3. mai 1978 sendte Gary Thuerk, markedsfører hos Digital Equipment Corporation, én melding til flere hundre ARPANET-brukere samtidig, 393 ifølge de fleste kilder, der han inviterte dem til å se demonstrasjoner av DECs nye datamaskiner. Mottakerne klaget, og folkene som drev nettverket irettesatte DEC. Guinness World Records fører den opp som den eldste elektroniske spammen. Det tok omtrent to tiår før noen kunne tilby vanlige folk et praktisk svar i sin ende av linjen.
Det svaret, engangs-e-postadressen, dukket opp rundt år 2000. Spamgourmet tilbød allerede selvutløpende videresendingsadresser da, og Mailinator fulgte i 2003 med offentlige innbokser som ikke krevde noen konto. Historien om engangs-e-post er historien om hvorfor disse tjenestene ble nødvendige: et e-postsystem bygd på tillit, en adresse som ble til en innlogging, og en sendekostnad så nær null at filtre og lover bare kunne redusere flommen. De samme kreftene ga senere opphav til aliaser, og de former fortsatt det som kommer.
Et nettverk der alle kunne finnes
Meldinger mellom brukere av én felles datamaskin fantes allerede på 1960-tallet. Steget som betyr noe her kom i 1971, da ingeniøren Ray Tomlinson sendte meldinger mellom to maskiner på ARPANET, forskningsnettverket som ble finansiert av det amerikanske forsvarsdepartementet, og valgte tegnet @ til å skille personens navn fra navnet på verten. Da Thuerk sendte sin melding, var e-post blant det mest brukte på nettverket.
Brukerne var forskere, ingeniører og statsansatte, og de kunne stort sett identifisere hverandre. Dette sosiale faktum var bygd inn i selve konstruksjonen. Da SMTP ble publisert som RFC 821 i 1982, med RFC 822 som definerte topptekster som From, To og Subject, var det ingenting i den som ba avsenderen bevise noe som helst. En forenklet utveksling mellom to e-postservere så omtrent ut som den gjør i dag:
MAIL FROM:<anyone@example.com>RCPT TO:<reader@example.org>DATA
Mottakerserveren tok avsenderens påstand for god fisk. I et nettverk der brudd på reglene kunne håndteres med en telefon til noens sjef, var dette en fornuftig løsning. Den ble roten til forfalskede avsendere, phishing og anonym masseutsending da den telefonsamtalen ikke lenger var mulig.
En ny brikke kom i 1986, da RFC 974 beskrev hvordan Domain Name System skulle rute e-post ved hjelp av MX-poster. Et domene publiserer en post som peker ut serverne som tar imot e-posten, og alle avsendere kan slå den opp. Slik mottar fortsatt hver eneste postkasse på internett meldinger, og det har en konsekvens som får betydning senere i denne historien: den som kontrollerer et domene, kan peke e-posten dit hen vil og ta imot meldinger til hvilket som helst navn på domenet, uten å opprette en eneste konto først.
1994: masseutsendelser når allmennheten
Thuerks melding forble en kuriositet i lang tid, fordi ARPANET forbød kommersiell bruk og det var få å nå. Tidlig på 1990-tallet var ordet «spam» i omløp i nettsamfunn, lånt fra en komedieskisse der ordet gjentas helt til det overdøver all annen samtale.
Episoden som viste hva som var på vei, fant sted 12. april 1994. To innvandringsadvokater fra Arizona, Laurence Canter og Martha Siegel, la ut en annonse for hjelp til å delta i greencard-lotteriet i tusenvis av diskusjonsgrupper på Usenet. Brukerne reagerte rasende, og da paret prøvde på nytt senere samme år, skrev en programmerer et program som slettet innleggene automatisk. Paret ga siden ut en bok om hvordan man tjener penger på nettet, så raseriet avgjorde knapt striden.
Denne lille historien inneholder allerede mønsteret for de neste tretti årene. En avsender oppdager at det koster nesten ingenting å nå et enormt publikum. Mottakerne svarer med press fra miljøet, så med programvare. Avsenderen endrer taktikk. Og hver enkelt leser har ingenting å si før det dukker opp et verktøy som virker på deres side.
