. 이것은 wandering-otter9182@icloud.com 같은 무작위 릴레이를 생성하고, 메일을 실제 받은편지함으로 전달하며, 나중에 릴레이를 종료할 수 있게 해준다. Apple 자체 문서는 요점이 실제 주소를 비공개로 유지하고 종료 스위치를 주는 것임을 명확히 한다. 좋다. 하지만 여기 문제가 있다: Apple이 릴레이의 외형을 결정하고, 그 릴레이는 불투명하다. 스팸이 wandering-otter9182로 도착하면, 당신은 그 주소가 유출되었다는 것을 볼 수 있다. 당신은 보통 8개월 전에 어느 회사에 그것을 건넸는지 기억할 수 없다. 왜냐하면 당신이 그것을 명명하지 않았기 때문이다. 당신은 아무것도 명명하지 않았다. Apple이 당신을 위해 그것을 명명했다.

그것을 뒤집어라. 매 회사마다 당신이 선택하는 별칭을 주고, 당신이 통제하는 도메인과 연결하면, 스팸은 더 이상 소음이 아니다. 그것은 증거가 된다.

이것은 SimpleLogin과 addy.io가 구축된 모델이고, 이미 휴대폰에 있는 무료 릴레이를 사용하는 대신 사람들이 이들에게 돈을 지불하는 이유이다. 당신은 뉴스레터에 nyt@yourdomain으로 가입한다. 당신은 운동화를 kicks@yourdomain으로 구매한다. 당신은 보증을 warranty@yourdomain으로 등록한다. 각각은 같은 실제 받은편지함으로 전달된다. 각각은 그 위에 레이블이 붙은 올가미이다. kicks@가 암호화폐 피치와 가짜 인보이스 스팸을 받기 시작하는 날, 당신은 추측하지 않는다. 당신은 그 운동화 가게가 침해당하거나 그 목록을 팔았다는 것을 알고, 당신은 그 하나의 별칭을 삭제할 수 있고 다른 모든 것이 계속 작동하는 동안 그 소음이 사라지는 것을 볼 수 있다.

당신은 시작하기 위해 엄밀히 말해서 유료 서비스도 필요하지 않다. RFC 5233은 서브-어드레싱, 즉 플러스 트릭을 정의하므로 yourname+kicks@gmail.com은 당신의 일반 Gmail에 도착하고 당신에게 같은 이야기를 말해준다. 문제점은 +tag가 데이터 브로커가 다시 팔기 전에 yourname@gmail.com으로 되돌리기에 매우 쉽다는 것이고, 이는 포렌식을 무효화한다. 당신이 소유한 도메인의 고유한 별칭은 당신의 주 주소로 역공학될 수 없다. 그것이 지불할 가치가 있는 업그레이드이다.

이것이 중요한 이유는 문제의 규모이다. Identity Theft Resource Center는 2024년에 3,158건의 공개적으로 보고된 미국 데이터 유출을 집계했으며, 이는 기록상 두 번째로 높은 해이고 십억 개 이상의 기록을 노출했다. 당신의 주소는 지금 바로 그 파일 중 일부에 있다. 질문은 결코 회사가 당신을 유출할지 여부가 아니다. 어느 회사인지, 그리고 당신이 그것을 알게 되는 아침에 무엇을 할 수 있을지이다.

단일 숨겨진 릴레이는 당신에게 패닉 버튼을 준다. 회사당 별칭 하나는 당신에게 증거 추적을 준다. 하나는 당신이 출혈을 멈추게 해주고; 다른 하나는 당신에게 누가 당신을 잘라냈는지 말해준다.

그러므로 당신의 이메일을 숨겨라. 단지 모든 사람에게 같은 방식으로 숨기지 마라. 매 회사마다 이미 그들의 지문이 붙어 있는 이름을 건네주고, 스팸이 도착할 때—도착할 것이다—당신은 누가 말했는지 궁금해하지 않아도 된다.

U.S. data compromises reported in 2024 (ITRC)

출처

  1. Apple Support — Hide My Email overview and relay behavior
  2. SimpleLogin — Unique-alias-per-service model
  3. IETF RFC 5233 — Sub-addressing (plus-addressing) spec
  4. Identity Theft Resource Center — 2024 Annual Data Breach Report: 3,158 compromises
  5. addy.io

← 전체 글