Wanneer spam binnenkomt op een adres dat je nauwelijks gebruikt, is niet met zekerheid vast te stellen waar die vandaan komt. Je hebt dat adres in drie jaar aan twaalf bedrijven gegeven, een daarvan heeft het mogelijk gelekt of verkocht, en uit het bericht zelf blijkt niet welk bedrijf dat was. Een e-mailalias per registratie helpt dit blijvend op te lossen en kost naast een consequente naamgeving niets extra.
Het idee bestaat al lang, maar wordt nog weinig gebruikt: geef elke dienst een ander adres dat allemaal in dezelfde mailbox wordt bezorgd. Wanneer ongewenste mail binnenkomt, wijst het ontvangstadres naar de vermoedelijke bron.
Hoe een e-mailalias per registratie werkt
Een alias is een extra adres voor een mailbox die je al hebt. Mail die ernaartoe wordt gestuurd, komt in dezelfde inbox terecht. Als je provider en mailclient verzenden met die alias ondersteunen, kun je ook vanaf dat adres antwoorden, zodat het voor externe contacten als een normaal adres werkt.
Het patroon is dat je de alias van de dienstnaam afleidt. Een registratie bij een winkel wordt shopname@yourdomain.com; een nieuwsbrief wordt newslettername@yourdomain.com. Je hoeft dan niets apart te noteren, omdat het adres zelf als registratie dient.
Als er vervolgens onverwachte mail op een alias binnenkomt, weet je welke relatie die waarschijnlijk heeft veroorzaakt. Je kunt die ene alias verwijderen zonder andere adressen te verstoren. Je hoeft geen filter te schrijven, afzender te blokkeren of te onderhandelen. Zodra het adres niet meer bestaat, stopt nieuwe bezorging naar die alias doorgaans ook.
Waarom dit beter kan zijn dan plusadressering
Veel mensen proberen eerst de truc met you+shopname@gmail.com. Die is echt nuttig, maar heeft hier twee relevante zwakke punten.
De tag is eenvoudig te verwijderen. De plusconventie komt voort uit subadressering en de opbouw ervan is openbaar. Iemand die een lijst verwerkt, kan alles tussen het plusteken en het apenstaartje weghalen en zo je basisadres reconstrueren. Sommige lijstmakelaars doen dat ook. Plusadressering kan dus aanwijzen wie het adres heeft gelekt, maar voorkomt niet dat het opgeschoonde adres bruikbaar blijft.
Bovendien is zichtbaar dat het een getagd adres is en sommige registratieformulieren weigeren het. Een e-mailalias per registratie op je eigen domein ziet eruit als een gewoon adres, omdat het technisch ook een zelfstandig adres is.
De afweging is dat plusadressering geen configuratie vereist en dat je aliassen moet aanmaken. Voor iets dat je jarenlang houdt, zoals bankzaken, nutsvoorzieningen of je accountant, zijn die dertig seconden vaak de moeite waard. Voor een eenmalige download is plusadressering meestal prima.
Wat het kost
Volgens de beschreven abonnementen zijn aliassen inbegrepen bij de betaalde plannen: 30 per mailbox bij Starter, 50 bij Pro en 100 bij Agency. Het gratis plan bevat er geen. Controleer de actuele planvoorwaarden voordat je je werkwijze hierop baseert.
Honderd aliassen op één mailbox is voor veel mensen voldoende voor hun gebruikelijke commerciële contacten, met ruimte over. Als je de limiet toch overschrijdt, kan een catch-all op het domein elk adres accepteren zonder dat je het vooraf aanmaakt. Het verschil is dat je een afzonderlijk catch-all-adres normaal gesproken niet selectief kunt uitschakelen, waardoor een gelekt adres kan blijven ontvangen zolang de catch-all actief is. Dat wordt uitgelegd in hoe een catch-all voor een domein werkt.
Voor veel mensen is de praktische aanpak een e-mailalias per registratie voor belangrijke relaties en een catch-all voor de rest, mits de extra spamrisico's daarvan aanvaardbaar zijn.
