E-mailové aliasy: jak je používat k ochraně skutečné adresy

E-mailová adresa se stala univerzálním identifikátorem: přihlašujete se jí do služeb, dostáváte přes ni obnovení hesla a obchodníci ji prodávají dál. Kdo zná vaši adresu, může ji propojit s vašimi účty v různých službách a také ji zneužít ke spamu nebo phishingu. E-mailové aliasy jsou jednoduchý způsob, jak tuto jednu adresu nahradit mnoha.

Jak alias funguje

Alias je další adresa, která nemá vlastní schránku, ale přeposílá zprávy do vaší skutečné. Můžete ho vytvořit pro každou službu zvlášť, například jeden pro e-shop a jiný pro diskusní fórum. Při odpovídání může služba zprávu odeslat tak, aby příjemce viděl alias, a ne vaši skutečnou adresu. Tak vaše adresa zůstane skrytá, i když s někým komunikujete.

Aliasy poskytují některé e-mailové služby přímo a existují i samostatné služby, které se zaměřují právě na to. Princip je stejný a rozdíly spočívají v tom, jak zacházejí s údaji a jaké funkce nabízejí. Výběr konkrétního poskytovatele je rozhodnutí, které byste měli udělat sami, podle vlastních kritérií.

Přínosy v praxi

Největším přínosem je dohledatelnost. Pokud vám začne chodit spam na alias vytvořený pro určitou službu, víte, kdo adresu poskytl nebo kde došlo k úniku. Alias můžete jednoduše vypnout a spam se zastaví, aniž byste museli měnit hlavní adresu. Při úniku dat ve službě se skutečná adresa nezveřejní a útočníci ji nemohou využít k propojení vašich účtů, jak se píše v sekci o únicích dat.

Druhým přínosem je oddělení identit. Pro účty, které nechcete propojovat, použijete různé aliasy a různá jména. Pro bezpečnost účtů je také užitečné, pokud je přihlašovací adresa jiná než veřejně známá, což ztěžuje cílené útoky na obnovu hesla. Nástroje pro ochranu účtů fungují nejlépe v kombinaci s jedinečnými hesly ze správce hesel.

Omezení a rizika

Alias není anonymita. Poskytovatel aliasů vidí veškerou přeposílanou poštu a technicky ji může číst, takže mu musíte důvěřovat. Pokud služba zanikne nebo zruší váš účet, aliasy přestanou fungovat a můžete ztratit přístup k účtům, které jsou na ně vázané. U důležitých účtů, jako je banka či kryptoburza, proto používejte stabilní alias od spolehlivého poskytovatele, případně vlastní doménu.

Pozor na služby, které blokují známé aliasové domény. Taková služba může odmítnout registraci. V tom případě je lepší zvolit jiný typ aliasu nebo samostatnou schránku. Při registracích na burzách mějte na paměti i to, že některé mohou vyžadovat ověření totožnosti, které alias nezakryje.

Dalším omezením je, že alias nechrání před tím, co se děje na straně služby. Pokud o vás služba shromažďuje údaje a spojuje je se jménem, adresou nebo telefonem, alias tuto vazbu nepřeruší. Ochrana je tedy jen částečná a kombinuje se s minimalizací údajů, které do služeb zadáváte.

Doporučený postup

Pro běžné registrace vytvářejte jedinečný alias pro každou službu a ve správci hesel si ukládejte i uživatelské jméno. Pro důležité účty zvolte samostatnou, méně známou adresu. Pravidelně procházejte seznam aliasů a vypínejte ty, které už nepotřebujete. Názvy aliasů nevolte tak, aby prozrazovaly službu nebo vaši identitu.

Aliasy jsou vhodným doplňkem, ne náhradou jiných opatření. Pro komunikaci s vyšší citlivostí zvažte šifrovaný e-mail nebo šifrovaný komunikátor. Pojmy vysvětluje slovník.