3 мая 1978 года Гэри Тьюрк, маркетолог корпорации Digital Equipment Corporation, разослал одно сообщение сразу нескольким сотням пользователей ARPANET (по большинству подсчётов, 393) с приглашением посмотреть демонстрацию новых компьютеров DEC. Получатели жаловались, а те, кто управлял сетью, сделали DEC выговор. Книга рекордов Гиннесса считает это письмо старейшим электронным спамом. Прошло около двух десятилетий, прежде чем обычным людям предложили практичный ответ на их стороне провода.
Этим ответом стал одноразовый адрес электронной почты, и появился он примерно в 2000 году. К тому времени Spamgourmet уже предлагал самоудаляющиеся адреса-пересылки, а в 2003 году за ним последовал Mailinator с общедоступными ящиками, для которых вообще не нужна учётная запись. История одноразовой почты объясняет, почему эти сервисы понадобились: почтовая система строилась на доверии, адрес превратился в логин, а отправка стала стоить почти ноль, так что фильтры и законы могли лишь уменьшать поток, но не остановить его. Те же причины позже породили псевдонимы и до сих пор определяют, что будет дальше.
Сеть, где можно было найти каждого
Сообщения между пользователями одного общего компьютера существовали ещё в 1960-х. Важный для нашего рассказа шаг был сделан в 1971 году, когда инженер Рэй Томлинсон отправил сообщения между двумя машинами в ARPANET, исследовательской сети, которую финансировало Министерство обороны США, и выбрал знак @, чтобы отделять имя человека от имени его хоста. К моменту письма Тьюрка почта уже была одним из самых востребованных сервисов сети.
Пользователями были исследователи, инженеры и государственные служащие, и друг друга они в основном знали. Эта социальная реальность была заложена в технику. Когда в 1982 году был опубликован SMTP (RFC 821), а RFC 822 описал такие заголовки, как From, To и Subject, от отправителя ничего не требовалось доказывать. Упрощённый обмен между двумя почтовыми серверами выглядел примерно так же, как и сегодня:
MAIL FROM:<anyone@example.com>RCPT TO:<reader@example.org>DATA
Принимающий сервер верил отправителю на слово. В сети, где нарушителя можно было приструнить звонком его начальнику, такое устройство было разумным. Но когда такие звонки стали невозможны, именно оно стало корнем подделки отправителей, фишинга и анонимных массовых рассылок.
Ещё один элемент появился в 1986 году: RFC 974 описал, как система доменных имён будет маршрутизировать почту с помощью MX-записей. Домен публикует запись с серверами, которые принимают его почту, и любой отправитель может её найти. Так до сих пор получает письма каждый почтовый ящик в интернете, и у этого есть следствие, важное для дальнейшего: тот, кто управляет доменом, может направить его почту куда угодно и принимать письма на любое имя в этом домене, не создавая ни одной учётной записи.
1994 год: массовые рассылки доходят до публики
Письмо Тьюрка долго оставалось курьёзом: ARPANET запрещала коммерческое использование, да и адресатов было немного. К началу 1990-х слово «спам» уже ходило по онлайн-сообществам, позаимствованное из комедийного скетча, где это слово повторяется, пока не заглушит любой разговор.
Эпизод, показавший, что ждёт впереди, случился 12 апреля 1994 года. Двое юристов-иммиграционщиков из Аризоны, Лоренс Кантер и Марта Сигел, разместили рекламу помощи в лотерее грин-карт в тысячах дискуссионных групп Usenet. Пользователи Usenet пришли в ярость, а когда позже в том же году пара повторила попытку, программист написал программу, которая автоматически отменяла эти сообщения. Супруги затем выпустили книгу о том, как зарабатывать деньги в сети, так что возмущение вряд ли закрыло спор.
В этой небольшой истории уже есть схема следующих тридцати лет. Отправитель обнаруживает, что охват огромной аудитории почти ничего не стоит. Получатели отвечают общественным давлением, затем программами. Отправитель меняет тактику. А у каждого отдельного читателя нет никакого голоса, пока не появится инструмент, который работает на его стороне.
