अपना ईमेल पता उद्धरण चिह्नों के अंदर किसी सर्च इंजन में टाइप करें। अगर वह किसी पुराने फ़ोरम पोस्ट, बरसों पुराने बायोडाटा, किसी क्लब की सदस्य सूची या किसी साइड प्रोजेक्ट के कॉन्टैक्ट पेज पर दिखता है, तो लगभग तय है कि स्वचालित स्क्रैपर्स भी उसे इकट्ठा कर चुके हैं। ये प्रोग्राम वेब पर हर उस चीज़ को खोजते हैं जो naam@domain जैसी दिखे, और इनसे बनी सूचियां सालों तक बेची, अदला-बदली की और ईमेल से भरी जाती हैं।
ईमेल को स्पैम बॉट्स से छिपाने का छोटा जवाब यह है: अपना मुख्य पता जितना हो सके कम सार्वजनिक करें, अपनी वेबसाइट पर हर पते की जगह कॉन्टैक्ट फ़ॉर्म रखें, सार्वजनिक जगहों के लिए ऐसा पता दें जिसे आप फ़िल्टर या बदल सकें, और एक बार के साइन-अप के लिए अस्थायी इनबॉक्स इस्तेमाल करें। इनमें से कोई भी तरीका पते को अदृश्य नहीं बनाता। अगर इंसान उसे पढ़ सकता है, तो कोई ज़िद्दी प्रोग्राम भी अक्सर पढ़ लेता है। ये कदम बस इतना करते हैं कि आपका पता कम सूचियों में पहुंचे, और नुकसान ऐसे पते तक सीमित रहे जिसे खोना आपको भारी न पड़े।
स्क्रैपर्स और स्पैम बॉट्स ईमेल पते कैसे ढूंढते हैं
ज़्यादातर पते इकट्ठा करना सस्ता और स्वचालित काम है। बॉट पेज डाउनलोड करता है, @ के बाद डोमेन वाले पैटर्न को खोजता है और जो कुछ मेल खाता है उसे सेव कर लेता है। कुछ पते ऐसे स्रोतों से आते हैं जिनके लिए वेब खंगालने की ज़रूरत ही नहीं होती। किस स्रोत से आपका पता बाहर गया, यह जानने से पता चलता है कि कौन-सा उपाय काम करेगा।
| स्रोत | पता वहां कैसे पहुंचता है | आप क्या कर सकते हैं |
|---|---|---|
| आपकी अपनी वेबसाइट | mailto: लिंक या फ़ुटर अथवा कॉन्टैक्ट पेज पर लिखा पता | कॉन्टैक्ट फ़ॉर्म या ऐसा सामान्य पता इस्तेमाल करें जिसे फ़िल्टर किया जा सके |
| फ़ोरम, कमेंट और रिव्यू | सिग्नेचर, "मुझे यहां ईमेल करें" जैसे जवाब, सार्वजनिक प्रोफ़ाइल फ़ील्ड | पुरानी पोस्ट एडिट करें, प्रोफ़ाइल फ़ील्ड छिपाएं, अलग पता इस्तेमाल करें |
| डोमेन रजिस्ट्रेशन रिकॉर्ड | आपके डोमेन के WHOIS या RDAP डेटा में दी गई संपर्क जानकारी | अपने रजिस्ट्रार की प्राइवेसी सेटिंग जांचें |
| सार्वजनिक प्रोफ़ाइल और कोड | सोशल मीडिया बायो, लेखक पेज, Git कमिट का मेटाडेटा | पता हटाएं, कमिट के लिए no-reply पता इस्तेमाल करें |
| दस्तावेज़ | ऑनलाइन डाले गए PDF, बायोडाटा, स्लाइड और स्प्रेडशीट | अपने नियंत्रण वाली फ़ाइलें हटाएं या बदलें |
| डेटा ब्रीच | आपकी इस्तेमाल की हुई किसी सेवा का यूज़र डेटाबेस लीक हो गया | इसे आप रोक नहीं सकते, इसलिए तय करें कि किस सेवा को कौन-सा पता मिले |
| अनुमान | info@ या rahul@ जैसे आम नाम जाने-माने डोमेन पर आज़माए जाते हैं | फ़िल्टर, और अपने डोमेन पर अनजान प्राप्तकर्ताओं को अस्वीकार करना |
