Одноразовый электронный адрес - Disposable email address

Одноразовая электронная почта, также известен как ДЭА или темная почта, относится к подходу, в котором уникальный Адрес электронной почты используется для каждого контакта, объекта или ограниченное количество раз или видов использования. Преимущество заключается в том, что если кто-либо скомпрометирует адрес или использует его в связи с злоупотребление электронной почтой, владелец адреса может легко отменить (или "избавиться" от него), не затрагивая другие контакты.

Использует

Одноразовая адресация электронной почты устанавливает разные уникальные адреса электронной почты для каждой комбинации отправитель / получатель. Наиболее эффективно он работает в сценариях, когда кто-то может продать или опубликовать адрес электронной почты для списков спама или другим недобросовестным лицам. Наиболее распространенные ситуации этого типа связаны с онлайн-регистрацией сайтов, предлагающих дискуссионные группы, доска объявлений, чаты, Онлайн шоппинг, и услуги файлового хостинга. В то время, когда электронный спам стало повседневной неприятностью, а когда кража личных данных угроз, DEA может служить удобным инструментом для защиты пользователей Интернета.[1]

Одноразовые адреса электронной почты могут быть аннулированы, если кто-то начнет использовать адрес не так, как было задумано создателем. Примеры: случайная отправка электронного письма список спама, или если адрес был получен спамерами. В качестве альтернативы пользователь может просто решить не получать дальнейшую корреспонденцию от отправителя. Какой бы ни была причина, DEA позволяет владельцу адреса принять односторонний действие, просто отменив указанный адрес. Позже владелец может определить, обновлять получателя или нет.

Одноразовые адреса электронной почты обычно пересылаются в один или несколько реальных почтовых ящиков, в которых владелец получает и читает сообщения. Контакт, с которым передается DEA, никогда не узнает реальный адрес электронной почты пользователя. Если база данных управляет DEA, он также может быстро идентифицировать ожидаемого отправителя каждого сообщения, извлекая соответствующее контактное имя каждого уникального DEA. При правильном использовании DEA также может помочь определить, какие получатели обрабатывают адреса электронной почты неосторожно или незаконно. Более того, он может служить инструментом для обнаружения подделка сообщения или фишеры.

Преимущества перед традиционной электронной почтой

В идеале владельцы передают DEA один раз каждому контакту / юридическому лицу. Таким образом, если DEA когда-либо изменится, необходимо обновить только одну сущность. Для сравнения: традиционная практика предоставления одного и того же адреса электронной почты нескольким получателям означает, что если этот адрес впоследствии изменится, многим законным получателям потребуется получить уведомление об изменении и обновить свои записи - потенциально утомительный процесс.

Кроме того, поскольку доступ был сужен до одного контакта, этот объект становится наиболее вероятной точкой взлома для любого спама, получаемого учетной записью (исключения см. Ниже в разделе «Фильтрация»). Это позволяет пользователям из первых рук определять надежность людей, с которыми они делятся своими DEA. «Безопасные» DEA, которые не подвергались злоупотреблениям, могут быть перенаправлены на реальную учетную запись электронной почты, в то время как сообщения, отправленные «скомпрометированным» DEA, могут быть перенаправлены в специальную папку, отправлены в корзину, сохранены для фильтрации спама или возвращены как недоставленные, если DEA удаляется сразу.

Кроме того, поскольку DEA служат слоем косвенное обращение между отправителем и получателем, если фактический адрес электронной почты пользователя DEA изменяется, например, из-за перехода с университетского адреса на местный Интернет-провайдер, то пользователю нужно только сообщить поставщику услуг DEA об изменении, и все невыполненные DEA будут продолжать работать без обновления.

Использование "подадресации"

Поддержка ряда почтовых систем »подадресация "(также известный как" плюс "или" помеченная "адресация)[2][3][4] где тег может быть добавлен к «локальной части» адреса электронной почты - части слева от «@», но при этом измененный адрес является псевдонимом неизмененного адреса. Например, адрес [email protected] обозначает тот же адрес доставки, что и [email protected]. Текст тега может использоваться для применения фильтрации или для создания одноразовых адресов.

Если эта функция доступна, пользователи могут создавать свои собственные одноразовые адреса.[5][6]

Несколько псевдонимов электронной почты

Другой подход - зарегистрировать один основной адрес электронной почты и несколько дополнительных адресов электронной почты, которые будут пересылать всю почту на основной адрес, т.е.вспомогательное оборудование используется как псевдонимы основного адреса. Преимущество этого подхода заключается в том, что пользователь может легко определить, какая дополнительная электронная почта «просачивается» вместе со спамом, и заблокировать или удалить ее.

