7 sposobów na zwiększenie bezpieczeństwa adresów e-mail

---

Alternatywne adresy e-mail (aliasy) były kiedyś niszowym trikiem w zakresie ochrony prywatności. Teraz są powszechnym rozwiązaniem oferowanym przez wielu głównych dostawców poczty e-mail, takich jak Apple, DuckDuckGo, SimpleLogin i Firefox. Konfiguracja i korzystanie z podstawowego adresu alternatywnego, aby ukryć swój prawdziwy adres e-mail, stało się łatwiejsze niż kiedykolwiek. Jednak w obliczu niedawnych wycieków danych i wyrafinowanych cyberataków staje się coraz bardziej oczywiste, że sama konfiguracja nie wystarczy.

Z tego powodu eksperci ds. cyberbezpieczeństwa zalecają obecnie przyjęcie wyrafinowanej strategii korzystania z alternatywnych adresów e-mail, łącząc wiele adresów z bezpiecznymi protokołami uwierzytelniania, aby chronić główną skrzynkę odbiorczą przed wścibskimi oczami. Jako dziennikarz, który często zajmuje się wrażliwymi tematami bezpieczeństwa i zgodności z przepisami, korzystam z alternatywnych adresów e-mail od prawie dekady. Oto kilka wskazówek, które przez lata oszczędziły mi wielu problemów z prywatnością.

Dlaczego warto korzystać z alternatywnych adresów e-mail?

Alternatywne adresy e-mail pozwalają zastąpić Twój prawdziwy adres tymczasowym, który może przekierowywać wiadomości do Twojej głównej skrzynki odbiorczej. Dzięki temu nadawcy nie muszą znać Twojego prawdziwego adresu e-mail, aby się z Tobą skontaktować, a Ty możesz łatwo dezaktywować alternatywne adresy, jeśli otrzymujesz zbyt dużo spamu.

قد يعجبك أيضًا

Alternatywne adresy e-mail od dawna są powszechną praktyką wśród użytkowników, którzy muszą udostępniać poufne informacje i zachować pewien poziom prywatności, takich jak dziennikarze, prawnicy, dyrektorzy i osoby publiczne, które obawiają się, że staną się celem spamerów i cyberataków. Nie zastępują one jednak prawdziwego bezpieczeństwa konta i nie zapobiegną włamaniu się na nie, jeśli ktoś w jakiś sposób zdobędzie Twój prawdziwy adres e-mail.

Co więcej, ostatnie postępy technologiczne utrudniły utrzymywanie alternatywnych adresów e-mail z powodu problemów z dostarczaniem wiadomości i wycieków danych. Chociaż korzystanie z alternatywnych adresów e-mail w celu ochrony skrzynki odbiorczej jest nadal dobrym pomysłem, obecnie potrzebna jest solidna strategia ochrony prywatności, ponieważ spamerzy stają się coraz bardziej wyrafinowani.

Dlaczego alternatywne adresy e-mail wymagają przemyślanej strategii?

Alternatywne adresy e-mail maskują Twój prawdziwy adres przed odbiorcą, ale nie ukrywają go przed Twoim dostawcą usług e-mail ani przed osobami, które chcą powiązać Twoje dane z wyciekłymi danymi. Jeśli więc używasz wszędzie tego samego alternatywnego adresu lub kierujesz wszystkie wiadomości e-mail do tej samej skrzynki odbiorczej bez dodatkowych zabezpieczeń, Twoja wiadomość e-mail jest tylko wyświetlana jako prywatna . Zdeterminowani atakujący mogą znaleźć i znajdą sposoby na wykorzystanie tej luki.

Jest jeszcze jeden problem, przed którym nikt Cię nie ostrzega. Większość nowoczesnych usług pocztowych, w tym Gmail i Outlook, ma wbudowane systemy weryfikacji tożsamości i wysyła współdzielone, alternatywne domeny e-mail bezpośrednio do folderu ze spamem. Aby to ominąć, musisz nie tylko skonfigurować własną, niestandardową domenę dla alternatywnych adresów e-mail, ale także poprawnie skonfigurować domenę za pomocą protokołów uwierzytelniania, takich jak SPF i DKIM.

Wreszcie, sam dostawca aliasów e-mail może zostać naruszony, ujawniając adres przekierowania za pośrednictwem nagłówków wiadomości e-mail, tak jak miało to miejsce w przypadku Apple Mail. Usługi aliasów mogą również mieć inne luki w zabezpieczeniach, takie jak problemy z synchronizacją ProtonMail, na które skarżyło się wielu użytkowników. Dlatego poleganie wyłącznie na jednym dostawcy bez skonfigurowania własnej domeny jest poważnym sygnałem ostrzegawczym.

