เจาะลึก 7 วิธีเพิ่มความปลอดภัยขั้นสูงให้กับอีเมลแฝดของคุณ

ในอดีตการใช้ออีเมลแฝดหรือ Email Aliases เคยเป็นเพียงเทคนิคเฉพาะกลุ่มสำหรับผู้ที่ใส่ใจความเป็นส่วนตัว แต่ปัจจุบันได้กลายเป็นโซลูชันกระแสหลักที่มีผู้ให้บริการรายใหญ่รองรับมากมาย ไม่ว่าจะเป็น Apple, DuckDuckGo, SimpleLogin และ Firefox การสร้างอีเมลแฝดเพื่อซ่อนที่อยู่จริงจึงทำได้ง่ายกว่าที่เคย ทว่าท่ามกลางเหตุการณ์ข้อมูลรั่วไหลและภัยคุกคามไซเบอร์ที่มีความซับซ้อนสูง การตั้งค่าแบบพื้นฐานจึงไม่อาจปกป้องคุณได้อย่างเต็มที่อีกต่อไป

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จึงแนะนำให้มีกลยุทธ์การใช้ออีเมลแฝดที่รัดกุมยิ่งขึ้น โดยผสมผสานอีเมลแฝดหลายรายการเข้ากับโปรโตคอลการยืนยันตัวตนที่ปลอดภัย เพื่อเก็บกล่องข้อความหลักให้พ้นจากสายตาสอดส่อง โดยจากประสบการณ์ของนักข่าวสายความปลอดภัยที่ใช้งานอีเมลแฝดมาเกือบสศตวรรษพบว่า แนวทางเหล่านี้ช่วยลดปัญหาเรื่องความเป็นส่วนตัวไปได้มาก

สำหรับความหมายของอีเมลแฝดคือการสลับที่อยู่เมลจริงของคุณด้วยที่อยู่สำรองที่สามารถส่งต่อข้อความไปยังกล่องขาเข้าหลักได้ ทำให้ผู้ส่งไม่ต้องรู้เมลจริงและคุณสามารถปิดใช้งานได้ทันทีหากพบปัญหาฟิชชิ่งหรือสแปมจำนวนมาก โดยเฉพาะกลุ่มคนที่ต้องจัดการข้อมูลอ่อนไหว เช่น นักข่าว ทนายความ ผู้บริหาร หรือบุคคลสาธารณะ อย่างไรก็ตาม วิธีนี้ไม่สามารถทดแทนระบบรักษาความปลอดภัยของบัญชีจริงได้ทั้งหมด

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

นอกจากนี้ เทคโนโลยีปัจจุบันยังทำให้อีเมลแฝดดูแลรักษายากขึ้นจากปัญหาการนำส่งและช่องโหว่ของข้อมูล แม้จะยังใช้งานได้ดีในการซ่อนตัว แต่สแปมเมอร์ในปัจจุบันมีความซับซ้อนขึ้นมากจนคุณต้องมีกลยุทธ์ที่ชัดเจน หากใช้เมลแฝดเดิมซ้ำๆ ทุกที่หรือส่งทุกเมลเข้ากล่องเดียวกันโดยไม่มีมาตรการอื่น ผู้โจมตีก็ยังสามารถหาทางเจาะจุดอ่อนจุดเดียวนี้ได้

แนวทางการจัดการอีเมลแฝดที่แนะนำมีดังนี้:

• หลีกเลี่ยงการใช้เครื่องหมายบวก (+) ต่อท้ายเมลจริง เพราะคาดเดาและถอดรหัสได้ง่ายโดยการตัดข้อความหลังเครื่องหมายบวกทิ้ง
• หลีกเลี่ยงการพึ่งพาโดเมนแชร์ของผู้ให้บริการรายเดียว เช่น @simplelogin.io หรือ @gmail.com เพราะทำให้ย้ายค่ายยากและมีคะแนนสแปมรวมกับผู้ใช้อื่น
• ใช้โดเมนส่วนตัวของคุณเองเพื่อควบคุมข้อมูลได้เต็มรูปแบบ
• กำหนดอีเมลแฝดแยกเป็นรายบริการ เช่น ใช้เมลหนึ่งสำหรับ Netflix และอีกเมลสำหรับ Apple TV โดยจัดกลุ่มไว้ในซับโดเมนเดียวกัน เพื่อป้องกันเหตุการณ์ข้อมูลรั่วไหลแบบกรณี Experian ในปี 2015 ที่อาจกระทบทุกบริการหากใช้เมลแฝดชุดเดียวกัน

ที่มา: Lifehacker