Некоторые сервисы требуют дополнительного времени для настройки переадресации, но другие позволяют создавать новые адреса «на лету» без предварительной регистрации в сервисе. Однако этот метод позволяет хранить и получать доступ ко всем электронным письмам из одной основной учетной записи, хотя для управления пересылкой для некоторых служб пользователь должен запомнить пароль для каждого псевдонима.

Другой вариант - использовать адрес для приема всей почты домена, а затем пересылать его в настоящий почтовый ящик, используя подстановочные знаки. Многие почтовые серверы позволяют использовать звездочку (*), означающую «любое количество символов». Это делает белый список автоматическим, и от администратора требуется только время от времени обновлять черный список. Фактически, у пользователя есть один адрес, но он содержит подстановочные знаки, например, «me.*@my.domain», который будет соответствовать любому входящему адресу, который начинается с «меня». и заканчивается на "@ my.domain". Это очень похоже на обозначение «+», но может быть еще менее очевидным, поскольку адрес кажется совершенно нормальным.

Проблемы

Ограничения администраторов сайта

Немного Форум и вики Администраторы не любят DEA, потому что они скрывают личность участников и затрудняют поддержание контроля над участниками. Например, Интернет-тролли, вандалы и другие пользователи, которые могли быть забанены, могут использовать одноразовые адреса электронной почты, чтобы обойти запрет.[7] Использование провайдера DEA только упрощает эту задачу; то же удобство, с которым человек может создать DEA для фильтрации спама, применимо и к троллям.[8] Операторы веб-сайтов, которые рассчитывают получить доход за счет продажи собранных ими адресов электронной почты пользователей, также могут запретить DEA из-за низкой рыночной стоимости таких адресов. Есть несколько бесплатных списков, которые помогут обнаружить домены DEA, а также управляемые сервисы.

Запрет DEA может оказаться не таким эффективным для отпугивания нежелательных пользователей. Более эффективные методы управления нежелательными объектами без неудобств для законных пользователей DEA могут включать: распознавание законных DEA такими, какие они есть (обычно у них есть правильный домен и фиксированный префикс или суффикс), различение их от недолговечных случайных шаблонов адресов или доменов. используется нежелательными лицами, запрет на использование подстановочных знаков.

Как и в случае с любыми видами угроз и мер защиты, никакие попытки использовать или воспрепятствовать DEA не являются надежными - любой метод фильтрации обязательно приведет к некоторым ложным срабатываниям (законные пользователи получают бан) и некоторым ложноотрицательным результатам (прохождение нежелательных и законных пользователей удалось придумать шаблон DEA, позволяющий обойти ограничения, налагаемые администраторами сайта). Это связано с тем, что адрес электронной почты может быть частично или полностью определен пользователем, сделан так, чтобы он выглядел как «постоянный» - при необходимости, или создан таким образом, чтобы избегать определенного шаблона, подавляя любую фильтрацию, потому что для всех намерений и целей он не отличается от постоянный, несмотря на то, что он ограничен одной целью.

Оказавшись под перекрестным огнем между нежелательными элементами Интернета и попытками администраторов и пользователей справиться с ними, провайдеры DEA не могут предложить комплексное решение. Пользователь может счесть необходимым придумать обычный адрес электронной почты (или создать отдельный почтовый ящик в худшем случае) для публичной / коммерческой организации, если потребуется. Всегда существует неуверенность в надежности и репутации администраторов сайта, наличии возможностей скрытия адресов электронной почты, наличии / обеспечении соблюдения приемлемого политика конфиденциальности и вероятность того, что однажды сайт может быть взломан или передан новым владельцам. Даже крупнейшие и уважаемые компании были скомпрометированы или прибегали к рассылке спама или рассылки электронных писем третьим лицам. Компьютер или почтовый ящик человека-корреспондента могут быть скомпрометированы вредоносным ПО, а его адресная книга может быть украдена и продана спамерам.

Смотрите также

использованная литература

  1. ^ "Одноразовые адреса электронной почты мешают маркетинговым планам". Сетевой мир. 2006-12-04. Получено 2007-02-02.
  2. ^ "Использование псевдонима адреса". google.com.
  3. ^ "Одноразовые адреса в Yahoo Mail - Yahoo Help - SLN3523". help.yahoo.com.
  4. ^ «Плюс адресация и адресация субдоменов». fastmail.fm.
  5. ^ «Yopmail - Одноразовая учетная запись электронной почты - Временная электронная почта». www.yopmail.info. Получено 2017-05-28.
  6. ^ «Одноразовые адреса электронной почты». Журнал ПК. 2004-03-22. Получено 2007-02-06.
  7. ^ «Успешный совет форума №3 - Предотвращение и уничтожение троллей». 2004-08-09. Получено 2007-02-02.
  8. ^ «Добавить новый бан». SMF 1.1 Онлайн-руководство. ООО "Простые машины". Получено 2007-02-02.