Oczywiste jest, że musisz od samego początku starannie zaplanować strategię korzystania z pseudonimu w wiadomościach e-mail, aby uniknąć utraty ważnych wiadomości, ich trafienia do folderu ze spamem lub wycieku danych z Twojej prywatnej skrzynki pocztowej z powodu wadliwej implementacji technicznej przez Twojego dostawcę usług poczty e-mail.

Jak kategoryzować pseudonimy e-mailowe według usługi, a nie relacji

Większość użytkowników woli utrzymywać zestaw aliasów dla różnych relacji, na przykład jeden dla poczty osobistej, inny dla współpracowników, inny do planowania spotkań i terminów, jeszcze inny dla usług streamingowych itd. Takie podejście jest przydatne do porządkowania skrzynki odbiorczej, ale nie chroni aliasu w przypadku naruszenia bezpieczeństwa danych jednej z powiązanych usług lub aplikacji.

Przykładowo, gdybyś do wszystkich swoich operacji bankowych i finansowych posługiwał się jednym aliasem, niesławny wyciek danych firmy Experian w 2015 r. mógłby narazić wszystkie Twoje usługi finansowe na ryzyko z powodu jednej luki w zabezpieczeniach.

Eksperci ds. prywatności zalecają utrzymywanie osobnego aliasu dla każdej usługi – jednego dla Netflixa i zupełnie innego dla Apple TV – a następnie grupowanie ich wszystkich w jednej subdomenie w domenie własnej dla serwisów streamingowych. Oznacza to, że Twój alias Netflix może wyglądać na przykład tak: [email protected]. W ten sposób, jeśli jedna platforma zostanie naruszona, Twoje pozostałe aliasy dla podobnych usług pozostaną prywatne i bezpieczne.

Dlaczego nie warto korzystać z funkcji „Adresowanie Plus” w celu ochrony swojej prywatności?

Jednym z popularnych sposobów tworzenia aliasów e-mail jest po prostu dodanie znaku plus (+) obok swojego prawdziwego adresu e-mail, np. [email protected] Jest to przydatne przy porządkowaniu skrzynek odbiorczych, jednak w rzeczywistości nie zabezpiecza adresu e-mail, ponieważ każdy może odgadnąć Twój prawdziwy adres e-mail, usuwając wszystko po znaku plus.

Zamiast tego lepiej użyć kombinacji losowych słów lub haszkeyów. Jeśli ktoś zobaczy alias e-mail, taki jak [email protected], nie pomoże mu to w ogóle w identyfikacji innych aliasów w tej samej domenie. Jest to szczególnie przydatne, jeśli nie korzystasz jeszcze z własnej domeny i polegasz na współdzielonej domenie od swojego dostawcy poczty e-mail lub usługi aliasów, ponieważ są one łatwiejsze do odgadnięcia.

Jeśli korzystasz wyłącznie z aliasów, użyj domeny niestandardowej.

Poleganie na współdzielonych domenach udostępnianych przez dostawcę usług aliasów, takich jak @simplelogin.io lub @gmail.com, wiąże się z kilkoma problemami. Po pierwsze, niezwykle trudno jest zrezygnować z tej domeny, jeśli chcesz przejść do innego dostawcy poczty e-mail lub usługi aliasów. Z kolei, jeśli używasz własnej domeny, możesz po prostu wskazać ją nowemu dostawcy usług aliasów, jeśli stara usługa nie jest już bezpieczna lub odpowiednia.

Oprócz ograniczenia Cię do konkretnej usługi e-mail lub aliasu, może to negatywnie wpłynąć na wskaźniki dostarczalności wiadomości e-mail. Wiele z tych domen ma niskie oceny spamu, co oznacza, że ​​nie przechodzą przez większość filtrów skrzynki odbiorczej. Korzystając z własnej domeny, możesz skonfigurować uwierzytelnianie domeny za pomocą SPF, DKIM i DMARC . W ten sposób skrzynki odbiorcze przypisują Ci osobną ocenę spamu na podstawie Twojej konkretnej aktywności e-mailowej, a nie zbiorczego zachowania wszystkich innych użytkowników w tej wspólnej domenie.

Z tego powodu, jeśli chcesz nadal korzystać z aliasów e-mail w ramach długoterminowej strategii ochrony prywatności, warto zainwestować w domenę niestandardową. Zapewnia ona większą kontrolę nad danymi i umożliwia skonfigurowanie funkcji bezpieczeństwa na poziomie biznesowym, niedostępnych w przypadku darmowych usług e-mail korzystających z domen współdzielonych.

