使い捨てメールブロックリストが実ユーザーを傷つけている——エイリアスと使い捨てメールを分離すべき時

Benjamin Piouffleは最近、Proton Mailのエイリアスを使って公開オープンデータサービスにサインアップしようとしたところ、「潜在的なスパム」として拒否された。皮肉なことに、2018年に彼は既知の使い捨てドメインのリストに対してメールをチェックするElixirパッケージBurnexを公開していた。そのリストは人気のwesbos/burner-email-providersだった。今、彼はサインアップ時に使い捨てドメインをブロックする推奨を公に撤回している。

使い捨てメールとエイリアスは同じではない

古典的な使い捨てメールは、誰でもアクセスできる公開の短命な受信箱だ——yopmail.frやmailinator.comを考えてほしい。一方、メールエイリアスは、自分のアカウントに紐づいた恒久的な転送アドレスで、自分で制御でき、無効化もできる。Firefox RelayやApple Hide My Emailのようなサービスは今や主流であり、ハッカーのおもちゃではない。両者を混同するブロックリストは、プライバシーを守ろうとするユーザーを罰することになる。エイリアスはクロスサイトトラッキングを制限し、漏洩後のスパムを減らし、情報漏洩の追跡を可能にする。私たちはより多くの人にそれらを使ってもらうべきであり、減らすべきではない。

ブロックリストは決意のある悪用者を止めない

スパマーは決してブロックリストに載ったドメインに限定されていない。Gmailの+エイリアス、Emailnatorのようなサービス、安価なカスタムドメインを使えば、ドメインブロックリストを簡単に回避できる。コストは非対称だ：単純なボットはわずかに遅くなるだけだが、正当なエイリアスを持つ実ユーザーは救済手段なく完全に拒否される。あなたは簡単に諦める攻撃者に最適化し、プライバシーを真剣に考えるユーザーを罰している。一般的にメール検証は、誰かが一度メールを受信できたことを証明するだけであり、身元や信頼性の証明にはならない。

まだ有効な用途はある

メールドメインが既知の使い捨てリストに載っているかどうかをチェックすることは、より広範なリスクスコアの合理的なシグナル、バッチ間での疑わしいパターンの浮上、またはマーケティングキャンペーンでの無視には依然として有効だ。しかしPiouffleは、もし今日Burnexを再構築するなら、その範囲を真に公開された共有受信箱に限定し、個人エイリアスプロバイダーを別のカテゴリに分けるだろうと主張する。上流のリストは多くのサインアップバリデーターによってそのまま消費されているため、その分類の選択は実際の下流効果を持つ。

何を変えるべきか

Piouffleはwesbosリストにissueを立て、分割を提案している：公開共有受信箱用のファイル（yopmail.fr、mailinator.com）と、個人エイリアスおよび転送プロバイダー用の別ファイル（passmail.net、anonaddy.me、mozmail.com）だ。また、READMEを良いプラクティスのガイダンスで更新することも推奨している。Burnex自体は非推奨となり、新しいメンテナーに移管された。

エンジニアへの教訓：単一のリストからドメインを盲目的にブロックするな。共有使い捨てメールと個人エイリアスを区別せよ。ユーザーは感謝し、スパマーは気づきもしないだろう。