Бесплатная веб-почта превратила адрес в логин
Hotmail запустился 4 июля 1996 года, Yahoo Mail в 1997-м. Оба позволяли любому за несколько минут завести адрес и читать почту из любого браузера. Через несколько лет бесплатных ящиков были десятки миллионов, и адрес перестал быть тем, что выдают в университете или на работе.
Из этого вытекли три вещи, усиливавшие друг друга. Сайты стали использовать адрес электронной почты как имя пользователя и как канал для подтверждения аккаунтов и сброса паролей, и он превратился из способа связаться с человеком в часть его личности. Адреса стали товаром: программы-сборщики просматривали веб-страницы, форумы и конференции в поисках всего, что похоже на адрес, а затем адреса продавали списками. И поскольку рассылка миллиона писем стоила так мало, отклик, слишком низкий для бумажной рекламы, всё равно приносил прибыль.
Люди выкручивались сами. Одни публиковали адрес в виде «имя собака example точка com», чтобы его пропустил робот. Многие заводили второй бесплатный ящик только для регистраций, заглядывали в него редко и позволяли ему зарастать мусором. Эта привычка и есть настоящий предок одноразовой почты. В ней было всё, кроме автоматизации: адрес, единственная задача которого принимать на себя удар, подальше от важного ящика. Слабым местом была возня с ним: нужна регистрация, пароль, который надо помнить, и провайдер, согласный держать аккаунт открытым.
Защитники начали с приёма почты
Пока одноразовые адреса не прижились, почти все серьёзные усилия уходили на то, чтобы остановить спам при поступлении. Выделяются четыре подхода, и каждый в том или ином виде дожил до наших дней.
| Подход | Период | Как работал | Где не справлялся |
|---|---|---|---|
| DNS-блоклисты | Конец 1990-х: MAPS Realtime Blackhole List (1997), Spamhaus (1998) | Почтовые серверы искали IP-адрес подключившегося в опубликованном списке известных источников спама | Отправители перебирались из сети в сеть, а в список иногда попадали ни в чём не повинные соседи |
| Правила и ключевые слова | 1990-е | Фильтры искали подозрительные слова и шаблоны | Опечатки и текст, спрятанный в картинках, проходили мимо них |
| Статистическая фильтрация | Стала популярной после эссе Пола Грэма «A Plan for Spam» (2002) | Байесовский фильтр обучался на том, что каждый пользователь помечал как спам или не спам | Очень эффективна, но срабатывает, только когда письмо уже отправлено вам |
| Запрос-ответ | Примерно на рубеже веков | Неизвестные отправители должны были доказать, что они люди, прежде чем письмо доставлялось | Раздражала настоящих корреспондентов и могла отправлять запросы на подделанные адреса |
Пятая идея била прямо по экономике. В 1992 году Синтия Дворк и Мони Наор предложили заставлять компьютер решать небольшую головоломку для каждого письма: цена пустяковая для одного письма и разорительная для десяти миллионов. Практическую версию, Hashcash, предложил в 1997 году Адам Бэк. Условием отправки почты она так и не стала: для этого её должны были принять почти все серверы в мире сразу, а злоумышленники могли тратить на головоломки чужие захваченные компьютеры. Но сама идея выжила в другом месте. Позже на Hashcash сослался Bitcoin, а небольшие вычисления с доказательством выполнения работы сегодня используются как проверка на бота на веб-страницах. VookMail использует такую проверку в браузере посетителя, так что идея 1992 года незаметно оказалась внутри потомка тех самых сервисов, о которых эта статья.
Какое-то время уверенность была высокой. На Всемирном экономическом форуме в январе 2004 года Билл Гейтс, по многим сообщениям, предсказал, что спам победят в течение двух лет. Фильтрация действительно сильно улучшилась, и большинство людей сегодня видит лишь малую часть того, что им отправляют. Но у фильтрации есть предел, который не исправит никакая точность: она начинается, когда ваш адрес уже известен, а попавший в список адрес остаётся в списке. Именно на этот разрыв нацелились инструменты на стороне пользователя. Если отправитель никогда не получал ваш настоящий адрес, фильтровать нечего.