Namen kiezen zodat het systeem bruikbaar blijft
De methode mislukt als je haar een jaar later niet meer kunt reconstrueren. Drie regels helpen haar werkbaar te houden.
Gebruik de dienstnaam, niet een categorie. acmebank@ geeft je concrete informatie; banking@ zegt weinig wanneer drie banken dat adres hebben.
Houd het afleidbaar. Als je steeds moet opzoeken welke alias je iemand hebt gegeven, stop je er waarschijnlijk binnen een maand mee. Gebruik elke keer dezelfde omzetting en vermijd afkortingen die je later vergeet.
Maak het niet ingewikkeld met datums of codes. Een e-mailalias per registratie is vooral nuttig als je bij het lezen van het adres meteen het antwoord ziet. Als je iets moet ontcijferen, gaat dat voordeel verloren.
Welke andere problemen dit helpt oplossen
Het opsporen van lekken is het opvallendste voordeel, maar een e-mailalias per registratie kan ook dagelijks kleinere voordelen bieden.
Een mailinglijst stoppen die je niet uitschrijft. Het verwijderen of uitschakelen van de alias is eenzijdig en kan direct werken. Je bent dan niet afhankelijk van een uitschrijflink, een verwijderverzoek of een discussie.
Sorteren met eenvoudiger regels. Omdat elke afzender op een apart adres binnenkomt, kunnen sorteerregels eenvoudiger worden en blijven ze werken wanneer een bedrijf zijn verzenddomein verandert. Dat is een veelvoorkomende reden waarom regels op basis van afzenders breken.
Identiteiten duidelijk scheiden. Een nevenproject, vrijwilligersfunctie en baan kunnen elk een adres op dezelfde mailbox hebben. Als verzenden met aliassen wordt ondersteund, kun je vanaf elk bijbehorend adres antwoorden zonder drie mailboxen te controleren.
Weten of een datalek jou mogelijk raakte. Wanneer een bedrijf een datalek meldt en er mail op de bijbehorende alias verschijnt, geeft een e-mailalias per registratie snel een sterke aanwijzing dat jouw adres in de gelekte gegevens zat.
Waar het mis kan gaan
Twee veelvoorkomende faalwijzen verdienen aandacht.
De eerste is het verwijderen van een alias die nog voor accountherstel wordt gebruikt. Als shopname@ de login voor dat account is en je het verwijdert omdat de marketing vervelend wordt, kun je mogelijk ook geen wachtwoord meer opnieuw instellen. Controleer waaraan een adres gekoppeld is voordat je het verwijdert.
De tweede is inconsistentie. Mensen beginnen enthousiast, gebruiken in haast weer hun hoofdadres en eindigen met een half ingevoerd systeem dat weinig duidelijk maakt. Pas het consequent toe op de accounts die belangrijk zijn of accepteer de beperkingen. Een gedeeltelijke aanpak vraagt veel van de inspanning en levert minder voordeel op.
Aliassen tegenover afzonderlijke mailboxen
Mensen kiezen soms een tweede mailbox terwijl een alias voldoende zou zijn. Het onderscheid is belangrijk, omdat de kosten en limieten sterk kunnen verschillen.
Een alias is een adres. Het heeft geen eigen opslag, aparte login of wachtwoord; mail komt terecht in de mailbox waaraan het adres is gekoppeld. Een mailbox is een account met eigen opslag, inloggegevens en een eigen plaats binnen de limieten van je plan.
Voor een e-mailalias per registratie zijn aliassen meestal de passende keuze. Tweehonderd aparte mailboxen voor tweehonderd diensten zou administratief onpraktisch zijn en waarschijnlijk de limieten van veel plannen overschrijden; tweehonderd adressen die naar één inbox gaan, passen bij het beoogde gebruik van aliassen, voor zover je plan die hoeveelheid toestaat. Mailboxen zijn bedoeld voor zaken die een andere persoon leest of waarvoor aparte opslag en toegang nodig zijn.