Gratis nettpost gjorde adressen til en innlogging
Hotmail ble lansert 4. juli 1996, og Yahoo Mail i 1997. Begge lot hvem som helst opprette en adresse på få minutter og lese den fra en hvilken som helst nettleser. I løpet av noen år talte gratis nettpostkontoer titalls millioner, og adressen var ikke lenger noe man fikk fra et universitet eller en arbeidsgiver.
Tre ting fulgte, og de forsterket hverandre. Nettsteder begynte å bruke e-postadressen som brukernavn, og som kanal for å bekrefte kontoer og tilbakestille passord, noe som gjorde den til en del av identiteten og ikke bare en måte å nå noen på. Adresser ble en handelsvare, høstet av programvare som skannet nettsider, forum og nyhetsgrupper etter alt som så ut som en adresse, og solgt i store mengder på lister. Og fordi det kostet så lite å sende en million meldinger, kunne en svarprosent som var altfor lav for postreklame likevel lønne seg.
Folk improviserte. Noen skrev adressen sin offentlig som «navn at example dot com» slik at en robot skulle gå glipp av den. Mange opprettet en ekstra gratis konto bare til registreringer, sjekket den sjelden og lot den fylles med søppel. Den andre vanen er den egentlige forløperen til engangs-e-post. Den hadde alle ideene på plass bortsett fra automatiseringen: en adresse som bare har som oppgave å ta imot eksponeringen, holdt unna postkassen som betyr noe. Svakheten var vedlikeholdet, for den krevde registrering, et passord å huske og en leverandør som var villig til å holde kontoen åpen.
Forsvarerne begynte i mottakerenden
Før engangsadresser slo an, gikk nesten all seriøs innsats ut på å stoppe spam ved ankomst. Fire tilnærminger skiller seg ut, og alle lever fortsatt videre i en eller annen form.
| Tilnærming | Periode | Slik fungerte den | Hvor den kom til kort |
|---|---|---|---|
| DNS-blokkeringslister | Slutten av 1990-tallet: MAPS Realtime Blackhole List (1997), Spamhaus (1998) | E-postservere slo opp IP-adressen til serveren som koblet til, i en publisert liste over kjente spamkilder | Avsendere byttet mellom nettverk, og uskyldige naboer havnet av og til på listen |
| Regler og nøkkelord | 1990-tallet | Filtre lette etter mistenkelige ord og mønstre | Skrivefeil og tekst skjult i bilder kom forbi |
| Statistisk filtrering | Gjort kjent av Paul Grahams essay «A Plan for Spam» fra 2002 | Et bayesiansk filter lærte av hva hver bruker merket som spam eller ikke | Svært effektivt, men virker først etter at e-posten er sendt til deg |
| Utfordring og svar | Rundt årtusenskiftet | Ukjente avsendere måtte bevise at de var mennesker før levering | Irriterte ekte korrespondenter, og kunne sende utfordringer til forfalskede adresser |
En femte idé gikk løs på økonomien direkte. I 1992 foreslo Cynthia Dwork og Moni Naor at en datamaskin skulle løse en liten gåte for hver melding, en pris som er ubetydelig for én e-post og ruinerende for ti millioner. Adam Backs Hashcash fra 1997 var en praktisk versjon. Den ble aldri et krav for å sende e-post, fordi nesten alle servere i verden hadde måttet ta den i bruk samtidig, og fordi kriminelle kunne la andres kapre datamaskiner løse gåtene. Ideen overlevde likevel andre steder. Bitcoin viste senere til Hashcash, og små beregninger av typen proof of work brukes i dag som botsjekk på nettsider. VookMail bruker en slik i besøkendes nettleser, så ideen fra 1992 har stille havnet inne i en etterkommer av nettopp de tjenestene denne artikkelen handler om.
Selvtilliten var høy en stund. På World Economic Forum i januar 2004 skal Bill Gates etter mange medieoppslag ha spådd at spam ville være løst innen to år. Filtreringen ble enormt mye bedre, og de fleste ser i dag bare en liten del av det som sendes til dem. Men filtrering har en grense som ingen treffsikkerhet kan fjerne: den begynner først når adressen din allerede er kjent, og en adresse som er på en liste, blir stående der. Det var det hullet verktøyene på brukerens side gikk løs på. Hvis avsenderen aldri hadde den ekte adressen din, var det ingenting å filtrere.
