7 طرق لتعزيز أمان ألقاب بريدك الإلكتروني

---

كانت عناوين البريد الإلكتروني البديلة (الألياس) في السابق مجرد حيلة خصوصية متخصصة. أما الآن، فقد أصبحت حلاً شائعًا تقدمه العديد من مزودي خدمة البريد الإلكتروني الرئيسيين، مثل Apple وDuckDuckGo وSimpleLogin وFirefox. أصبح إعداد وتشغيل عنوان بديل أساسي لإخفاء عنوان بريدك الإلكتروني الحقيقي أسهل من أي وقت مضى. ومع ذلك، ونظرًا للتسريبات الأخيرة للبيانات والهجمات السيبرانية المتطورة، أصبح من الواضح بشكل متزايد أن الإعداد الأساسي وحده لا يكفي.

لهذا السبب، يوصي خبراء الأمن السيبراني الآن بتبني استراتيجية متطورة لعناوين البريد الإلكتروني البديلة، تجمع بين استخدام عدة عناوين وبروتوكولات مصادقة آمنة، وذلك لإبعاد صندوق بريدك الحقيقي عن أعين المتطفلين. بصفتي صحفيًا أعمل غالبًا على مواضيع حساسة تتعلق بالأمن والامتثال، فقد استخدمت عناوين البريد الإلكتروني البديلة لما يقرب من عقد من الزمان. إليك بعض النصائح التي وفرت علي الكثير من متاعب الخصوصية على مر السنين.

لماذا يجب عليك استخدام عناوين البريد الإلكتروني البديلة؟

عناوين البريد الإلكتروني البديلة هي وسيلة لاستبدال عنوان بريدك الإلكتروني الحقيقي بعنوان وهمي يمكنه إعادة توجيه الرسائل إلى صندوق بريدك الأساسي. بهذه الطريقة، لا يحتاج المرسلون إلى معرفة بريدك الإلكتروني الحقيقي للتواصل معك، ويمكنك بسهولة إلغاء تنشيط العناوين البديلة إذا تعرضت للكثير من الرسائل المزعجة (السبام).

قد يعجبك أيضًا

لطالما كانت عناوين البريد الإلكتروني البديلة ممارسة شائعة للمستخدمين الذين يتعين عليهم تبادل معلومات حساسة والحفاظ على درجة من الخصوصية، مثل الصحفيين والمحامين والمديرين التنفيذيين والشخصيات العامة الذين يتوقعون أن يكونوا هدفًا للمرسلين المتطفلين والمهاجمين السيبرانيين. ومع ذلك، فإنها لا تحل محل الأمان الحقيقي للحساب ولن تمنع أي شخص من اختراق حسابك إذا تمكن بطريقة ما من العثور على عنوان بريدك الإلكتروني الحقيقي.

علاوة على ذلك، جعلت التطورات التكنولوجية الحديثة من الصعب الحفاظ على عناوين البريد الإلكتروني البديلة بسبب مشكلات التسليم وتسريبات البيانات. لا يزال من الجيد استخدام عناوين البريد الإلكتروني البديلة للحفاظ على خصوصية صندوق بريدك، ولكنك تحتاج إلى استراتيجية فعلية للحفاظ على خصوصيتك الآن بعد أن أصبح مرسلو الرسائل المزعجة أكثر تطوراً.

لماذا تحتاج عناوين البريد الإلكتروني البديلة إلى استراتيجية محكمة؟

تحجب عناوين البريد الإلكتروني البديلة عنوانك الحقيقي عن المستلم، لكنها لا تخفيه عن مزود خدمة بريدك الإلكتروني أو أي شخص مصمم على ربط تفاصيلك من البيانات المسربة. لذا، إذا استخدمت نفس العنوان البديل في كل مكان أو وجهت كل بريد إلكتروني إلى نفس صندوق الوارد دون إجراءات حماية أخرى، فإن بريدك الإلكتروني يبدو خاصًا فقط. يمكن للمهاجمين المصممين إيجاد طرق لاستغلال نقطة الضعف هذه وسيفعلون ذلك.