Een mailbox is hier vooral nuttig voor een werkelijk afzonderlijke identiteit die je later aan iemand anders zou kunnen overdragen, bijvoorbeeld een nevenbedrijf dat personeel krijgt. Voor de meeste andere relaties volstaat een alias.
Antwoorden vanaf de alias
Een e-mailalias per registratie werkt het best als het adres in beide richtingen als een echt adres functioneert. Juist bij antwoorden schieten gedeeltelijk ingerichte systemen vaak tekort.
Als een bedrijf mailt naar shopname@yourdomain.com en je antwoord vanaf je hoofdadres komt, geef je het adres prijs dat je probeerde af te schermen. Ook kan het systeem van het bedrijf je antwoord mogelijk niet herkennen. In de hier beschreven configuratie kunnen aliassen als verzendidentiteit worden gebruikt, mits de provider, het domein en de client correct zijn ingesteld. Het antwoord vertrekt dan vanaf de alias en de scheiding blijft behouden.
Stel dit in en test het wanneer je de alias aanmaakt, in plaats van het pas te ontdekken wanneer je voor het eerst moet antwoorden. Dat kost vooraf weinig tijd en voorkomt later ongemak.
Hetzelfde patroon voor een bedrijf
Een e-mailalias per registratie is niet alleen een techniek voor persoonlijke privacy. De zakelijke variant gebruikt hetzelfde mechanisme voor een ander probleem.
Geef elke leverancier, marktplaats en softwareaanbieder een eigen adres op een gedeelde mailbox. Zo kun je snel zien welke relatie een bericht waarschijnlijk heeft voortgebracht. Dat is handig wanneer een bedrijf na een overname zijn verzenddomein verandert en regels op basis van afzenders niet meer overeenkomen. Het kan ook aanwijzingen geven over welke leverancier je gegevens heeft gelekt, al is nader onderzoek nodig om de oorzaak te bevestigen.
Een ander zakelijk voordeel ontstaat bij vertrek. Wanneer iemand weggaat, kunnen adressen voor de relaties die die persoon beheerde naar elders worden doorgestuurd, als de mailconfiguratie dat ondersteunt. Daardoor hoeven mogelijk niet honderd leveranciers hun gegevens direct aan te passen. Dat volgt dezelfde logica als correspondentie koppelen aan het werk in plaats van aan de medewerker, zoals beschreven in een mailbox per project.
De lijst beheersbaar houden
Na een of twee jaar met een e-mailalias per registratie heb je waarschijnlijk veel adressen verzameld. De methode blijft alleen bruikbaar als de lijst leesbaar blijft.
Controleer de lijst jaarlijks en verwijder aliassen voor diensten die je niet meer gebruikt. Kijk eerst of het adres nog de login of herstelroute voor dat account is. Dat is een belangrijke fout om te vermijden. Een onbekend adres kan een kandidaat voor verwijdering zijn, maar indien mogelijk is tijdelijk uitschakelen veiliger dan direct verwijderen.
Maak niet voor elk eenmalig gebruik een alias. Een eenmalige download heeft zelden een permanent adres nodig. Wegwerpitems maken nuttige aliassen moeilijker te vinden. Een e-mailalias per registratie is vooral geschikt voor duurzame relaties; plusadressering kan de rest afdekken wanneer de dienst en mailprovider dit ondersteunen.
Beginnen zonder alles opnieuw te doen
Je hoeft geen tien jaar aan accounts tegelijk te migreren. Begin alleen met nieuwe registraties en verplaats daarna de accounts waarover je de meeste controle wilt, zoals financiële accounts, diensten met je adresgegevens en diensten die je wekelijks mailen. Controleer daarbij aanmeldingen, herstelroutes en bezorging.
Na enkele maanden kan een groter deel van je inkomende mail aankomen op adressen die de bron herkenbaar maken. Daardoor kan de vraag wie je adres heeft doorgegeven soms met één woord worden beantwoord. De stappen staan in een e-mailalias aanmaken.