De første engangsadressene
Ingen enkeltperson oppfant engangs-e-post. Flere tjenester dukket opp med få års mellomrom, og hver løste problemet på sin måte. Forskjellene er verdt å se på, for nesten alle produkter siden har vært en variant av en av dem.
Spamgourmet: adressen som teller
Spamgourmet, tilgjengelig fra omtrent år 2000, bygde på en elegant regel. Du registrerte deg én gang, og laget deretter adresser på sparket hver gang et skjema ba om en, og hver adresse videresendte til den ekte innboksen din et bestemt antall meldinger. Ga du et nettsted en adresse som var god for tre e-poster, nok til en bekreftelse, ble den stille etterpå. Ingenting måtte administreres, og du slapp å lese en egen innboks. Prisen var at du fortsatt hadde en konto, og at den ekte postkassen din fortsatt lå bak.
Mailinator: innboksen ingen eier
Paul Tymas Mailinator, startet i 2003 som et sideprosjekt, fjernet alt som kunne fjernes. Hvilket som helst brukernavn på domenet fungerte uten å måtte opprettes først. For å lese e-posten skrev du det samme navnet inn på nettsiden. Det var ingen kontoer, ingen passord og ingen videresending, og gamle meldinger ble ryddet bort automatisk.
Konstruksjonen utnytter poenget om MX-poster ovenfor. Fordi eieren av et domene bestemmer hvordan e-posten håndteres, kunne serveren ta imot e-post til alle tenkelige navn og behandle hvert navn som ikke mer enn en merkelapp på en haug. Tyma har senere fortalt at han holdt kostnadene lave ved å lagre e-post i stor grad i minnet. Tjenesten ble lagt merke til raskt: Joel Spolsky skrev om den på bloggen sin i løpet av måneder etter lanseringen. Den åpne utformingen satte også en grense som fortsatt gjelder for denne typen tjeneste. En innboks uten passord kan leses av alle som skriver inn navnet, så den passer for e-post som ikke betyr noe, og ingenting annet.
Innbokser med tidsfrist
Midt på 2000-tallet hadde tjenester som Guerrilla Mail og 10 Minute Mail gjort en annen idé kjent: nettstedet lager en tilfeldig adresse til deg mens siden lastes, og adressen utløper på en kort klokke. Et tilfeldig navn er vanskelig å gjette, noe som dempet personvernsvakheten ved en delt, offentlig innboks, og den synlige nedtellingen sa brukeren nøyaktig hva dette var til for.
På tvers av disse tre løsningene festet noen få prinsipper seg. En konto motvirker hensikten hvis du må gi fra deg data for å beskytte dataene dine, så de mest kjente tjenestene ba ikke om noen. Adressen måtte fungere i det øyeblikket den dukket opp. E-posten måtte forsvinne av seg selv, slik at lite ble lagret. Og de fleste tjenestene konsentrerte seg om mottak, som er det brukerne faktisk trengte, og som gjorde dem lite nyttige for spammere.
Nettstedene svarte med blokkeringslister
En nettstedseier ser en engangsadresse på en annen måte. Et markedsteam har betalt for en registrering det aldri kan sende e-post til igjen. En plattform har ingen måte å nå en bruker på om et sikkerhetsproblem eller et betalingsproblem. En tjeneste med gratisnivå eller en regel om én konto per person har mistet et av sine få signaler på at regelen overholdes.
Det vanlige svaret har vært en domenesjekk: ved registrering sammenlignes delen etter @ med en liste over kjente engangsdomener. Fellesskapslister over slike domener er åpent tilgjengelige, og kommersielle valideringstjenester tilbyr den samme sjekken gjennom et API. Listene har vokst gjennom årene i takt med antallet tjenester og domener.
Det ville vært lett å fortelle dette som en konkurranse med vinnere og tapere, men det hjelper ingen. Et nettsted som bestemmer seg for ikke å godta engangsadresser, tar en avgjørelse om sin egen tjeneste, og det riktige svaret på et avslag er å bruke en fast adresse eller et alias der. Engangsadresser har sin rette plass i den store gruppen nettsteder som ikke trenger noe varig forhold til deg, og der vilkårene tillater det.
