پلس سائن کی ترکیب جو ظاہر کرتی ہے کہ آپ کا ایڈریس کہاں لیک ہوا (اور یہ کیا ثابت نہیں کر سکتی)

you+homedepot@example.com کے طور پر کسی دکان کے لیے سائن اپ کریں اور you+ticketmaster@example.com کے طور پر کسی ٹکٹ سائٹ کے لیے، اور جب تک کچھ اس ٹیگ کو ہٹاتا نہیں، ہر ای میل جو آتی ہے اس میں ایک لیبل ہوتا ہے جو بتاتا ہے کہ ایڈریس کس فارم میں ٹائپ کیا گیا تھا۔ جب اسپام ان میں سے کسی ایک ٹیگ پر آنے لگے، تو آپ یہ نہیں سوچ رہے کہ ایڈریس کہاں سے حرکت میں آیا۔ آپ اسے لفافے سے پڑھ رہے ہیں۔

یہ طریقہ پرانا اور دستاویز شدہ ہے۔ سب ایڈریسنگ — کسی "تفصیل" کو عام طور پر + علامت کے ذریعے ایڈریس کے مقامی حصے میں شامل کرنا — RFC 5233 میں بیان کیا گیا ہے، جو جنوری 2008 میں شائع ہوا تھا، اور ken+sieve@example.org کی مثال دی گئی ہے جو صارف ken کے میل باکس میں پہنچتی ہے۔ Gmail اپنی رہنمائی میں اس رویے کو دستاویز کرتا ہے: "اپنے Gmail الیاس کا استعمال کرتے ہوئے فلٹر کریں" کے تحت، اس میں کہا جاتا ہے کہ "درج ذیل الیاسز کو بھیجی گئی ای میلز سب janedoe@gmail.com پر جائیں گی"، پھر janedoe+school@gmail.com، janedoe+notes@gmail.com اور janedoe+important.emails@gmail.com کی فہرست دیتا ہے۔ ایک میل باکس، جتنی تبدیل شدہ لیبل شدہ رقمیں آپ اختراع کرنا چاہیں، کوئی سیٹ اپ نہیں۔

یہ حصہ عام طور پر بہت زیادہ فروخت کیا جاتا ہے، اس مضمون کے پہلے ورژن میں بھی۔ ایک ٹیگ داخل ہونے کے نقطے کی نشاندہی کرتا ہے۔ یہ کسی مجرم کی نشاندہی نہیں کرتا۔ اگر بالکل ایک دکان کو دیا گیا ایڈریس کریپٹو اسپام وصول کرنے لگے، تو جو ثابت ہوا ہے وہ یہ ہے کہ ایڈریس اس سائن اپ کے ذریعے وسیع تر مارکیٹ میں پہنچا — اور یہ واقعی کارآمد ہے۔ جو ثابت نہیں ہوا ہے وہ یہ ہے کہ کیسے۔ دکان نے فہرست فروخت کی ہو سکتی ہے۔ اس نے اسے اپنی رازداری کی پالیسی کے مطابق شیئر کیا ہو سکتا ہے۔ اس نے اسے کسی پروسیسر، فلفلمنٹ پارٹنر یا مارکیٹنگ پلیٹ فارم کو منتقل کیا ہو سکتا ہے جو پھر بعد میں خلل کا شکار ہوا۔ یہ خلل دکان میں یا تین سپلائیرز نیچے ہو سکتا ہے۔ ایڈریس صارف کے اپنے ڈیوائس یا میل باکس سے لیک ہو سکتا ہے۔ کسی نے نمونہ سمجھا ہو سکتا ہے — ایک بار جب حملہ آور نے you+petco@ دیکھا، تو you+anything-else@ کی شکل سمجھنا مشکل نہیں ہے، اور ٹیگز کو کبھی کبھی براہ راست منتقل کیے گئے پیغام سے کاپی کیا جاتا ہے۔ "یہ سائن اپ وہ جگہ ہے جہاں سے یہ نکلا" ایک درست نتیجہ ہے۔ "اس کمپنی نے مجھے دوگنا کیا" ایک مختلف دعویٰ ہے، اور ایک ٹیگ اس کا ثبوت نہیں ہے۔

