Aliasurile de e-mail nu sunt atât de sigure pe cât ați putea crede

Experții spun că utilizarea aliasurilor de e-mail poate oferi un nivel suplimentar de securitate, dar nu reprezintă o soluție completă pentru protejarea datelor dvs. online.

Pe măsură ce încep să apară mai multe servicii pentru aliasuri de e-mail, este esențial să înțelegeți exact ce oferă aceste servicii. Ca Noul plan Premium al Firefox Relay, Opțiunile plătite pot fi bune pentru mulți, în timp ce variantele gratuite, cum ar fi cele încorporate de la Apple Ascunde e-mailul meu funcția poate funcționa pentru alții.

Dacă intenționați să utilizați un serviciu de alias de e-mail, experții spun că nu ar trebui să îl tratați ca pe o soluție completă de securitate. Aceștia avertizează că va trebui să fiți atenți la ce e-mailuri deschideți și pe ce linkuri faceți clic în cadrul acestora.

„Aceste servicii funcționează prin crearea de alias-uri pentru adresa dvs. de e-mail reală, care vă transmit e-mailul fără a vă expune adresa de e-mail reală. Din acest motiv, adaugă un nivel suplimentar de confidențialitate pentru a ajuta la protejarea unei jumătăți din detaliile contului tău: adresa de e-mail în sine. Nate Warfield, un hacker etic și CTO al companiei de securitate cibernetică Predominare, a explicat într-un e-mail.

„Cu toate acestea, deoarece vă redirecționează doar e-mailul și nu creează o adresă de e-mail separată, dacă răspundeți la mesaj, adresa dvs. de e-mail reală poate fi expusă.”

Phishing pentru Pixeli

Internetul a făcut viața mai convenabilă în ultimele decenii, dar are și multe riscuri. Unul dintre cele mai comune este atacurile de tip phishing. Acestea sunt încercări de a obține acces la informații la informațiile tale personale – fie că este vorba despre numerele cardului de credit, numărul tău de securitate socială sau chiar ceva la fel de simplu ca informațiile tale de conectare la Facebook.

Atacurile de phishing au fost cel mai comun tip de criminalitate cibernetică în 2020, conform FBI. Actorii răi pot încerca să obțină informațiile dvs. în mai multe moduri - prin e-mail, apeluri telefonice sau chiar mesaje text. Cu toate acestea, informații de la Raportul Verizon 2021 privind încălcarea datelor a constatat că aproape 96% dintre aceste atacuri vin sub formă de e-mailuri. Există, de asemenea, mult mai multă profunzime în acele statistici, inclusiv mai multe tipuri diferite de phishing pe care actorii răi le pot folosi împotriva ta.

În cele din urmă, ceea ce este important în ceea ce privește atacurile de tip phishing este că ești singurul care le poate împiedica să ia mai bine pe tine. Deși sunt utile pentru ascunderea e-mailului, servicii precum Firefox Relay și Hide My Email de la Apple nu vor elimina complet riscul de a primi un e-mail prost.

„Acest lucru nu oprește atacurile de phishing, iar dacă cineva face clic pe un link și introduce creditele, acesta este totuși un risc”, a menționat Warfield. De asemenea, el a avertizat că aceste servicii nu pot opri urmărirea pixelilor, care alertează expeditorii atunci când deschideți un e-mail. Aceasta este o formă obișnuită de urmărire pe care o folosesc agenții de publicitate și a fost analizată de ceva timp.

Securitate suplimentară, nu un glonț de argint

În timp ce aliasurile de e-mail nu pot opri complet atacurile de phishing, ele își au utilizările lor. Deoarece acţionează ca un proxy, unele dintre aceste servicii oferă filtre care pot reduce spamul. Nu o vor opri cu totul, dar cel puțin, vă pot ajuta să vă dați seama de unde provine spamul.

De asemenea, așa cum le place susținătorii confidențialității Paul Bischoff rețineți, pseudonimele sunt mult mai ușor de schimbat decât adresa dvs. de e-mail.

„Dacă utilizați un alias de e-mail pentru a înregistra un cont într-un magazin online, atunci începeți să primiți e-mailuri spam către acel adresa, veți ști că magazinul la care v-ați înscris a fost responsabil pentru distribuirea e-mailului dvs.", a explicat el într-un e-mail. „Nu obțineți acest nivel de transparență cu o adresă de e-mail universală normală”.

În plus, Bischoff spune că servicii precum Firefox Relay vă pot ajuta să aflați mai bine unde este phishing tentative sau escrocherii pot veni de la, mai ales dacă o companie cu care ați folosit acel alias suferă de date încălcarea.

În cele din urmă, aliasurile de e-mail pot oferi multe funcții utile. Lucrul important de remarcat aici este că aceste soluții nu reprezintă o linie completă de apărare.

„În industria securității, pledăm pentru niveluri de securitate, deoarece nicio tehnică nu este 100% eficientă”, a spus Warfield.

„Uneltele de confidențialitate ale e-mailului sunt utile, dar utilizatorii ar trebui să folosească și lucruri precum parole puternice, a manager de parole pentru a-i ajuta să utilizeze parole unice pentru fiecare site web și autentificare cu mai mulți factori oriunde posibil."