3 maja 1978 roku Gary Thuerk, marketer z Digital Equipment Corporation, wysłał jedną wiadomość do kilkuset użytkowników ARPANET naraz (według większości źródeł było ich 393), zapraszając ich na pokazy nowych komputerów DEC. Odbiorcy się poskarżyli, a osoby zarządzające siecią zwróciły firmie DEC uwagę. Księga rekordów Guinnessa uznaje to za najstarszy elektroniczny spam. Minęły mniej więcej dwie dekady, zanim ktokolwiek zaproponował zwykłym ludziom praktyczną odpowiedź po ich stronie łącza.
Tą odpowiedzią był jednorazowy adres e-mail, który pojawił się około roku 2000. Spamgourmet oferował wtedy samowygasające adresy przekierowujące, a w 2003 roku dołączył Mailinator z publicznymi skrzynkami, które w ogóle nie wymagały konta. Historia jednorazowego e-maila to opowieść o tym, dlaczego te usługi stały się potrzebne: system poczty zbudowany na zaufaniu, adres, który zmienił się w login, i koszt wysyłki tak bliski zera, że filtry i przepisy mogły tylko zmniejszać powódź. Te same naciski dały później aliasy i nadal kształtują to, co będzie dalej.
Sieć, w której każdego dało się znaleźć
Wiadomości między użytkownikami jednego wspólnego komputera istniały już w latach sześćdziesiątych. Przełomowy dla tej historii krok nastąpił w 1971 roku, kiedy inżynier Ray Tomlinson przesłał wiadomości między dwiema maszynami w ARPANET, sieci badawczej finansowanej przez Departament Obrony USA, i wybrał znak @, by oddzielić nazwę osoby od nazwy jej hosta. W czasach wiadomości Thuerka poczta była jedną z najczęściej używanych rzeczy w tej sieci.
Użytkownikami byli badacze, inżynierowie i urzędnicy, którzy w większości mogli się nawzajem zidentyfikować. Ten fakt społeczny został wpisany w konstrukcję techniczną. Kiedy w 1982 roku opublikowano SMTP jako RFC 821, a RFC 822 zdefiniowało nagłówki takie jak From, To i Subject, nic w tych dokumentach nie wymagało od nadawcy, by cokolwiek udowadniał. Uproszczona wymiana między dwoma serwerami poczty wyglądała mniej więcej tak jak dziś:
MAIL FROM:<anyone@example.com>RCPT TO:<reader@example.org>DATA
Serwer odbiorcy przyjmował deklarację nadawcy na słowo. W sieci, w której politykę przeciwdziałania nadużyciom można było egzekwować telefonem do czyjegoś przełożonego, było to rozsądne rozwiązanie. Gdy taki telefon przestał wchodzić w grę, stało się źródłem podrabianych nadawców, phishingu i anonimowej poczty masowej.
Drugi element doszedł w 1986 roku, kiedy RFC 974 opisało, jak system nazw domen (DNS) będzie kierować pocztę za pomocą rekordów MX. Domena publikuje rekord ze wskazaniem serwerów, które przyjmują jej pocztę, a każdy nadawca może ten rekord sprawdzić. Tak do dziś każda skrzynka w internecie odbiera wiadomości i ma to konsekwencję ważną dla dalszej części opowieści: każdy, kto kontroluje domenę, może skierować jej pocztę, dokąd zechce, i przyjmować wiadomości dla dowolnej nazwy w tej domenie, bez zakładania ani jednego konta.
1994: poczta masowa trafia do ludzi
Wiadomość Thuerka przez długi czas pozostawała ciekawostką, bo ARPANET zabraniał użytku komercyjnego, a ludzi do zasypania było niewielu. Na początku lat dziewięćdziesiątych słowo „spam” krążyło już w internetowych społecznościach, zapożyczone ze skeczu komediowego, w którym to słowo powtarza się tak długo, aż zagłusza każdą inną rozmowę.
Wydarzenie, które pokazało, co nadchodzi, miało miejsce 12 kwietnia 1994 roku. Dwoje prawników imigracyjnych z Arizony, Laurence Canter i Martha Siegel, rozesłało reklamę pomocy w loterii zielonych kart do tysięcy grup dyskusyjnych Usenetu. Użytkownicy Usenetu zareagowali wściekle, a gdy para spróbowała ponownie jeszcze w tym samym roku, pewien programista napisał program, który automatycznie kasował te wpisy. Małżeństwo wydało potem książkę o zarabianiu w sieci, więc oburzenie bynajmniej nie rozstrzygnęło sporu.
W tej krótkiej historii mieści się już wzorzec następnych trzydziestu lat. Nadawca odkrywa, że dotarcie do ogromnej publiczności kosztuje prawie nic. Odbiorcy odpowiadają naciskiem społeczności, potem oprogramowaniem. Nadawca zmienia taktykę. A każdy pojedynczy czytelnik nie ma nic do powiedzenia, dopóki nie pojawi się narzędzie działające po jego stronie.
