Прізвище вашої електронної пошти — це брехня, яку спамери вже давно розгадали

Спамер, який купує список витекших електронних адрес, запускає одну охайну строку коду перед тим, як щось надіслати: видаляє все від + до @. Ваша ретельно позначена jane+target@gmail.com стає звичайною jane@gmail.com за час мигання ока, і ваш кмітливий тег зникає.

Це брудна таємниця plus-адресації — трюк, коли ви додаєте +будь-що до своєї адреси Gmail. Сама Google документує, що пошта на you+coupons@gmail.com потрапляє до папки вхідних you@gmail.com. Це реально, працює, і це справді корисно для однієї цілі: фільтрування. Ви можете спрямовувати все, позначене +newsletters, у папку, яку перевіряєте по неділях. Гаразд.

Але це не приховує вас. + — це публічна, задокументована умовність. Будь-який спамер, будь-який брокер даних, будь-який недбалий маркетинговий продавець, що купив вашу адресу в результаті витоку, можуть нормалізувати її назад на вашу голу папку вхідних за допомогою регулярного виразу, який ви могли б написати на серветці. Люди ставляться до plus-тегів як до маски. Це ідентифікаційна картка.

Отже, коли хтось намовляє вас на plus-адресацію як на захід приватності, вони наполовину праві й небезпечно вводять в оману. Як інструмент судової експертизи? Це непоганий варіант — поки не сталася витік. Як захист? Це экран із марлі.

Справжнім поліпшенням є служба псевдонімів, яка видає справді іншу адресу для кожної реєстрації та пересилає пошту на вашу справжню папку вхідних, не розкриваючи її. Apple Hide My Email генерує випадкові адреси something@icloud.com і дозволяє вимикати кожну з них коли завгодно. Mozilla Firefox Relay робить те саме, безплатно до п'яти масок, більше на своєму платному рівні. Замаскована адреса не має жодного зв'язку з вашою справжньою. Немає + для видалення, немає базового імені для відновлення. Спамер, який купує цей список, купує тупик.

Ось частина, яка перетворює це з зручності на силу. Дайте Acme Tools унікальний псевдонім. Дайте своєму стоматологу інший. Дайте цьому підозрілому конкурсу третій. Дня, коли спам почне обстрілювати один з них, у вас не буде таємниці — у вас буде підписана сповідь. Адреса, яку тримала тільки одна компанія, тепер в руках спамера, що означає, що ця компанія її витекла, продала або зазнала взлому. Ви не гадуєте, хто вас зрадив. Ви читаєте це на конверті. Потім ви вимикаєте цей окремий псевдонім, і ваша папка вхідних успокоюється, а всі інші стосунки продовжують працювати без перешкод.

Ось перемикач вимикання, який plus-адресація ніколи вам не дасть. Вимкніть jane+acme, і спамер просто пошле електронну пошту безпосередньо jane, тому що вони вже видалили тег місяці тому. Вимкніть маску Relay, і пошта відскочить у порожнечу.

Недолік псевдонімів — тертя. Вам потрібна служба під рукою під час реєстрації, відповіді проходять через пересилачу, і окремі продавці відхиляють адресу @icloud.com або домен relay при оплаті. Plus-адресація не потребує налаштування і працює скрізь, де дозволений + (і, дратуюче, деякі форми все ще відхиляють +, ставлячись до правильної адреси RFC 5233 як до помилки).

Мій висновок: використовуйте plus-теги для сортування власної пошти, де тег — це функція і ніхто не намагається його подолати. Використовуйте справжні псевдоніми куди завгодно, коли ви передаєте свою адресу незнайомцю. Перша організує ваше життя. Друга розповідає вам точно, хто її продав — і дозволяє вам їх відключити без будь-яких змін у тому, як ви входите завтра.