Первые одноразовые адреса
Одноразовую почту не изобрёл кто-то один. В течение нескольких лет появилось несколько сервисов, и каждый решал задачу по-своему. Различия стоит рассмотреть, потому что почти все последующие продукты были вариациями одного из них.
Spamgourmet: адрес, который считает
Spamgourmet, доступный примерно с 2000 года, строился на простом правиле. Вы регистрировались один раз, а потом придумывали адреса на ходу, когда форма их требовала, и каждый адрес пересылал на ваш настоящий ящик заданное число писем. Дайте сайту адрес на три письма, достаточно для подтверждения, и после этого он замолчит. Ничем не нужно было управлять, и отдельный ящик читать не приходилось. Цена была в том, что учётная запись у вас всё равно оставалась, а за ней стоял ваш настоящий ящик.
Mailinator: ящик, который никому не принадлежит
Mailinator Пола Тайма, запущенный в 2003 году как побочный проект, убрал всё, что можно было убрать. Любое имя пользователя в его домене работало без предварительного создания. Чтобы прочитать письма, достаточно было ввести то же имя на сайте. Не было ни учётных записей, ни паролей, ни пересылки, а старые письма удалялись автоматически.
Эта схема использует то, что говорилось выше про MX-записи. Раз владелец домена решает, как обрабатывается его почта, сервер мог принимать письма на любое возможное имя и считать каждое имя просто меткой на куче писем. Позже Тайм рассказывал, что держал сервис дешёвым, храня почту в основном в оперативной памяти. Его заметили быстро: Джоэл Сполски писал о нём в блоге уже через несколько месяцев после запуска. Его открытость задала и ограничение, которое действует для сервисов такого рода до сих пор. Ящик без пароля может прочитать любой, кто введёт его имя, поэтому он годится для писем, которые не важны, и больше ни для чего.
Ящики с таймером
К середине 2000-х сервисы вроде Guerrilla Mail и 10 Minute Mail сделали привычной ещё одну идею: сайт создаёт случайный адрес для вас в момент загрузки страницы, и адрес истекает по короткому таймеру. Случайное имя трудно угадать, что смягчило слабость общего публичного ящика в плане приватности, а видимый таймер прямо говорил пользователю, для чего это нужно.
Во всех трёх схемах закрепился небольшой набор принципов. Учётная запись сводит смысл на нет, если для защиты данных приходится отдавать данные, поэтому самые известные сервисы её не требовали. Адрес должен был работать сразу, как появился. Письма должны были исчезать сами, чтобы почти ничего не хранилось. А большинство сервисов были нацелены только на приём почты: именно это нужно пользователям, и спамерам от этого мало пользы.
Сайты ответили блоклистами
Владелец сайта смотрит на одноразовый адрес иначе. Маркетинговая команда заплатила за регистрацию, по которой никогда не сможет написать. У платформы нет возможности связаться с пользователем по вопросу безопасности или оплаты. Сервис с бесплатным тарифом или с правилом сообщества «один аккаунт на человека» теряет один из немногих признаков того, что правило соблюдается.
Распространённый ответ — проверка домена: при регистрации часть после @ сравнивают со списком известных одноразовых доменов. Списки таких доменов открыто публикуются сообществами, а коммерческие сервисы проверки предлагают ту же проверку через API. С годами списки росли вместе с числом сервисов и доменов.
Можно было бы рассказать об этом как о состязании с победителями и проигравшими, но такая рамка никому не помогает. Сайт, решивший не принимать одноразовые адреса, принимает решение о своём собственном сервисе, и правильный ответ на отказ — использовать там постоянный адрес или псевдоним. Одноразовые адреса уместны в очень большой группе сайтов, которым не нужны с вами долгие отношения, и там, где это разрешают их условия.
2004 год: знак плюс доходит до массовой аудитории
Gmail запустился 1 апреля 2004 года с гигабайтом места, когда у конкурентов он составлял малую долю этого. Главным было место, но сервис также сделал широко известными два приёма адресации. Точки в имени пользователя игнорируются, а всё после знака плюс игнорируется при доставке, поэтому name+shop@gmail.com доходит до name@gmail.com.