2004: et plusstegn når et massepublikum
Gmail ble lansert 1. april 2004, med en gigabyte lagringsplass da konkurrentene tilbød en liten brøkdel av det. Lagringsplassen var overskriften, men tjenesten gjorde også to adresseringsvaner allment kjent. Punktum i et brukernavn ignoreres, og alt etter et plusstegn ignoreres ved levering, slik at name+shop@gmail.com når name@gmail.com.
Ideen var eldre enn Gmail, og e-postservere hadde støttet den i årevis. Standardformen kom senere, i RFC 5233 fra 2008, som definerer en utvidelse for underadresser til filtreringsspråket Sieve. For de fleste var det likevel i Gmail de først møtte den. Den lot deg merke hvert nettsted, filtrere på merkelappen og se hvilket selskaps kopi av adressen din som hadde havnet på en spamliste.
Det den ikke gjorde, var å skjule noe. Fjern merkelappen og den ekte adressen ligger rett der, og noen registreringsskjemaer avviste plusstegnet feilaktig. Så det ble et organiseringsverktøy, og populariteten viste et reelt behov for én adresse per forhold. Videresendingsaliaser skulle møte det behovet ordentlig et tiår senere.
Å rette opp avsendersiden: 2006 til 2024
Mens brukerne tok i bruk sine egne verktøy, begynte bransjen å legge til identitetskontrollene SMTP hadde utelatt. Det tok bemerkelsesverdig lang tid, fordi hvert lag måtte fungere sammen med det eksisterende systemet uten å ødelegge det.
| Standard | Hva den svarer på | Spesifikasjon |
|---|---|---|
| SPF | Har denne serveren lov til å sende for dette domenet? | RFC 4408 (2006), erstattet av RFC 7208 (2014) |
| DKIM | Har domenet signert meldingen, og er den endret siden? | RFC 4871 (2007), erstattet av RFC 6376 (2011). Den slo sammen Yahoos DomainKeys og Ciscos Identified Internet Mail |
| DMARC | Stemmer det synlige From-domenet med en kontroll som ble bestått, og hva skal skje hvis ikke? | Publisert av en bransjegruppe i 2012, RFC 7489 (2015) |
| Avmelding med ett klikk | Kan e-postleverandøren fjerne en leser med én handling? | RFC 8058 (2017), bygd på List-Unsubscribe-topptekstens RFC 2369 (1998) |
| BIMI | Kan et domene med streng DMARC vise en verifisert logo? | Utviklet av en bransjearbeidsgruppe og tatt i bruk av flere store leverandører på 2020-tallet |
I mange år var disse i praksis valgfrie. Det endret seg i februar 2024, da Google og Yahoo begynte å håndheve regler for massesendere, der Googles gjaldt de som sender mer enn 5000 meldinger om dagen til Gmail-adresser. Disse avsenderne må nå ha SPF, DKIM og DMARC, avmelding med ett klikk i markedsføringse-post og en lav andel spamklager. Førtito år etter RFC 821 hadde de største postkasseoperatørene i praksis gjort avsenderidentitet til en betingelse for å nå brukerne i stor skala.
Autentisering gjør det enklere å stole på hvor en melding kommer fra. Den sier ingenting om hvor bredt adressen din har spredt seg. En uønsket markedsføringse-post kan bestå alle sjekker uten problem, og en kriminell kan registrere et domene og autentisere det også. Dette arbeidet og engangsadresser løser derfor ulike deler av det samme problemet, og ingen av dem gjorde den andre overflødig.
Hva lovgiverne gjorde
Lovene kom i bølger, og de har ulik tilnærming. Oppsummeringen her er allmenn informasjon, og reglene varierer fra land til land og endrer seg over tid.
- EUs direktiv om personvern og elektronisk kommunikasjon fra 2002 satte regler for elektronisk kommunikasjon, blant annet samtykke til markedsføring på e-post, og ble gjennomført separat av hvert medlemsland.
- Den amerikanske CAN-SPAM-loven trådte i kraft i januar 2004. Den krever korrekte topptekster, en gyldig postadresse og en fungerende mulighet til å melde seg av, og den krever ikke samtykke før den første meldingen.
- Canadas antispam-lovgivning, CASL, trådte i kraft i 2014 med en strengere samtykkebasert modell.
- EUs personvernforordning, GDPR, gjaldt fra mai 2018 og ga prinsipper som dataminimering og formålsbegrensning, sammen med rettigheter over personopplysninger som også omfatter e-postadresser.
