Integritet är en grundläggande rättighet i den digitala tidsåldern, och din e-postadress är en nyckelkomponent som kan vara sårbar för angrepp. Vi lever i en värld där vår e-postadress inte bara används för kommunikation utan också för att identifiera oss på sociala medier, e-handelsbutiker och andra digitala tjänster. Denna information är värdefull för företag och annonsörer, som vill profilera oss och rikta personanpassad reklam mot oss. Men vad kan du göra för att skydda din integritet och undvika oönskade intrång i din digitala närvaro? En lösning är att använda e-postalias, en strategi som ger dig en extra nivå av integritet och säkerhet online.

Varför är e-postadresser känsliga?

Eftersom vi ofta använder samma e-postadress för konton på olika webbtjänster så kan det också vara en säkerhetsrisk om vår e-postadress blir känd för en illasinnad aktör. Om de lyckas komma över lösenordet för vårt e-postkonto så kan de försöka logga in på olika tjänster med vår e-postadress och försöka återställa lösenordet för våra konton. Helt plötsligt har vi då fått våra konton kapade.

Denna riska kan minskas genom att aktivera tvåfaktorsautentisering och använda appar som Google Authenticator, Authy, Bitwarden, Protonpass med flera. Observera att en del webbtjänster skickar koder för tvåfaktorsautentisering via mejl eller SMS, vilket är olämpligt eftersom dessa är lätta att komma åt för en illasinnad aktör.

Använda e-postalias

För att få ytterligare ett skyddslager kan vi använda oss av unika e-postadresser (så kallade e-postalias) för olika tjänster. Detta innebär att vi kan skapa en unik e-postadress som vi registrerar oss med hos en tjänst. Alla mejl som skickas till den adressen vidarebefordras till vår riktiga e-postadress utan att företaget för tjänsten vet om vår riktiga adress. Detta innebär att det blir svårare för en angripare att kapa våra konton eftersom varje konto har en egen e-postadress.

Exempel på tjänster som erbjuder e-postalias

Apples iCloud har en tjänst som heter ”Hide my email”. Det möjliggör för dig som användare att skapa unika e-postadresser som du kan använda för att registrera dig på olika tjänster som sociala medier, webb-butiker med mera. Alla mail vidarebefordras till din vanliga iCloud-adress. Om du svarar på ett mejl som skickats till en sådan adress så kommer inte din riktiga mejladress att avslöjad utan det kommer se ut som om att du svarar från den e-postaliaset.

Simplelogin är tjänst som ägs av företaget Proton som specialiserat sig på säker e-post med tjänsten Proton mail. Även här kan du skapa unika e-postadresser men du kan namnge dem lite bättre än i iClouds ”Hide my email” (vilket skapar slumpmässiga namn för dina alias).

Fördelar med e-postalias

Fördelen med att använda e-postalias är att vi kan skapa e-postadresser för specifika ändamål. Genom att använda olika e-postalias för olika tjänster så blir det svårare för en angripare att ta sig vidare från en tjänsts konto till ett annat eftersom de förutom lösenord måste veta vilken e-postadress som vi använder på respektive tjänst.

Om någon tjänst blir angripen och läcker vår e-postadress så är det enkelt att identifiera vilken tjänst som har läckt om vi har ett unikt alias. Då kan vi enkelt också inaktivera adressen och skapa en ny. Ibland kan det också vara bra att kunna ta bort alias om vi hamnat på nyhetsbrev eller mejllistor som vi inte enkelt kan avregistrera oss från.

Nackdelar med e-postalias

E-postalias är i allmänhet svåra att komma ihåg då de är helt eller delvis slumpartat namngivna. Om man har en egen domän som man kopplar till alias-tjänsten, exempelvis simplelogin, så kan man namnge alias själv men det kräver att man prenumererar på tjänsten vilket kostar pengar. Om man inte vill betala eller använda en egen e-postdomän så kommer adresserna att vara slumpmässiga.

Ett annat problem är att hålla reda på vilket alias man använt för respektive konto som sociala medier, e-handelsbutik, nyhetsbrev m.m. Många av oss använder tyvärr samma e-postadress och lösenord på alla tjänster vilket gör det lätt för oss att komma ihåg men också kan få katastrofala följder om någon angriper oss. De kan då helt ta över vårt digitala liv.

En stark rekommendation är att använda sig av en lösenordshanterare som exempelvis Bitwarden, Protonpass, 1Password m.fl. En lösenordshanterare är egentligen ett register där vi kan lagra de tjänster och webbplaster vi har konton på och det användarnamn, e-postadress och lösenord vi använder just där. Vi låser upp lösenordshanteraren med ett lösenord som är det enda lösenord vi behöver komma ihåg. Lösenordshanteraren kan sedan hjälpa oss att automatiskt fylla i inloggningsuppgifterna i den tjänst vi vill använda.

Sammanfattning

Genom att använda e-postalias kan vi skydda vår digitala integritet. Vi kan enkelt identifiera om någon tjänst har läckt vår e-postadress. Genom att ha unika e-postadresser på varje tjänst vi använder så minskar vi attackytan för illasinnade aktörer som vill angripa oss. Vi kan också enkelt ta bort alias som vi inte använder eller är intresserade av längre.