Идея старше Gmail, почтовые серверы поддерживали её много лет. Её стандартная форма появилась позже, в RFC 5233 2008 года, который определяет расширение субадреса для языка фильтрации почты Sieve. Но для большинства людей именно Gmail стал местом первого знакомства. Он позволял пометить каждый сайт, фильтровать по метке и видеть, чья копия вашего адреса оказалась в спам-списке.
Чего он не делал, так это ничего не скрывал. Уберите метку, и настоящий адрес на виду, а некоторые формы регистрации ошибочно отвергали знак плюс. Так что это стало инструментом организации, а его популярность показала реальную потребность в одном адресе на каждые отношения. Псевдонимы-пересылки по-настоящему удовлетворили эту потребность десять лет спустя.
Исправление на стороне отправителя: с 2006 по 2024 год
Пока пользователи осваивали свои инструменты, отрасль начала добавлять проверки личности, которых не хватало SMTP. Это заняло удивительно много времени, потому что каждый слой должен был работать вместе с существующей системой и не ломать её.
| Стандарт | На какой вопрос отвечает | Спецификация |
|---|---|---|
| SPF | Может ли этот сервер отправлять почту от имени этого домена? | RFC 4408 (2006), заменён RFC 7208 (2014) |
| DKIM | Подписал ли домен сообщение и менялось ли оно после этого? | RFC 4871 (2007), заменён RFC 6376 (2011). Объединил DomainKeys от Yahoo и Identified Internet Mail от Cisco |
| DMARC | Совпадает ли видимый домен в From с пройденной проверкой и что делать, если нет? | Опубликован отраслевой группой в 2012 году, RFC 7489 (2015) |
| Отписка в один клик | Может ли почтовый провайдер удалить читателя из рассылки одним действием? | RFC 8058 (2017), развивает заголовок List-Unsubscribe из RFC 2369 (1998) |
| BIMI | Может ли домен со строгим DMARC показывать проверенный логотип? | Разработан рабочей группой отрасли и принят несколькими крупными провайдерами в 2020-х |
Годами на практике всё это оставалось необязательным. Положение изменилось в феврале 2024 года, когда Google и Yahoo начали применять правила для массовых отправителей; у Google они касаются тех, кто отправляет на адреса Gmail более 5000 писем в день. Теперь таким отправителям нужны SPF, DKIM и DMARC, отписка в один клик в маркетинговых письмах и низкая доля жалоб на спам. Через сорок два года после RFC 821 крупнейшие почтовые операторы фактически сделали подтверждённую личность отправителя условием доступа к своим пользователям в больших масштабах.
Аутентификация повышает доверие к тому, откуда пришло письмо. О том, насколько широко разошёлся ваш адрес, она ничего не говорит. Нежеланное маркетинговое письмо может пройти все проверки безупречно, а преступник может зарегистрировать домен и тоже настроить для него аутентификацию. Так что эта работа и одноразовые адреса решают разные части одной проблемы, и ни одно не лишило смысла другое.
Что сделали законодатели
Законы появлялись волнами, и подходы у них разные. Краткий обзор ниже — общая информация, правила различаются по странам и со временем меняются.
- Директива ЕС об электронной приватности (ePrivacy) 2002 года установила правила для электронных коммуникаций, в том числе о согласии на маркетинговые письма, и каждое государство-член вводило её отдельно.
- Американский закон CAN-SPAM вступил в силу в январе 2004 года. Он требует точных заголовков, действительного почтового адреса и работающего способа отказа и не требует согласия до первого письма.
- Канадский антиспам-закон CASL вступил в силу в 2014 году с более строгой моделью, основанной на согласии.
- Общий регламент ЕС по защите данных (GDPR) применяется с мая 2018 года и принёс такие принципы, как минимизация данных и ограничение целей, а также права на персональные данные, в том числе на адреса электронной почты.
Эти законы подняли планку для компаний, которые хотят оставаться законопослушными. На преступников, работающих через границы, они повлияли гораздо меньше, и ни один из них не мог помешать краже базы данных компании, а именно это стало следующей причиной, по которой людям стал важен их ящик.
