Security Bite: Этот старый трюк с псевдонимами покажет, кто продает или сливает вашу электронную почту

9to5Mac Security Bite эксклюзивно представляется вам Mosyle, единственной унифицированной платформой Apple. Мы занимаемся тем, чтобы устройства Apple были готовы к работе и безопасны для бизнеса. Наш уникальный интегрированный подход к управлению и безопасности сочетает в себе передовые решения для обеспечения безопасности, специфичные для Apple, для полностью автоматизированного усиления безопасности и соответствия требованиям, EDR следующего поколения, управляемый ИИ нулевой доверия и эксклюзивное управление привилегиями с самым мощным и современным MDM для Apple на рынке. В результате мы получаем полностью автоматизированную унифицированную платформу Apple, которой в настоящее время доверяют более 45 000 организаций, чтобы миллионы устройств Apple были готовы к работе без усилий и по доступной цене. Запросите свой РАСШИРЕННЫЙ ТЕСТ-ДРАЙВ сегодня и поймите, почему Mosyle — это все, что вам нужно для работы с Apple.


В сегодняшнем выпуске Security Bite я возвращаюсь на 20 лет назад, к запуску Gmail в 2004 году — именно столько времени существует его малоизвестная функция плюс-адресации (алиасинга). Изначально она была создана для помощи с фильтрацией и поддержанием порядка во входящих сообщениях задолго до того, как спам стал тем, чем он является сегодня. Google никогда особо ее не продвигал, поэтому большинство людей до сих пор не осознают ее существование. Но за эти годы она стала популярной среди людей, заботящихся о конфиденциальности, для отслеживания того, какие онлайн-сервисы, подписки и т. д. продают адреса электронной почты другим компаниям или сливают их.

Это один из моих самых больших раздражителей, связанных с электронной почтой.

Позвольте мне описать ситуацию: вы создаете новый адрес электронной почты с чистым и свежим почтовым ящиком. Сначала все письма, которые вы получаете, будут от сервисов, на которые вы подписались, включая пару писем от поставщика услуг электронной почты, приветствующих вас. Через месяц вы, возможно, открыли несколько учетных записей в социальных сетях, подписались на несколько новостных рассылок, начали искать новый автомобиль и так далее. Прежде чем вы это заметите, вы будете получать сотни писем (так называемый спам) в неделю от неизвестных отправителей. Некоторые безобидные, а некоторые злонамеренные, призванные испортить вам день.

Функция плюс-адресации не является полным решением для предотвращения спама; на самом деле, она не предотвратит его меньше, но даст вам некоторую власть в руки, так сказать, и поможет выявить плохих игроков в сети, которые нечестны или небезопасны с вашей информацией.

Плюс-адресация в Gmail и Outlook

Gmail и Outlook поддерживают плюс-адресацию. Ее очень легко настроить, и она работает путем добавления псевдонима к вашему адресу электронной почты с использованием символа «+». Пример: ваш_адрес@gmail.com+псевдоним

Вы можете поставить любое слово после «+», чтобы отслеживать, кому вы дали свой адрес.

Регистрируетесь для покупки нового автомобиля? Попробуйте: ваш_адрес+carvanna@outlook.com

Как насчет нового аккаунта в социальной сети? Попробуйте: ваш_адрес+bluesky@gmail.com

И так далее…

Все письма от этих сервисов по-прежнему будут попадать в ваш почтовый ящик как обычно, но теперь с указанным нами +псевдонимом. Если вы получите письмо от других компаний, ссылающееся на адрес ваш_адрес+carvanna@gmail.com, вы будете знать, откуда они его получили.

Псевдонимы в iCloud Mail

Если вы подписаны на iCloud+ и у вас более 5 ГБ бесплатного хранилища, вам доступна функция Hide My Email, которая генерирует уникальные случайные адреса электронной почты, перенаправляющие на вашу личную почту. Хотя это и не дает такого же исследовательского удовлетворения, как плюс-адресация, тот факт, что вам не приходится вообще раскрывать свой реальный адрес электронной почты, возможно, является лучшим решением. Пользователи могут деактивировать адрес Hide My Email и изменить, на какую личную почту перенаправлять сообщения, в настройках почты.

Если вы не подписаны на iCloud+, iCloud Mail в некоторой степени поддерживает проверенные временем почтовые псевдонимы. К сожалению, максимум составляет 3 псевдонима на учетную запись iCloud.

В веб-версии iCloud Mail (не поддерживается в macOS или iOS):

Нажмите на значок шестеренки -> Настройки -> Учетная запись -> Добавить псевдоним

Хотя и нечасто, но некоторые онлайн-формы не принимают плюс-адресацию и выдают ошибку. За годы я также видел некоторые упоминания о том, что маркетинговые агентства удаляют +псевдоним из электронной почты. Я думаю, мы придаем им слишком много значения; они ленивее, чем большинство думает, и плюс-адресация недостаточно широко распространена, чтобы стать для них проблемой.

Дайте мне знать, что вы думаете в комментариях. Считаете ли вы плюс-адресацию полезной или будете считать? Я знаю, что я да.

Подпишитесь на Arin: Twitter/X, LinkedIn, Threads