你的電子郵件地址,是網際網路上最接近萬用身分證字號的東西。它讓你登入各種帳號、串連你的購物紀錄、出現在外洩資料庫裡,還讓陌生人能把你多年前寫的論壇貼文,和你昨天用過的網路商店連在一起。保護它不是單一動作,而是一組習慣。本指南把這些習慣整理成層層堆疊的結構,從地基開始。
第一層:地址分層
最有效的電子郵件隱私措施一毛錢都不用花:別再一個地址包辦一切。當一個地址身兼所有職務時,每一次洩漏、販售和外洩,都會同時波及你的整個數位生活。把角色拆開:
- 核心地址給你認識的人和關鍵服務——銀行、政府、雇主、醫療。這個地址絕不碰行銷表單、抽獎活動或「免費試用」。
- 購物與服務地址(或一組轉寄別名)給正當但非關鍵的帳號。就算變吵,吵鬧也被關在這一層,而且別名能讓你精確追出是誰洩漏或賣掉了它。
- 拋棄式地址給所有一次性的用途:下載、優惠券、Wi-Fi 登入頁,以及你只是試試看的網站。MailDrop 的臨時信箱負責接驗證信,然後連同原本會跟著來的垃圾郵件一起過期。第一次接觸這個概念?先從什麼是臨時電子郵件開始。
判斷規則很簡單:失去這個帳號的存取權會不會痛? 會,就給它穩定的地址;不會,就給它拋棄式的。至於中間地帶,請讀電子郵件別名與臨時信箱。
第二層:堵住電子郵件本身的資料外流
電子郵件承載的監控,比多數人意識到的多。
- 封鎖遠端圖片。 行銷郵件會嵌入追蹤像素——微小的隱形圖片,回報你何時、何地、用什麼裝置開了信。在郵件設定中關閉自動載入圖片,一步就能廢掉其中大半。
- 當心連結追蹤。 商業郵件裡的連結通常包著會記錄每次點擊的重新導向。如果訊息指向你認識的網站,自己輸入網址。
- 轉寄前先想想。 轉寄的對話串帶著每一位先前參與者的地址。群組訊息請用密件副本(BCC),讓收件者無法互相收割聯絡資訊。
第三層:保護帳號本身,不只是地址
一個私密的地址配上一個脆弱的帳號,就像鎖了門卻把鑰匙藏在腳踏墊下。
- 為你的主要信箱使用又長又獨特的密碼——它是一切的萬能鑰匙,因為你其他所有帳號的密碼重設都要經過它。用密碼產生器產生一組,存進密碼管理器。
- 啟用兩步驟驗證,優先選擇驗證器 App 或硬體金鑰,而非簡訊。
- 不時稽核已連結的應用程式和篩選規則。 擁有信箱存取權的第三方應用、不是你建立的轉寄規則、過時的救援地址,都是無聲的隱私漏洞。
- 檢查你的帳密是否已外洩。 密碼外洩查詢能告訴你使用中的密碼是否出現在已知外洩資料中。
第四層:監控你的曝險
你無法完全阻止別人的伺服器被入侵,但你可以及早發現、迅速行動。
- 定期把你的地址跑一次外洩查詢,你使用的服務宣布出事時也要查。
- 如果某個地址出現在外洩事件中,照著你的信箱出現在資料外洩事件中:該怎麼做的應變步驟走——先換密碼,再拉高釣魚警戒。
- 對外洩後收到的郵件加倍懷疑。攻擊者會利用外洩的情境資訊(你的名字、出事的服務)炮製逼真的釣魚訊息。
第五層:減少表單能蒐集到的東西
電子郵件隱私和表單隱私本是一體。當網站索取超過所需的資料時:
- 只填必填欄位,並記住姓名、出生日期和電話號碼,和你的地址一樣都是可供串連的識別資訊。
- 對於需要個人資料、卻沒有正當理由知道你真實身分的服務——且其條款允許的前提下——用身分產生器的佔位資料搭配拋棄式信箱,就能讓帳號正常運作,又不餵養資料仲介商。金融、政府或法律服務絕不可這樣做,那些場合必須提供正確資訊。
- 在註冊頁面上找「合作夥伴」「關係企業」「第三方」這些字眼。這種措辭通常代表你的地址會被轉手;它會流向哪裡,為什麼網站會賣掉你的信箱一文有說明。
這一切能換來什麼——說實話
分層的電子郵件隱私不會讓你隱形。你的 IP 位址、瀏覽器指紋和付款方式,會透過信箱衛生碰不到的管道暴露你(這個區別請見臨時信箱與 VPN 比較)。它真正能給你的是:
- 一個保持安靜、乾淨、不在垃圾郵件名單上的核心信箱。
- 外洩只傷到一個隔間,而不是你的整個身分。
- 能把洩漏追溯到特定服務,並直接切斷它的能力。
- 在資料仲介商檔案中大幅縮小的足跡。
今天就從第一層開始——花十分鐘打開 MailDrop 應用程式處理你的下一次拋棄式註冊,並決定哪些帳號配得上你的真實地址。之後的每一層,效益都會層層加乘。