Утечки изменили разговор
До 2010-х довод в пользу одноразового адреса сводился в основном к раздражению. Потом масштаб краж данных стал известен всем. Утечка Adobe выяснилась в 2013 году, а в декабре того же года исследователь безопасности Трой Хант запустил Have I Been Pwned, где любой может проверить адрес по известным утечкам. Многие, попробовав, обнаружили свой основной адрес в списках по несколько раз. Позже Yahoo сообщила, что утечка 2013 года затронула все её примерно три миллиарда аккаунтов.
Из-за этого изменилась и угроза. Раньше ваш адрес был целью для рекламы. Теперь к нему прилагался контекст: фишинг мог ссылаться на сервис, которым вы действительно пользовались, а подстановка учётных данных могла автоматически пробовать пару из утёкшего пароля на других сайтах. Каждый сервис, хранящий ваш основной адрес, становился возможным источником будущей атаки, каким бы пустяковым он ни казался при регистрации.
Старая логика второго ящика вдруг стала выглядеть как управление рисками. Если сайт для разовой загрузки взломали, а вы указали там временный адрес, ваш основной ящик в утечку не попал. Если указали псевдоним, его можно отключить. Чем меньше путешествует ваш основной адрес, тем меньше его можно украсть.
Картинка, которая докладывает
Маркетологи давно использовали крошечные удалённые изображения и персональные ссылки, чтобы узнавать, кто что открыл и когда, а иногда и примерное местоположение и тип устройства. Ответ пришёл медленно и со стороны почтового ящика. Во многих почтовых программах появились настройки блокировки удалённых изображений. Gmail в конце 2013 года стал загружать изображения через собственный прокси, что скрыло от отправителей IP-адреса читателей, но всё же позволяло им узнать, что письмо было загружено. В 2021 году Apple представила Mail Privacy Protection, которая загружает удалённое содержимое в фоне приватным способом, из-за чего данные об открытиях перестают быть надёжным сигналом.
Это небольшие средства защиты по сравнению с ограничением круга тех, у кого есть ваш адрес, но они указывают в ту же сторону: человек, читающий письмо, должен решать, что отправитель может узнать. Одноразовые ящики приходят к тому же результату другим путём. Письма, которые идут на адрес, куда вы больше не заглянете, почти нечего сообщать, а некоторые сервисы идут дальше и вырезают отслеживающие изображения.
Псевдонимы переезжают в операционную систему
Сервисы псевдонимов-пересылок годами существовали как нишевые продукты. Пользователь получал постоянные адреса случайного вида, доставлявшие письма в настоящий ящик, и каждый можно было отключить отдельно. В конце 2010-х идея вышла в массы, одно за другим:
- Apple представила адреса-ретрансляторы как часть «Входа с Apple» (Sign in with Apple) в 2019 году.
- Mozilla начала тестировать Firefox Relay, сначала называвшийся Firefox Private Relay, в 2020 году.
- Apple развила идею в виде Hide My Email в iCloud+ в 2021 году.
- DuckDuckGo открыла бета-версию защиты почты в 2021 году с приватными адресами-пересылками.
- Proton купила сервис псевдонимов SimpleLogin в 2022 году, а почтовые провайдеры, ориентированные на приватность, стали встраивать псевдонимы в свои продукты шире.
Этот сдвиг легко недооценить. Двадцать лет отдельный адрес для каждого сайта был привычкой тех, кто заботится о приватности. Когда телефон или браузер предлагает его прямо в форме регистрации, на это уходит меньше усилий, чем на ввод собственного адреса. Псевдонимы не делают временные ящики лишними, ведь они всё равно опираются на учётную запись где-то, и эта запись знает, кто вы. Хороший способ понять, как они соотносятся, — поставить их рядом со всем, что было раньше.
