Фамилия вашей почты — это ложь, сквозь которую спаммеры уже видят

Спаммер, который покупает список утёкших адресов электронной почты, запускает одну аккуратную строку кода перед отправкой чего-либо: удалить всё от + до @. Ваш тщательно подобранный адрес jane+target@gmail.com становится обычным jane@gmail.com за время, нужное мне, чтобы моргнуть, и ваш хитрый тег исчезает.

Это грязный секрет plus-addressing — трюка, где вы добавляете +anything к вашему адресу Gmail. Сама Google документирует, что письма на адрес you+coupons@gmail.com попадают в входящую папку you@gmail.com. Это реально, это работает, и это действительно полезно для одной задачи: фильтрации. Вы можете маршрутизировать всё помеченное +newsletters в папку, которую проверяете по воскресеньям. Отлично.

Что это не делает — не скрывает вас. + — это общедоступное, задокументированное соглашение. Любой спаммер, любой брокер данных, любой неаккуратный маркетинговый поставщик, который купил ваш адрес при взломе, может нормализовать его обратно на голый адрес входящей папки с помощью регулярного выражения, которое вы могли бы написать на салфетке. Люди относятся к plus-тегам как к маскировке. Это визитная карточка.

Поэтому, когда кто-то продаёт вам plus-addressing как приватный ход, они отчасти правы и опасно вводят в заблуждение. Как криминалистический инструмент? Это приличный вариант — пока не произойдёт утечка. Как защита? Это экран-ширма.

Настоящее улучшение — это сервис псевдонимов, который выдаёт действительно разный адрес для каждой регистрации и пересылает письма на ваш настоящий входящий ящик, никогда его не раскрывая. Apple Hide My Email генерирует случайные адреса something@icloud.com и позволяет вам отключать каждый из них в любой момент. Mozilla Firefox Relay делает то же самое, бесплатно для пяти масок, больше на платном уровне. Замаскированный адрес не имеет никакой связи с вашим настоящим. Нечего стирать, нет базового имени, которое можно восстановить. Спаммер, который покупает такой список, покупает тупик.

Вот что превращает это из удобства в реальную власть. Дайте Acme Tools уникальный псевдоним. Дайте своему стоматологу другой. Дайте этому подозрительному конкурсу третий. В день, когда спам начнёт засыпать один из них, у вас не будет загадки — у вас будет подписанное признание. Адрес, который когда-либо был только у одной компании, теперь находится в руках спаммера, что означает, что эта компания его утекла, продала или была взломана. Вы не гадаете, кто вас сжульничил. Вы это читаете на конверте. Затем вы отключаете этот единственный псевдоним, и ваш входящий ящик затихает, в то время как все остальные отношения продолжают работать нетронутыми.

Это кнопка отключения, которую plus-addressing никогда не сможет вам дать. Отключите jane+acme, и спаммер просто отправит письмо прямо на jane, потому что они уже удалили тег месяцы назад. Отключите маску Relay, и письмо отскочит в пустоту.

Подвох с псевдонимами — это трение. Вам нужен сервис под рукой при регистрации, ответы маршрутизируются через перенаправитель, и изредка поставщик отклоняет адрес @icloud.com или relay домен при оплате. Plus-addressing — это нулевая установка и работает везде, где разрешена + (и раздражающе, некоторые формы по-прежнему отклоняют +, воспринимая действительный адрес RFC 5233 как опечатку).

Мой вывод: используйте plus-теги для сортировки своей собственной почты, где тег — это функция и никто не пытается его обойти. Используйте настоящие псевдонимы везде, где вы передаёте ваш адрес незнакомцу. Первый организует вашу жизнь. Второй говорит вам ровно кто его продал — и позволяет вам их отсечь, не изменяя ничего в том, как вы входите завтра.