Disse lovene hevet standarden hos bedrifter som vil holde seg innenfor reglene. De hadde mye mindre effekt på kriminelle som opererer på tvers av landegrenser, og ingen av dem kunne hindre at en bedrifts database ble stjålet, noe som ble den neste grunnen til at folk brydde seg om innboksen sin.
Datalekkasjer endret diskusjonen
Fram til 2010-tallet handlet argumentet for en engangsadresse mest om irritasjon. Så ble omfanget av datatyveri kjent. Adobes lekkasje ble kjent i 2013, og samme år i desember lanserte sikkerhetsforskeren Troy Hunt Have I Been Pwned, som lar hvem som helst sjekke en adresse mot kjente lekkasjer. Mange som prøvde det, fant hovedadressen sin oppført flere ganger. Yahoo sa senere at en lekkasje i 2013 hadde rammet alle de omtrent tre milliarder kontoene sine.
Trusselen endret seg som følge av dette. Adressen din hadde vært et mål for reklame. Nå kom den med sammenheng: phishing kunne vise til en tjeneste du virkelig brukte, og credential stuffing kunne automatisk prøve et lekket passordpar på andre nettsteder. Hver tjeneste som satt med hovedadressen din, kunne bli kilden til et fremtidig angrep, uansett hvor uviktig tjenesten virket da du registrerte deg.
Logikken bak den ekstra kontoen så plutselig ut som risikostyring. Hvis et nedlastingsnettsted du bruker én gang blir hacket og du ga det en midlertidig adresse, er ikke hovedinnboksen din med i lekkasjen. Hvis du ga det et alias, kan du slå det aliaset av. Jo mindre hovedadressen din sprer seg, jo mindre er det å stjele.
Bildet som rapporterer tilbake
Markedsførere hadde lenge brukt bittesmå eksterne bilder og personlige lenker for å finne ut hvem som åpnet hva og når, noen ganger sammen med omtrentlig posisjon og enhetstype. Svaret kom sakte og fra postkassens side. Mange e-postprogrammer la til innstillinger for å blokkere eksterne bilder. Gmail begynte å hente bilder via sin egen proxy sent i 2013, noe som skjulte leserens IP-adresse for avsenderne, men likevel lot dem få vite at en melding var lastet inn. I 2021 innførte Apple Mail Privacy Protection, som laster eksternt innhold privat i bakgrunnen og gjør åpningsdata upålitelige som signal.
Dette er små forsvar sammenlignet med å begrense hvem som har adressen din, men de peker i samme retning: personen som leser e-posten, bør bestemme hva avsenderen får vite. Engangsinnbokser kommer til samme resultat ad en annen vei. E-post som går til en adresse du aldri sjekker igjen, har lite å rapportere, og noen tjenester går lenger og fjerner sporingsbildene.
Aliaser flytter inn i operativsystemet
Videresendingsaliaser fantes i årevis som nisjeprodukter. Brukeren fikk faste, tilfeldig utseende adresser som leverte til en ekte postkasse, og hver av dem kunne slås av for seg. På slutten av 2010-tallet ble ideen allemannseie, i rask rekkefølge:
- Apple innførte relay-adresser som del av Sign in with Apple i 2019.
- Mozilla begynte å teste Firefox Relay, først kalt Firefox Private Relay, i 2020.
- Apple utvidet ideen som Hide My Email i iCloud+ i 2021.
- DuckDuckGo åpnet betaversjonen av e-postbeskyttelsen sin i 2021, med private videresendingsadresser.
- Proton kjøpte aliastjenesten SimpleLogin i 2022, og personvernfokuserte e-postleverandører bygde inn aliaser i produktene sine mer generelt.