Darmowa poczta w przeglądarce zrobiła z adresu login
Hotmail ruszył 4 lipca 1996 roku, a Yahoo Mail w 1997. Obie usługi pozwalały każdemu założyć adres w kilka minut i czytać pocztę z dowolnej przeglądarki. W ciągu paru lat darmowych kont pocztowych były dziesiątki milionów, a adres przestał być czymś, co dostaje się od uczelni czy pracodawcy.
Wynikły z tego trzy rzeczy, które się nawzajem wzmacniały. Strony zaczęły używać adresu e-mail jako nazwy użytkownika oraz kanału do potwierdzania kont i resetowania haseł, przez co stał się elementem tożsamości, a nie tylko sposobem kontaktu. Adresy stały się towarem: zbierały je programy przeszukujące strony, fora i grupy dyskusyjne w poszukiwaniu czegokolwiek, co wyglądało jak adres, a potem sprzedawano je hurtem na listach. A skoro wysłanie miliona wiadomości kosztowało tak niewiele, opłacał się nawet odsetek odpowiedzi o wiele za niski dla reklamy pocztowej.
Ludzie radzili sobie, jak mogli. Niektórzy publicznie zapisywali adres jako „imię małpa example kropka com”, żeby robot go nie wyłapał. Wielu zakładało drugie darmowe konto wyłącznie do rejestracji, rzadko do niego zaglądało i pozwalało, by zapełniło się śmieciami. Ten drugi zwyczaj to prawdziwy przodek jednorazowego e-maila. Miał wszystkie elementy poza automatyzacją: adres, którego jedynym zadaniem jest przyjmowanie ekspozycji, trzymany z dala od skrzynki, która się liczy. Jego słabością była konserwacja, bo wymagał rejestracji, hasła do zapamiętania i dostawcy gotowego utrzymywać konto.
Obrońcy zaczęli od strony odbiorcy
Zanim adresy na jeden raz zyskały popularność, niemal cały poważny wysiłek szedł w zatrzymywanie spamu przy dostarczeniu. Wyróżniają się cztery podejścia i każde przetrwało w jakiejś formie.
| Podejście | Okres | Jak działało | Gdzie zawodziło |
|---|---|---|---|
| Czarne listy DNS | Koniec lat 90.: MAPS Realtime Blackhole List (1997), Spamhaus (1998) | Serwery poczty sprawdzały adres IP łączącego się serwera na opublikowanej liście znanych źródeł spamu | Nadawcy przenosili się między sieciami, a niewinni sąsiedzi czasem trafiali na listę |
| Reguły i słowa kluczowe | Lata 90. | Filtry dopasowywały podejrzane słowa i wzorce | Literówki i tekst ukryty w obrazkach je omijały |
| Filtrowanie statystyczne | Spopularyzowane esejem Paula Grahama „A Plan for Spam” z 2002 roku | Filtr bayesowski uczył się na tym, co każdy użytkownik oznaczał jako spam lub nie-spam | Bardzo skuteczne, ale działa dopiero po wysłaniu poczty do ciebie |
| Zapytanie weryfikujące | Około przełomu wieków | Nieznani nadawcy musieli przed dostarczeniem udowodnić, że są ludźmi | Irytowało prawdziwych korespondentów i mogło wysyłać zapytania na podrobione adresy |
Piąty pomysł uderzał prosto w ekonomię. W 1992 roku Cynthia Dwork i Moni Naor zaproponowały, by komputer rozwiązywał niewielką łamigłówkę przy każdej wiadomości, co dla jednego e-maila jest ceną nieznaczną, a dla dziesięciu milionów zabójczą. Hashcash Adama Backa z 1997 roku był jego praktyczną wersją. Nigdy nie stał się warunkiem wysyłania poczty, bo wymagałby przyjęcia prawie przez wszystkie serwery świata naraz, a przestępcy mogliby zaprzęgać do łamigłówek przejęte cudze komputery. Sam pomysł przetrwał jednak gdzie indziej. Bitcoin później powoływał się na Hashcash, a drobne obliczenia typu proof of work służą dziś jako zabezpieczenie przed botami na stronach. VookMail używa jednego z nich w przeglądarce odwiedzającego, więc pomysł z 1992 roku trafił po cichu do potomka usług, o których mówi ten artykuł.
Przez jakiś czas pewność siebie była duża. Na Światowym Forum Ekonomicznym w styczniu 2004 roku Bill Gates według szeroko powtarzanych relacji przewidywał, że spam zostanie rozwiązany w ciągu dwóch lat. Filtrowanie poprawiło się ogromnie i większość ludzi widzi dziś tylko część tego, co do nich wysłano. Ma jednak ograniczenie, którego nie naprawi żadna skuteczność: zaczyna działać, gdy twój adres jest już znany, a adres, który trafił na listę, na niej zostaje. W tę lukę uderzyły narzędzia po stronie użytkownika. Jeśli nadawca nigdy nie miał twojego prawdziwego adresu, nie ma czego filtrować.