اس ترکیب کے ساتھ دو عملی حدود آتی ہیں۔ پہلی معیار میں ہے: تفصیل کو انکوڈ کرنے کا طریقہ RFC 5233 کے الفاظ میں "سائٹ اور/یا نفاذ خاص" ہے۔ اس بات کی کوئی ضمانت نہیں کہ کوئی دیا گیا فراہم کار + کی حمایت کرے، اسے علیحدہ کار کے طور پر سلوک کرے، یا یہ کہ کسی دیے گئے سائن اپ فارم میں یہ حرف قابل قبول ہوگا؛ ایسے فارم جو ایڈریسز کو تنگی سے تصدیق کرتے ہیں اسے مسترد کرتے ہیں، اور جو کچھ بھی بعد میں ایڈریس کو پروسیس کرے وہ اسے کاٹ سکتا ہے۔ دوسری حد یہ ہے کہ ٹیگ ایک بار خراب ہو جانے کے بعد کیا کر سکتا ہے۔ to: you+petco@… پر فلٹر اس میل کو انباکس تک پہنچنے سے روک دیتا ہے۔ یہ کسی کے ڈیٹا بیس سے ایڈریس کو ہٹاتا نہیں ہے، اور یہ اسے مزید تجارت کیے جانے سے روکتا نہیں ہے۔ یہ موصول کنندہ کے اختتام پر سمجھوتہ ہے، کچھ نہیں۔

سبسکریب ختم کرنا اس غلط فہمی کا دوسرا حصہ ہے۔ ایک کلک سے سبسکریب ختم کرنا کوئی احسان نہیں ہے؛ بڑے حجم کے فروخت کنندگان کے لیے یہ ایک ضرورت ہے۔ Google کی بھیجنے والی رہنمائی بھیجنے والوں کو جو Gmail اکاؤنٹس کو روز 5,000 یا اس سے زیادہ پیغامات بھیجتے ہیں بتاتی ہے کہ "مارکیٹنگ پیغامات اور سبسکرائب شدہ پیغامات ایک کلک سبسکریب ختم کرنے کی حمایت کریں گے" اور "پیغام کے متن میں واضح طور پر نظر آنے والا سبسکریب ختم کریں لنک شامل کریں گے"، اسپام کی شرح "0.10% سے نیچے" رکھتے ہوئے اور کبھی "0.30% یا اس سے زیادہ" تک نہ پہنچتے۔ Yahoo کا Sender Hub ایک کام کرنے والی List-Unsubscribe ہیڈر اور ایک نظر آنے والی لنک کی ضرورت ہے، سبسکریب ختم کرنے کی درخواستوں کے دو دن میں قابل عمل کے ساتھ۔ یہ آپ کو بالکل بتاتا ہے کہ میکانزم کتنی دور تک پہنچتا ہے: یہ بھیجنے والوں کے خلاف لاگو کیا جاتا ہے جو اپنی میل Gmail اور Yahoo میں دیے جانے میں مدد دینا چاہتے ہیں۔ ایک بھیجنے والا جو کبھی پابند ہونا چاہتا نہیں تھا وہ اس نظام کے باہر ہے، اور اسے مہربانی سے رکنے کے لیے کہنا ایک کنٹرول نہیں ہے جو آپ کے پاس ہے۔

ان سائن اپس کے لیے جن پر آپ اصل ایڈریس کے ساتھ اعتماد نہیں کرتے، Apple دو الگ چیزیں پیش کرتا ہے جو اکثر الجھے ہوئے ہوتے ہیں۔ پہلی چیز iCloud+ Hide My Email ہے، جس کے لیے iCloud+ سبسکرپشن کی ضرورت ہے: "جب آپ iCloud+ کو سبسکرائب کریں" تو آپ "منفرد، بے ترتیب ای میل ایڈریسز بنا سکتے ہیں"، "آپ کے بے ترتیب ایڈریسز کو بھیجی گئی میل آپ کے ذاتی ای میل اکاؤنٹ کو منتقل کر دی جاتی ہے"، "آپ جتنے ایڈریسز چاہیں بنا سکتے ہیں"، اور "آپ ایسے ایڈریسز کو غیر فعال یا ڈیلیٹ بھی کر سکتے ہیں جن کی آپ کو ضرورت نہیں رہی"۔ غیر فعال کرنا ریورس ایبل ہے؛ حذف کرنا، Apple نوٹ کرتا ہے، نہیں ہے۔ دوسری چیز Sign in with Apple ہے، جہاں Apple Account کے ساتھ کسی ایپ میں سائن ان کرنا privaterelay.appleid.com ڈومین میں ری لے ایڈریس جاری کر سکتا ہے بجائے آپ کا اپنا ہاتھ کے؛ ری لے آگے بڑھانے والا ایڈریس تبدیل کرنا خود ایک iCloud+ فیچر ہے۔ دونوں بھیجنے والے کو کچھ ایسا ہاتھ کرنے سے بچاتے ہیں جو اسے ہٹایا یا کھرچا جا سکے، کیونکہ کوئی نظر آنے والا ٹیگ حقیقی ایڈریس پر چپک کر نہیں ہے — لیکن یہ مختلف فیچرز ہیں، مختلف ضروریات کے ساتھ، اور یہ نام سے مانگنے کے قابل ہیں۔