ثم هناك مشكلة أخرى لا يحذرك منها أحد. تمتلك معظم خدمات البريد الإلكتروني الحديثة، بما في ذلك Gmail وOutlook، أنظمة مدمجة للتحقق من الهوية وسترسل نطاقات العناوين البديلة المشتركة مباشرة إلى مجلد الرسائل المزعجة (السبام). إذا كنت ترغب في تجاوز هذه المشكلة، فلن تحتاج فقط إلى إعداد نطاقك المخصص الخاص بك لعناوين البريد الإلكتروني البديلة، بل سيتعين عليك أيضًا تهيئة نطاقك بشكل صحيح باستخدام بروتوكولات المصادقة مثل SPF وDKIM.

أخيرًا، قد يتعرض مزود خدمة الأسماء المستعارة لبريدك الإلكتروني نفسه للاختراق، مما يكشف عن عنوان إعادة التوجيه الخاص بك عبر رؤوس رسائل البريد الإلكتروني، كما حدث في حالة Apple Mail. قد تحتوي خدمات الأسماء المستعارة أيضًا على نقاط ضعف أخرى، مثل مشكلات مزامنة ProtonMail التي اشتكى منها الكثيرون. لذا، فإن الاعتماد الكلي على مزود واحد دون إعداد نطاق مخصص (Custom Domain) يعد علامة حمراء كبيرة.

من الواضح أنك بحاجة إلى تخطيط استراتيجية استخدام الأسماء المستعارة لبريدك الإلكتروني بعناية منذ البداية لتجنب فقدان رسائل مهمة، أو وصولها إلى مجلد البريد العشوائي، أو تسريب صندوق بريدك الخاص بسبب تنفيذ تقني خاطئ من مزود خدمة البريد الإلكتروني الخاص بك.

كيفية تقسيم الأسماء المستعارة للبريد الإلكتروني حسب الخدمة وليس العلاقة

يفضل معظم المستخدمين الاحتفاظ بمجموعة من الأسماء المستعارة المخصصة لعلاقات مختلفة، مثل اسم مستعار للبريد الشخصي، وآخر لزملاء العمل، وواحد لجدولة الاجتماعات والمواعيد، وآخر لخدمات البث، وهكذا. هذا النهج مفيد لتنظيم صندوق الوارد، ولكنه لا يحمي الاسم المستعار إذا تعرضت إحدى الخدمات أو التطبيقات المرتبطة به لاختراق بيانات.

على سبيل المثال، إذا كنت تعتمد على اسم مستعار واحد لجميع أنشطتك المصرفية والمالية، فإن اختراق بيانات Experian الشهير عام 2015 كان يمكن أن يعرض جميع خدماتك المالية للخطر من خلال نقطة ضعف واحدة.

يوصي الخبراء المهتمون بالخصوصية بالحفاظ على اسم مستعار منفصل لكل خدمة، مثل واحد لـ Netflix وآخر مختلف تمامًا لـ Apple TV، ثم تجميعها تحت نطاق فرعي واحد (Subdomain) على نطاقك المخصص (Custom Domain) الخاص بخدمات البث. هذا يعني أن اسمك المستعار لـ Netflix قد يبدو شيئًا مثل [email protected]. وبهذه الطريقة، إذا تعرضت إحدى المنصات للاختراق، تظل أسماؤك المستعارة الأخرى للخدمات المماثلة خاصة وآمنة.

لماذا لا يجب الاعتماد على ميزة “Plus Addressing” لحماية خصوصيتك؟

إحدى الطرق الشائعة لإنشاء أسماء مستعارة للبريد الإلكتروني هي ببساطة إضافة علامة + بجانب بريدك الإلكتروني الحقيقي، مثل [email protected]. هذا مفيد لتنظيم صناديق الوارد، لكنه لا يؤمن عنوان بريدك الإلكتروني فعليًا، لأن أي شخص يمكنه تخمين عنوان بريدك الإلكتروني الحقيقي عن طريق إزالة كل ما يأتي بعد علامة +.