डोमेन रिकॉर्ड पर अलग से बात करनी ज़रूरी है, क्योंकि बहुत से लोग मानते हैं कि वे अब भी पूरी तरह सार्वजनिक हैं। 2018 में यूरोप का GDPR लागू होने के बाद से ज़्यादातर बड़े रजिस्ट्रार सार्वजनिक WHOIS नतीजों में निजी संपर्क जानकारी छिपा देते हैं, और कई मुफ़्त प्राइवेसी सेवा भी देते हैं। फिर भी नियम रजिस्ट्रार और देश के डोमेन के हिसाब से अलग होते हैं, और संगठनों की जानकारी अक्सर पूरी दिखती है। एक बार अपना डोमेन खुद जांच लें कि असल में क्या दिख रहा है।
डेटा ब्रीच वह स्रोत है जिसे लोग सबसे ज़्यादा हल्के में लेते हैं। आप हर जगह सावधान रहें, फिर भी स्पैम सूचियों में पहुंच सकते हैं, क्योंकि सालों पहले इस्तेमाल की गई कोई दुकान, फ़ोरम या ऐप हैक हो गई। इसीलिए नीचे की सलाह सिर्फ़ इस बारे में नहीं है कि आप पता कहां डालते हैं, बल्कि इस बारे में भी है कि आप कौन-सा पता देते हैं।
अपनी वेबसाइट पर ईमेल पते की सुरक्षा
अगर आप कोई वेबसाइट, ब्लॉग या ऑनलाइन स्टोर चलाते हैं, तो कॉन्टैक्ट पेज वह जगह है जहां बॉट्स के आपको ढूंढने की सबसे ज़्यादा संभावना है। यहां आपका नियंत्रण किसी भी और जगह से ज़्यादा है, इसलिए इसे ठीक से करना फ़ायदेमंद है।
mailto लिंक की जगह कॉन्टैक्ट फ़ॉर्म इस्तेमाल करें
फ़ॉर्म आपके सर्वर से संदेश भेजता है, इसलिए प्राप्त करने वाला पता पेज पर कभी दिखता ही नहीं। इनपुट को सिर्फ़ ब्राउज़र में नहीं, सर्वर पर भी जांचें, और संदेश ऐसे पते पर भेजें जो कहीं लिखा न हो। फ़ॉर्म पर भी अपना स्पैम आता है, जिसकी बात अगले हिस्सों में है, लेकिन फ़ॉर्म से स्पैम भेजने वाला आपका पता किसी ऐसी सूची में नहीं जोड़ सकता जो आगे बेची जाए।
पता छिपाने के तरीके: हर तरकीब असल में क्या रोकती है
अगर पता दिखाना ही है, तो उसे इकट्ठा करना मुश्किल बनाने के तरीके हैं। इनका असर बहुत अलग-अलग है, और हर तरीके की कीमत असली विज़िटर चुकाते हैं।
| तरीका | क्या रोकता है | क्या नहीं रोकता | कीमत |
|---|---|---|---|
| "naam at domain dot com" लिखना | पैटर्न खोजने वाले सबसे सरल बॉट्स | वे स्क्रैपर्स जो "at" और "dot" के आम रूप पहचानते हैं | विज़िटर को पता दोबारा टाइप करना पड़ता है |
| HTML कैरेक्टर एंटिटी | सोर्स कोड को डिकोड किए बिना पढ़ने वाले बॉट्स | HTML डिकोड करने वाला कोई भी पार्सर, और ज़्यादातर ऐसा करते हैं | लगभग कुछ नहीं |
| JavaScript से पता जोड़ना | स्क्रिप्ट न चलाने वाले क्रॉलर | हेडलेस ब्राउज़र, जो पेज को इंसान की तरह दिखाते हैं | स्क्रिप्ट ब्लॉक करने वाले विज़िटर के लिए काम नहीं करता |
| पते को इमेज के रूप में दिखाना | टेक्स्ट पढ़ने वाले स्क्रैपर्स | टेक्स्ट पहचान (OCR), जो सस्ती और सटीक है | स्क्रीन रीडर उसे पढ़ नहीं पाते, और कोई उसे कॉपी नहीं कर सकता |