Pierwsze adresy na jeden raz
Nikt jeden nie wynalazł jednorazowego e-maila. W ciągu kilku lat pojawiło się kilka usług i każda rozwiązywała problem inaczej. Warto się tym różnicom przyjrzeć, bo niemal każdy późniejszy produkt jest wariacją na temat jednej z nich.
Spamgourmet: adres, który liczy
Spamgourmet, dostępny mniej więcej od 2000 roku, opierał się na zgrabnej zasadzie. Rejestrowałeś się raz, a potem wymyślałeś adresy na bieżąco, gdy tylko formularz o jakiś prosił, i każdy z nich przekazywał pocztę do twojej prawdziwej skrzynki przez ustaloną liczbę wiadomości. Podawałeś stronie adres ważny na trzy e-maile, tyle ile na potwierdzenie, i potem milkł. Niczym nie trzeba było zarządzać i nie musiałeś czytać osobnej skrzynki. Kosztem było to, że nadal miałeś konto, a za nim wciąż stała twoja prawdziwa skrzynka.
Mailinator: skrzynka niczyja
Mailinator Paula Tymy, uruchomiony w 2003 roku jako projekt poboczny, usunął wszystko, co dało się usunąć. Działała każda nazwa użytkownika w jego domenie, bez wcześniejszego tworzenia. Żeby przeczytać pocztę, wpisywałeś tę samą nazwę na stronie. Nie było kont, haseł ani przekazywania, a stare wiadomości były czyszczone automatycznie.
Ten projekt wykorzystuje wspomniany wyżej fakt o rekordach MX. Ponieważ właściciel domeny decyduje, jak jest obsługiwana jej poczta, serwer mógł przyjmować pocztę dla każdej możliwej nazwy i traktować każdą nazwę jak samą etykietę na stosie wiadomości. Tyma opisywał później, że utrzymywał koszty niskie, trzymając pocztę głównie w pamięci. Szybko zrobiło się o tym głośno: Joel Spolsky pisał o nim na swoim blogu w ciągu kilku miesięcy od startu. Otwartość wyznaczyła też granicę, która do dziś dotyczy tego rodzaju usług. Skrzynkę bez hasła może przeczytać każdy, kto wpisze jej nazwę, więc nadaje się do poczty, na której nie zależy, i do niczego więcej.
Skrzynki z czasomierzem
W połowie lat dwutysięcznych usługi takie jak Guerrilla Mail i 10 Minute Mail upowszechniły inny pomysł: strona tworzy dla ciebie losowy adres w chwili załadowania, a adres wygasa po krótkim czasie. Losową nazwę trudno odgadnąć, co łagodziło słabość prywatności wspólnej publicznej skrzynki, a widoczny zegar mówił użytkownikowi dokładnie, do czego to służy.
W tych trzech konstrukcjach utrwaliło się kilka zasad. Konto przekreśla sens, jeśli żeby chronić swoje dane, musisz je oddać, dlatego najbardziej znane usługi nie wymagały żadnych. Adres musiał działać od chwili, gdy się pojawił. Poczta musiała znikać sama, żeby niewiele było przechowywane. A większość usług skupiała się na odbieraniu, czyli na tym, czego użytkownicy naprawdę potrzebowali i co dawało spamerom niewiele pożytku.
Strony odpowiedziały czarnymi listami
Właściciel strony patrzy na adres na jeden raz inaczej. Zespół marketingu zapłacił za rejestrację, do której nigdy nie napisze. Platforma nie ma jak skontaktować się z użytkownikiem w sprawie bezpieczeństwa albo płatności. Usługa z darmowym planem albo regułą społeczności „jedno konto na osobę” traci jeden z niewielu sygnałów, że ta reguła jest przestrzegana.
Typową odpowiedzią stało się sprawdzanie domeny: przy rejestracji część po znaku @ porównuje się z listą znanych domen jednorazowych. Listy takich domen tworzone przez społeczność są publikowane otwarcie, a komercyjne usługi weryfikacyjne oferują to samo sprawdzenie przez API. Listy rosły z latami razem z liczbą usług i domen.
Łatwo byłoby opowiedzieć to jako pojedynek ze zwycięzcami, ale takie ujęcie nikomu nie służy. Strona, która nie przyjmuje adresów jednorazowych, podejmuje decyzję o własnej usłudze, a właściwą reakcją na odmowę jest użycie na niej stałego adresu albo aliasu. Adresy na jeden raz mają swoje miejsce w bardzo licznej grupie serwisów, które nie potrzebują trwałej relacji z tobą, i tam, gdzie pozwalają na to ich regulaminy.
