增強電子郵件地址安全性的 7 種方法

---

備用郵箱地址（別名）曾經是一種小眾的隱私保護技巧。如今，它已成為許多主流郵箱服務商（例如 Apple、DuckDuckGo、SimpleLogin 和 Firefox）提供的常見解決方案。設定和運行一個基本的備用郵箱地址來隱藏真實郵箱地址變得比以往任何時候都更加容易。然而，鑑於近期資料外洩和複雜的網路攻擊事件頻傳，人們越來越清楚地認識到，僅僅依靠基本的設定是遠遠不夠的。

因此，網路安全專家現在建議採用更複雜的備用郵箱策略，將多個郵箱位址與安全的身份驗證協定結合使用，以保護您的主信箱免受窺探。身為一名經常報道敏感安全和合規話題的記者，我使用備用郵箱地址已有近十年之久。以下是一些多年來幫助我避免了很多隱私問題的技巧。

為什麼要使用備用電子郵件地址？

備用郵箱地址是一種用臨時郵箱地址替換真實郵箱地址的方法，該臨時郵箱地址可以將郵件轉發到您的主郵箱。這樣，寄件者無需知道您的真實郵箱地址即可與您聯繫，如果您收到過多垃圾郵件，也可以輕鬆停用備用郵箱地址。

您可能也喜歡

對於需要分享敏感資訊並維護一定隱私的用戶來說，例如記者、律師、高管和公眾人物，使用備用郵箱地址早已成為一種常見的做法，因為他們預計自己會成為垃圾郵件發送者和網路攻擊者的目標。然而，備用郵箱地址並不能取代您帳戶的真正安全保障，也無法阻止他人透過某種方式取得您的真實郵箱地址並盜用您的帳戶。

此外，由於郵件投遞問題和資料洩露，近期的技術進步使得維護備用郵箱地址變得更加困難。雖然使用備用郵件地址保護收件匣仍然是一個好主意，但隨著垃圾郵件發送者手段日益高明，您現在需要一套完善的隱私保護策略。

為什麼備用電子郵件地址需要精心設計的策略？

備用郵箱地址可以對收件者隱藏您的真實地址，但無法對您的郵件服務提供者或任何試圖利用洩漏資料關聯您個人資訊的人隱藏。因此，如果您在所有地方都使用同一個備用地址，或者將所有郵件都發送到同一個收件匣而沒有採取其他安全措施，您的郵件表面上看起來是私密的，但實際上並非如此。有決心的攻擊者總是能找到利用此漏洞的方法。

還有另一個沒人提醒過你的問題。大多數現代電子郵件服務，包括 Gmail 和 Outlook，都內建了驗證系統，會將共用的備用郵件網域直接傳送到垃圾郵件資料夾。如果你想繞過這個限制，不僅需要為備用郵箱地址設定自訂域名，還需要使用 SPF 和 DKIM 等身份驗證協定正確配置你的域名。

最後，您的電子郵件別名提供者本身也可能遭到入侵，導致您的轉址透過郵件頭洩露，就像 Apple Mail 曾經出現過的情況一樣。別名服務也可能有其他漏洞，例如許多用戶抱怨的ProtonMail 同步問題。因此，完全依賴單一提供者而不設定自訂網域是一個重大風險訊號。

顯然，您需要從一開始就仔細規劃您的電子郵件化名策略，以避免丟失重要郵件、郵件最終進入垃圾郵件資料夾，或者由於您的電子郵件服務提供者的技術實施缺陷導致您的私人郵箱洩露。

如何按服務而非關係對電子郵件暱稱進行分類

大多數用戶傾向於為不同的關係維護一組別名，例如一個用於個人郵箱，一個用於工作同事，一個用於安排會議和約會，一個用於串流媒體服務等等。這種方法有助於整理收件匣，但如果關聯的某個服務或應用程式發生資料洩露，則無法保護別名。

例如，如果您依賴一個別名進行所有銀行和金融活動，那麼2015 年臭名昭著的 Experian 資料外洩事件可能會透過一個漏洞使您的所有金融服務面臨風險。

隱私專家建議為每項服務維護一個單獨的別名——例如，Netflix 一個別名，Apple TV 一個完全不同的別名——然後將它們全部放在您自訂網域下的一個子網域中。這意味著您的 Netflix 別名可能類似於 [email protected]。這樣，即使某個平台遭到入侵，您其他類似服務的別名仍然保持私密和安全。

為什麼您不應該依靠「附加地址」功能來保護您的隱私？

建立電子郵件別名的常見方法是在您的真實電子郵件地址旁邊添加加號 (+)，例如 [email protected] 這有助於整理收件匣，但實際上並不能保護您的電子郵件地址，因為任何人都可以透過刪除加號後面的所有內容來猜測您的真實電子郵件地址。