Endringen er lett å undervurdere. I tjue år var en egen adresse for hvert nettsted en vane for de personvernbevisste. Når en telefon eller nettleser tilbyr en i selve registreringsskjemaet, krever det mindre innsats enn å skrive inn din egen. Aliaser gjør ikke midlertidige innbokser overflødige, siden de fortsatt hviler på en konto et sted, og den kontoen vet hvem du er. En god måte å forstå hvordan de to henger sammen på, er å sette dem ved siden av alt som kom før.
| Generasjon | Hva den tilbød | Hva den ga avkall på |
|---|---|---|
| Ekstra gratiskonto (slutten av 1990-tallet) | Et fast sted som kan gjenopprettes, til registreringer | Registrering, vedlikehold, et eget voksende spamproblem |
| Adresser skrevet i forkledd form | Beskyttelse mot roboter, uten verktøy | Hjalp bare ved offentlige innlegg, aldri ved registreringer |
| Videresendere som teller (rundt 2000) | Automatisk stans etter noen få meldinger | Krevde en konto, og var fortsatt knyttet til en ekte innboks |
| Offentlige midlertidige innbokser (fra 2003) | Ingen data å gi fra seg, ingenting å administrere | Kort levetid, kan leses av alle som har adressen, uegnet til viktige kontoer |
| Plussadressering (populær fra 2004) | Enkel filtrering og sporing av lekkasjer | Den ekte adressen er fortsatt synlig, og noen skjemaer avviser den |
| Videresendingsaliaser (2010-tallet) | Varige forhold med en av-bryter | Tillit til en aliasleverandør, som blir en del av gjenopprettingskjeden din |
| Innebygde aliaser (fra 2019) | Nesten ingen innsats, tilbudt rett i registreringsskjemaet | Binder deg til én plattforms økosystem |
Ingen av disse erstattet de andre. Hver passer til et ulikt tillitsnivå og en ulik levetid, og det er grunnen til at en personlig e-poststrategi med flere nivåer fortsatt gir mening.
Slik ser en midlertidig innboks ut i dag
Kjernen i løftet er uendret siden 2003, mens maskineriet har endret seg en god del. Tidlige tjenester kjørte ofte én enkelt SMTP-server som tok imot alt og lagret det bak en enkel side. I dag er jobben vanligvis delt opp, og VookMail er ett eksempel på den ordningen. Domenene, som privoxmail.com, veylax.com og mailnexio.com, publiserer MX-poster som peker til en leverandør av e-postlevering. En sendende server slår opp posten og leverer over SMTP slik den har gjort siden 1980-tallet. Leverandøren videresender deretter hver melding til VookMail over HTTPS, slik at VookMail ikke eksponerer sin egen e-postserver. Nettleseren ser etter ny e-post med noen sekunders mellomrom, og meldinger, vedlegg og adresser slettes etter omtrent ett døgn. Metodesiden går nærmere inn på dette.
Grensesnittet har også utviklet seg, og det speiler lærdommer fra de tidligere generasjonene. Adressen er klar når siden lastes, uten registrering og uten passord, slik Mailinator viste at det var mulig. En tilfeldig adresse, fra den gule Tilfeldig-knappen, svarer på gjettesvakheten ved åpne innbokser; alternativet er å trykke Ny, skrive et brukernavn og velge blant mer enn 30 domener. Alle som kjenner eller gjetter en adresse, kan fortsatt åpne den innboksen, og det gjelder fortsatt hele denne typen tjenester, og det er derfor tilfeldig er det tryggeste valget. Vår guide til bruk av VookMail går gjennom knappene, og det finnes apper på Google Play og Huawei AppGallery.
Trinnene en moderne bruker ser, ville overrasket noen fra 2003 mindre enn du kanskje tror. Bekreftelseskoder som trekkes ut og vises over meldingen, en QR-kode som tar adressen med til en annen enhet, sporingsbilder som fjernes: dette er forbedringer av én og samme idé, å motta det du trenger nå og så la det gå. Programvaretesting har også blitt en viktig bruk, siden en ren innboks for hver testkjøring er nøyaktig det en utvikler som sjekker en registreringsflyt, vil ha.
