Key Takeaways
- Semakin banyak layanan yang menawarkan untuk 'menyembunyikan email Anda' saat mendaftar akun baru.
- Anda dapat menggunakan program ini untuk menyembunyikan email asli Anda dari toko dan situs web tertentu.
- Para ahli memperingatkan bahwa Anda tidak boleh memperlakukan email alias sebagai solusi yang serba bisa, karena mereka tidak akan sepenuhnya menghentikan serangan phishing atau spam.
Para ahli mengatakan menggunakan email alias dapat memberikan lapisan keamanan ekstra, tetapi itu bukan solusi lengkap untuk melindungi data online Anda.
Karena semakin banyak layanan yang mulai muncul untuk alias email, penting untuk memahami dengan tepat apa yang ditawarkan layanan ini. Seperti paket Premium Firefox Relay yang baru, opsi Berbayar dapat bermanfaat bagi banyak orang, sementara varian gratis seperti fungsi Sembunyikan Email Saya yang ada di dalam Apple dapat berfungsi untuk orang lain.
Jika Anda akan menggunakan layanan email alias, para ahli mengatakan Anda tidak boleh memperlakukannya sebagai solusi keamanan yang lengkap. Mereka memperingatkan bahwa Anda masih perlu memperhatikan email mana yang Anda buka dan tautan apa yang Anda klik di dalamnya.
“Layanan ini beroperasi dengan membuat alias untuk alamat email Anda yang sebenarnya, yang meneruskan email Anda tanpa memperlihatkan alamat email Anda yang sebenarnya. Karena itu, ini menambahkan lapisan privasi tambahan untuk membantu melindungi setengah dari detail akun Anda: alamat email itu sendiri,” Nate Warfield, seorang peretas etis dan CTO dari perusahaan keamanan siber Prevailion, menjelaskan dalam email.
“Namun, karena mereka hanya meneruskan email Anda dan tidak membuat alamat email terpisah, jika Anda membalas pesan tersebut, alamat email Anda yang sebenarnya dapat terekspos.”
Alat privasi email seperti ini sangat membantu, tetapi pengguna juga harus menggunakan hal-hal seperti kata sandi yang kuat, pengelola kata sandi… dan autentikasi multi-faktor jika memungkinkan.
Phishing untuk Piksel
Internet telah membuat hidup lebih nyaman selama beberapa dekade terakhir, tetapi juga memiliki banyak risiko. Salah satu yang paling umum adalah serangan phishing. Ini adalah upaya untuk mendapatkan akses informasi ke informasi pribadi Anda-apakah itu nomor kartu kredit, Nomor Jaminan Sosial Anda, atau bahkan sesuatu yang sederhana seperti info login Facebook Anda.
Serangan phishing adalah jenis kejahatan dunia maya yang paling umum pada tahun 2020, menurut FBI. Pelaku jahat dapat mencoba mendapatkan informasi Anda dengan banyak cara-melalui email, panggilan telepon, atau bahkan pesan teks. Namun, informasi dari Verizon's 2021 Data Breach Report menemukan bahwa hampir 96 persen dari serangan ini datang dalam bentuk email. Ada lebih banyak lagi statistik tersebut, termasuk beberapa jenis phishing yang dapat digunakan oleh aktor jahat untuk melawan Anda.
Pada akhirnya, yang penting dari serangan phishing adalah bahwa Andalah satu-satunya yang dapat menghentikan mereka untuk menguasai Anda. Meskipun berguna untuk menyembunyikan email Anda, layanan seperti Firefox Relay dan Sembunyikan Email Saya dari Apple tidak akan sepenuhnya menghilangkan risiko menerima email yang buruk.
"Ini tidak menghentikan serangan phishing, dan jika seseorang mengklik tautan dan memasukkan kepercayaan mereka, itu masih merupakan risiko," catat Warfield. Dia juga memperingatkan bahwa layanan ini tidak dapat menghentikan piksel pelacakan, yang memperingatkan pengirim saat Anda membuka email. Ini adalah bentuk pelacakan umum yang digunakan pengiklan, dan telah diawasi selama beberapa waktu.
Keamanan Ekstra, Bukan Peluru Perak
Sementara email alias tidak dapat sepenuhnya menghentikan serangan phishing, mereka memiliki kegunaannya. Karena bertindak sebagai proxy, beberapa layanan ini menawarkan filter yang dapat mengurangi spam. Mereka tidak akan menghentikannya sama sekali, tetapi setidaknya, mereka dapat membantu Anda mengetahui dari mana spam itu berasal.
Juga, sebagai pendukung privasi seperti catatan Paul Bischoff, alias jauh lebih mudah diubah daripada alamat email Anda.
"Jika Anda menggunakan email alias untuk mendaftarkan akun di toko online, kemudian mulai menerima email spam ke alamat itu, Anda akan tahu bahwa toko yang Anda daftarkan bertanggung jawab untuk membagikan email Anda, " dijelaskan dalam email. "Anda tidak mendapatkan tingkat transparansi seperti itu dengan alamat email serba guna yang normal."
Selain itu, Bischoff mengatakan layanan seperti Firefox Relay dapat membantu Anda mengetahui dengan lebih baik dari mana upaya phishing atau penipuan mungkin berasal, terutama jika perusahaan yang Anda gunakan alias mengalami pelanggaran data.
Pada akhirnya, email alias dapat menawarkan banyak fitur bermanfaat. Hal penting yang perlu diperhatikan di sini adalah bahwa solusi ini bukanlah garis pertahanan yang lengkap.
"Dalam industri keamanan, kami menganjurkan lapisan keamanan karena tidak ada satu teknik pun yang 100 persen efektif," kata Warfield.
"Alat privasi email seperti ini berguna, tetapi pengguna juga harus menggunakan hal-hal seperti kata sandi yang kuat, pengelola kata sandi untuk membantu mereka menggunakan kata sandi unik untuk setiap situs web, dan otentikasi multi-faktor jika memungkinkan."
