Co naprawdę chronią aliasy e-mail?

Zamiast podawać wszędzie swój główny adres, korzystamy z adresów zastępczych. Wiadomość trafia najpierw do pośrednika, który przekazuje ją na właściwą skrzynkę.

Pomysł jest prosty i w codziennym użyciu skuteczny. Trzeba tylko pamiętać, że pośrednik musi wiedzieć, dokąd dostarczyć pocztę. To właśnie sposób przetwarzania tych informacji, a także zakres oferowanych zabezpieczeń, stanowią najważniejsze różnice między DuckDuckGo Email Protection, SimpleLogin, addy.io, Firefox Relay i Hide My Email.

DuckDuckGo Email Protection.

DuckDuckGo daje użytkownikowi osobisty adres w domenie @duck.com oraz możliwość tworzenia dodatkowych, losowych aliasów.

Wiadomość wysłana na taki adres przechodzi przez serwery firmy. Usługa usuwa znane piksele śledzące, oczyszcza część linków z parametrów wykorzystywanych do śledzenia odbiorców, a następnie przekazuje list do wskazanej skrzynki - Gmaila, Outlooka, Proton Mail lub innego dostawcy. W otrzymanej wiadomości można sprawdzić, jakie elementy zostały usunięte i z jakimi firmami były związane.

Podczas testów przeprowadzonych przed publicznym udostępnieniem usługi DuckDuckGo wykrywało trackery w około 85% analizowanych wiadomości. Firma deklaruje również, że nie zapisuje na swoich serwerach ani treści przekazywanych listów, ani ich nagłówków.

Jak na bezpłatną usługę, jest to całkiem rozsądny zakres funkcji. Trzeba jednak zaznaczyć, że Email Protection nie zapewnia szyfrowania end-to-end. Aby usunąć elementy śledzące, serwer DuckDuckGo musi mieć dostęp do treści wiadomości.

Nie oznacza to, że poczta wędruje przez internet bez żadnego zabezpieczenia. Połączenia SMTP między serwerami mogą być szyfrowane przy użyciu TLS. Chroni on jednak transmisję na poszczególnych odcinkach, a nie treść przed samym pośrednikiem. DuckDuckGo może więc przeanalizować otrzymaną wiadomość, usunąć z niej rozpoznane trackery i przekazać ją dalej. Na tym opiera się cała usługa.

Do czego to się przydaje?

Przede wszystkim do codziennych rejestracji. Można podać osobny adres sklepowi internetowemu, inny newsletterowi, a jeszcze inny forum czy aplikacji. Gdy któryś z adresów zacznie otrzymywać spam, wystarczy go wyłączyć, nie trzeba zmieniać głównego adresu ani tworzyć kolejnych reguł filtrowania poczty.

Jest też korzyść związana z bezpieczeństwem - jeżeli dojdzie do wycieku bazy danych sklepu, ujawniony zostanie adres używany podczas rejestracji, a nie ten, z którego korzystamy również w innych serwisach. Atakujący nie otrzyma zatem głównego adresu pocztowego wyłącznie na podstawie tego wycieku.

Oczywiście alias nie ukryje pozostałych danych, które sami podaliśmy sklepowi czy innemu serwisowi. Nie zapobiegnie również łączeniu informacji o użytkowniku innymi metodami. Pozwala jednak ograniczyć rozpowszechnianie jednego z najczęściej wykorzystywanych identyfikatorów.

Co z prywatnością samej usługi?

DuckDuckGo jest firmą amerykańską. Utrzymuje się przede wszystkim z reklam kontekstowych i płatnych usług, deklarując, że nie zarabia na sprzedaży profili użytkowników. Nie zwalnia jej to jednak z przestrzegania prawa Stanów Zjednoczonych. Jeżeli operator nie przechowuje historii wiadomości, nie może później przekazać danych, których nie posiada. Może natomiast zostać zobowiązany do udostępnienia informacji, którymi faktycznie dysponuje, a w określonych okolicznościach również do rozpoczęcia zbierania wskazanych danych.

Warto pamiętać także o ograniczonej możliwości niezależnego sprawdzenia działania usługi. Kod odpowiedzialny za serwerową obsługę Email Protection nie jest w pełni otwarty. Nie stanowi to dowodu na niewiarygodność deklaracji firmy, ale utrudnia ich samodzielną weryfikację.

Przy tej okazji warto przypomnieć sprawę z 2022 roku. Badacz bezpieczeństwa wykazał wówczas, że przeglądarka DuckDuckGo nie blokowała części skryptów śledzących Microsoftu na stronach zewnętrznych. Ograniczenie wynikało z umowy dotyczącej dostarczania wyników wyszukiwania przez Microsoft. Po ujawnieniu sprawy DuckDuckGo zmieniło zakres ochrony i rozszerzyło blokowanie tych skryptów.

Nie dotyczyło to bezpośrednio Email Protection. Pokazało jednak, że na działanie produktu nastawionego na ochronę prywatności mogą wpływać również zobowiązania biznesowe jego producenta.

SimpleLogin.

