Key Takeaway
- Semakin banyak perkhidmatan menawarkan untuk 'menyembunyikan e-mel anda' semasa mendaftar untuk akaun baharu.
- Anda boleh menggunakan program ini untuk menyembunyikan e-mel sebenar anda daripada kedai dan tapak web tertentu.
- Pakar memberi amaran bahawa anda tidak seharusnya menganggap alias e-mel sebagai penyelesaian menyeluruh, kerana ia tidak akan menghentikan sepenuhnya serangan pancingan data atau spam.
Pakar berkata menggunakan alias e-mel boleh memberikan lapisan keselamatan tambahan, tetapi ia bukanlah penyelesaian lengkap untuk melindungi data dalam talian anda.
Apabila lebih banyak perkhidmatan mula muncul untuk alias e-mel, adalah penting untuk memahami dengan tepat perkara yang ditawarkan oleh perkhidmatan ini. Seperti pelan Premium baharu Firefox Relay, pilihan Berbayar boleh menjadi baik untuk ramai, manakala varian percuma seperti fungsi Sembunyikan E-mel Saya terbina dalam Apple mungkin berfungsi untuk orang lain.
Jika anda akan menggunakan perkhidmatan alias e-mel, pakar berkata anda tidak sepatutnya menganggapnya sebagai penyelesaian keselamatan yang lengkap. Mereka memberi amaran bahawa anda masih perlu memberi perhatian kepada e-mel yang anda buka dan pautan yang anda klik di dalamnya.
“Perkhidmatan ini beroperasi dengan mencipta alias untuk alamat e-mel sebenar anda, yang memajukan e-mel anda tanpa mendedahkan alamat e-mel sebenar anda. Oleh sebab itu, ia menambahkan lapisan privasi tambahan untuk membantu melindungi separuh daripada butiran akaun anda: alamat e-mel itu sendiri,” Nate Warfield, penggodam beretika dan CTO syarikat keselamatan siber Prevailion, menjelaskan dalam e-mel.
“Walau bagaimanapun, kerana mereka hanya memajukan e-mel anda dan tidak membuat alamat e-mel yang berasingan, jika anda membalas mesej itu, alamat e-mel sebenar anda boleh didedahkan.”
Alat privasi e-mel seperti ini berguna, tetapi pengguna juga harus menggunakan perkara seperti kata laluan yang kukuh, pengurus kata laluan… dan pengesahan berbilang faktor di mana mungkin.
Pancingan data untuk Piksel
Internet telah menjadikan kehidupan lebih mudah sejak beberapa dekad yang lalu, tetapi ia juga mempunyai banyak risiko. Salah satu yang paling biasa ialah serangan pancingan data. Ini adalah percubaan untuk mendapatkan akses maklumat kepada maklumat peribadi anda-sama ada nombor kad kredit, Nombor Keselamatan Sosial anda atau sesuatu yang semudah maklumat log masuk Facebook anda.
Serangan pancingan data ialah jenis jenayah siber yang paling biasa pada tahun 2020, menurut FBI. Pelakon jahat boleh cuba mendapatkan maklumat anda dalam pelbagai cara-melalui e-mel, panggilan telefon atau pun mesej teks. Walau bagaimanapun, maklumat daripada Laporan Pelanggaran Data Verizon 2021 mendapati hampir 96 peratus daripada serangan ini datang dalam bentuk e-mel. Terdapat lebih banyak lagi kedalaman untuk statistik tersebut, termasuk beberapa jenis pancingan data yang berbeza yang boleh digunakan oleh pelakon jahat terhadap anda.
Akhirnya, apa yang penting tentang serangan pancingan data ialah anda sahaja yang boleh menghalang mereka daripada menjadi lebih baik daripada anda. Walaupun berguna untuk menyembunyikan e-mel anda, perkhidmatan seperti Firefox Relay dan Apple's Hide My Email tidak akan menghapuskan sepenuhnya risiko mendapat e-mel yang buruk.
"Ini tidak menghentikan serangan pancingan data dan jika seseorang mengklik pautan dan memasukkan kredit mereka, itu masih berisiko, " kata Warfield. Beliau juga memberi amaran bahawa perkhidmatan ini tidak boleh berhenti menjejaki piksel, yang memberi amaran kepada penghantar apabila anda membuka e-mel. Ini ialah bentuk penjejakan yang biasa digunakan oleh pengiklan dan ia telah dipantau sejak sekian lama.
Keselamatan Tambahan, Bukan Peluru Perak
Walaupun alias e-mel tidak dapat menghentikan sepenuhnya serangan pancingan data, ia mempunyai kegunaannya. Kerana mereka bertindak sebagai proksi, sesetengah perkhidmatan ini menawarkan penapis yang boleh mengurangkan spam. Mereka tidak akan menghentikannya sama sekali, tetapi sekurang-kurangnya, mereka boleh membantu anda mengetahui dari mana spam itu datang.
Selain itu, sebagai penyokong privasi seperti perhatian Paul Bischoff, alias adalah lebih mudah untuk diubah daripada alamat e-mel anda.
"Jika anda menggunakan alias e-mel untuk mendaftar akaun di kedai dalam talian, kemudian mula menerima e-mel spam ke alamat itu, anda akan tahu bahawa kedai yang anda daftar bertanggungjawab untuk berkongsi e-mel anda, " dia dijelaskan dalam e-mel. "Anda tidak mendapat tahap ketelusan itu dengan alamat e-mel serba guna biasa."
Selain itu, Bischoff berkata perkhidmatan seperti Firefox Relay boleh membantu anda mengetahui dengan lebih baik dari mana cubaan pancingan data atau penipuan mungkin datang, terutamanya jika syarikat yang anda gunakan alias itu mengalami pelanggaran data.
Akhirnya, alias e-mel boleh menawarkan banyak ciri berguna. Perkara penting yang perlu diperhatikan di sini ialah penyelesaian ini bukanlah satu barisan pertahanan yang lengkap.
"Dalam industri keselamatan, kami menyokong lapisan keselamatan kerana tiada teknik tunggal yang berkesan 100 peratus," kata Warfield.
"Alat privasi e-mel seperti ini berguna, tetapi pengguna juga harus menggunakan perkara seperti kata laluan yang kukuh, pengurus kata laluan untuk membantu mereka menggunakan kata laluan unik untuk setiap tapak web dan pengesahan berbilang faktor di mana mungkin."