2004: znak plus trafia do mas
Gmail ruszył 1 kwietnia 2004 roku z gigabajtem miejsca, gdy konkurenci oferowali ułamek tej wielkości. Nagłówkiem było miejsce, ale usługa upowszechniła też dwa zwyczaje adresowania. Kropki w nazwie użytkownika są ignorowane, a wszystko po znaku plus jest ignorowane przy dostarczaniu, więc name+shop@gmail.com trafia do name@gmail.com.
Pomysł był starszy niż Gmail, a serwery poczty obsługiwały go od lat. Jego standardowa postać przyszła później, w RFC 5233 z 2008 roku, które definiuje rozszerzenie podadresu dla języka filtrowania poczty Sieve. Dla większości ludzi to jednak w Gmailu pierwszy raz się z nim zetknęli. Pozwalał oznaczyć każdą stronę, filtrować po oznaczeniu i zobaczyć, której firmy kopia twojego adresu wylądowała na liście spamerów.
Niczego natomiast nie ukrywał. Usuń oznaczenie, a prawdziwy adres jest na wierzchu, a niektóre formularze rejestracji błędnie odrzucały znak plus. Stał się więc narzędziem porządkowym, a jego popularność pokazała realną potrzebę posiadania jednego adresu na jedną relację. Aliasy przekierowujące zaspokoiły ją porządnie dopiero dekadę później.
Naprawianie strony nadawcy: od 2006 do 2024
Gdy użytkownicy przyjmowali własne narzędzia, branża zaczęła dodawać kontrole tożsamości, których SMTP nie przewidział. Zajęło to wyjątkowo dużo czasu, bo każda warstwa musiała działać obok istniejącego systemu bez jego psucia.
| Standard | Na jakie pytanie odpowiada | Specyfikacja |
|---|---|---|
| SPF | Czy ten serwer może wysyłać w imieniu tej domeny? | RFC 4408 (2006), zastąpione przez RFC 7208 (2014) |
| DKIM | Czy ta domena podpisała wiadomość i czy zmieniono ją od tego czasu? | RFC 4871 (2007), zastąpione przez RFC 6376 (2011). Połączył DomainKeys Yahoo z Identified Internet Mail Cisco |
| DMARC | Czy widoczna domena w polu From zgadza się ze sprawdzeniem, które przeszło pomyślnie, i co zrobić, jeśli nie? | Opublikowany przez grupę branżową w 2012 roku, RFC 7489 (2015) |
| Wypisanie jednym kliknięciem | Czy dostawca skrzynki może usunąć czytelnika jedną akcją? | RFC 8058 (2017), oparte na nagłówku List-Unsubscribe z RFC 2369 (1998) |
| BIMI | Czy domena z restrykcyjnym DMARC może pokazać zweryfikowane logo? | Opracowany przez branżową grupę roboczą i przyjęty przez kilku dużych dostawców w latach 20. XXI wieku |
Przez lata w praktyce pozostawały opcjonalne. Zmieniło się to w lutym 2024 roku, gdy Google i Yahoo zaczęły egzekwować zasady dla nadawców masowych, przy czym zasady Google dotyczą tych, którzy wysyłają ponad 5000 wiadomości dziennie na adresy Gmail. Tacy nadawcy muszą teraz mieć SPF, DKIM i DMARC, wypisanie jednym kliknięciem w poczcie marketingowej i niski odsetek skarg na spam. Czterdzieści dwa lata po RFC 821 najwięksi operatorzy skrzynek faktycznie uczynili tożsamość nadawcy warunkiem docierania do ich użytkowników na dużą skalę.
Uwierzytelnianie zwiększa zaufanie co do tego, skąd pochodzi wiadomość. Nie mówi nic o tym, jak szeroko rozeszedł się twój adres. Niechciany e-mail marketingowy może przejść każdą kontrolę bez zarzutu, a przestępca może zarejestrować domenę i też ją uwierzytelnić. Ta praca i adresy jednorazowe rozwiązują więc różne części tego samego problemu i żadne nie uczyniło drugiego zbędnym.
Co zrobili ustawodawcy
Przepisy przychodziły falami i różnią się podejściem. To zestawienie to ogólna informacja, a zasady zależą od kraju i z czasem się zmieniają.
- Dyrektywa o prywatności i łączności elektronicznej (ePrivacy) z 2002 roku ustanowiła zasady dla komunikacji elektronicznej, w tym zgodę na e-mail marketingowy, wdrażane osobno przez każde państwo członkowskie.
- Amerykańska ustawa CAN-SPAM weszła w życie w styczniu 2004 roku. Wymaga prawdziwych nagłówków, ważnego adresu pocztowego i działającej możliwości rezygnacji, a nie wymaga zgody przed pierwszą wiadomością.
- Kanadyjskie przepisy antyspamowe, CASL, weszły w życie w 2014 roku z surowszym modelem opartym na zgodzie.
- Unijne ogólne rozporządzenie o ochronie danych (RODO, ang. GDPR) zaczęło obowiązywać od maja 2018 roku, wprowadzając zasady takie jak minimalizacja danych i ograniczenie celu oraz prawa do danych osobowych, w tym adresów e-mail.