| Поколение | Что предлагало | Чем жертвовало |
|---|---|---|
| Второй бесплатный ящик (конец 1990-х) | Постоянное место для регистраций, которое можно восстановить | Регистрация, возня с ним, собственная растущая проблема со спамом |
| Запись адреса в замаскированном виде | Защита от роботов без каких-либо инструментов | Помогала только с публичными записями, но не с регистрациями |
| Пересылки со счётчиком (около 2000) | Автоматическое отключение после нескольких писем | Нужна учётная запись, и связь с настоящим ящиком сохранялась |
| Публичные временные ящики (с 2003) | Никаких отданных данных, ничем не надо управлять | Короткая жизнь, доступны каждому, кто знает адрес, не подходят для важных аккаунтов |
| Плюс-адресация (популярна с 2004) | Удобная фильтрация и поиск источника утечки | Настоящий адрес остаётся виден, а некоторые формы его отвергают |
| Сервисы псевдонимов-пересылок (2010-е) | Долгие отношения с выключателем | Доверие провайдеру псевдонимов, который становится частью цепочки восстановления |
| Встроенные псевдонимы (с 2019) | Почти никаких усилий, предложение прямо в форме регистрации | Привязка к экосистеме одной платформы |
Ни одно из них не заменило остальные. Каждое подходит для своего уровня доверия и своего срока жизни, и поэтому личная стратегия работы с почтой, построенная на нескольких уровнях, по-прежнему имеет смысл.
Как выглядит временный ящик сегодня
Главное обещание не изменилось с 2003 года, а механика сильно изменилась. Ранние сервисы часто работали на одном SMTP-сервере, который принимал всё и хранил за простой страницей. Сегодня работа обычно разделена, и VookMail — один из примеров такого устройства. Его домены, например privoxmail.com, veylax.com и mailnexio.com, публикуют MX-записи, указывающие на провайдера доставки почты. Отправляющий сервер находит эту запись и доставляет письмо по SMTP, как делал с 1980-х. Затем провайдер пересылает каждое письмо в VookMail по HTTPS, так что собственный почтовый сервер VookMail не выставлен наружу. Браузер проверяет новую почту каждые несколько секунд, а письма, вложения и адреса удаляются примерно через сутки. Подробнее об этом на странице о методологии.
Интерфейс тоже изменился и отражает уроки прошлых поколений. Адрес готов при загрузке страницы, без регистрации и пароля, как показал Mailinator. Случайный адрес, который даёт жёлтая кнопка «Случайный», отвечает на слабость открытых ящиков, связанную с угадыванием; другой путь — нажать «Новый», ввести имя пользователя и выбрать один из более чем 30 доменов. Любой, кто знает или угадает адрес, по-прежнему может открыть этот ящик, и это остаётся верным для всего этого семейства сервисов, поэтому случайный адрес безопаснее. В нашем руководстве по использованию VookMail рассказано про кнопки, а приложения есть в Google Play и Huawei AppGallery.
Шаги, которые видит современный пользователь, удивили бы человека из 2003 года меньше, чем можно подумать. Коды подтверждения, выделенные и показанные над письмом, QR-код, чтобы перенести адрес на второе устройство, удалённые отслеживающие изображения — всё это уточнения одной идеи: получить то, что нужно сейчас, а потом отпустить. Тестирование программ тоже стало важным применением, ведь чистый ящик для каждого прогона теста — именно то, что нужно разработчику, проверяющему процесс регистрации.
