你的電郵地址是互聯網上最接近通用身份證號碼的東西。它讓你登入帳戶、串連你的購物紀錄、出現在外洩資料庫之中,還讓陌生人把你多年前寫的論壇帖子,與你昨天光顧的網店連結起來。保護它不是一個動作,而是一組習慣。本指南把它們組織成層,由地基開始向上。
第一層:將地址分區
最有效的電郵私隱一招零成本:別再一個地址走天涯。當一個地址包辦所有工作,每一次洩漏、售賣和外洩,都會同時波及你的整個數碼生活。把角色分開:
- 核心地址留給你認識的人和關鍵服務——銀行、政府、僱主、醫療。這個地址永遠不接觸營銷表格、抽獎或「免費試用」。
- 購物及服務地址(或一組轉寄別名)用於正當但非關鍵的帳戶。就算變得嘈吵,雜訊也被困住,而別名讓你準確追查是誰洩漏或售賣了它。
- 拋棄式地址應付一切一次性用途:下載、優惠券、Wi-Fi 登入頁,以及你只是試用的網站。MailDrop 的臨時收件箱接收驗證電郵後,連同接踵而來的所有垃圾郵件一同過期。初次接觸這概念?先看甚麼是臨時電郵。
決策規則很簡單:失去這個帳戶的存取權會否造成損失? 會,就給它穩定地址。不會,就給它拋棄式地址。至於中間地帶,請讀電郵別名與臨時郵箱比較。
第二層:堵住電郵本身洩漏的數據
電郵訊息承載的監控,比大多數人想像的多。
- 封鎖遠端圖片。 營銷電郵嵌入追蹤像素——細小的隱形圖片,回報你何時、在哪裏、用甚麼裝置開啟訊息。在郵件設定關閉自動載入圖片,一舉廢掉大部分追蹤。
- 提防連結追蹤。 商業電郵中的連結通常包裹在記錄每次點擊的重新導向裏。如果訊息指向你認識的網站,自己輸入地址。
- 轉寄前先想想。 轉寄的對話串帶着之前每位參與者的地址。群發訊息使用密件副本(BCC),讓收件人無法互相收割聯絡資料。
第三層:保護帳戶,不只是地址
私密的地址配上脆弱的帳戶,等於鎖了門卻把鑰匙藏在地氈下。
- 為主要電郵使用長而獨特的密碼——它是萬能匙,因為你所有其他帳戶的密碼重設都經過它。用密碼產生器產生,存入密碼管理器。
- 開啟雙重認證,優先選擇認證應用程式或硬件金鑰,而非 SMS。
- 不時審視已連結的應用程式和篩選規則。 有郵箱存取權的第三方應用程式、你沒建立過的轉寄規則,以及過時的備用復原地址,全是無聲的私隱漏洞。
- 檢查你的憑證有沒有外洩。 密碼外洩檢查會告訴你,你使用的密碼是否出現在已知外洩數據之中。
第四層:監察你的暴露程度
你無法完全阻止別人的伺服器被入侵,但可以迅速得悉並行動。
- 定期把你的地址放入外洩檢查,你使用的服務公佈事故時也照做。
- 如果某地址出現在外洩之中,按你的電郵出現在資料外洩事件中該做的事的應對步驟處理——先換密碼,再提高對釣魚的警覺。
- 對外洩後收到的電郵格外懷疑。攻擊者會利用外洩的背景資料(你的姓名、涉事服務)炮製逼真的釣魚訊息。
第五層:減少表格能收集的資料
電郵私隱與表格私隱整體上互相重疊。當網站索取超出所需的資料時:
- 只填必填欄位,並記住姓名、出生日期和電話號碼,跟你的地址一樣,全是可供連結的識別資料。
- 對於要求建立個人檔案、但沒有正當理由需要你真實身份——而且條款容許——的服務,用身份產生器的佔位資料配上拋棄式收件箱,帳戶照常運作,又不餵養數據中介。金融、政府或法律服務切勿如此,那些場合必須提供準確資料。
- 細看註冊頁有沒有「合作夥伴」、「聯屬機構」或「第三方」等字眼。這些措辭通常意味你的地址將會流轉;為何網站售賣你的電郵一文解釋它會流向何方。
這能換來甚麼——坦白說
多層電郵私隱不會令你隱形。你的 IP 地址、瀏覽器指紋和付款方式,會透過電郵衞生觸及不到的渠道暴露你的身份(這個區分見臨時郵箱與 VPN 比較)。它實際帶來的是:
- 一個保持清靜、乾淨、不在垃圾郵件名單上的核心收件箱。
- 外洩只損害一個分區,而非你的整個身份。
- 能夠把洩漏追溯到具體服務,並把它切斷。
- 在數據中介檔案中的足跡大幅縮小。
今天就從第一層開始——花十分鐘,下次拋棄式註冊時開啟 MailDrop 應用程式,並想清楚哪些帳戶配得上你的真實地址。之後的每一層,效益都會層層疊加。