Dette er en kommentar. Vurderingene står for forfatterens regning.
Det er lett å gi den samme e-postadressen til nettbutikken, nyhetsbrevet, forumet og appen du bare skal prøve én gang. Jeg mener det er en unødvendig vane. En separat adresse per tjeneste kan gjøre det enklere å rydde opp når e-post flyter videre dit den ikke skulle. Men et alias er en liten grense rundt innboksen, ikke en ny identitet.
Plussadresse og skjult alias gjør ulike jobber
Hos e-posttilbydere som støtter det, setter en plussadresse et tillegg etter brukernavnet, for eksempel navn+butikk@eksempel.no. Den kan være nyttig for sortering. Den skjuler derimot ikke grunnadressen særlig godt: det er lett å se hva som står før plusstegnet. Proton beskriver selv dette skillet mellom plussalias og tilfeldig genererte «hide-my-email»-alias.
Et tilfeldig alias er en egen adresse som videresender meldinger til den vanlige innboksen. Tjenesten du registrerer deg hos, trenger da ikke se hovedadressen. Mozilla forklarer samme prinsipp for Firefox Relay: masken videresender e-post og kan administreres separat. Det er ikke nødvendig å velge akkurat disse leverandørene; poenget er å forstå hvilken type adresse du faktisk bruker.
Det du kan slå av, må du også kunne leve uten
Den praktiske fordelen med ett alias per tjeneste er kontroll. Hvis et alias begynner å motta uønskede meldinger, kan du filtrere eller stanse videresendingen for akkurat den adressen. Men ikke slå av aliaset til en viktig konto uten å endre kontaktadressen der først. Passordtilbakestilling, ordrebekreftelser eller sikkerhetsvarsler kan fortsatt bli sendt til den gamle adressen.
Unike alias kan også gi et spor: Hvis en adresse du bare ga til én tjeneste senere får reklame fra andre, er det verdt å undersøke. Det er likevel ikke bevis alene for at tjenesten har hatt et datainnbrudd. Adressen kan være delt med en partner, registrert feil et annet sted eller ha kommet på avveie på andre måter. Spor er et utgangspunkt for spørsmål, ikke en dom.
Ikke forveksle mindre eksponering med anonymitet
En nettbutikk kjenner fortsatt navn og leveringsadresse hvis du oppgir dem. En betaling legger igjen sine egne spor. Aliasleverandøren må kunne videresende post til deg. Og mister du tilgang til leverandøren eller hovedinnboksen, kan mange alias bli rammet samtidig. Derfor bør du vite hvor aliasene er lagret, hvem som håndterer videresendingen, og hvordan du får tilgang igjen ved telefonbytte eller kontoproblemer.
Min anbefaling er enkel: Bruk et varig, dokumentert alias for kontoer du må beholde. Bruk gjerne et annet alias for mindre viktige registreringer. Noter hvilket alias som hører til hvilken tjeneste i en trygg oversikt, og test at meldinger faktisk kommer frem. Da blir aliaset et verktøy du styrer, ikke enda en skjult avhengighet.
For en bredere vurdering av hva en personvernorientert e-posttjeneste kan og ikke kan beskytte mot, se også Ponetts gjennomgang av Proton. Det samme grunnprinsippet gjelder her: velg verktøyet for en konkret egenskap, ikke for et løfte om å forsvinne fra nettet.