بدلاً من ذلك، من الأفضل استخدام مزيج من الكلمات العشوائية أو مفاتيح التجزئة (Hashkeys). إذا رأى شخص ما اسمًا مستعارًا للبريد الإلكتروني مثل [email protected]، فإن ذلك لا يساعده على الإطلاق في معرفة الأسماء المستعارة الأخرى على نفس النطاق. هذا مفيد بشكل خاص إذا كنت لا تستخدم نطاقًا مخصصًا بعد وتعتمد على نطاق مشترك من مزود بريدك الإلكتروني أو خدمة الأسماء المستعارة، لأن هذه تكون أسهل في التخمين.

استخدم نطاقًا مخصصًا (Custom Domain) إذا كنت تعتمد كليًا على الأسماء المستعارة

إن الاعتماد على النطاقات المشتركة التي يوفرها مزود خدمة الأسماء المستعارة، مثل @simplelogin.io أو @gmail.com، يثير عدة مشكلات. أولاً، يجعل من الصعب للغاية التخلي عن هذا النطاق إذا رغبت في الانتقال إلى مزود بريد إلكتروني أو أسماء مستعارة آخر. في المقابل، إذا كنت تستخدم نطاقًا خاصًا بك، يمكنك ببساطة توجيه هذا النطاق إلى خدمة الأسماء المستعارة الجديدة إذا لم تعد الخدمة القديمة آمنة أو مناسبة.

بالإضافة إلى تقييدك بخدمة بريد إلكتروني أو أسماء مستعارة معينة، قد يؤثر ذلك سلبًا على معدلات تسليم رسائلك. فالعديد من هذه النطاقات تحمل تقييمات ضعيفة للبريد العشوائي، مما يجعلها لا تتجاوز معظم فلاتر صناديق البريد الوارد. باستخدام نطاق خاص بك، يمكنك إعداد مصادقة النطاق الخاصة بك عبر SPF و DKIM و DMARC. بهذه الطريقة، تُخصص لك صناديق البريد الوارد تقييمًا منفصلاً للبريد العشوائي بناءً على نشاط بريدك الإلكتروني الخاص، وليس السلوك الجماعي لجميع المستخدمين الآخرين لهذا النطاق المشترك.

لهذا السبب، يُعد النطاق الخاص استثمارًا جديرًا بالاهتمام إذا كنت ترغب في الاستمرار في استخدام الأسماء المستعارة للبريد الإلكتروني كاستراتيجية خصوصية طويلة الأمد. فهو يمنحك تحكمًا أفضل في بياناتك، ويُمكنك من إعداد ميزات أمان على مستوى الأعمال غير متاحة لرسائل البريد الإلكتروني المجانية التي تستخدم نطاقات مشتركة.

راقب رؤوس البريد الإلكتروني بعناية

من الضروري الانتباه لرؤوس رسائل البريد الإلكتروني لأنها قد تكشف عن عنوان بريدك الحقيقي حتى عند استخدام الأسماء المستعارة. على سبيل المثال، قبل 7 يوليو، واجه مستخدمو خدمة Hide My Email في Apple Mail مشكلة أمنية خطيرة. فبينما تُنشئ هذه الخدمة عادةً اسمًا مستعارًا عشوائيًا لإخفاء بريدك الحقيقي عن المستلمين، سمح خلل فني للمهاجمين بالكشف عن عنوانك الحقيقي بسهولة عبر استهداف صندوق بريدك برسائل بريد عشوائي. كانوا ببساطة يرسلون بريدًا عشوائيًا إلى الاسم المستعار وينتظرون رد فلاتر Apple Mail بإشعار رفض، والذي كان يحتوي على عنوان بريدك الإلكتروني الحقيقي ضمن رأس الرسالة.

عندما تتلقى رسالة بريد إلكتروني مُعاد توجيهها من خدمة الأسماء المستعارة الخاصة بك، قم بتوسيع قسم الرأس للتأكد من أن عنوانك الحقيقي لا يظهر في البيانات الوصفية للبريد الإلكتروني. (في Gmail، يكون ذلك عبر القائمة المنسدلة الصغيرة بجانب اسم المستلم في أعلى رسالتك). إذا رأيت حقلاً باسم “Forwarded-To” يحتوي على بريدك الإلكتروني الحقيقي في رأس الرسالة، فهذا يعني وجود تسريب.

