Hide My Email doveva proteggere l'identità: da un anno espone invece l'indirizzo reale degli utenti

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ti_155624.html

Tyler Murphy di EasyOptOuts ha segnalato ad Apple oltre un anno fa una falla in Hide My Email che rivela l'email reale nascosta. Un test rapido mostra che non è ancora stata corretta

Click sul link per visualizzare la notizia.

[demon77]

Scusate.. Quale può essere il senso di NASCONDERE il proprio indirizzo mail??

Io vedo solo motivazioni fraudolente.

[insane74]

Originariamente inviato da demon77

Scusate.. Quale può essere il senso di NASCONDERE il proprio indirizzo mail??

Io vedo solo motivazioni fraudolente.

il nome è fuorviante.
crea semplicemente degli alias per non usare l'indirizzo principale.
è comodissimo per creare account (per esempio, l'ho usato per questo forum, Amazon, Reddit, ecc) con mail "dedicata" (che viene inoltrata automaticamente alla mail principale).
in questo modo:
- se il servizio subisce una violazione e la mail viene "rubata" e comincia ad essere oggetto di SPAM o phishing, puoi semplicemente disattivarla, crearne una nuova per quel dato sito/app e ricominciare
- se inizi a ricevere SPAM solo su quell'indirizzo usato solo per quel sito/app, significa che quel sito/servizio s'è svenduto la tua mail. disattivi la mail e non ricevi più SPAM
- se la mail del tuo account principale NON l'hai mai usata, nessuno può tentare di inviarti mail di phishing o tentare di accedere al tuo account (perché non sa la tua mail... ovviamente a meno che sia [email protected])

io l'ho sempre trovato un servizio utile (lo fa anche Proton Mail, nella versione in abbonamento).

certo, questo bug lo rende praticamente inutile (anche se devo dire che dev'essere un bug molto specifico / difficile da individuare, altrimenti la gente che usa questa funzione sarebbe sommersa di SPAM sulla mail principale, cosa che non succede (mi pare)).

personalmente io ho:
- mail dell'account Apple con indirizzo completamente scollegato da qualsiasi informazione personale, quindi non riconducibile a me, e mai utilizzato per nulla se non la creazione dell'account Apple
- alias [email protected] con cui invio/ricevo mail "ufficiali" (scrivo/ricevo ai/dai miei contatti)
- un 150 indirizzi "nascondi la mia mail" usati per accedere ai vari servizi (tempo fa erano tutte [email protected] o [email protected], gli altri due indirizzi storici creati secoli fa).

speriamo risolvano (anche se dopo un anno dalla prima notifica...)

[demon77]

Originariamente inviato da insane74

il nome è fuorviante.
crea semplicemente degli alias per non usare l'indirizzo principale.
è comodissimo per creare account (per esempio, l'ho usato per questo forum, Amazon, Reddit, ecc) con mail "dedicata" (che viene inoltrata automaticamente alla mail principale).
in questo modo:
- se il servizio subisce una violazione e la mail viene "rubata" e comincia ad essere oggetto di SPAM o phishing, puoi semplicemente disattivarla, crearne una nuova per quel dato sito/app e ricominciare
- se inizi a ricevere SPAM solo su quell'indirizzo usato solo per quel sito/app, significa che quel sito/servizio s'è svenduto la tua mail. disattivi la mail e non ricevi più SPAM
- se la mail del tuo account principale NON l'hai mai usata, nessuno può tentare di inviarti mail di phishing o tentare di accedere al tuo account (perché non sa la tua mail... ovviamente a meno che sia [email protected])

io l'ho sempre trovato un servizio utile (lo fa anche Proton Mail, nella versione in abbonamento).

certo, questo bug lo rende praticamente inutile (anche se devo dire che dev'essere un bug molto specifico / difficile da individuare, altrimenti la gente che usa questa funzione sarebbe sommersa di SPAM sulla mail principale, cosa che non succede (mi pare)).

personalmente io ho:
- mail dell'account Apple con indirizzo completamente scollegato da qualsiasi informazione personale, quindi non riconducibile a me, e mai utilizzato per nulla se non la creazione dell'account Apple
- alias [email protected] con cui invio/ricevo mail "ufficiali" (scrivo/ricevo ai/dai miei contatti)
- un 150 indirizzi "nascondi la mia mail" usati per accedere ai vari servizi (tempo fa erano tutte [email protected] o [email protected], gli altri due indirizzi storici creati secoli fa).

speriamo risolvano (anche se dopo un anno dalla prima notifica...)