相反，最好使用隨機詞或哈希鍵的組合。如果有人看到類似 [email protected] 這樣的電子郵件別名，這對他們識別同一網域下的其他別名毫無幫助。如果您尚未啟用自訂域名，而是依賴電子郵件提供者或別名服務提供的共享域名，這一點尤其重要，因為這些共享域名更容易被猜到。

如果您完全依賴別名，請使用自訂網域。

依賴別名服務提供者提供的共享網域（例如 @simplelogin.io 或 @gmail.com）會帶來幾個問題。首先，如果您想切換到其他電子郵件提供者或別名服務，放棄該網域將極為困難。相比之下，如果您使用自己的域名，則在舊的別名服務不再安全或適用時，您可以輕鬆地將其指向新的別名服務。

除了限制您只能使用特定的電子郵件服務或別名之外，這還會對您的郵件送達率產生負面影響。許多此類網域的垃圾郵件評級都很低，這意味著它們無法通過大多數收件匣過濾器。透過使用您自己的域名，您可以設定SPF、DKIM 和 DMARC 等域名身份驗證。這樣，收件匣會根據您的特定郵件活動，而不是根據該共用網域上所有其他使用者的集體行為，為您分配一個單獨的垃圾郵件評級。

因此，如果您希望長期使用電子郵件別名來保護隱私，自訂網域名稱是一項值得的投資。它能讓您更能掌控自己的數據，並允許您設定免費電子郵件服務（使用共享網域）所不具備的企業級安全功能。

請仔細檢查郵件頭。

請務必注意電子郵件標頭，因為即使使用化名，它們也可能洩露您的真實電子郵件地址。例如，在 7 月 7 日之前，Apple Mail 的「隱藏我的郵件」服務用戶就遇到了一個嚴重的安全漏洞。雖然該服務通常會產生一個隨機的化名來隱藏您的真實電子郵件地址，但一個技術缺陷使得攻擊者能夠透過向您的收件匣發送垃圾郵件來輕鬆暴露您的真實地址。他們只需向該化名發送垃圾郵件，然後等待 Apple Mail 的過濾器返回包含您真實電子郵件地址的拒收通知即可。

當您收到從別名服務轉發的電子郵件時，請展開郵件頭部分，確保您的真實電子郵件地址沒有出現在郵件元資料中。 （在 Gmail 中，您可以透過郵件頂部收件者姓名旁邊的下拉式選單進行此操作。）如果您在郵件頭中看到名為「轉寄至」的欄位包含您的真實電子郵件地址，則表示發生了資料外洩。

定期備份您的暱稱清單。

備份別名清單至關重要，可以避免遺失並保護您的隱私。許多服務提供者將電子郵件別名與密碼管理器結合使用，以簡化存取管理，但這本身也存在風險。

Privacy Guides 論壇上的幾位用戶注意到，當他們試圖清除與 SimpleLogin 帳戶相關聯的 Proton Pass 登入資料時，意外刪除了所有 SimpleLogin 別名。 Proton 似乎具有自動同步功能，可以將這兩個服務關聯起來，並且是雙向同步的。如果您未使用私有域名，這將尤其成問題，因為在這種情況下，除非您能恢復它們，否則這些別名將永久丟失。

您應該定期將別名電子郵件地址清單備份到文字檔案或電子表格中。這樣，即使這些地址被意外刪除，您也可以建立名稱匹配的新地址，從而防止重要郵件被退回。

在停用舊的電子郵件別名之前，請確保其安全。

為了遵守法律規定，許多電子郵件服務提供者會將您已刪除的帳戶資料保留數月甚至數年。這使得它們成為資料掮客的常見目標，這些掮客會從這些帳戶中收集有價值的資訊。幸運的是，這個問題有一個簡單的解決方案。

當您準備刪除舊的電子郵件帳戶或別名時，請務必在永久關閉帳戶之前，將與該帳戶關聯的所有個人資訊替換為隨機值。這包括您的姓名、地址、出生日期以及任何可用於識別您身分的關聯支付資訊。

保留一個直接聯繫的電子郵件地址作為備用聯絡方式。

隨著 Gmail 和 Outlook 等眾多主流電子郵件服務商日益強制要求使用化名，您經常會遇到無法使用化名進行溝通的情況。許多郵箱都設有垃圾郵件過濾器，會攔截來自隨機化名的郵件，或拒絕來自化名服務商的轉寄要求。這會產生累積效應：電子郵件服務攔截化名郵件的次數越多，該郵件地址的信譽度和郵件送達率就越低。

對於銀行平台、重要包裹遞送、法律信函和其他高優先級郵件，建議保留一個不以化名隱藏或依賴郵件轉發的直接郵箱。這可以在任何郵件都不能錯過的情況下，作為至關重要的備用方案。