Важные даты в одном месте
| Год | Событие |
|---|---|
| 1971 | Рэй Томлинсон отправляет почту между машинами и вводит знак @ |
| 1978 | Массовое сообщение Гэри Тьюрка в ARPANET, которое обычно называют первым спамом |
| 1982 | Опубликованы SMTP (RFC 821) и формат сообщений (RFC 822) |
| 1986 | RFC 974 описывает маршрутизацию почты через DNS |
| 1992 | Дворк и Наор предлагают вычислительные головоломки против нежелательной почты |
| 1994 | Сообщения о грин-картах заполняют Usenet |
| 1996–1997 | Hotmail и Yahoo Mail открывают бесплатную веб-почту для всех; запускается первый широко используемый DNS-блоклист |
| Около 2000 | Spamgourmet предлагает самоудаляющиеся адреса |
| 2002 | «A Plan for Spam» популяризирует статистическую фильтрацию; директива ЕС об электронной приватности |
| 2003 | Запускается Mailinator; в США подписан CAN-SPAM |
| 2004 | Запускается Gmail и делает плюс-адресацию привычной |
| 2013 | Запускается Have I Been Pwned; Gmail начинает пропускать изображения через прокси |
| 2015 | DMARC опубликован как RFC 7489 |
| 2018 | В ЕС начинает применяться GDPR |
| 2019–2021 | Появляются «Вход с Apple», Firefox Relay, Hide My Email и сервис пересылки DuckDuckGo |
| 2022 | Apple, Google и Microsoft берут на себя обязательства по внедрению passkey |
| 2024 | Google и Yahoo начинают применять правила для массовых отправителей |
Что оставалось неизменным пятьдесят лет
Если прочитать эту историю от начала до конца, разнообразия в ней меньше, чем можно решить по длинному списку технологий. Отправка остаётся дешёвой, а пока это так, нежелательная почта будет существовать, ведь экономике отправителя не нужно, чтобы многие читатели сказали «да». Приглашение Тьюрка на демонстрацию и сегодняшняя фишинговая рассылка схожи в этом, а предложение 1992 года заставить отправителей платить вычислительной мощностью провалилось именно потому, что такую цену нельзя было навязать всем.
Адрес со времён веб-почты остаётся идентификатором личности, причём необычайно мощным: тот, кто читает ваш ящик, обычно может сбросить ваши пароли. Утечка остаётся накопительной: список, в который ваш адрес попал в 2009 году, его не забудет, а большинство копий никогда не удаляется. И каждое поколение защиты шло с компромиссом, который нельзя устранить инженерными средствами. Чем проще адрес выбросить, тем хуже он годится для всего, что вам понадобится позже. Никому не удалось создать ящик, который было бы одновременно легко выбросить и безопасно доверить ему свой банк.
Куда, вероятно, пойдёт приватность почты
История лучше объясняет, чем предсказывает, о чём говорит двухлетний прогноз Гейтса, поэтому воспринимайте дальнейшее как прочтение нынешних тенденций без каких-либо гарантий.
Один адрес на сайт как норма
Псевдонимы сегодня предлагают крупные платформы и менеджеры паролей прямо при регистрации. Если это продолжит распространяться, использование одного адреса для всех сайтов может стать выглядеть так же, как сегодня выглядит повторное использование одного пароля. Вероятное ограничение — переносимость: псевдоним, привязанный к экосистеме одной компании, живёт ровно столько, сколько ваши отношения с этой компанией, поэтому тем, кто переходит между платформами, придётся кое-что распутывать.
Passkey и роль почты
Passkey, основанные на стандартах FIDO и совместно продвигаемые Apple, Google и Microsoft с 2022 года, заменяют пароль криптографическими данными на ваших устройствах. Меньше паролей — меньше писем для сброса. Но большинство сервисов по-прежнему используют адрес почты как идентификатор аккаунта, а также для уведомлений и восстановления при потере устройства. Так что роль почты как канала безопасности, похоже, будет сокращаться лишь постепенно, и основной ящик ещё какое-то время стоит защищать.
Лучшие фильтры и более убедительное мошенничество
Машинное обучение продолжает улучшать обнаружение, а сгенерированный текст продолжает облегчать написание грамотных персонализированных мошеннических писем на любом языке. Из-за этого старый совет искать орфографические ошибки теряет ценность. Лучше выдерживают вопросы контекста: вообще ли это письмо должно приходить на этот адрес? У того, кто использует отдельные адреса, здесь есть преимущество: уведомление от «банка», пришедшее на адрес для покупок, само отвечает на этот вопрос.
Более жёсткие правила для отправителей
Требования 2024 года могут ужесточиться, и другие крупные провайдеры двигались в том же направлении. Это упростило бы отказ от законного маркетинга и фильтрацию незаконных массовых рассылок. Но экономика не изменилась бы для преступников, готовых злоупотреблять захваченными аккаунтами или взломанными сервисами, а они стали привлекательнее по мере того, как прямую отправку делать всё труднее.