Zwróć szczególną uwagę na nagłówki wiadomości e-mail.

Należy zwracać uwagę na nagłówki wiadomości e-mail, ponieważ mogą one ujawnić prawdziwy adres e-mail, nawet jeśli używasz pseudonimów. Na przykład, przed 7 lipca użytkownicy usługi Hide My Email w Apple Mail natknęli się na poważną lukę w zabezpieczeniach. Chociaż usługa zazwyczaj generuje losowy pseudonim, aby ukryć prawdziwy adres e-mail przed odbiorcami, luka techniczna umożliwiła atakującym łatwe ujawnienie prawdziwego adresu poprzez rozsyłanie spamu do skrzynki odbiorczej. Po prostu wysyłali spam na pseudonim i czekali, aż filtry Apple Mail odpowiedzą powiadomieniem o odrzuceniu, które zawierało prawdziwy adres e-mail w nagłówku wiadomości.

Gdy otrzymasz wiadomość e-mail przekierowaną z usługi aliasu, rozwiń sekcję nagłówka, aby upewnić się, że Twój prawdziwy adres e-mail nie pojawia się w metadanych wiadomości. (W Gmailu można to zrobić za pomocą małego menu rozwijanego obok nazwy odbiorcy u góry wiadomości). Jeśli w nagłówku wiadomości widzisz pole „Przekierowano do” zawierające Twój prawdziwy adres e-mail, oznacza to naruszenie bezpieczeństwa danych.

Regularnie twórz kopie zapasowe swoich list pseudonimów.

Tworzenie kopii zapasowej list aliasów jest kluczowe, aby uniknąć ich utraty i chronić swoją prywatność. Wielu dostawców łączy aliasy e-mail z menedżerem haseł, aby ułatwić zarządzanie dostępem, ale wiąże się to z pewnym ryzykiem.

Kilku użytkowników forum Privacy Guides zauważyło , że przypadkowo usunęli wszystkie swoje aliasy SimpleLogin, próbując wyczyścić dane logowania Proton Pass powiązane z tymi kontami. Wygląda na to, że Proton posiada funkcję automatycznej synchronizacji, która łączy obie usługi i działa w obie strony. Jest to szczególnie problematyczne, jeśli nie korzystasz z domeny prywatnej, ponieważ w takim przypadku aliasy zostają trwale utracone, chyba że uda się je odzyskać.

Regularnie twórz kopie zapasowe listy aliasów adresów e-mail w dokumencie tekstowym lub arkuszu kalkulacyjnym. Dzięki temu, jeśli zostaną one przypadkowo usunięte, będziesz mógł utworzyć nowe adresy z pasującymi nazwami, zapobiegając w ten sposób odsyłaniu ważnych wiadomości e-mail.

Zabezpiecz stare aliasy e-mail przed ich dezaktywacją

Wielu dostawców usług e-mail przechowuje dane usuniętych kont przez miesiące, a nawet lata, aby spełnić wymogi prawne. To sprawia, że ​​są częstym celem brokerów danych, którzy zbierają cenne informacje z tych kont. Na szczęście istnieje proste rozwiązanie tego problemu.

Jeśli zamierzasz usunąć stare konto e-mail lub alias, pamiętaj o zastąpieniu wszystkich danych osobowych powiązanych z tym kontem losowymi wartościami przed jego trwałym zamknięciem. Dotyczy to imienia i nazwiska, adresu, daty urodzenia oraz wszelkich powiązanych danych płatniczych, które mogłyby posłużyć do Twojej identyfikacji.

Zachowaj bezpośredni adres e-mail jako zapasową metodę komunikacji.

Ponieważ wielu popularnych dostawców poczty e-mail, takich jak Gmail i Outlook, coraz częściej wymaga używania pseudonimów, często spotykasz się z sytuacjami, w których używanie pseudonimu do komunikacji jest po prostu niemożliwe. Wiele skrzynek odbiorczych ma filtry antyspamowe, które odrzucają wiadomości z losowo wybranych pseudonimów lub odmawiają przekazywania żądań od dostawcy pseudonimu. Powoduje to efekt kumulacyjny: im więcej usług pocztowych odrzuca wiadomości z pseudonimem, tym gorsza staje się reputacja tego adresu i wskaźniki dostarczalności.

W przypadku platform bankowych, ważnych przesyłek, korespondencji prawnej i innych priorytetowych wiadomości e-mail, warto rozważyć prowadzenie skrzynki pocztowej, która nie jest ukryta pod pseudonimem ani nie korzysta z przekierowania poczty. Może to stanowić kluczowy plan awaryjny w sytuacjach, gdy nie można przegapić żadnej wiadomości e-mail.