Årstall det er greit å ha samlet
| År | Hendelse |
|---|---|
| 1971 | Ray Tomlinson sender e-post mellom maskiner og tar i bruk @-tegnet |
| 1978 | Gary Thuerks massemelding på ARPANET, vanligvis regnet som den første spammen |
| 1982 | SMTP (RFC 821) og meldingsformatet (RFC 822) publiseres |
| 1986 | RFC 974 beskriver e-postruting med DNS |
| 1992 | Dwork og Naor foreslår beregningsgåter mot søppelpost |
| 1994 | Greencard-innleggene oversvømmer Usenet |
| 1996 til 1997 | Hotmail og Yahoo Mail åpner gratis nettpost for alle; den første mye brukte DNS-blokkeringslisten starter |
| Rundt 2000 | Spamgourmet tilbyr selvutløpende adresser |
| 2002 | «A Plan for Spam» gjør statistisk filtrering kjent; EUs direktiv om personvern og elektronisk kommunikasjon |
| 2003 | Mailinator lanseres; CAN-SPAM undertegnes i USA |
| 2004 | Gmail lanseres og gjør plussadressering kjent |
| 2013 | Have I Been Pwned lanseres; Gmail begynner å bruke proxy for bilder |
| 2015 | DMARC publiseres som RFC 7489 |
| 2018 | GDPR gjelder i EU |
| 2019 til 2021 | Sign in with Apple, Firefox Relay, Hide My Email og DuckDuckGos videresendingstjeneste kommer |
| 2022 | Apple, Google og Microsoft forplikter seg til passnøkler |
| 2024 | Google og Yahoo begynner å håndheve regler for massesendere |
Det som var likt i femti år
Leser man denne historien fra start til slutt, er det mindre variasjon i den enn den lange listen av teknologier tilsier. Det har forblitt billig å sende, og så lenge det er slik, vil uønsket e-post finnes, fordi avsenderens økonomi ikke trenger at mange sier ja. Thuerks demonstrasjonsinvitasjon og en moderne phishing-kampanje har det til felles, og forslaget fra 1992 om å la avsenderne betale i regnekraft mislyktes nettopp fordi den prisen ikke kunne pålegges alle.
Adressen har vært en identitet siden nettpostens dager, og en uvanlig kraftig en: den som leser innboksen din, kan vanligvis tilbakestille passordene dine. Eksponeringen har vært kumulativ, siden en liste adressen din havnet på i 2009 ikke glemmer den, og de fleste kopier blir aldri slettet. Og hver generasjon av forsvar har kommet med en avveining som ikke lot seg konstruere bort. Jo lettere en adresse er å kaste, jo dårligere er den til alt du vil trenge senere. Ingen har klart å bygge en postkasse som både er enkel å kaste og trygg å stole på med banken din.
Hvor personvernet i innboksen sannsynligvis er på vei
Historien er bedre til å forklare enn å spå, som Gates' toårsprognose viser, så ta det som følger som en lesning av dagens trender uten noen garanti.
Én adresse per nettsted som standard
Aliaser tilbys nå av store plattformer og passordbehandlere under registrering. Hvis det fortsetter å spre seg, kan det å gi alle nettsteder den samme adressen komme til å se ut slik gjenbruk av ett enkelt passord ser ut nå. Den trolige grensen er portabilitet: et alias knyttet til ett selskaps økosystem varer bare så lenge forholdet ditt til selskapet gjør det, så folk som bytter plattform får noe å nøste opp.
Passnøkler og e-postens rolle
Passnøkler, bygd på FIDO-standarder og fremmet i fellesskap av Apple, Google og Microsoft siden 2022, erstatter passordet med en kryptografisk legitimasjon som ligger på enhetene dine. Færre passord betyr færre e-poster for tilbakestilling. De fleste tjenester bruker likevel e-postadressen som kontoens identifikator, og til varsler og gjenoppretting når en enhet er tapt. Så e-postens rolle som sikkerhetskanal ser ut til å krympe bare gradvis, og hovedpostkassen er fortsatt verdt å beskytte i lang tid.
Bedre filtre, mer troverdig svindel
Maskinlæring forbedrer stadig oppdagelsen, og generert tekst gjør det stadig lettere å skrive flytende, personlig tilpassede svindelforsøk på alle språk. Det gamle rådet om stavefeil mister dermed verdi. Spørsmål om sammenheng holder bedre: hører denne meldingen overhodet hjemme på denne adressen? Den som bruker separate adresser, har en fordel her, siden en «bank»-melding som kommer til et handlealias besvarer spørsmålet av seg selv.
Strengere regler for avsendere
Kravene fra 2024 kan bli strammet inn ytterligere, og andre store leverandører har gått i samme retning. Det ville gjort legitim markedsføring lettere å si opp og ulovlig masseutsending lettere å filtrere. Det ville ikke endret økonomien for kriminelle som er villige til å misbruke kaprede kontoer eller kompromitterte tjenester, og disse har blitt mer attraktive etter hvert som direkte utsending blir vanskeligere.
