Aliasy E-Mail

Twój główny adres e-mail to identyfikator, który łączy wszystkie Twoje konta w internecie. Podajesz go w banku, w sklepie, na forum i w newsletterze. Brokerzy danych z łatwością łączą te aktywności w jeden profil, a każdy wyciek bazy danych oznacza falę spamu i phishingu na Twojej głównej skrzynce.

Aliasy pocztowe rozwiązują ten problem. Ten poradnik wyjaśnia, jak działają, czym się różnią od zwykłych kont pocztowych, i jak zacząć ich używać bez abonamentu.

Czym jest alias pocztowy¶

Alias e-mail nie jest nowym kontem pocztowym. Nie wymaga rejestracji nowej skrzynki, wymyślania kolejnego hasła ani konfigurowania osobnego logowania dwuskładnikowego.

Wyobraź sobie, że Twoja prawdziwa skrzynka pocztowa to pancerny, dobrze strzeżony sejf. Zamiast dawać każdemu klucz do drzwi frontowych, instalujesz w ścianie setki jednorazowych wrzutni na listy. Każdy sklep czy portal wrzuca korespondencję do innej wrzutni, a wszystkie listy i tak lądują w tym samym sejfie. Jeśli jedna wrzutnia zacznie przeciekać, po prostu ją zamurowujesz jednym ruchem.

Alias to wirtualny, tymczasowy lub stały adres-przekaźnik, który przechwytuje pocztę, oczyszcza ją i bezpiecznie przesyła dalej do Twojej skrzynki głównej.

Dlaczego nie osobne konta¶

Częstym błędem jest tworzenie osobnych skrzynek: jednej do banku, drugiej do zakupów, trzeciej na spam. Prowadzi to do niepotrzebnego skomplikowania, konieczności ciągłego przelogowywania się i chaosu zarządzania hasłami.

Wystarczy jedno główne konto bazowe, którego adresu nikt na zewnątrz nie zna.

[ Złudzenie bezpieczeństwa: 3 osobne konta ]

Sklep internetowy  ──► [ Skrzynka A: Śmieciowa ] ──► Osobny login, hasło i 2FA
Bank / Urząd       ──► [ Skrzynka B: Ważna ]     ──► Osobny login, hasło i 2FA
Znajomi / Praca    ──► [ Skrzynka C: Prywatna ]  ──► Osobny login, hasło i 2FA


[ Tarcza aliasów: jeden dobrze strzeżony skarbiec ]

Sklep internetowy  ──► [ alias-buty@anonaddy.me ] ──┐
Bank / Urząd       ──► [ bank.91x@twojadomena.pl ] ─┼─► [ SERWIS ALIASÓW ] ══► [ GŁÓWNY E-MAIL ]
Newsletter         ──► [ promo.123@anonaddy.me ]  ──┘    (Addy / SL)          (Tuta / Proton)

Przed czym chronią Cię aliasy¶

Izolacja wycieków baz danych. Gdy sklep internetowy padnie ofiarą ataku hakerskiego, do sieci wycieka wyłącznie wygenerowany dla niego alias. Twój prawdziwy adres e-mail pozostaje niewidoczny. Gasisz pożar jednym kliknięciem, bez panicznej zmiany haseł wszędzie indziej.

WYCIEK BAZY DANYCH W USŁUDZE "X":

[ Atakujący ] ──► Kradnie alias: sklep-x@anonaddy.me
                         │
                         ▼
               [ Panel Menedżera Aliasów ]
                         │
 [ WYŁĄCZASZ SUWAK ] ──( X )──► RUCH ZABLOKOWANY!
                         │
             [ Twoja Główna Skrzynka ] ──► Czysta i nienaruszona

Oślepienie brokerów danych. Użycie unikalnego aliasu do każdej usługi niszczy wspólny identyfikator. Korporacje i algorytmy nie są w stanie łatwo połączyć Twojej aktywności z forum hobbystycznego z zakupami w aptece.

Wykrywacz spamu. Jeśli na alias wygenerowany wyłącznie dla sklepu meblowego nagle zaczną przychodzić oferty szybkich pożyczek, masz twardy dowód na to, kto sprzedał Twoje dane lub doprowadził do ich wycieku.

