Bir monitörde 'aliases stripping' etiketli bir regex, jane+shop@gmail.com'u sileyerek jane@gmail.com'u bırakıyor

read receipts

E-postanızın Soyadı Bir Yalandır ve Spam Göndereniciler Bunu Çoktan Anladı

Gmail'e +shop eklemek akıllıca görünüyor. Bir regex bunu milisaniyeler içinde siliyor. İşte gerçekten size kill switch veren nedir.

·3 dk

Sızdırılmış e-posta listesi satın alan bir spam göndericisi, hiçbir şey göndermeden önce düzgün bir kod satırı çalıştırır: + ile @ arasındaki her şeyi kaldır. Dikkatle etiketlenmiş jane+target@gmail.com, göz açıp kapayıncaya kadar sade jane@gmail.com'a dönüşür ve akıllı küçük etiketiniz yok olur.

Bu, plus-addressing'in kirli sırrıdır — Gmail adresine +anything ekleyip sonuna ekleme yapma hilesi. Google'ın kendisi, you+coupons@gmail.com adresine giden postaların you@gmail.com gelen kutusuna indiğini belgeler. Bu gerçek, işe yarar ve kesinlikle bir iş için faydalıdır: filtreleme. +newsletters etiketli her şeyi, Pazarları kontrol ettiğiniz bir klasöre yönlendirebilirsiniz. Tamam.

Ancak sizin açınızdan gizlenmenizi sağlamaz. + genel, belgelenmiş bir uzlaşıdır. Bir sızıntı içinde adresinizi satın alan herhangi bir spam göndericisi, herhangi bir veri aracısı, herhangi bir dikkatsiz pazarlama satıcısı, bunu bir peçete üzerine yazabileceğiniz düzenli bir ifade ile sade gelen kutusuna geri normalize edebilir. İnsanlar plus-tags'i bir kılık gibi görüyorlar. Onlar bir isim etiketi.

Yani birisi sizi plus-addressing'i bir gizlilik hamlesi olarak satmaya çalışırsa, yarı haklı ve tehlikeli derecede yanıltıcı. Adli bir araç olarak? Makul — sızıntı olana kadar. Bir savunma olarak? Boru penceresi.

Gerçek yükseltme, her kaydolma için gerçekten farklı bir adres veren ve postaları asla ortaya çıkarmadan gerçek gelen kutunuza ileten bir alias hizmetidir. Apple'ın Hide My Email, rastgele something@icloud.com adresleri oluşturur ve istediğiniz zaman her birini kapatmanıza izin verir. Mozilla'nın Firefox Relay de aynısını yapar, beş maskeye kadar ücretsiz, ücretli katmanında daha fazla. Maskelenen adresin gerçek adresinizle hiçbir ilişkisi yoktur. Kaldırılacak + yok, kurtarılacak temel ad yok. O listeyi satın alan bir spam göndericisi ölü bir ucu satın alır.

Bunu kolaylıktan güce dönüştüren kısım budur. Acme Tools'a benzersiz bir alias verin. Diş hekiminize başka bir tane verin. O şüpheli yarışmaya üçüncüsünü verin. Spam gün birinde bunlardan birine saldırmaya başladığında, bir gizem olmaz — imzalı bir itiraf var demektir. Yalnızca bir şirketin hiç tuttuğu adres, şimdi bir spam göndericisinin elindeyse, bu şirket sızıntı verdi, sattı ya da ihlal edildi demektir. Kim sizi aldattığını tahmin etmezsiniz. Bunu zarftan okursunuz. Sonra o tek aliası kapatırsınız ve gelen kutunuz sessiz kalırken, diğer her ilişki çalışmaya devam eder.

Bu, plus-addressing'in asla veremeyeceği kill switch'tir. jane+acme'yi kapatın ve bir spam göndericisi sadece doğrudan jane'ye e-posta gönderir, çünkü etiketini aylar önce çoktan çıkarmıştır. Relay maskesini kapatın ve posta boşluğa sıçrar.

Aliaslarla ilgili yakalama, sürtüşmedir. Kayıt sırasında hizmeti elinizin altında tutmanız gerekir, cevaplar bir forwarder aracılığıyla yönlendirilir ve ara sıra satıcı, @icloud.com veya relay etki alanını checkout'ta reddeder. Plus-addressing sıfır kurulum ve + işaretine izin verilen her yerde işe yarar (ve sinir bozucu şekilde, bazı formlar yine de +, geçerli bir RFC 5233 adresini yazım hatası olarak kabul ederek reddet).

Benim kararım: kendi postaınızı sıralamak için plus-tags'i kullanın, etiket bir özellik olduğunda ve kimse bunu yenmeye çalışmıyor. Adresinizi bir yabancıya verdiğiniz her yerde gerçek aliaslar kullanın. Birincisi hayatınızı düzenler. İkincisi size onu tam olarak kim sattığını söyler — ve yarın nasıl giriş yaptığınızla ilgili hiçbir şeyi değiştirmeden onları kesmenize izin verir.

Firefox Relay's no-cost tier

Kaynaklar

  1. Google Workspace Help — Gmail plus-addressing and dot variations
  2. Apple Support — Hide My Email random address generation and deactivation
  3. Mozilla Firefox Relay — Email masking tiers, including free five-mask plan
  4. IETF RFC 5233 — Subaddress (plus-tag) extension specification

← Tüm yazılar