Færre skjemaer som spør i det hele tatt
Prinsippene om dataminimering i personvernlovgivningen peker mot å samle inn bare det et formål trenger. Over tid kan flere nedlastinger, forhåndsvisninger og Wi-Fi-portaler slutte å be om en adresse, eller være tydeligere på hva den skal brukes til. Endringen går sakte, fordi en e-postliste har kommersiell verdi. Så lenge det er slik, vil midlertidige innbokser ha en jobb å gjøre: innhold bak en registrering du bare trenger én gang, et utsteds påloggingsside, å se hva et ukjent nettsted sender før du stoler på det, alltid der nettstedets vilkår tillater det.
Grensene kommer neppe til å flytte seg heller. Noen plattformer vil fortsette å avvise engangsdomener, og en midlertidig innboks har ingenting å gjøre i nærheten av svindel, misbruk, å omgå et forbud eller noe viktig som bank, offentlige tjenester eller en hovedkonto i sosiale medier. Våre vilkår og betingelser sier tydelig fra om disse grensene.
Hva historien tilsier for din egen adresse
Historien gir få instruksjoner, men noen få holder gjennom hele forløpet. En adresse kommer ikke tilbake når den først har spredt seg, så tidspunktet for å beskytte hovedadressen er før du gir den ut, og dette er det eneste forsvaret på listen som virker før en melding er sendt. Filtre, autentisering og lov har hver hjulpet og hver nådd en grense, så å stole på bare ett av dem har gang på gang skuffet folk. Engangsverktøy har alltid vært gode til én ting og dårlige til det motsatte: e-post du trenger én gang, i motsetning til kontoer du trenger i årevis. Lagre det som betyr noe et annet sted, for automatisk sletting er både poenget med disse tjenestene og deres skarpeste kant.
Spørsmål denne historien reiser
Var Thuerks melding virkelig den første spammen?
Det er det vanlige svaret og det Guinness fører opp, i stor grad fordi den var kommersiell og reaksjonen er dokumentert. Tidligere massemeldinger fantes på delte systemer. Tom Van Vleck, som jobbet med CTSS-systemet ved MIT, har beskrevet en melding mot krigen som ble sendt til alle brukerne i 1971. Hva som er «først» avhenger av om du regner med ikke-kommersielle meldinger, og meldinger innenfor én datamaskin.
Hvem oppfant engangs-e-post?
Ingen bestemt. En ekstra nettpostkonto gjorde jobben uformelt før noen tjeneste fantes, og Spamgourmet og Mailinator automatiserte hver sin halvdel av ideen. Mailinator får ofte æren for å ha definert kategorien fordi den fjernet registreringen helt, men påstanden bør leses som innflytelse og ikke som et patent på ideen.
Hvorfor tok det til omtrent år 2000?
Før gratis nettpost hadde få en adresse som betydde noe for dem utenom jobb eller studier, og nettsteder krevde ikke en på hvert hjørne ennå. Behovet kom med registreringer på nettet på slutten av 1990-tallet. Metoden var allerede tilgjengelig, siden domener alltid kunne ta imot e-post til hvilket som helst navn.
Hvorfor mislyktes proof of work for e-post, men overlevde andre steder?
E-post krevde at nesten alle servere ble enige før et frimerke kunne kreves, og den koordineringen kom aldri. Et nettsted kan ta i bruk den samme teknikken på egen hånd, for sine egne besøkende, og det er grunnen til at den fungerer som botsjekk i dag.
Gjorde autentisering engangsadresser unødvendige?
Nei, for de to tar for seg ulike spørsmål. SPF, DKIM og DMARC tar for seg om en melding virkelig kommer fra et domene. En engangsadresse tar for seg hvem som har adressen din i utgangspunktet. E-post kan bestå alle sjekker og likevel være e-post du aldri ville ha.
Kan e-post noen gang erstattes?
Meldingsapper overtok mye av den personlige samtalen for lenge siden, og likevel ber nesten hver nettkonto om en e-postadresse. Ingen selskap eier den, hvem som helst kan drive en server, og to parter kan utveksle e-post uten å dele en plattform. De egenskapene forklarer også hvorfor spam har vært så vanskelig å få slutt på. For relatert bakgrunn har VookMail-bloggen mer om hvordan disse verktøyene fungerer i dag.