실제 이메일을 사용하여 로그인하시겠습니까? 귀하의 개인 정보가 위험에 처해 있습니다 — Jason Fitzpatrick / How-To Geek

귀하의 이메일 주소를 아는 사람이 이를 사용하여 다양한 온라인 서비스 계정이 있는지 확인할 수 있습니다. 이메일 별칭은 이러한 개인 정보 위험으로부터 보호하는 방법을 제공합니다.

많은 사람들이 기본 이메일을 사용하여 거의 모든 것에 로그인합니다. 그것은 사생활의 악몽이며, 누군가 그것을 효과적으로 스토킹하고 사생활을 침해하는 데 얼마나 쉽게 사용할 수 있는지 알면 충격을 받을 수 있습니다.

귀하의 이메일은 귀하가 사용하는 서비스를 식별하는 데 사용될 수 있습니다.

일반적으로 사람들이 이메일 주소나 다른 종류의 로그인과 관련된 심각한 개인 정보 문제에 대해 이야기할 때 초점은 데이터 위반, 정보 유출 및 기타 중요한 문제에 있습니다.

의심할 여지 없이, 귀하가 사용하는 서비스의 계정 데이터가 유출되는 것은 귀하의 개인 정보를 낯선 사람과 유출된 데이터 덤프를 채굴하는 모든 사람에게 공개하는 개인 정보 보호 문제입니다. 쉽게 식별할 수 있는 firstname.lastname@gmail.com(또는 실제 신원과 쉽게 연결될 수 있는 모든 이메일)이 수만 개의 이메일이 포함된 파일 덤프에 표시되는 것은 이상적이지 않습니다.

특히 덤프가 음란물, 정신 건강 또는 의료 문제에 대한 지원 그룹 또는 비공개로 유지하고 싶은 다른 서비스와 관련이 있는지 여부에 관계없이 사람들이 사용하는 것을 알지 못하는 서비스에서 가져온 것입니다.

그러나 이것이 귀하의 이메일 주소가 귀하에 대한 정보를 숨길 수 있는 유일한 방법은 아닙니다. 잘못 설계된 로그인 시스템은 이메일 주소가 계정과 연결되어 있는지 여부를 드러낼 수 있습니다. 비밀번호를 잊고 로그인 포털에서 비밀번호 찾기 링크를 사용하는 경우를 알고 계십니까? 이메일 주소를 입력하고 제출을 클릭하면 일종의 피드백을 받습니다.

적절하게 설계된 로그인 포털은 식별 가능한 피드백을 제공하지 않습니다. 다음과 같은 메시지를 받을 수 있습니다. “해당 이메일 주소 또는 로그인이 계정과 연결된 경우 암호 재설정 링크가 포함된 이메일을 받게 됩니다.”

그러나 잘못 설계된 로그인 포털은 계정과 연결된 이메일이 없거나 이메일이 계정과 연결되어 있음을 나타내는 식별 가능한 피드백을 제공합니다. 누군가 비밀번호 찾기 기능을 수동으로 사용하는 경우 이메일 받은 편지함에 해당 사용자가 사용했다는 알림이 표시됩니다.

그러나 더욱 문제가 되는 것은 이러한 로그인 포털 중 많은 수가 악용될 수 있으며 전체 암호 재설정 요청을 트리거하지 않고도 이메일의 유효성을 확인할 수 있다는 것입니다(따라서 누군가 귀하에 대한 정보를 찾기 위해 계정을 조사하고 있음을 알리는 이메일이 전송되지 않음). . Holehe OSINT와 같은 자동화 도구는 입력한 username@domain.com에 대해 수백 개의 커먼즈 서비스를 조사하고 서비스에 해당 이메일과 연결된 계정이 있는지 여부를 나타내는 결과 목록을 반환합니다.

Holehe 보안 앱의 이미지. — 테스트 이메일 주소를 사용하여 도메인 목록을 통해 실행되는 Holehe 앱. Jason Fitzpatrick / How-To Geek

Holehe 도구의 존재는 그것이 이용하고 있는 익스플로잇의 존재만큼 당신을 불안하게 만들지 않아야 합니다. 잘못 설계된 로그인 포털 때문에 특정 서비스에 이메일을 등록했는지 사람들이 쉽게 알 수 있습니다.

이메일 로그인이 프라이버시의 악몽이 되는 것을 피하는 방법

불안한 느낌으로 이전 섹션을 읽고 누군가가 귀하의 이메일 주소를 알고 있다는 이유만으로 인터넷에서 은밀한 방식으로 정보를 수집할 수 있다는 생각이 마음에 들지 않는다면 우리는 귀하를 비난하지 않습니다.

온라인 프라이버시는 여러 면에서 환상이지만, 우리 모두는 우리가 할 수 있는 모든 방법으로 프라이버시를 유지하기 위해 최선을 다하기를 원합니다. 따라서 나쁜, 더 나은, 모범 사례 관점에서 이 이메일 개인 정보 문제를 처리하는 방법을 살펴보겠습니다.