Przepisy te podniosły standardy wśród firm, które chcą pozostać uczciwe. Znacznie słabiej wpłynęły na przestępców działających ponad granicami, a żadne z nich nie mogło powstrzymać kradzieży firmowej bazy danych, która stała się kolejnym powodem, dla którego ludzie zaczęli dbać o swoją skrzynkę.
Wycieki zmieniły argumenty
Do lat 2010. powód, by mieć adres na jeden raz, dotyczył głównie uciążliwości. Potem ujawniła się skala kradzieży danych. Wyciek z Adobe wyszedł na jaw w 2013 roku, a w grudniu tego samego roku badacz bezpieczeństwa Troy Hunt uruchomił Have I Been Pwned, które pozwala każdemu sprawdzić adres w znanych wyciekach. Wielu ludzi, którzy tego spróbowali, znalazło swój główny adres na liście kilka razy. Yahoo oświadczyło później, że wyciek z 2013 roku objął wszystkie jego konta, czyli około trzech miliardów.
W rezultacie zagrożenie się zmieniło. Twój adres był celem reklamy. Teraz niósł ze sobą kontekst: phishing mógł odwoływać się do usługi, z której naprawdę korzystasz, a credential stuffing mógł automatycznie próbować wyciekłej pary login-hasło na innych stronach. Każda usługa trzymająca twój główny adres stawała się możliwym źródłem przyszłego ataku, bez względu na to, jak błaha wydawała się przy rejestracji.
Dawna logika drugiego konta nagle wyglądała jak zarządzanie ryzykiem. Jeśli strona do jednorazowego pobrania zostanie zhakowana, a podałeś jej adres tymczasowy, twojej głównej skrzynki nie ma w wycieku. Jeśli podałeś alias, możesz go wyłączyć. Im dalej wędruje twój główny adres, tym więcej jest do skradzenia.
Obrazek, który składa raport
Marketerzy od dawna używali maleńkich zdalnych obrazków i spersonalizowanych linków, by dowiedzieć się, kto co otworzył i kiedy, czasem razem z przybliżoną lokalizacją i rodzajem urządzenia. Odpowiedź przyszła powoli i ze strony skrzynek. Wiele programów pocztowych dodało ustawienia blokujące zdalne obrazki. Gmail zaczął pobierać obrazki przez własne proxy pod koniec 2013 roku, co ukryło przed nadawcami adresy IP czytelników, ale wciąż pozwalało im dowiedzieć się, że wiadomość została załadowana. W 2021 roku Apple wprowadziło Mail Privacy Protection, które ładuje zdalną zawartość prywatnie w tle i sprawia, że dane o otwarciach są niewiarygodnym sygnałem.
To małe zabezpieczenia w porównaniu z ograniczeniem tego, kto ma twój adres, ale wskazują ten sam kierunek: osoba czytająca pocztę powinna decydować, czego nadawca może się dowiedzieć. Skrzynki jednorazowe dochodzą do tego samego innym sposobem. Poczta idąca na adres, do którego już nigdy nie zajrzysz, nie ma wiele do zgłaszania, a niektóre usługi idą dalej i usuwają śledzące obrazki.
Aliasy przenoszą się do systemu operacyjnego
Usługi aliasów przekierowujących istniały latami jako produkty niszowe. Użytkownik dostawał stałe, wyglądające na losowe adresy, które dostarczały pocztę do prawdziwej skrzynki, a każdy można było wyłączyć osobno. Koniec lat 2010. wprowadził ten pomysł do głównego nurtu, w szybkim tempie:
- Apple wprowadziło adresy pośredniczące jako część Sign in with Apple w 2019 roku.
- Mozilla zaczęła w 2020 roku testować Firefox Relay, najpierw pod nazwą Firefox Private Relay.
- Apple rozszerzyło ten pomysł jako Hide My Email w iCloud+ w 2021 roku.
- DuckDuckGo otworzyło w 2021 roku betę ochrony poczty, z prywatnymi adresami przekierowującymi.
- Proton kupił w 2022 roku usługę aliasów SimpleLogin, a prywatnościowi dostawcy poczty zaczęli ogólniej wbudowywać aliasy w swoje produkty.