احتفظ بنسخة احتياطية من قوائم الأسماء المستعارة بانتظام

يُعد الاحتفاظ بنسخة احتياطية من قوائم الأسماء المستعارة أمرًا بالغ الأهمية لتجنب فقدانها وحماية خصوصيتك. يجمع العديد من المزودين بين الأسماء المستعارة للبريد الإلكتروني ومدير كلمات المرور لتسهيل إدارة الوصول، ولكن هذا يأتي بمخاطره الخاصة.

لاحظ العديد من المستخدمين في منتدى Privacy Guides أنهم حذفوا جميع أسماء SimpleLogin المستعارة الخاصة بهم عن طريق الخطأ أثناء محاولتهم مسح بيانات تسجيل الدخول الخاصة بـ Proton Pass المرتبطة بتلك الحسابات. يبدو أن Proton لديه ميزة مزامنة تلقائية تربط الخدمتين وتعمل في كلا الاتجاهين. ويزداد الأمر سوءًا إذا كنت لا تستخدم نطاقًا خاصًا، لأنه في هذه الحالة تُفقد تلك الأسماء المستعارة بشكل دائم ما لم تتمكن من استعادتها.

يجب عليك الاحتفاظ بنسخة احتياطية منتظمة من قائمة عناوين بريدك الإلكتروني المستعارة في مستند نصي أو جدول بيانات. هذا يضمن أنه في حال حذفها عن طريق الخطأ، يمكنك إنشاء عناوين جديدة بأسماء مطابقة، وبالتالي تمنع الرسائل الإلكترونية الهامة من الارتداد.

تأمين عناوين البريد الإلكتروني المستعارة القديمة قبل إلغاء تفعيلها

تحتفظ العديد من شركات خدمات البريد الإلكتروني بسجلات بيانات حساباتك المحذوفة لأشهر أو حتى سنوات، وذلك امتثالاً للمتطلبات القانونية. وهذا يجعلها هدفًا شائعًا لوسطاء البيانات الذين يقومون بجمع المعلومات القيمة من هذه الحسابات. لحسن الحظ، هناك حل بسيط لهذه المشكلة.

عندما تكون على وشك حذف حساب بريد إلكتروني قديم أو عنوان مستعار، تأكد من استبدال أي تفاصيل شخصية مرتبطة بهذا الحساب بقيم عشوائية قبل إغلاقه نهائيًا. يشمل ذلك اسمك، عنوانك، تاريخ ميلادك، وأي تفاصيل دفع مرتبطة يمكن استخدامها لتحديد هويتك.

احتفظ ببريد إلكتروني مباشر كطريقة اتصال احتياطية

مع تشديد العديد من مزودي خدمة البريد الإلكتروني الشهيرين مثل Gmail و Outlook على استخدام العناوين المستعارة، ستواجه غالبًا مواقف يكون فيها استخدام عنوان مستعار للتواصل غير ممكن ببساطة. تحتوي العديد من صناديق البريد الوارد على فلاتر بريد عشوائي ترفض الرسائل المرسلة من عناوين مستعارة عشوائية أو ترفض تلبية طلبات إعادة التوجيه من مزود العنوان المستعار الخاص بك. وهذا يؤدي إلى تأثير تراكمي؛ فكلما زاد رفض خدمات البريد الإلكتروني للرسائل المرسلة من عنوان مستعار، تدهورت سمعة هذا العنوان ومعدلات تسليم رسائله.

للمنصات المصرفية، وتسليم الطرود الهامة، والمراسلات القانونية، وغيرها من رسائل البريد الإلكتروني ذات الأولوية القصوى، فكر في الاحتفاظ بصندوق بريد مباشر لا يختبئ خلف عنوان مستعار أو يعتمد على إعادة توجيه البريد لاستقبال الرسائل. يمكن أن يكون هذا بمثابة خطة احتياطية ضرورية في المواقف التي لا يمكن فيها تفويت أي رسالة بريد إلكتروني.