
read receipts
Spam trong hộp thư của bạn biết ai đã phản bội. Bạn chỉ cần hỏi nó đúng cách.
Apple's Hide My Email ẩn địa chỉ của bạn. Một biệt danh duy nhất làm điều gì đó tốt hơn: nó ghi tên công ty đã bán bạn.
Tôi từng nhận được một email rác gửi đến một tên mà không ai bao giờ gọi tôi: chairs-direct@. Tôi đã tự tạo ra biệt danh đó năm trước, chỉ dùng nó trên đúng một trang web nội thất, và không bao giờ gõ lại nó. Vì vậy khi rác bắt đầu đổ vào, không có bí ẩn, không có thờ ơ, không có "họ lấy địa chỉ của tôi từ đâu?" Công ty nội thất có địa chỉ của tôi vì tôi đã cung cấp cho họ. Và sau đó ai đó khác lấy nó từ đó.
Đó là toàn bộ giá trị của các biệt danh riêng cho mỗi lần đăng ký, và đó là điều duy nhất mà không ai đề cập khi họ bảo bạn chỉ cần bật Apple's Hide My Email.
Hide My Email thực sự hữu ích. Nó tạo ra một relay ngẫu nhiên như wandering-otter9182@icloud.com, chuyển tiếp thư đến hộp thư thực của bạn, và cho phép bạn khóa relay đó sau này. Tài liệu của Apple đã rõ ràng nêu rằng mục đích là giữ địa chỉ thực của bạn ở chế độ riêng tư và cung cấp cho bạn một công tắc tắt. Được rồi. Nhưng đây là khoảng trống: Apple quyết định relay trông như thế nào, và relay là không trong suốt. Khi spam xuất hiện ở wandering-otter9182, bạn có thể thấy rằng địa chỉ đó đã bị rò rỉ. Thường bạn không thể nhớ công ty nào bạn đã giao nó cho tám tháng trước, vì bạn đã không đặt tên cho nó. Bạn không đặt tên gì cả. Apple đã đặt tên cho bạn.
Đảo ngược cái đó. Trao cho mỗi công ty một biệt danh bạn chọn, gắn với một miền bạn kiểm soát, và spam sẽ không còn là tiếng ồn nữa. Nó trở thành bằng chứng.
Đây là mô hình mà SimpleLogin và addy.io được xây dựng xung quanh, và đó là lý do tại sao mọi người trả tiền cho chúng thay vì sử dụng relay miễn phí đã có trên điện thoại của họ. Bạn đăng ký một bản tin dưới dạng nyt@yourdomain. Bạn mua giày thể thao dưới dạng kicks@yourdomain. Bạn đăng ký bảo hành dưới dạng warranty@yourdomain. Mỗi cái chuyển tiếp đến cùng một hộp thư thực. Mỗi cái là một thiết bị báo động có nhãn trên nó. Ngày kicks@ bắt đầu nhận được các đề xuất tiền điện tử và spam hóa đơn giả, bạn không đoán. Bạn biết cửa hàng giày dép hoặc bị xâm phạm hoặc đã bán danh sách của nó, và bạn có thể xóa biệt danh đó và xem tiếng ồn biến mất trong khi mọi thứ khác vẫn hoạt động.
Bạn thậm chí không cần một dịch vụ trả phí để bắt đầu. RFC 5233 định nghĩa sub-addressing — mẹo plus — vì vậy yourname+kicks@gmail.com được gửi đến Gmail thông thường của bạn và cho bạn biết câu chuyện tương tự. Vấn đề là một thẻ +tag cực kỳ dễ dàng cho bất kỳ nhà môi giới dữ liệu nào tước lại thành yourname@gmail.com trước khi họ bán lại nó, điều này làm hỏng công việc điều tra pháp y. Một biệt danh duy nhất trên miền riêng của bạn không thể bị đảo ngược thành địa chỉ chính của bạn. Đó là bản nâng cấp đáng trả tiền.
Quy mô của vấn đề là lý do tại sao điều này lại quan trọng. Identity Theft Resource Center đã đếm được 3.158 vụ xâm phạm dữ liệu công khai ở Hoa Kỳ được báo cáo năm 2024, năm cao thứ hai được ghi lại, làm lộ hơn một tỷ bản ghi. Địa chỉ của bạn đã có trong một số đống đó ngay bây giờ. Câu hỏi không bao giờ là liệu công ty sẽ làm bạn lộ — đó là cái nào, và bạn có thể làm gì vào sáng hôm bạn phát hiện ra.
Một relay ẩn duy nhất cung cấp cho bạn một nút báo động. Một biệt danh cho mỗi công ty cung cấp cho bạn một dấu vết giấy. Cái này cho phép bạn dừng chảy máu; cái kia cho bạn biết ai đã cắt bạn.
Vì vậy bằng mọi cách ẩn email của bạn. Chỉ đừng ẩn nó theo cách tương tự cho tất cả mọi người. Trao cho mỗi công ty một tên có dấu vân tay của họ đã có trên nó, và khi spam đến — nó sẽ đến — bạn sẽ không phải tự hỏi ai đã nói.
Nguồn
- Apple Support — Hide My Email overview and relay behavior
- SimpleLogin — Unique-alias-per-service model
- IETF RFC 5233 — Sub-addressing (plus-addressing) spec
- Identity Theft Resource Center — 2024 Annual Data Breach Report: 3,158 compromises
- addy.io