Łatwo to zbagatelizować. Przez dwadzieścia lat osobny adres dla każdej strony był nawykiem osób dbających o prywatność. Gdy telefon lub przeglądarka oferuje go w samym formularzu rejestracji, wymaga to mniej wysiłku niż wpisanie własnego adresu. Aliasy nie czynią skrzynek tymczasowych zbędnymi, bo wciąż opierają się na koncie gdzieś w tle, a to konto wie, kim jesteś. Dobry sposób, by zobaczyć, jak oba rozwiązania się mają do siebie, to zestawić je ze wszystkim, co było wcześniej.
| Pokolenie | Co oferowało | Z czego rezygnowało |
|---|---|---|
| Drugie darmowe konto (koniec lat 90.) | Stałe miejsce do rejestracji, które można odzyskać | Rejestracja, konserwacja, własny rosnący problem ze spamem |
| Zapisywanie adresów w zakamuflowanej formie | Ochrona przed robotami bez żadnych narzędzi | Pomagało tylko przy publicznych wpisach, nigdy przy rejestracjach |
| Przekierowania z licznikiem (około 2000) | Automatyczne odcięcie po kilku wiadomościach | Wymagały konta i pozostawały powiązane z prawdziwą skrzynką |
| Publiczne skrzynki tymczasowe (od 2003) | Żadnych oddawanych danych, nic do zarządzania | Krótkie życie, dostępne dla każdego, kto zna adres, nieodpowiednie do ważnych kont |
| Adresowanie z plusem (popularne od 2004) | Łatwe filtrowanie i wyśledzenie źródła wycieku | Prawdziwy adres pozostaje widoczny, a niektóre formularze go odrzucają |
| Usługi aliasów przekierowujących (lata 2010.) | Trwałe relacje z wyłącznikiem | Zaufanie do dostawcy aliasów, który wchodzi do twojego łańcucha odzyskiwania konta |
| Wbudowane aliasy (od 2019) | Prawie żadnego wysiłku, oferowane w samym formularzu rejestracji | Wiążą z ekosystemem jednej platformy |
Żadne z nich nie zastąpiło pozostałych. Każde pasuje do innego poziomu zaufania i innego czasu życia, dlatego osobista strategia e-mailowa oparta na kilku poziomach nadal ma sens.
Jak dziś wygląda skrzynka tymczasowa
Podstawowa obietnica jest ta sama od 2003 roku, a mechanizm zmienił się sporo. Wczesne usługi często działały na jednym serwerze SMTP, który przyjmował wszystko i przechowywał za prostą stroną. Dziś pracę zwykle się dzieli, a VookMail jest jednym z przykładów takiego układu. Jego domeny, takie jak privoxmail.com, veylax.com i mailnexio.com, publikują rekordy MX wskazujące dostawcę dostarczania poczty. Serwer wysyłający sprawdza ten rekord i dostarcza przez SMTP, tak jak od lat osiemdziesiątych. Dostawca przekazuje potem każdą wiadomość do VookMail przez HTTPS, więc VookMail nie wystawia własnego serwera poczty. Przeglądarka co kilka sekund sprawdza, czy jest nowa poczta, a wiadomości, załączniki i adresy są usuwane po mniej więcej dobie. Strona o metodologii opisuje to dokładniej.
Zmienił się też interfejs i widać w nim lekcje z wcześniejszych pokoleń. Adres jest gotowy po załadowaniu strony, bez rejestracji i hasła, tak jak pokazał Mailinator, że można. Losowy adres, z żółtego przycisku „Losowy”, odpowiada na słabość otwartych skrzynek polegającą na możliwości zgadnięcia; alternatywą jest nacisnąć „Nowy”, wpisać nazwę użytkownika i wybrać spośród ponad 30 domen. Ktoś, kto zna lub zgadnie adres, nadal może otworzyć tę skrzynkę, co pozostaje prawdą dla całej tej rodziny usług, i dlatego losowy jest bezpieczniejszym wyborem. Nasz przewodnik po VookMail omawia przyciski krok po kroku, a aplikacje są w Google Play i Huawei AppGallery.
Kroki, które widzi dzisiejszy użytkownik, zaskoczyłyby kogoś z 2003 roku mniej, niż można by sądzić. Kody weryfikacyjne wyciągnięte i pokazane nad wiadomością, kod QR do przeniesienia adresu na drugie urządzenie, usunięte obrazki śledzące: to udoskonalenia jednej idei, czyli odebrać to, czego teraz potrzebujesz, i potem to puścić. Dużym zastosowaniem stały się też testy oprogramowania, bo czysta skrzynka na każde uruchomienie testu to dokładnie to, czego chce programista sprawdzający proces rejestracji.
