
read receipts
Họ của Email Bạn Là Một Cái Nói Dối Mà Những Kẻ Spam Đã Thấu Xuyên
Thêm +shop vào Gmail của bạn cảm thấy thông minh. Một regex xoá nó trong vài mili giây. Đây là những gì thực sự cho bạn một công tắc tắt.
Một kẻ spam mua một danh sách email bị rò rỉ sẽ chạy một dòng mã gọn gàng trước khi gửi bất cứ thứ gì: xoá tất cả mọi thứ từ dấu + đến @. Địa chỉ jane+target@gmail.com được gắn nhãn cẩn thận của bạn trở thành plain jane@gmail.com trong thời gian nháy mắt, và thẻ thông minh nhỏ của bạn biến mất.
Đó là bí mật bẩn của plus-addressing, thủ thuật mà bạn nối +bất cứ thứ gì vào địa chỉ Gmail của mình. Chính Google tài liệu hóa rằng thư gửi đến you+coupons@gmail.com sẽ đến hộp thư của you@gmail.com. Nó là thật, nó hoạt động, và nó thực sự hữu ích cho một công việc: lọc. Bạn có thể định tuyến tất cả mọi thứ được gắn thẻ +newsletters vào một thư mục mà bạn kiểm tra vào Chủ nhật. Được rồi.
Điều nó không làm là ẩn bạn. Dấu + là một quy ước công cộng, được ghi chép lại. Bất kỳ kẻ spam nào, bất kỳ nhà môi giới dữ liệu nào, bất kỳ nhà cung cấp tiếp thị nào sơ suất mua địa chỉ của bạn trong một lỗ hổng có thể chuẩn hóa nó trở lại hộp thư trần của bạn bằng một biểu thức chính quy mà bạn có thể viết trên một tờ giấy nhỏ. Mọi người coi plus-tags như một chiếc mặt nạ. Chúng là một thẻ tên.
Vì vậy khi ai đó bán cho bạn plus-addressing như là một bước đi bảo vệ quyền riêng tư, họ nói đúng một nửa và gây hiểu lầm nguy hiểm. Như một công cụ pháp y? Nó khá tốt — cho đến khi rò rỉ xảy ra. Như một phòng vệ? Nó là một cánh cửa lưới.
Nâng cấp thực sự là một dịch vụ alias trao cho bạn một địa chỉ thực sự khác nhau cho mỗi lần đăng ký và chuyển tiếp thư đến hộp thư thực của bạn mà không bao giờ tiết lộ nó. Hide My Email của Apple tạo ra những địa chỉ random something@icloud.com và cho phép bạn tắt từng cái bất cứ khi nào bạn thích. Firefox Relay của Mozilla làm như vậy, miễn phí cho đến năm mặt nạ, nhiều hơn trên tầng trả tiền của nó. Địa chỉ được che che không có mối quan hệ nào với cái thật của bạn. Không có + để xoá, không có tên cơ sở để khôi phục. Một kẻ spam mua danh sách đó mua một đầu cul-de-sac.
Đây là phần biến điều này từ tiện lợi thành sức mạnh. Cho Acme Tools một alias duy nhất. Cho nha sĩ của bạn một cái khác. Cho cuộc thi kỳ lạ đó một cái thứ ba. Ngày spam bắt đầu tấn công một trong chúng, bạn không có một bí ẩn — bạn có một cuộc thú nhận công khai. Địa chỉ chỉ một công ty từng giữ bây giờ đã ở trong tay của kẻ spam, điều này có nghĩa là công ty đó đã rò rỉ nó, bán nó, hoặc bị xâm phạm. Bạn không phải đoán ai đốt bạn. Bạn đọc nó trên phong bì. Sau đó bạn tắt alias đơn đó và hộp thư của bạn sẽ yên tĩnh, trong khi mọi mối quan hệ khác vẫn tiếp tục làm việc nguyên vẹn.
Đó là công tắc tắt mà plus-addressing không bao giờ có thể trao cho bạn. Tắt jane+acme và kẻ spam chỉ gửi email cho jane trực tiếp, vì họ đã xoá thẻ hàng tháng trước. Tắt một mặt nạ Relay và thư sẽ bị trả lại vào khoảng trống.
Cách thức với alias là ma sát. Bạn cần dịch vụ ở tay khi đăng ký, các trả lời định tuyến thông qua một người chuyển tiếp, và nhà cung cấp thỉnh thoảng từ chối một miền @icloud.com hoặc relay khi thanh toán. Plus-addressing là zero-setup và hoạt động ở mọi nơi một + được phép (và khó chịu, một số biểu mẫu vẫn từ chối +, coi một địa chỉ RFC 5233 hợp lệ là một lỗi đánh máy).
Phán quyết của tôi: sử dụng plus-tags để sắp xếp thư của riêng bạn, nơi thẻ là một tính năng và không ai cố gắng đánh bại nó. Sử dụng alias thực sự ở bất cứ nơi nào bạn đang trao địa chỉ của mình cho một người lạ. Cái đầu tiên tổ chức cuộc sống của bạn. Cái thứ hai cho bạn biết chính xác ai bán nó — và cho phép bạn cắt họ ra mà không thay đổi bất cứ thứ gì về cách bạn đăng nhập ngày mai.
Nguồn
- Google Workspace Help — Gmail plus-addressing and dot variations
- Apple Support — Hide My Email random address generation and deactivation
- Mozilla Firefox Relay — Email masking tiers, including free five-mask plan
- IETF RFC 5233 — Subaddress (plus-tag) extension specification