
read receipts
Ultimul tău nume din adresă de email este o minciună pe care spammerii au deja descoperit-o
Adăugarea +shop la Gmail pare deșteapt. Un regex o șterge în milisecunde. Iată ce ți-ar da cu adevărat un comutator de oprire.
Un spammer care cumpără o listă de adrese de email scurse execută o linie de cod înainte de a trimite ceva: elimină totul de la + la @. Adresa ta atent etichetată jane+target@gmail.com devine pur și simplu jane@gmail.com în timp ce clipești, și eticheta ta deșteaptă dispare.
Asta e secretul murdar al plus-addressing, trucul în care adaugi +orice la adresa ta de Gmail. Google însuși documentează faptul că mailul trimis la you+coupons@gmail.com ajunge în inboxul lui you@gmail.com. E real, funcționează, și e cu adevărat util pentru un lucru: filtrare. Poți trimite totul etichetat +newsletters într-un folder pe care îl citești duminicile. Bine.
Ceea ce nu face este să te ascundă. + este o convenție publică, documentată. Orice spammer, orice broker de date, orice vânzător de marketing neglijent care ți-a cumpărat adresa într-o breșă poate s-o normalizeze înapoi la inboxul gol cu o expresie regulată pe care o poți scrie pe o șervețel. Oamenii tratează plus-tags ca pe o deghizare. Sunt o insignă de identificare.
Deci când cineva ți-o vinde pe plus-addressing ca pe o măsură de confidențialitate, are jumătate dreptate și e rău-intenționat. Ca instrument forenzic? E decent — până când se petrece scurgerea. Ca apărare? E o ușă de pânză.
Adevăratul upgrade este un serviciu de alias care ți-a oferit o adresă cu adevărat diferită pentru fiecare înregistrare și redirecționează mailul la inboxul tău adevărat fără a-l dezvălui vreodată. Hide My Email al Apple generează adrese random something@icloud.com și te lasă s-o dezactivezi pe fiecare ori de câte ori dorești. Firefox Relay al Mozilla face la fel, gratuit pentru până la cinci măști, mai mult pe nivelul ei plătit. Adresa mascată nu are nicio relație cu cea reală. Nu e niciun + de împarțit, niciun nume de bază de recuperat. Un spammer care cumpără acea listă cumpără o fundătură.
Iată partea care transformă asta din comoditate în putere. Dă Acme Tools o alias unică. Dă stomatologului tău o alta. Dă acel concurs suspect o a treia. Ziua în care spam-ul începe să bombardeze una dintre ele, nu ai un mister — ai o mărturisire semnată. Adresa pe care o deținea doar o singură companie se află acum în mâinile unui spammer, ceea ce înseamnă că acea companie a scurs-o, a vândut-o, sau a suferit o breșă. Nu ghicești cine te-a trădat. Citești din plic. Apoi dezactivezi acel alias și inboxul tău devine tăcut, în timp ce toate celelalte relații continuă să funcționeze neatinse.
Asta e comutatorul de oprire pe care plus-addressing nu ți-l poate da vreodată. Dezactivează jane+acme și un spammer pur și simplu trimite email direct la jane, pentru că deja și-a luat tags cu câteva luni în urmă. Dezactivează o mască Relay și mailul sare în neant.
Capcanul cu aliasurile este fricțiunea. Trebuie să ai serviciul la îndemână la înregistrare, răspunsurile se redirecționează printr-un forwarder, și ocazional un vânzător respinge o adresă @icloud.com sau un domeniu relay la checkout. Plus-addressing este zero-setup și funcționează peste tot unde + este permis (și enervant, unele formulare încă resping +, tratând o adresă RFC 5233 valabilă ca o greșeală de tipar).
Verdictul meu: folosește plus-tags pentru a-ți sorta propria poștă, unde eticheta este o caracteristică și nimeni nu încearcă s-o înfrângă. Folosește aliasuri adevărate oriunde ți-ai preda adresa unui străin. Primul ți-organizează viața. Al doilea ți spune exact cine a vândut-o — și te lasă s-o tai fără a schimba nimic la modul în care te conectezi mâine.
Surse
- Google Workspace Help — Gmail plus-addressing and dot variations
- Apple Support — Hide My Email random address generation and deactivation
- Mozilla Firefox Relay — Email masking tiers, including free five-mask plan
- IETF RFC 5233 — Subaddress (plus-tag) extension specification