Daty warte zebrania w jednym miejscu
| Rok | Wydarzenie |
|---|---|
| 1971 | Ray Tomlinson wysyła pocztę między maszynami i wprowadza znak @ |
| 1978 | Masowa wiadomość Gary'ego Thuerka w ARPANET, zwykle przywoływana jako pierwszy spam |
| 1982 | Publikacja SMTP (RFC 821) i formatu wiadomości (RFC 822) |
| 1986 | RFC 974 opisuje kierowanie poczty przez DNS |
| 1992 | Dwork i Naor proponują łamigłówki obliczeniowe przeciw śmieciowej poczcie |
| 1994 | Wpisy o zielonych kartach zalewają Usenet |
| 1996 do 1997 | Hotmail i Yahoo Mail otwierają darmową pocztę w przeglądarce dla wszystkich; startuje pierwsza szeroko używana czarna lista DNS |
| Około 2000 | Spamgourmet oferuje samowygasające adresy |
| 2002 | „A Plan for Spam” upowszechnia filtrowanie statystyczne; dyrektywa ePrivacy UE |
| 2003 | Start Mailinatora; w Stanach Zjednoczonych podpisano CAN-SPAM |
| 2004 | Start Gmaila, który upowszechnia adresowanie z plusem |
| 2013 | Start Have I Been Pwned; Gmail zaczyna pośredniczyć w ładowaniu obrazków |
| 2015 | DMARC opublikowany jako RFC 7489 |
| 2018 | RODO zaczyna obowiązywać w UE |
| 2019 do 2021 | Pojawiają się Sign in with Apple, Firefox Relay, Hide My Email i usługa przekierowań DuckDuckGo |
| 2022 | Apple, Google i Microsoft zobowiązują się do passkeys |
| 2024 | Google i Yahoo zaczynają egzekwować zasady dla nadawców masowych |
Co przez pięćdziesiąt lat zostało takie samo
Przeczytana od początku do końca, ta historia jest mniej zróżnicowana, niż sugeruje długa lista technologii. Wysyłanie pozostało tanie i dopóki takie jest, niechciana poczta będzie istnieć, bo ekonomia nadawcy nie potrzebuje wielu czytelników odpowiadających „tak”. Zaproszenie na pokaz Thuerka i dzisiejsza fala phishingu mają to wspólne, a propozycja z 1992 roku, by nadawcy płacili mocą obliczeniową, zawiodła właśnie dlatego, że takiej ceny nie dało się narzucić wszystkim.
Adres pozostaje tożsamością od czasów poczty w przeglądarce, i to wyjątkowo mocną: kto czyta twoją skrzynkę, zwykle może zresetować twoje hasła. Ekspozycja pozostaje kumulatywna, bo lista, na którą twój adres trafił w 2009 roku, go nie zapomina, a większość kopii nigdy nie zostaje usunięta. A każde pokolenie obrony miało kompromis, którego nie dało się wyeliminować inżynierią. Im łatwiej adres wyrzucić, tym gorzej nadaje się do wszystkiego, co będzie ci potrzebne później. Nikomu nie udało się zbudować skrzynki, którą jednocześnie bez wysiłku można wyrzucić i której można bezpiecznie powierzyć swój bank.
Dokąd prawdopodobnie zmierza prywatność skrzynki
Historia lepiej tłumaczy, niż przewiduje, o czym świadczy dwuletnia prognoza Gatesa, więc potraktuj to, co poniżej, jako odczytanie obecnych trendów, bez żadnej gwarancji.
Jeden adres na stronę jako ustawienie domyślne
Aliasy oferują dziś duże platformy i menedżery haseł przy rejestracji. Jeśli to się dalej będzie rozprzestrzeniać, podawanie każdej stronie tego samego adresu może zacząć wyglądać tak, jak dziś wygląda używanie jednego hasła wszędzie. Prawdopodobnym ograniczeniem jest przenośność: alias związany z ekosystemem jednej firmy trwa tylko tak długo, jak twoja relacja z tą firmą, więc osoby przenoszące się między platformami będą musiały trochę posprzątać.
Passkeys i rola poczty
Passkeys, oparte na standardach FIDO i wspólnie promowane od 2022 roku przez Apple, Google i Microsoft, zastępują hasło poświadczeniem kryptograficznym przechowywanym na twoich urządzeniach. Mniej haseł oznacza mniej e-maili do resetowania. Większość usług nadal jednak używa adresu e-mail jako identyfikatora konta oraz do powiadomień i odzyskiwania dostępu po utracie urządzenia. Rola poczty jako kanału bezpieczeństwa wydaje się więc maleć tylko stopniowo, a główna skrzynka jeszcze przez jakiś czas zasługuje na ochronę.
Lepsze filtry, bardziej przekonujące oszustwa
Uczenie maszynowe stale poprawia wykrywanie, a generowany tekst coraz bardziej ułatwia pisanie płynnych, spersonalizowanych oszustw w dowolnym języku. Stara rada o literówkach traci przez to na wartości. Lepiej wytrzymują pytania o kontekst: czy ta wiadomość w ogóle pasuje do tego adresu? Kto używa osobnych adresów, ma tu przewagę, bo powiadomienie od „banku” na aliasie do zakupów samo odpowiada na to pytanie.
Ostrzejsze zasady dla nadawców
Wymagania z 2024 roku mogą się jeszcze zaostrzyć, a inni więksi dostawcy poszli w tym samym kierunku. To ułatwiłoby rezygnację z uczciwego marketingu i filtrowanie nieuczciwej poczty masowej. Nie zmieniłoby to ekonomii dla przestępców gotowych nadużywać przejętych kont albo zhakowanych usług, a te stały się atrakcyjniejsze, odkąd bezpośrednie wysyłanie jest trudniejsze.
