OPSEC52 / Неделя 3 — Псевдонимы почты

Ваша почта — мастер-ключ к каждому аккаунту, который использует её для восстановления. Выдавайте каждому сервису отдельный псевдоним, и ни утечка, ни брокер данных, ни атакующий через поддержку не перепрыгнут с одного ящика на всю вашу жизнь.

Модель угрозы: коррелятор, сшивающий ваши аккаунты через общую почту — брокеры данных и агрегаторы утечек, индексирующие засветившиеся адреса, маркетологи, торгующие вашим графом контактов, и атакующие через восстановление аккаунта, отталкивающиеся от вашего единственного настоящего ящика.

На прошлой неделе мы возвели стену: одна личность под одну задачу. На этой неделе укрепляем самый переиспользуемый идентификатор за этими стенами — ваш почтовый адрес. Это та единственная деталь, которую почти все до сих пор делят между контекстами, и она тихо связывает их все.

Почему почта — настоящий мастер-ключ

Переиспользуемая почта хуже переиспользуемого логина, потому что это не просто метка — это канал управления. Кто владеет ящиком, тот может сбросить пароль на каждом привязанном к нему аккаунте. Так что один адрес «везде» делает сразу две вещи: коррелирует ваши аккаунты (одна и та же строка всплывает в каждой утечке, и брокеры сводят по ней) и централизует риск (один взломанный ящик открывает всё). Когда ваш адрес окажется в следующей утечке — а он окажется — любой сможет вставить его в сервис поиска по утечкам и мгновенно увидеть полный список используемых вами сервисов. Этот список и есть досье.

Псевдонимы, а не второй ящик

Решение — не «завести второй Gmail». Второй ящик — это просто ещё одно место для проверки, и вы снова будете его переиспользовать. Решение — псевдонимы: уникальный одноразовый адрес на каждый сервис, и все они пересылают в один ящик, который вы реально читаете. Исходящие ответы уходят от псевдонима, так что сервис никогда не узнает ваш настоящий адрес. Сжигайте псевдоним, как только на него пошёл спам или он засветился в утечке — сам ящик не тронут, а вы точно знаете, какой сервис вас слил.

Три способа

1. Сервис псевдонимов — SimpleLogin, addy.io (бывший AnonAddy) или встроенные псевдонимы Proton Pass. Генерируйте новый случайный адрес на каждую регистрацию, пересылайте в настоящий ящик и отвечайте через псевдоним. Бесплатных тарифов хватает большинству; это старт с наименьшими усилиями.
2. Catch-all на собственном домене — зарегистрируйте дешёвый домен (~30 $/год), направьте catch-all в свой ящик и придумывайте адреса на лету: netflix@вашдомен, forum-x@вашдомен. Никакой зависимости от сервиса, бесконечные псевдонимы, и пространство имён принадлежит вам. Цена компромисса: сам домен теперь (псевдонимный) идентификатор, так что не регистрируйте его на настоящее имя, если контексты чувствительны.
3. Плюс-адресация (you+netflix@gmail.com) — лучше, чем ничего, но слабо: любой может убрать +netflix и восстановить базовый адрес, так что это даёт маркировку, но не несвязываемость. Используйте для сортировки, но никогда — для разделения.

Тест утечкой

Вот в чём выигрыш. С псевдонимом на каждый сервис утечка становится сигналом, а не катастрофой. Спам пришёл на forum-x@вашдомен? Этот форум продал или слил ваши данные — и сожжён только этот псевдоним. Сравните с миром общего ящика, где брешь где-то, что вы забыли десять лет назад, всё ещё содержит ваш живой повседневный адрес. Псевдонимы превращают «моя почта повсюду» в «у каждого адреса ровно одна работа, и я могу отозвать любой».

Не связывайте обратно то, что только что разделили

Псевдонимы держатся, только если держится остальная стена. Две ошибки рушат всё мгновенно: завести восстановление псевдонима обратно на тот же общий ящик под вашим именем (вы снова централизовали мастер-ключ) и связать «приватный» псевдоним с платёжным каналом с KYC в одной и той же оплате. Держите путь восстановления внутри личности и платите за приватные контексты через XMR или карту без KYC.

Чек-лист недели

• Выберите способ псевдонимов — начните с сервиса, если хотите ноль настройки, или с catch-all-домена, если хотите владение.
• Сгенерируйте новый псевдоним для следующего создаваемого аккаунта — не переносите всё сразу, просто остановите кровотечение.
• Замените почту на ваших 2–3 самых ценных аккаунтах (биржа, восстановление основной почты, всё финансовое) на отдельные псевдонимы.
• Прогоните настоящий адрес через сервис поиска по утечкам, чтобы знать, что уже наружу.
• Убедитесь, что восстановление ни одного псевдонима не откатывается на общий ящик под настоящим именем.

Ваша почта — нить, на которой висит всё остальное. Разрежьте её на одну нить под аккаунт, и тянуть будет не за что.

См. также: OPSEC52 Неделя 2 — Разделение личностей · OPSEC52 Неделя 1 — Дисциплина VPN-выходов · провайдеры приватной почты на xmr.club.

Curated by Cyber Satoshi