Spam w Twojej skrzynce zna donosiciela. Wystarczy zadać mu właściwe pytanie.

Kiedyś otrzymałem wiadomość spam skierowaną do imienia, które nikt nigdy do mnie nie zwracał: chairs-direct@. Wymyśliłem ten alias rok wcześniej, użyłem go dokładnie na jednej stronie meblowej i nigdy więcej go nie wpisałem. Kiedy więc śmieci zaczęły trafiać na niego, nie było żadnej tajemnicy, żadnego wzruszenia ramionami, żadnego „skąd oni mają mój adres?". Firma meblowa miała mój adres, bo mu go dałem. A potem ktoś inny go od nich dostał.

To całe uzasadnienie dla aliasów na znaki zapytania, i to jedyna rzecz, którą nikt nie wspomina, gdy mówi Ci, aby po prostu włączyć Apple Hide My Email.

Hide My Email jest naprawdę użyteczny. Generuje losowe przekierowanie, takie jak wandering-otter9182@icloud.com, przekazuje wiadomości do Twojej prawdziwej skrzynki i pozwala Ci później zabić to przekierowanie. Własne dokumenty Apple'a są szczere — chodzi o to, aby trzymać Twój prawdziwy adres w prywatności i dać Ci przycisk awaryjny. W porządku. Ale oto luka: Apple decyduje, jak wygląda przekierowanie, a przekierowanie jest nieprzejrzyste. Kiedy spam pojawia się na wandering-otter9182, możesz zobaczyć, że ten adres wyciekł. Zwykle nie pamiętasz, której firmie go przekazałeś osiem miesięcy temu, bo nie nadałeś mu nazwy. Nie nadałeś nazwy niczemu. Apple nadał ją dla Ciebie.

Odwróć to. Daj każdej firmie alias, który wybierasz, powiązany z domeną, którą kontrolujesz, a spam przestanie być hałasem. Staje się dowodem.

To model, wokół którego zbudowany jest SimpleLogin i addy.io, i dlatego ludzie za nie płacą zamiast używać darmowego przekierowania, które już siedzą w ich telefonie. Rejestrujesz się do biuletynu jako nyt@yourdomain. Kupujesz trampki jako kicks@yourdomain. Rejestrujesz gwarancję jako warranty@yourdomain. Każdy z nich przekazuje do tej samej prawdziwej skrzynki. Każdy z nich to zastawka z etykietą. W dniu, gdy kicks@ zaczyna otrzymywać propozycje kryptowalut i spam z fałszywymi fakturami, nie zgadujesz. Wiesz, że sklep obuwniczy albo został włamany, albo sprzedał swoją listę, i możesz usunąć ten alias i obserwować, jak hałas znika, podczas gdy wszystko inne nadal działa.

Nie musisz nawet ściśle potrzebować płatnej usługi, aby zacząć. RFC 5233 definiuje sub-adresowanie — trik ze znakiem plus — tak więc yourname+kicks@gmail.com trafia do Twojej normalnej skrzynki Gmail i mówi Ci tę samą historię. Haczyk polega na tym, że tag z plusem jest dziecinnie łatwy do usunięcia dla każdego brokera danych, zanim go odsprzedają, co unieważnia śledztwo. Unikalny alias na Twojej własnej domenie nie może zostać zrekonstruowany do Twojego głównego adresu. To jest ulepsza warta zapłacenia.

Skala problemu to powód, dla którego to ma znaczenie. Identity Theft Resource Center naliczył 3158 publicznie zgłoszonych compromisos danych w USA w 2024 roku, drugi najwyższy rok w historii, ujawniając ponad miliard rekordów. Twój adres znajduje się w niektórych z tych stosów już teraz. Pytanie nigdy nie jest czy firma Cię wydoży — to która i co możesz zrobić rano, kiedy się o tym dowiesz.

Jedno ukryte przekierowanie daje Ci przycisk paniki. Alias dla każdej firmy daje Ci ślad papierowy. Jedno pozwala Ci zatamować krwawienie; drugi mówi Ci, kto Cię skrzywdził.

Więc zdecydowanie ukryj swój email. Tylko nie ukrywaj go w ten sam sposób dla wszystkich. Daj każdej firmie nazwę ze swoimi już na niej odciskami, a kiedy spam przyjedzie — przyjedzie — nie będziesz musiał się zastanawiać, kto gadał.