Mniej formularzy, które w ogóle pytają
Zasady minimalizacji danych w prawie o prywatności skłaniają do zbierania tylko tego, czego potrzebuje dany cel. Z czasem więcej pobrań, podglądów i portali Wi-Fi może przestać pytać o adres albo jaśniej mówić, do czego zostanie użyty. Zmiana jest tu powolna, bo lista mailingowa ma wartość handlową. Dopóki tak jest, skrzynki tymczasowe będą miały zadanie: jednorazowa treść za formularzem, strona logowania lokalu, zobaczenie, co wysyła nieznana strona, zanim jej zaufasz, zawsze tam, gdzie pozwalają na to zasady serwisu.
Granice też raczej się nie przesuną. Niektóre platformy dalej będą odrzucać domeny jednorazowe, a skrzynka tymczasowa nie ma nic do roboty przy oszustwach, nadużyciach, obchodzeniu bana ani niczym ważnym, takim jak bankowość, usługi publiczne czy główne konto społecznościowe. Nasz regulamin mówi o tych ograniczeniach wprost.
Czego rejestr historii uczy w sprawie twojego adresu
Historia daje niewiele instrukcji, ale kilka z nich sprawdza się przez cały ten czas. Adres nie wraca, gdy już się rozszedł, więc czas na ochronę głównego adresu jest przed jego podaniem, i to jedyna obrona na tej liście, która działa przed wysłaniem wiadomości. Filtry, uwierzytelnianie i prawo pomogły, każde z nich i każde natrafiło na granicę, więc poleganie na którymkolwiek z osobna wielokrotnie zawodziło ludzi. Narzędzia na jeden raz zawsze były dobre w jednym, a słabe w czymś przeciwnym: poczta, której potrzebujesz raz, w odróżnieniu od kont, których potrzebujesz przez lata. To, co ważne, zapisz gdzie indziej, bo automatyczne usuwanie jest zarówno sensem tych usług, jak i ich najostrzejszą krawędzią.
Pytania, jakie rodzi ta historia
Czy wiadomość Thuerka naprawdę była pierwszym spamem?
To zwykła odpowiedź i taką zapisuje Guinness, głównie dlatego, że wiadomość była komercyjna, a reakcja na nią jest udokumentowana. Wcześniejsze wiadomości masowe istniały w systemach współdzielonych. Tom Van Vleck, który pracował przy systemie CTSS na MIT, opisywał antywojenną wiadomość rozesłaną do wszystkich jego użytkowników w 1971 roku. To, co jest „pierwsze”, zależy od tego, czy liczy się wiadomości niekomercyjne i wiadomości w obrębie jednego komputera.
Kto wynalazł jednorazowy e-mail?
Nikt konkretny. Drugie konto pocztowe w przeglądarce pełniło tę funkcję nieformalnie, zanim powstała jakakolwiek usługa, a Spamgourmet i Mailinator zautomatyzowały różne połowy tego pomysłu. Mailinatorowi często przypisuje się zdefiniowanie kategorii, bo całkiem usunął rejestrację, ale to twierdzenie należy rozumieć jako wpływ, a nie patent na pomysł.
Dlaczego dopiero około 2000 roku?
Dopóki nie było darmowej poczty w przeglądarce, niewielu ludzi miało adres, na którym im zależało poza pracą czy nauką, a strony nie żądały go jeszcze na każdym kroku. Potrzeba przyszła wraz z rejestracjami w sieci pod koniec lat dziewięćdziesiątych. Sama metoda była już dostępna, bo domeny zawsze mogły przyjmować pocztę dla dowolnej nazwy.
Dlaczego proof of work nie przyjął się w poczcie, a przetrwał gdzie indziej?
Poczta wymagała zgody prawie wszystkich serwerów, zanim dałoby się wymagać znaczka, a taka koordynacja nigdy nie nastąpiła. Strona internetowa może przyjąć tę samą technikę sama, dla własnych odwiedzających, i dlatego dziś działa jako zabezpieczenie przed botami.
Czy uwierzytelnianie sprawiło, że adresy na jeden raz stały się niepotrzebne?
Nie, bo oba dotyczą osobnych pytań. SPF, DKIM i DMARC odpowiadają, czy wiadomość naprawdę pochodzi z danej domeny. Adres jednorazowy odpowiada na pytanie, kto w ogóle ma twój adres. Poczta może przejść każdą kontrolę i nadal być pocztą, której nigdy nie chciałeś.
Czy e-mail mógłby zostać zastąpiony?
Komunikatory dawno przejęły dużą część osobistych rozmów, a mimo to prawie każde konto online nadal prosi o adres e-mail. Nie należy do żadnej firmy, każdy może uruchomić serwer, a dwie strony mogą wymieniać pocztę bez wspólnej platformy. Te same cechy wyjaśniają, dlaczego tak trudno było skończyć ze spamem. Więcej o tym, jak te narzędzia działają dziś, znajdziesz w blogu VookMail.