| CDN की पता छिपाने वाली सुविधा | कई आम स्क्रैपर्स, आपकी ओर से बिना मेहनत | डिकोडिंग स्क्रिप्ट चलाने वाले बॉट्स | प्रदाता की स्क्रिप्ट पर निर्भर |
ईमानदार निष्कर्ष यह है: पता छिपाने के तरीके सबसे आलसी बॉट्स को छांट देते हैं, और ज़्यादातर इकट्ठा करने का काम आलसी ही होता है, इसलिए मात्रा घटती है। लेकिन जो जानबूझकर आपकी साइट को निशाना बनाए, उससे ये पते को नहीं बचाते। जो भी पता आप दिखाते हैं, उसे ऐसा मानें कि देर-सबेर वह इकट्ठा हो ही जाएगा, और उसी सोच से पता चुनें।
CAPTCHA, हनीपॉट और भेजने की सीमा
ये उपाय फ़ॉर्म को बचाते हैं, पते को नहीं। CAPTCHA या वेरिफ़िकेशन सेवा बहुत-से स्वचालित सबमिशन रोक देती है, हालांकि कुछ निकल जाते हैं और हर जांच असली लोगों को थोड़ा परेशान करती है। हनीपॉट एक छिपा हुआ फ़ील्ड है जिसे इंसान कभी नहीं देखते पर बॉट्स भर देते हैं, इसलिए ऐसे सबमिशन चुपचाप हटाए जा सकते हैं। IP पते के हिसाब से सीमा लगाने से एक ही स्रोत एक मिनट में सैकड़ों संदेश नहीं भेज पाता। साथ मिलकर ये आपका इनबॉक्स इस्तेमाल लायक रखते हैं और विज़िटर से ज़्यादा कुछ नहीं मांगते। अगर आपका फ़ॉर्म लोगों को मेलिंग लिस्ट में जोड़ता है, तो डबल ऑप्ट-इन इस्तेमाल करें, ताकि कोई किसी अजनबी का पता न जोड़ सके।
मुख्य पते को सार्वजनिक पेजों से दूर रखें
आपका मुख्य पता वह है जो बैंक, सरकारी सेवाओं, नौकरी और जान-पहचान के लोगों से जुड़ा है। इसकी सबसे अच्छी सुरक्षा सीधी है: यह ऐसी किसी जगह नहीं होना चाहिए जहां क्रॉलर पहुंच सके। आम जगहों को एक बार देख लें:
- सोशल और प्रोफ़ेशनल प्रोफ़ाइल। बायो से पता हटाएं, और जहां प्लेटफ़ॉर्म अनुमति दे, कॉन्टैक्ट फ़ील्ड को सिर्फ़ अपने कनेक्शन के लिए दिखने वाला बनाएं।
- फ़ोरम और पुराने अकाउंट। जिन सिग्नेचर और पुरानी पोस्ट में पता है, उन्हें एडिट करें। जो अकाउंट अब इस्तेमाल नहीं करते, उन्हें बंद करें।
- कोड रिपॉज़िटरी। GitHub और ऐसे ही प्लेटफ़ॉर्म कमिट के लिए निजी no-reply पता इस्तेमाल करने देते हैं। नए कमिट में असली पता नहीं दिखेगा, लेकिन पुराने कमिट में जो दर्ज है वह बना रहेगा।
- दस्तावेज़। PDF के रूप में डाला गया बायोडाटा या ब्रोशर क्रॉलर के लिए सादा टेक्स्ट है। अपने नियंत्रण वाली फ़ाइलों की जगह ऐसे वर्शन डालें जिनमें कॉन्टैक्ट फ़ॉर्म या अलग पता हो।
- डायरेक्टरी और सदस्य सूचियां। क्लब, स्कूल और संस्थाओं से पता हटाने या सूची सिर्फ़ सदस्यों तक सीमित रखने को कहें।
पता हटाने से वह पहले से बनी सूचियों से नहीं मिटता, और सर्च इंजन कैश तथा वेब आर्काइव कुछ समय तक कॉपी रख सकते हैं। लेकिन इससे नए स्क्रैपर्स उसे नहीं उठा पाते, और समय के साथ इसका फ़र्क पड़ता है।
सार्वजनिक जगहों के लिए अलग पता रखें
