Quando lo spam comincia ad arrivare a un indirizzo usato raramente, è difficile scoprirne l'origine. Lo avete fornito a una dozzina di aziende in tre anni, una lo ha divulgato o venduto, e il messaggio non dice quale. Usare un alias per ogni iscrizione permette di risalire a quella relazione, senza altri costi oltre all'adozione di un criterio per i nomi.
L'idea è vecchia ma ancora poco sfruttata: assegnare un indirizzo diverso a ogni servizio, facendo recapitare tutto nella stessa casella. Quando arriva posta indesiderata, l'indirizzo destinatario indica la relazione di origine, anche se da solo non prova la causa esatta.
Come funziona un alias email per ogni iscrizione
Un alias è un indirizzo aggiuntivo associato a una casella esistente. I messaggi arrivano nella stessa casella e, se servizio e client lo supportano e sono configurati, potete rispondere con quella identità. Per un mittente esterno si comporta come un indirizzo normale.
Il criterio consiste nel ricavare l'alias dal servizio. Per iscriversi a un negozio si può usare shopname@yourdomain.com; per una newsletter, newslettername@yourdomain.com. Non serve un registro separato perché l'indirizzo documenta già la relazione.
Se poi arriva posta inattesa su quell'alias, sapete quale relazione usava l'indirizzo e potete disattivare soltanto quell'alias senza interferire con gli altri. Non occorre creare filtri né bloccare mittenti. I nuovi messaggi inviati esattamente all'alias dovrebbero smettere di essere recapitati dopo la disattivazione, in base alla propagazione e al comportamento del servizio.
Perché può essere preferibile al plus-addressing
Molte persone iniziano con il trucco you+shopname@gmail.com. È utile, ma presenta due limiti importanti in questo caso.
L'etichetta si può rimuovere facilmente. La convenzione del segno più deriva dal sottoindirizzamento e la sua struttura è pubblica. Chi elabora un elenco può eliminare la parte tra il segno più e la chiocciola per ricavare l'indirizzo di base. Alcuni intermediari di liste lo fanno. Il plus-addressing può quindi indicare quale relazione ha divulgato l'indirizzo senza impedire l'uso di quello principale.
È inoltre riconoscibile come indirizzo etichettato, e alcuni moduli lo rifiutano o lo interpretano male. Un alias sul proprio dominio sembra un indirizzo comune perché tecnicamente lo è.
In compenso, il plus-addressing non richiede configurazione, mentre gli alias vanno creati. Per relazioni destinate a durare anni, come banche, utenze o commercialista, i trenta secondi necessari sono generalmente giustificati. Per un download occasionale, il plus-addressing può bastare se sito e provider lo accettano.
Quanto costa
Nei piani descritti, gli alias sono inclusi nei piani a pagamento: 30 per casella su Starter, 50 su Pro e 100 su Agency. Il piano gratuito non ne include. Verificate prezzi e limiti correnti prima di progettare il sistema.
Cento alias su una casella possono coprire molte relazioni commerciali. Se superate il limite, un catch-all di dominio può accettare qualsiasi indirizzo senza crearlo prima. Tuttavia, un indirizzo inventato non può essere disattivato singolarmente. Un indirizzo divulgato può quindi continuare a ricevere finché il catch-all rimane attivo senza regole aggiuntive. Consultate come funziona un catch-all di dominio.
Per molte persone, la soluzione pratica è riservare un alias per iscrizione alle relazioni importanti e usare il catch-all negli altri casi, dopo aver valutato spam e regole di routing.
Come assegnare nomi che restino utili
Il sistema perde valore se non riuscite a ricostruirlo un anno dopo. Tre regole aiutano a mantenerlo.
Usate il nome del servizio, non una categoria. acmebank@ identifica una relazione; banking@ non indica quale di tre banche lo abbia ricevuto.
Scegliete un criterio prevedibile. Se dovete cercare quale alias avete dato a ciascuna azienda, probabilmente smetterete di usarlo entro un mese. Applicate sempre la stessa trasformazione ed evitate abbreviazioni difficili da ricordare.
Non complicate i nomi con date o codici. Un alias per iscrizione è utile se basta leggerlo per riconoscere la relazione. Doverlo decodificare riduce il vantaggio.
Gli altri problemi che aiuta a risolvere
Il rilevamento delle fughe è l'argomento principale, ma un alias per iscrizione offre anche vantaggi quotidiani.
Interrompere una mailing list che ignora la disiscrizione. Disattivare l'alias è una scelta unilaterale. La consegna verso quell'indirizzo dovrebbe cessare senza dipendere da un link, ma prima verificate che non sia necessario per accedere o recuperare l'account.
Archiviare con regole più semplici. Poiché ogni relazione arriva a un indirizzo distinto, l'ordinamento può basarsi sul destinatario e resistere meglio al cambio di dominio mittente di un'azienda. Il risultato dipende dal client e dalla conservazione del destinatario originale.