اس تمام کے پیچھے پیمانہ چیک کرنا آسان ہے اور یادوں سے حوالہ دینے کی بجائے چیک کرنا قابل قدر ہے۔ Have I Been Pwned کا فرنٹ پیج، 20 اکتوبر 2026 کو پڑھا جاتا ہے، 1,047 خراب شدہ ویب سائٹس میں 17,846,550,965 خراب ایڈریسز دکھاتا ہے۔ یہ ایڈریسز ہیں جو پروجیکٹ نے لوڈ کیے ہوئے خلاف میں ظاہر ہو رہے ہیں، اکاؤنٹس سے کمپروز نہیں، اور ہر خلاف کی تعداد نہیں جو کبھی ہوا ہے۔ ٹیگنگ ایڈریس کو اگلے میں سے باہر نہیں رکھتا۔ جو یہ کرتا ہے وہ بے نام سیلاب کو لیبل شدہ میل میں تبدیل کرتا ہے، تاکہ جب کچھ غلط ہو آپ جان سکیں کہ یہ کس دروازے سے آیا — اور اپنے آپ سے ایماندارانہ رہیں کہ یہ کیا کرتا ہے اور کیا ثابت نہیں کرتا۔

درستگی، 20 اکتوبر 2026۔ اس مضمون کا ایک پہلے کا ورژن پہلے شخص میں لکھا گیا تھا اور ٹیگ شدہ ایڈریسز کے ڈیٹا برکر ڈمپس میں ظاہر ہونے کی ذاتی مشاہدات کو بیان کرتا تھا۔ مضمون کے پاس کوئی شناخت شدہ انفرادی مصنف نہیں ہے — اسے xmail کی طرف سے ایک تنظیم کے طور پر شائع کیا جاتا ہے — اور وہ اکاؤنٹ تصدیق نہیں کیا جا سکا، تو اسے ایک غیر جانبدار، دہرائے جانے والے منظر نامے کے طور پر دوبارہ لکھا گیا۔ یہ دعویٰ کہ ایک ٹیگ شدہ ایڈریس "بالکل ایک مشکوک" چھوڑتا ہے اور کمپنی کا نام دیتا ہے جس نے ایڈریس فروخت کیا ہے کو درست کیا گیا ہے: ایک ٹیگ داخل ہونے کے نقطے کی نشاندہی کرتا ہے، مجرم یا لین دین کی نہیں۔ یہ بیان کہ Gmail نے 2008 سے پلس ایڈریسنگ کی حمایت کی ہے اسے ہٹا دیا گیا ہے، کیونکہ Google کی دستاویزات کوئی شروعات کی تاریخ نہیں دیتی؛ 2008 کی تاریخ اب RFC 5233 کو حوالہ دیتی ہے، جہاں کنونشن مخصوص ہے۔ Have I Been Pwned کی تعداد، پہلے 14 ارب سے زیادہ مسلسل اکاؤنٹس کے ہزاروں خلاف میں دی جاتی تھی، 20 اکتوبر 2026 کو سائٹ کے اپنے کاؤنٹرز سے بدل دی گئی ہے۔ Apple کے ری لے ایڈریسز کی تفصیل iCloud+ Hide My Email اور Sign in with Apple میں تقسیم کی گئی ہے، جو الگ الگ فیچرز ہیں مختلف ضروریات کے ساتھ، اور Gmail کے رویے کے لیے حوالہ اب وہ مدد والا صفحہ بناتا ہے جو اس کی دستاویزی فی ہے۔ یہ دعویٰ کہ سبسکریب ختم کریں لنکز اکثر فش منگ کے چارہ ہیں اسے ذریعہ کی کمی کے لیے ہٹا دیا گیا ہے۔