Odpisywanie z aliasu¶

To najczęstsza obawa. Jeśli klikniesz „Odpowiedz" w swojej skrzynce, czy Twój prywatny e-mail się zdemaskuje?

Nie. Serwisy takie jak Addy.io czy SimpleLogin obsługują tzw. adresy zwrotne (Reverse Aliases). Gdy dostajesz e-mail ze sklepu na swój alias, serwis przekazuje go dalej, ale podmienia w nim adres nadawcy na długi, specjalnie wygenerowany ciąg znaków. Kiedy klikasz „Odpowiedz", wysyłasz wiadomość właśnie na ten techniczny adres. Serwis odbiera ją, podmienia nagłówki w locie i przesyła do sklepu tak, jakby została wysłana prosto z Twojego aliasu. Pełne maskowanie w obie strony.

Jak zacząć¶

Wbudowane rozwiązania¶

Jeśli używasz sprzętu Apple i masz subskrypcję iCloud+, masz już wbudowaną funkcję Ukryj mój e-mail (Hide My Email). W 100% darmową alternatywą, która również pozwala na bezpośrednie odpisywanie z aliasów bez ujawniania tożsamości, jest DuckDuckGo Email Protection (@duck.com).

Dedykowane serwisy open source¶

Otwartym standardem dla zaawansowanych użytkowników są dziś dwa serwisy: Addy.io oraz SimpleLogin (będący częścią ekosystemu Proton). Oba mają darmowe plany, ale z różnymi ograniczeniami.

Darmowe plany mają haczyki

Wybór między Addy.io a SimpleLogin zależy od tego, czy częściej odbierasz pocztę, czy musisz na nią odpowiadać. Poniżej rozbicie na czynniki pierwsze.

Addy.io — mistrzowskie żonglowanie pulą

W darmowym planie Addy.io pozwala na odbieranie nieskończonej ilości e-maili, ale blokuje możliwość odpisywania (wymaga to planu Lite za 1 dolara miesięcznie). Cały myk polega na świadomym operowaniu wariantami, które otrzymujesz za darmo:

Współdzielone aliasy losowe (np. losoweznaki@anonaddy.me) to fundament prywatności. Nie zdradzają żadnego wzorca. Masz ich do dyspozycji 10 i powinieneś używać ich najczęściej, jako stałych punktów kontaktu (bank, operator komórkowy, oficjalny formularz).
Aliasy oparte na nicku (np. cokolwiek@twojnick.anonaddy.com) masz w nielimitowanej ilości, ale mają słaby punkt: stały nick. Przy wyciekach z różnych baz pozwala to powiązać konta. Używaj ich jako jednorazówek (szybki zakup, po transakcji usuwasz alias) albo w usługach, które nic o Tobie nie wiedzą, a jedynie wymagają maila do rejestracji (np. GitHub).

Żelazna zasada aliasów opartych na nicku

Nigdy nie używaj aliasów opartych na nicku tam, gdzie podajesz prawdziwe dane, podpinasz kartę płatniczą albo wiążesz konto z realną tożsamością. Stały nick w adresie pozwala powiązać Twoje konta z różnych wycieków w jeden profil.

SimpleLogin — darmowe odpisywanie, ale limit aliasów

Jeśli wiesz, że będziesz musiał często odpisywać na wiadomości bez płacenia abonamentu, wybierz SimpleLogin. Wersja darmowa pozwala na Reverse Aliasing, ale nakłada twardy limit: możesz wygenerować łącznie tylko 10 aliasów.

Konfiguracja¶

Skonfiguruj jeden skarbiec. Podepnij wygenerowane aliasy pod jedną, dobrze zabezpieczoną skrzynkę pocztową (np. Tuta, Proton).
Automatyzuj. Nowoczesne menedżery haseł (Bitwarden, KeePassDX) integrują się z tymi serwisami przez API. Możesz generować aliasy jednym kliknięciem podczas rejestracji w nowej aplikacji.

Podsumowanie¶

Higiena cyfrowa to nie utrudnianie sobie życia dziesiątkami logów. To inteligentna architektura: jeden pancerny skarbiec i nieskończona liczba jednorazowych drzwi wejściowych. Jeśli nie chcesz płacić za cyfrowe usługi, Twój system nie przestanie działać. Wystarczy, że odpowiednio dobierzesz dostawcę aliasów i mądrze zarządzisz darmowymi pulami.