कुछ पतों का सार्वजनिक होना ज़रूरी है: किसी फ़्रीलांसर का कॉन्टैक्ट पता, किसी दुकान का सपोर्ट पता, किसी पर्चे पर छपा पता। उपाय यह है कि यह पता आपके निजी पते से अलग हो। contact@yourdomain.example जैसा सामान्य पता, या किसी मुफ़्त प्रदाता पर दूसरा इनबॉक्स, कड़ाई से फ़िल्टर किया जा सकता है और हाथ से निकलने पर बदला जा सकता है, बिना आपके बैंक या दोस्तों पर असर डाले।
साइन-अप के लिए ईमेल उपनाम (alias) और आगे जाता है। उपनाम सेवाएं हर वेबसाइट के लिए अलग फ़ॉरवर्डिंग पता देती हैं, इसलिए साइट को आपका असली पता कभी नहीं दिखता, और जिस उपनाम पर कचरा आने लगे उसे आप बंद कर सकते हैं। इसके उदाहरण हैं iCloud+ सब्सक्राइबर्स के लिए Apple की Hide My Email सुविधा, Firefox Relay, SimpleLogin और DuckDuckGo Email Protection। प्लस एड्रेसिंग, जैसे yourname+shop@gmail.com, यह पता लगाने में मदद करती है कि स्पैम कहां से आया, लेकिन यह कुछ नहीं छिपाती, क्योंकि कोई भी टैग हटा सकता है। हमने इन विकल्पों की तुलना अस्थायी ईमेल और ईमेल उपनाम वाली गाइड में की है, और निजी ईमेल रणनीति वाला हमारा लेख बताता है कि भरोसे के स्तर के हिसाब से पते कैसे बांटें।
| विकल्प | असली पता छिपाता है | कितने समय चलता है | किसके लिए सबसे अच्छा |
|---|---|---|---|
| मुख्य पता | नहीं | सालों तक | बैंक, नौकरी, सरकारी सेवाएं, जान-पहचान के लोग |
| प्लस पता | नहीं | जब तक आपका इनबॉक्स है | यह जानना कि किस साइट ने उसे लीक किया या बेचा |
| दूसरा इनबॉक्स या सामान्य पता | हां, अगर कुछ भी उसे आपसे न जोड़े | सालों तक | सार्वजनिक संपर्क, वे दुकानें जहां आप दोबारा खरीदते हैं |
| ईमेल उपनाम | हां | जब तक आप उसे बंद न करें | वे अकाउंट जो आप रखते हैं पर जिन पर पूरा भरोसा नहीं |
| अस्थायी इनबॉक्स | हां | लगभग 24 घंटे | एक बार के साइन-अप और डाउनलोड |
एक बार के साइन-अप के लिए अस्थायी इनबॉक्स
बहुत-सा स्पैम किसी एक ऐसे साइन-अप से शुरू होता है जिसकी दोबारा कभी ज़रूरत नहीं पड़ी: कोई मुफ़्त गाइड, एक बार पढ़ना चाहा फ़ोरम थ्रेड, कोई Wi-Fi पोर्टल, कोई टेस्ट अकाउंट। ऐसे मामलों में temp mail पता आपके असली पते को साइट के डेटाबेस से पूरी तरह बाहर रखता है। अगर बाद में वह साइट हैक हो जाए या अपनी सूची बेच दे, तो स्पैम ऐसे पते पर जाएगा जो अब मौजूद ही नहीं है।
VookMail बिना अकाउंट के काम करता है। साइट खोलते ही एक पता तैयार मिलता है। उसे कॉपी बटन से कॉपी करें, या नया दबाकर अपना यूज़रनेम और 30 से ज़्यादा डोमेन में से एक चुनें। इनबॉक्स हर कुछ सेकंड में नए मेल जांचता है, इसलिए कन्फ़र्मेशन लिंक पेज रीलोड किए बिना दिख जाता है। काम पूरा होने पर हटाएं बटन पते को हटा देता है। वरना संदेश लगभग 24 घंटे में मिट जाते हैं। अगर आप विस्तार से जानना चाहते हैं कि ऐसा डिस्पोज़ेबल ईमेल पता कैसे काम करता है, तो वह पेज इसे समझाता है।