Ah ok.
Quindi quello che più terra terra si fa aprendo una casella mail fuffa da usare per le rotture

[insane74]

Originariamente inviato da demon77

Ah ok.
Quindi quello che più terra terra si fa aprendo una casella mail fuffa da usare per le rotture

si, ma in quel caso di solito ne apri una, due, dopo perdi il conto, e devi eventualmente accedervi per controllare se ti scrive quel servizio o meno.

con "Nascondi la mia mail" è tutto automatico.
creata per Amazon, fatto un ordine, spedito -> le mail le ricevo nell'app Mail, senza dover configurare niente, ma le ricevo all'indirizzo "nascosto", non sulla mail principale.

se mi creo n indirizzi a manina, poi mi devo ricordare di controllarli.

è una comodità/sicurezza in più.

se funzionasse ovviamente! (visto il bug oggetto di questa news)

[demon77]

Originariamente inviato da insane74

si, ma in quel caso di solito ne apri una, due, dopo perdi il conto, e devi eventualmente accedervi per controllare se ti scrive quel servizio o meno.

con "Nascondi la mia mail" è tutto automatico.
creata per Amazon, fatto un ordine, spedito -> le mail le ricevo nell'app Mail, senza dover configurare niente, ma le ricevo all'indirizzo "nascosto", non sulla mail principale.

se mi creo n indirizzi a manina, poi mi devo ricordare di controllarli.

è una comodità/sicurezza in più.

se funzionasse ovviamente! (visto il bug oggetto di questa news)

Si si ok.. in realtà per le mie necessità sto già sereno con un indrizzo ufficiale ed uno "pacco"..

[insane74]

Originariamente inviato da demon77

Si si ok.. in realtà per le mie necessità sto già sereno con un indrizzo ufficiale ed uno "pacco"..

anch'io facevo così prima. avevo tipo un indirizzo @libero.it che usavo per la fuffa, ma era una rottura e poi sono passato ad usare questo sistema.
ho anche pensato di usare quello di Proton Mail, giusto per "slegarmi" da Apple, ma questo essendo integrato è molto più comodo/immediato.
se poi si usa Password di Apple e Safari, ci si sbatte 0 a creare un nuovo alias + relativa password "forte" con un paio di clic senza manco pensarci.

[marcram]

Originariamente inviato da demon77

Si si ok.. in realtà per le mie necessità sto già sereno con un indrizzo ufficiale ed uno "pacco"..

Se ti iscrivi a 40 servizi diversi, creando 10 alias ognuno connesso a 4 servizi, se un alias viene compromesso devi sostituirlo solo in 4 servizi. E in più hai un'indicazione di quale possibile servizio ha compromesso/venduto i tuoi dati.
Il tutto dentro una unica email.

In più, se dovessi cambiare la tua mail principale, puoi cambiare la destinazione nel servizio di alias, senza dover cambiare ogni singola registrazione...

[demon77]

Originariamente inviato da marcram

Se ti iscrivi a 40 servizi diversi, creando 10 alias ognuno connesso a 4 servizi, se un alias viene compromesso devi sostituirlo solo in 4 servizi. E in più hai un'indicazione di quale possibile servizio ha compromesso/venduto i tuoi dati.
Il tutto dentro una unica email.

In più, se dovessi cambiare la tua mail principale, puoi cambiare la destinazione nel servizio di alias, senza dover cambiare ogni singola registrazione...

Sempre superiore alle mie necessità..
ma buono a sapersi.