우리는 이메일 로그인이 다른 것보다 개인 정보 보호에 훨씬 더 큰 영향을 미치기 때문에 이 개념에 초점을 맞추고 있지만 이 일반적인 생각을 말 그대로 이메일 주소를 사용하는 모든 것(뉴스레터, 상점 쿠폰 등)에 적용할 수 있습니다.

나쁨: 로그인할 때마다 개인 이메일을 사용합니다.

너무 많은 사람들이 이러한 상황에 처해 있으며, 이 기사를 읽고 있고 그렇게 하는 방법을 알고 있다면 확실히 많은 사람들 속에 있는 것입니다.

그러나 개인 이메일 주소를 가입하는 모든 것에 대한 로그인으로 사용하는 것은 끔찍한 습관입니다. 여기에서 이미 설명한 개인 정보 보호 의미를 제쳐두더라도 결국 받은 편지함이 스팸 이메일로 가득 차고 귀하의 이메일에 액세스할 수 있는 사람 또는 대상을 제어하는 데 어려움이 있습니다.

이 기사에서 아무 것도 빼지 않더라도 개인 정보를 위협하는 관행을 없애기를 바랍니다(그리고 다음 섹션에서 제안하는 관행을 채택하시기 바랍니다).

더 나은 방법: 민감한 로그인을 위해 일회용 이메일을 사용합니다.

최소한 모든 사람은 서비스, 구독, 포럼 및 기본 이메일 주소 및 ID와 연결하고 싶지 않은 기타 항목에 사용하는 일회용 “정크” 이메일 주소(또는 10개!)를 가지고 있어야 합니다.

이것은 쿠폰 코드나 그와 유사한 것을 얻기 위해 임시 일회용 이메일 주소를 사용하는 것과는 다릅니다. 이것은 어떤 목적(성인 콘텐츠, 비공개로 유지하고 싶은 의료 문제에 초점을 맞춘 포럼 참여 등)과 그 목적에 상관없이 사용하는 별도의 이메일을 설정하는 것입니다.

최고: 로그인할 때마다 이메일 별칭 서비스를 사용합니다.

실제 기본 이메일 주소 대신 사용할 정크 이메일 주소를 몇 개 설정하는 것은 실행 가능한 전략이지만 최선의 전략은 아닙니다. 너무 많은 서비스에 대해 동일한 이메일 주소를 사용하게 되어 몇 가지 목적으로만 “정크” 이메일 주소로 시작한 것이 기본 이메일만큼 많이 사용되는 쉽게 식별 가능한 보조 이메일처럼 되기 쉽습니다.

이상적인 솔루션은 이메일 별칭 서비스를 사용하는 것입니다. 이메일 별칭 서비스를 사용하면 다양한 용도로 사용할 수 있는 고유한 이메일 주소를 만들고 관리할 수 있습니다. 단일 사이트에 단일 별칭을 사용하거나 특정 취미 또는 틈새 관심사의 일부로 몇 개의 사이트에 사용할 수 있습니다.

기본 이메일이나 설정한 “정크” 보조 이메일을 사용하는 데 자신을 제한하는 대신 원하는 서비스에 대해 많은 고유한 별칭을 사용하여 마음대로 켜고 끄거나 “메모리 구멍”으로 완전히 삭제할 수 있습니다. ” 특정 이메일을 중심으로 구축된 전체 신원.

Apple 사용자는 Apple의 Hide My Email 릴레이 서비스를 이용할 수 있습니다. DuckDuckGo의 이메일 보호 서비스 또는 ProtonMail의 SimpleLogin 이메일 별칭 서비스를 사용할 수도 있습니다. 1Password 사용자라면 FastMail을 살펴볼 수도 있습니다. 2021년에 1Password는 FastMail과 제휴하여 서비스를 암호 관리자에 직접 통합하여 원활한 즉석 이메일 별칭을 제공합니다.

그러나 이메일 별칭에 사용하는 서비스가 무엇이든 오늘부터 사용을 시작하는 것이 좋습니다. 새 서비스에 가입할 때마다 별칭을 사용하세요. 그리고 개인 이메일 주소에 의존하는 기존 서비스에 로그인할 때마다 별칭으로 전환하는 것을 고려하십시오. 곧 개인 이메일 주소를 해방하고 귀하와 귀하의 개인 정보를 훔쳐갈 사람들 사이에 이메일 별칭의 벽을 두게 될 것입니다.

그리고 일반적으로 개인 통신 및 개인 정보 보호에 대해 생각하는 동안 암호화된 이메일을 보내는 가장 좋은 방법, ProtonMail과 같은 보안 이메일 서비스의 이점을 살펴보고 좋은 VPN을 일상에 통합하는 것을 고려할 수 있는 완벽한 시간입니다.