सीमाएं सही इस्तेमाल का हिस्सा हैं। अस्थायी इनबॉक्स सिर्फ़ उसी ब्राउज़र में खुलता है जिसने उसे बनाया, और उसके संदेश एंड-टू-एंड एन्क्रिप्टेड नहीं होते, इसलिए यह किसी निजी चीज़ की जगह नहीं है। ऐसे अकाउंट के लिए इसे कभी इस्तेमाल न करें जिसे आपको बनाए रखना है, क्योंकि पासवर्ड रीसेट ईमेल के पहुंचने की कोई जगह नहीं बचेगी। कुछ साइटें डिस्पोज़ेबल पते स्वीकार नहीं करतीं, यह उनका फ़ैसला है, और तब उपनाम या दूसरा पता सही विकल्प है। अस्थायी पते का इस्तेमाल बार-बार मुफ़्त ट्रायल लेने या एक व्यक्ति के लिए बने ऑफ़र पाने के लिए नहीं होना चाहिए, और हमारे नियम और शर्तें इसकी मनाही करते हैं। असली ईमेल के बिना साइन-अप पर हमारी गाइड बताती है कि कौन-सी स्थितियां इसके लिए ठीक हैं।
जांचें कि आपका पता पहले से लीक तो नहीं
Have I Been Pwned लंबे समय से चल रही एक मुफ़्त सेवा है जो बताती है कि कोई पता जाने-माने डेटा ब्रीच में शामिल है या नहीं। नतीजा दिखाता है कि किन सेवाओं से पता लीक हुआ और मोटे तौर पर उसके साथ और क्या गया, जैसे पासवर्ड या फ़ोन नंबर। अगर पासवर्ड भी शामिल था, तो उसे हर उस जगह बदलें जहां इस्तेमाल किया था, और टू-फ़ैक्टर ऑथेंटिकेशन चालू करें। डेटा ब्रीच के बाद क्या करें पर हमारी गाइड इसे कदम-दर-कदम समझाती है।
"देखें आपका ईमेल लीक हुआ या नहीं" जैसी अनजान साइटों से सावधान रहें। किसी अनजान फ़ॉर्म में अपना पता डालना उसे किसी सूची को सौंपने का एक और रास्ता हो सकता है। लंबे सार्वजनिक रिकॉर्ड वाली सेवाओं पर ही भरोसा करें, या अपने पासवर्ड मैनेजर अथवा ब्राउज़र में मौजूद ब्रीच अलर्ट इस्तेमाल करें।
अगर आपका पता पहले ही इकट्ठा हो चुका है तो क्या करें
जिन सूचियों में आपका पता पहले से है, वहां से उसे वापस निकालने का कोई तरीका नहीं है। लेकिन आप उन सूचियों को कम काम का बना सकते हैं और नई सूचियां बनने से रोक सकते हैं।
- जवाब न दें और क्लिक न करें। जवाब देना, चाहे सिर्फ़ रुकने के लिए कहना हो, यह पक्का कर देता है कि पता कोई असली इंसान पढ़ता है। अनजान भेजने वालों के ईमेल में दिए लिंक पर क्लिक न करें।
- स्पैम को डिलीट करने की जगह रिपोर्ट करें। रिपोर्ट आपके ईमेल प्रदाता के फ़िल्टर को सिखाती हैं, जो एक ही अभियान को लाखों इनबॉक्स में देखता है।
- जहां पता मिला, वहां से उसे हटाएं। इस लेख की शुरुआत वाली खोज इस्तेमाल करें और जो आपके नियंत्रण में है उसे ठीक करें।
- अपनी साइट पर सार्वजनिक पते को बदलें, उसकी जगह फ़ॉर्म या नया सामान्य पता रखें, और पुराने पते को कुछ समय तक फ़िल्टर करते रहें।
- इमेज का अपने-आप लोड होना बंद करें अनजान भेजने वालों के लिए, ताकि ट्रैकिंग पिक्सल यह पुष्टि न कर सकें कि पता सक्रिय है। ईमेल ट्रैकिंग पिक्सल पर हमारा लेख बताता है कि ये कैसे काम करते हैं।
