당신의 이메일 별칭은 거짓이고 스팸 발송자들은 이미 그것을 꿰뚫었습니다

유출된 이메일 목록을 구매한 스팸 발송자는 아무것도 보내기 전에 깔끔한 한 줄의 코드를 실행합니다: +부터 @까지의 모든 것을 제거합니다. 당신이 정성스럽게 라벨을 붙인 jane+target@gmail.com은 눈 깜빡할 사이에 평범한 jane@gmail.com이 되고, 당신의 영리한 작은 태그는 사라집니다.

이것이 플러스 주소 지정(plus-addressing)의 더러운 비밀입니다. 플러스 주소 지정은 당신의 Gmail 주소에 +anything을 붙이는 트릭입니다. Google 자체가 you+coupons@gmail.com으로 보낸 메일이 you@gmail.com의 수신함에 도착한다고 문서화하고 있습니다. 이것은 실제로 작동하며, 정말로 유용합니다. 한 가지 일에만: 필터링 말입니다. +newsletters로 태그된 모든 것을 일요일에 확인하는 폴더로 라우팅할 수 있습니다. 좋습니다.

다만 플러스 주소 지정이 당신을 숨기지는 못합니다. +는 공개된, 문서화된 관례입니다. 어떤 스팸 발송자든, 어떤 데이터 브로커든, 유출 사건에서 당신의 주소를 구매한 부주의한 마케팅 벤더든 정규표현식으로 그것을 평범한 수신함으로 정규화할 수 있습니다. 냅킨에 쓸 수 있는 정규표현식 말입니다. 사람들은 플러스 태그를 변장처럼 취급합니다. 그것은 이름표일 뿐입니다.

누군가가 당신에게 플러스 주소 지정을 개인정보 보호 수단으로 판매하려 할 때, 그들은 반은 맞고 위험할 정도로 오도하고 있습니다. 법의학적 도구로서? 나쁘지 않습니다. 유출이 일어날 때까지 말입니다. 방어 수단으로? 그것은 스크린 도어일 뿐입니다.

진정한 업그레이드는 가입할 때마다 정말로 다른 주소를 건네주고 당신의 진정한 수신함으로 메일을 전달하면서도 그것을 절대 드러내지 않는 별칭 서비스입니다. Apple의 Hide My Email은 임의의 something@icloud.com 주소를 생성하고 각각을 언제든지 끌 수 있게 해줍니다. Mozilla의 Firefox Relay는 같은 일을 합니다. 무료로 최대 다섯 개의 마스크까지, 더 많은 것은 유료 티어에서 가능합니다. 마스크된 주소는 당신의 진정한 주소와 관계가 없습니다. 제거할 +가 없고, 복구할 기본 이름이 없습니다. 그 목록을 구매한 스팸 발송자는 막다른 골목을 구매한 것입니다.

이것이 편의성에서 진정한 힘으로 변하는 부분입니다. Acme Tools에 유일한 별칭을 건네주세요. 당신의 치과 의사에게 다른 것을 건네주세요. 그 의심스러운 콘테스트에 셋째 것을 건네주세요. 스팸이 그 중 하나를 때리기 시작하는 날, 당신은 미스터리를 가지지 않습니다. 당신은 서명된 자백을 가집니다. 오직 한 회사만 보유한 주소가 이제 스팸 발송자의 손에 있다는 것은 그 회사가 그것을 유출하거나, 판매하거나, 유출 사건을 당했다는 뜻입니다. 당신은 누가 당신을 배신했는지 추측하지 않습니다. 당신은 봉투에서 그것을 읽습니다. 그런 다음 그 단 하나의 별칭을 차단하면 당신의 수신함이 조용해지는 동시에 다른 모든 관계는 계속 작동합니다.

이것이 플러스 주소 지정이 절대 줄 수 없는 차단 스위치입니다. jane+acme를 끄면 스팸 발송자는 단순히 jane으로 직접 이메일을 보냅니다. 몇 개월 전에 이미 태그를 제거했으니까요. Relay 마스크를 끄면 메일은 허공으로 튕겨져 나갑니다.

별칭의 문제는 마찰입니다. 가입 시점에 서비스를 손쉽게 이용할 수 있어야 하고, 회신은 포워더를 통해 라우팅되며, 때때로 벤더가 결제 시점에 @icloud.com이나 relay 도메인을 거부합니다. 플러스 주소 지정은 설정이 없고 +가 허용되는 곳이면 어디든 작동합니다. (그리고 짜증나게도, 여전히 +를 거부하는 폼들이 있습니다. 유효한 RFC 5233 주소를 오타로 취급하면서요.)

제 판단: 플러스 태그를 당신의 자신의 메일을 정렬하는 데 사용하세요. 그곳에서 태그는 기능이고 아무도 그것을 무너뜨리려 하지 않습니다. 당신이 당신의 주소를 낯선 사람에게 건네주는 곳이면 어디든 실제 별칭을 사용하세요. 첫 번째는 당신의 삶을 정리합니다. 두 번째는 정확히 누가 그것을 판매했는지 알려주고, 내일 당신이 로그인하는 방식을 아무것도 바꾸지 않고도 그들을 차단할 수 있게 해줍니다.