Входящий алиас позволяет дать сервису адрес, отличный от основной почты. Для каждой регистрации можно использовать отдельный адрес и получать присланные на него сообщения. Это полезная граница приватности: одним потоком писем можно управлять отдельно от остальных аккаунтов.
Чтобы пользоваться ею осознанно, разберите четыре вопроса: можно ли ответить, как восстановить доступ, какие сведения раскрывает почта и что именно защищает шифрование. Алиас решает только часть каждой из этих задач.
Приём писем и ответы — разные возможности
AliasX предоставляет входящие алиасы. Отправки, ответов и обратных алиасов нет. Адрес, выданный сайту, поэтому не становится полноценным почтовым ящиком, из которого можно начать переписку с поддержкой.
Если сервис предполагает регулярную переписку, заранее проверьте порядок обращений. Формы поддержки внутри открытого аккаунта может оказаться достаточно. Если же требуется отправить письмо с зарегистрированного email, нужен другой принимаемый сервисом способ.
Когда вы копируете адрес отправителя в обычную почтовую программу и пишете оттуда, письмо уходит из выбранного в ней ящика. Алиас не скрывает его автоматически. Перед отправкой проверьте поле отправителя и решите, готовы ли вы раскрыть этот адрес.
Ответ на письмо также отличается от перехода по ссылке. Персональная ссылка может содержать сведения, связанные с получателем. Доставка на алиас не делает все дальнейшие действия анонимными. Отдельно проверяйте адрес назначения и смысл предлагаемого действия.
Восстановление создаёт зависимость
Если сервис отправляет ссылки сброса пароля на алиас, возможность получать письма на него становится важной. После отключения алиаса аккаунт в сервисе может продолжить существовать, но обычные письма восстановления уже не будут доходить до вас.
Перед отключением просмотрите все аккаунты, использующие этот адрес. При необходимости замените email восстановления, завершите подтверждения сервиса и проверьте данные входа. Если доступны независимые способы восстановления, разберитесь в них и поддерживайте их актуальность.
Есть и вторая зависимость — доступ к самому AliasX. Материалы восстановления, выданные для вашего аккаунта, нужно хранить безопасно и так, чтобы они были доступны при потере исходного браузера. Возврат возможности войти не следует автоматически считать возвратом возможности расшифровать старую почту без необходимых материалов восстановления.
Не стройте единственный путь восстановления через адрес, открыть который можно лишь после входа в тот же восстанавливаемый аккаунт. Если цепочку трудно объяснить, нарисуйте её: чем вы сможете воспользоваться после потери текущего устройства?
Адрес — только часть метаданных
Письмо содержит не только основной текст. Стандартные заголовки включают поля отправителя и получателя, дату, идентификаторы сообщения и сведения о прохождении. Они нужны для доставки и обработки переписки. Замена адреса назначения не убирает остальные элементы формата. Формат интернет-писем, RFC 5322.
Сайт также знает то, что вы сообщаете ему напрямую. Покупка может быть связана с адресом доставки, оплатой и историей аккаунта. Разные алиасы не превращают эти записи в независимые. Одинаковые имя и другие идентифицирующие сведения могут связывать их без участия email.
Отдельная граница — внешнее содержимое письма. Его загрузка с сервера отправителя может раскрывать сведения об активности или сетевом подключении. Почтовые программы могут иметь собственные настройки защиты. Например, документация Apple Mail описывает управление видимостью IP и загрузкой внешнего содержимого. Эти настройки клиента отличаются от смены email; речь не о наличии настроек Apple в AliasX. Настройки приватности Apple Mail.
Проверяйте возможности того клиента, в котором действительно читаете почту. Сам факт доставки на алиас не подтверждает защиту от таких наблюдений.
Шифрование хранения и сквозное шифрование различаются
AliasX хранит собственный архив алиасов зашифрованным. Обычное входящее интернет-письмо от этого не становится сообщением, которое отправитель зашифровал для вас сквозным способом. У отправителя и его почтового провайдера могут оставаться свои копии; в доставке участвуют системы за пределами вашего аккаунта.
Транспортное шифрование SMTP — ещё один отдельный уровень. STARTTLS защищает соединение между участниками SMTP-доставки. Использование шифрования на одном соединении само по себе не обеспечивает конфиденциальность всего пути. SMTP поверх TLS, RFC 3207.
Рассматривайте каждую защиту там, где она действует: адрес, который вы раскрываете, соединения доставки, сохранённый архив и устройство, показывающее письмо. Свойство одного участка не должно незаметно превращаться в обещание для всех остальных.
Для обычных регистраций отдельный входящий адрес по-прежнему полезен. Дополните его понятной записью об аккаунте, рабочим восстановлением и реалистичным представлением о переписке. Управляйте входящими алиасами в AliasX.