Спам в вашем ящике знает доносчика. Нужно только правильно его спросить.

Я когда-то получил спам-письмо на адрес, на который меня никогда не звали: chairs-direct@. Я создал этот alias за год до этого, использовал его ровно на одном сайте мебели и больше на него никогда не заходил. И вот когда спам начал на него приходить, не было никакой загадки, никакого пожимания плечами, никакого «откуда они узнали мой адрес?». Мебельная компания узнала мой адрес потому, что я им его дал. А потом кто-то другой получил его от них.

В этом вся идея персональных alias'ов для каждой регистрации, и это единственное, о чём никто не упоминает, когда говорит вам включить Hide My Email от Apple.

Hide My Email действительно полезен. Он генерирует случайный relay вроде wandering-otter9182@icloud.com, перенаправляет письма в ваш реальный ящик и позволяет позже отключить relay. В собственной документации Apple честно говорят, что смысл в том, чтобы держать ваш реальный адрес в секрете и дать вам кнопку отключения. Хорошо. Но вот проблема: Apple решает, как выглядит relay, и relay непрозрачен. Когда спам приходит на wandering-otter9182, вы видите, что этот адрес утёк. Обычно вы не можете вспомнить, какой компании вы его дали восемь месяцев назад, потому что вы его не назвали. Вы не назвали ничего. Apple назвал его за вас.

Переверните это. Дайте каждой компании alias, который вы выбираете, привязанный к домену, который вы контролируете, и спам перестанет быть шумом. Он станет уликой.

На этой модели построены SimpleLogin и addy.io, и именно поэтому люди за них платят вместо того, чтобы использовать бесплатный relay, который уже лежит в их телефоне. Вы подписываетесь на рассылку как nyt@yourdomain. Вы покупаете кроссовки как kicks@yourdomain. Вы регистрируете гарантию как warranty@yourdomain. Каждый из них перенаправляет письма в один и тот же реальный ящик. Каждый из них — это растяжка с ярлычком. День, когда kicks@ начинает получать крипто-предложения и поддельные спам-счета, вы не гадаете. Вы знаете, что магазин кроссовок либо был взломан, либо продал свой список, и вы можете удалить этот alias и смотреть, как шум исчезает, пока всё остальное продолжает работать.

Вам даже не нужен платный сервис, чтобы начать. RFC 5233 определяет sub-addressing — трюк с плюсом — так что yourname+kicks@gmail.com попадает в ваш обычный Gmail и рассказывает вам ту же историю. Но заминка в том, что +tag тривиально легко удалить любому data broker'у, вернув всё к yourname@gmail.com, прежде чем перепродать, что разрушает криминалистику. Уникальный alias на вашем собственном домене невозможно обратно разложить на ваш основной адрес. Это апгрейд, за который стоит платить.

Масштаб проблемы — вот почему это важно. Identity Theft Resource Center насчитал 3 158 публично раскрытых взломов данных в США в 2024 году, второй по величине год в истории, с утечкой более миллиарда записей. Ваш адрес сейчас находится в какой-нибудь из этих куч. Вопрос никогда не в том, утечёт ли вас компания — вопрос в какая и что вы можете сделать утром, когда это обнаружите.

Один скрытый relay даёт вам кнопку паники. Alias для каждой компании даёт вам бумажный след. Один позволяет остановить кровотечение; другой говорит вам, кто вас ранил.

Итак, конечно, скройте свой email. Только не скрывайте его одинаково для всех. Дайте каждой компании имя со своими отпечатками пальцев уже на нём, и когда спам придёт — а он придёт — вам не придётся гадать, кто разговорился.