- आगे के साइन-अप उपनाम या अस्थायी पतों पर ले जाएं, ताकि मुख्य पता और न फैले।
- मुख्य पता सिर्फ़ आख़िरी उपाय के तौर पर बदलें। अगर बदलें, तो पुराने पते पर कुछ महीनों तक फ़ॉरवर्डिंग चालू रखें और ज़रूरी अकाउंट पहले ले जाएं।
इनबॉक्स वाले हिस्से के लिए, यानी फ़िल्टर और सुरक्षित तरीके से अनसब्सक्राइब करने के लिए, स्पैम ईमेल कैसे रोकें पर हमारी गाइड देखें।
मिथक जिन्हें छोड़ देना चाहिए
- "स्पैम बॉट्स इमेज नहीं पढ़ सकते।" टेक्स्ट पहचान सस्ती है। इमेज सरल स्क्रैपर्स को धीमा करती है और स्क्रीन रीडर इस्तेमाल करने वालों की मुश्किल बढ़ाती है।
- "JavaScript मेरा पता पूरी तरह छिपा देता है।" आज कई स्क्रैपर्स पूरे ब्राउज़र चलाते हैं। स्क्रिप्ट पुराने बॉट्स को छांटती है, सबको नहीं।
- "अगर मैं अपना पता कभी सार्वजनिक न करूं, तो मुझे कभी स्पैम नहीं आएगा।" डेटा ब्रीच और अनुमान उन पतों तक भी पहुंचते हैं जो कभी सार्वजनिक नहीं हुए।
- "स्पैम से अनसब्सक्राइब करने पर मैं सूची से हट जाता हूं।" भरोसेमंद भेजने वालों के साथ यह आमतौर पर काम करता है। असली स्पैमर के साथ एक क्लिक यह पक्का कर सकता है कि आपका पता सक्रिय है।
अक्सर पूछे जाने वाले सवाल
क्या स्पैम बॉट्स इमेज के रूप में दिखाया गया ईमेल पता पढ़ सकते हैं?
कुछ पढ़ सकते हैं। टेक्स्ट पहचानने वाले टूल साफ़ इमेज आसानी से पढ़ लेते हैं और उन्हें चलाना सस्ता है। इमेज सरल टेक्स्ट स्क्रैपर्स को रोकती है, लेकिन स्क्रीन रीडर उसे नहीं पढ़ पाते और उसे कॉपी नहीं किया जा सकता, इसलिए कॉन्टैक्ट फ़ॉर्म आमतौर पर बेहतर विकल्प है।
क्या "naam at domain dot com" लिखना अब भी फ़ायदेमंद है?
यह सबसे सरल बॉट्स के ख़िलाफ़ थोड़ी मदद करता है और विज़िटर से थोड़ी ज़्यादा मेहनत करवाता है। किसी ज़रूरी पते के लिए यह अकेली सुरक्षा नहीं होनी चाहिए।
क्या WHOIS प्राइवेसी मेरे डोमेन पर आने वाला सारा स्पैम रोक देती है?
नहीं। यह आपकी निजी जानकारी को सार्वजनिक डोमेन खोज से बाहर रखती है, यानी एक स्रोत बंद करती है। info@ जैसे सामान्य पतों पर अनुमान वाला स्पैम आता रहेगा, और आपकी वेबसाइट पर जो भी है वह अब भी इकट्ठा किया जा सकता है।
क्या अस्थायी ईमेल मेरे मुख्य पते को बचाता है?
एक बार के साइन-अप में हां, क्योंकि साइट को आपका मुख्य पता कभी मिलता ही नहीं। जो पते पहले से लीक हो चुके हैं, उनमें यह मदद नहीं करता, और उन अकाउंट के लिए ठीक नहीं है जिन्हें आपको बनाए रखना है।
क्या मैं अपना पता स्पैम सूचियों से हटवा सकता हूं?
स्पैमर्स की चलाई सूचियों से नहीं। भरोसेमंद भेजने वाले अनसब्सक्राइब करने पर आपको हटा देते हैं, और कुछ डेटा ब्रोकर ऑप्ट-आउट फ़ॉर्म देते हैं। बाकी के लिए रिपोर्ट करना और फ़िल्टर करना ही व्यावहारिक उपाय हैं। और गाइड VookMail ब्लॉग पर पढ़ें।