Меньше форм, которые вообще просят адрес
Принципы минимизации данных в законах о приватности подталкивают собирать только то, что нужно для цели. Со временем всё больше загрузок, предпросмотров и Wi-Fi-порталов могут перестать просить адрес или яснее объяснять, как его будут использовать. Перемены идут медленно, потому что у списка рассылки есть коммерческая ценность. Пока это так, у временных ящиков будет работа: разовый закрытый контент, страница входа в заведении, возможность посмотреть, что присылает незнакомый сайт, прежде чем ему доверять — и всегда там, где это разрешают условия сайта.
Границы тоже вряд ли сдвинутся. Некоторые платформы продолжат отвергать одноразовые домены, а временному ящику не место рядом с мошенничеством, злоупотреблениями, обходом блокировки или чем-то важным вроде банка, госуслуг или основного аккаунта в соцсети. Наши условия использования прямо описывают эти ограничения.
Что эта история подсказывает про ваш собственный адрес
История даёт мало инструкций, но несколько из них подтверждаются на всём её протяжении. Адрес не возвращается, когда уже разошёлся, поэтому защищать основной адрес надо до того, как вы его кому-то дали, и это единственная защита из перечисленных, которая действует до отправки письма. Фильтры, аутентификация и закон каждый помогали и каждый упирался в предел, поэтому полагаться на что-то одно людей подводило не раз. Одноразовые инструменты всегда хорошо справлялись с одним и плохо с противоположным: с письмами, которые нужны один раз, в отличие от аккаунтов, которые нужны годами. Сохраняйте важное в другом месте, потому что автоматическое удаление — и смысл этих сервисов, и их самое острое место.
Вопросы, которые вызывает эта история
Было ли письмо Тьюрка действительно первым спамом?
Это обычный ответ, и его фиксирует Гиннесс, в основном потому, что письмо было коммерческим, а реакция на него задокументирована. Более ранние массовые сообщения в общих системах существовали. Том Ван Влек, работавший над системой CTSS в MIT, описывал антивоенное сообщение, разосланное всем её пользователям в 1971 году. Что считать «первым», зависит от того, учитываете ли вы некоммерческие сообщения и сообщения внутри одного компьютера.
Кто изобрёл одноразовую почту?
Никто конкретно. Второй ящик в веб-почте неформально выполнял эту работу ещё до появления любого сервиса, а Spamgourmet и Mailinator автоматизировали разные половины идеи. Mailinator часто называют определившим категорию, потому что он убрал регистрацию совсем, но это утверждение стоит понимать как влияние, а не как патент на идею.
Почему это случилось только около 2000 года?
До бесплатной веб-почты у немногих был адрес, важный для них вне работы или учёбы, а сайты ещё не требовали его на каждом шагу. Потребность возникла вместе с веб-регистрациями в конце 1990-х. Способ уже был доступен, ведь домены всегда могли принимать почту на любое имя.
Почему доказательство выполнения работы не прижилось в почте, но сохранилось в других местах?
Чтобы требовать такую «марку», почти все серверы должны были согласиться, а этой координации не случилось. Сайт же может принять ту же технику сам, для своих посетителей, поэтому сегодня она работает как проверка на бота.
Сделала ли аутентификация одноразовые адреса ненужными?
Нет, потому что они решают разные вопросы. SPF, DKIM и DMARC отвечают на вопрос, действительно ли письмо пришло от домена. Одноразовый адрес отвечает на вопрос, у кого вообще есть ваш адрес. Письмо может пройти все проверки и всё равно оказаться письмом, которого вы не хотели.
Может ли почту когда-нибудь заменить что-то другое?
Мессенджеры давно забрали большую часть личного общения, а почти каждый онлайн-аккаунт всё равно просит адрес электронной почты. Её не контролирует ни одна компания, любой может поднять сервер, и любые две стороны могут обмениваться письмами, не сидя на одной платформе. Эти же качества объясняют, почему спам так трудно искоренить. Для связанного материала в блоге VookMail есть больше о том, как эти инструменты работают сегодня.