Separare chiaramente le identità. Un progetto personale, un ruolo di volontariato e un lavoro possono usare indirizzi diversi nella stessa casella e rispondere con identità compatibili, senza controllare tre caselle.
Sapere se un incidente vi ha coinvolto. Se un'azienda annuncia una violazione e arriva posta sull'alias corrispondente, avete un rapido indizio che l'indirizzo sia stato esposto. L'alias da solo non prova quale incidente o soggetto abbia causato la fuga.
Dove il metodo può fallire
Vale la pena ricordare due problemi comuni.
Il primo è eliminare un alias ancora usato per il recupero di un account. Se shopname@ è l'identificativo di accesso e lo cancellate perché il marketing è fastidioso, potreste perdere anche la possibilità di reimpostare la password. Controllate tutti gli usi e modificate l'indirizzo di recupero prima di rimuoverlo.
Il secondo è l'incoerenza. Alcune persone iniziano con entusiasmo, tornano all'indirizzo principale quando hanno fretta e finiscono con un sistema incompleto. Applicate il criterio almeno agli account importanti. Uno schema parziale richiede lavoro ma offre minori tracciabilità e riservatezza.
Alias o caselle separate
A volte si crea una seconda casella quando basterebbe un alias. La distinzione è importante perché costi e autorizzazioni sono molto diversi.
Un alias è un indirizzo. Non ha spazio, accesso o password propri. I messaggi arrivano nella casella a cui appartiene. Una casella è un account con spazio, credenziali e consumo propri entro i limiti del piano.
Per questo metodo servono alias. Duecento caselle separate per duecento servizi sarebbero difficili da gestire e supererebbero i limiti di molti piani; duecento indirizzi recapitati in una casella sono l'uso previsto, se il piano ne ammette così tanti. Le caselle sono adatte quando un'altra persona deve leggere i messaggi o quando servono spazio e accesso distinti.
Una casella può essere utile per un'identità davvero indipendente che un giorno verrà affidata a qualcun altro, come un'attività secondaria destinata ad assumere personale. Per le altre relazioni, in genere basta un alias.
Rispondere con l'alias
La separazione si conserva soltanto se l'indirizzo funziona in entrambe le direzioni. Molte configurazioni incomplete falliscono al momento della risposta.
Se un'azienda scrive a shopname@yourdomain.com e riceve la risposta dal vostro indirizzo principale, avete rivelato quello che volevate proteggere e potreste confondere il suo sistema. Qui gli alias possono essere configurati come identità di invio affinché la risposta usi l'alias, quando il client scelto e le regole di autenticazione lo consentono.
Configurate e provate l'identità quando create l'alias, non quando dovete rispondere per la prima volta. Verificate anche il mittente prima dell'invio, perché il comportamento varia tra i client.
Lo stesso modello per un'azienda
Un alias per iscrizione non è soltanto una tecnica di riservatezza personale. In azienda, lo stesso meccanismo risolve un problema diverso.
Assegnate a ogni fornitore, marketplace e produttore software un indirizzo distinto su una casella condivisa. Potrete riconoscere quale relazione ha generato un messaggio anche se un'acquisizione cambia il dominio mittente e interrompe le regole basate sul mittente. Lo spam su quell'indirizzo è anche un indizio sulla relazione che ha esposto i dati, ma attribuire una violazione richiede ulteriori prove.
Un altro vantaggio emerge quando qualcuno lascia l'azienda. Gli indirizzi legati alle relazioni che gestiva possono essere diretti a un'altra destinazione compatibile senza chiedere a cento fornitori di aggiornare i dati. È la stessa logica che lega la corrispondenza al lavoro, non al dipendente, descritta in una casella per progetto.
Mantenere gestibile l'elenco
Dopo uno o due anni avrete accumulato molti indirizzi. Il sistema rimane utile solo se l'elenco resta comprensibile.
Rivedetelo una volta all'anno ed eliminate gli alias dei servizi non più usati. Prima verificate se l'indirizzo serve ancora per l'accesso o il recupero. Quando è disponibile una disattivazione reversibile, è una scelta più prudente per gli elementi sconosciuti finché non ne confermate l'uso.
Non serve creare un alias permanente per qualcosa che userete una volta sola. Le voci usa e getta rendono più difficile trovare quelle importanti. Riservate gli alias alle relazioni durature e usate il plus-addressing negli altri casi quando è compatibile.
Iniziare senza rifare tutto
Non dovete migrare dieci anni di account. Cominciate soltanto dalle nuove iscrizioni, poi cambiate gli account che volete controllare di più: servizi finanziari, account associati al vostro indirizzo postale e mittenti settimanali.
Nel giro di qualche mese, una quota crescente dei messaggi può arrivare a indirizzi che identificano la relazione di origine. La domanda su chi abbia condiviso l'indirizzo ottiene così una risposta più precisa, senza diventare una prova assoluta. La procedura è illustrata in creare un alias email.