SimpleLogin jest usługą bardziej rozbudowaną. Można utworzyć osobny alias dla każdego serwisu, odpowiadać na wiadomości bez ujawniania właściwego adresu, podłączyć własną domenę, a w planie Premium także szyfrować przekazywaną pocztę kluczem PGP odbiorcy.

W ostatnim przypadku SimpleLogin szyfruje otrzymaną wiadomość przed przesłaniem jej do docelowej skrzynki. Sam pośrednik nadal musi jednak przetworzyć wiadomość przed jej zaszyfrowaniem. Kod projektu jest otwarty, a zainteresowani mogą uruchomić usługę na własnym serwerze.

Od 2022 roku SimpleLogin należy do Protona. Dla osoby korzystającej już z Proton Mail to wygodne rozwiązanie: obie usługi są zintegrowane, a obsługa poczty nie wymaga korzystania z kolejnej, niezależnej firmy. Można jednak spojrzeć na to inaczej. Jeżeli jeden operator obsługuje zarówno aliasy, jak i skrzynkę docelową, skupia u siebie więcej informacji dotyczących korespondencji danego użytkownika.

Nie musi to być wada. Warto po prostu uwzględnić tę zależność, zwłaszcza gdy rozdzielenie usług pomiędzy różnych dostawców jest świadomym elementem przyjętej strategii ochrony prywatności.

addy.io

Podobne możliwości oferuje addy.io, wcześniej znane jako AnonAddy. Kod projektu jest otwarty. Dostępne są własne domeny, szyfrowanie przekazywanych wiadomości oraz możliwość uruchomienia własnej instancji. Usługę prowadzi brytyjski programista. Główny serwer pocztowy znajduje się w Amsterdamie, a zapasowy w naszej pięknej Warszawie.

Dla bardziej wymagających użytkowników szczególnie przydatna może okazać się obsługa własnej domeny. Załóżmy, że podczas rejestracji w różnych serwisach używamy adresów:

• [email protected]

• [email protected]

• [email protected]

Jeżeli za kilka lat postanowimy zmienić operatora, nie musimy aktualizować adresu w każdym z tych serwisów. Możemy przenieść obsługę domeny, odpowiednio skonfigurować rekordy DNS i odtworzyć istniejące aliasy u nowego dostawcy. Przy kilku kontach nie ma to większego znaczenia. Przy kilkuset taka możliwość oszczędzi sporo pracy.

Firefox Relay.

Firefox Relay realizuje ten sam podstawowy pomysł, choć oferuje mniej rozbudowane możliwości konfiguracji. Usługa pozwala tworzyć maski pocztowe i przekazywać otrzymywane wiadomości na właściwy adres. W planie bezpłatnym dostępnych jest pięć masek. Wersja płatna znosi ten limit i dodaje m.in. możliwość odpowiadania z zamaskowanego adresu oraz korzystania z własnej poddomeny Relay.

Do sporadycznych rejestracji czy ograniczania niechcianej korespondencji może to w zupełności wystarczyć. Osoby potrzebujące własnej domeny i większej kontroli nad aliasami znajdą jednak więcej możliwości w SimpleLogin lub addy.io.

Apple Hide My Email.

Apple postawiło przede wszystkim na wygodę. Użytkownik iCloud+ może wygenerować losowy adres bezpośrednio podczas rejestracji w serwisie, korzystania z Safari czy wysyłania wiadomości. Poczta trafia na wskazany adres docelowy, a odbiorca lub nadawca korespondencji nie musi znać głównego adresu użytkownika.

Rozwiązanie jest dobrze zintegrowane z ekosystemem Apple i nie wymaga dodatkowej aplikacji. Trzeba jednak pamiętać, że Hide My Email ukrywa adres przed zewnętrznym serwisem, a nie przed Apple. Firma zna konto użytkownika oraz powiązanie wygenerowanych aliasów z jego adresem docelowym.

W marcu 2026 roku TechCrunch opisał co najmniej dwa postępowania federalne, w których Apple udostępniło informacje dotyczące właścicieli kont korzystających z Hide My Email. W jednym z nich przekazane materiały obejmowały również dane dotyczące 134 wygenerowanych adresów.

Nie świadczy to o wadliwym działaniu samego mechanizmu przekierowania poczty. Pokazuje natomiast, że operator może powiązać alias z konkretnym kontem i udostępnić posiadane informacje w odpowiedzi na prawnie skuteczne żądanie.

Hide My Email sprawdza się więc jako narzędzie ograniczające ujawnianie głównego adresu aplikacjom i witrynom internetowym. Nie należy przypisywać mu dalej idących właściwości.

Alias to nie szyfrowana skrzynka.

Warto w tym miejscu oddzielić dwie funkcje, które bywają ze sobą mylone. Usługa aliasowa pozwala posługiwać się adresem zastępczym. Skrzynka oferująca szyfrowanie treści ma natomiast chronić przechowywaną lub przesyłaną korespondencję przed nieuprawnionym odczytem.

Sposób realizacji tej ochrony zależy od dostawcy i konfiguracji. Proton Mail i Tuta oferują mechanizmy ograniczające dostęp operatora do zawartości przechowywanych wiadomości. W przypadku poczty przychodzącej spoza ich własnych systemów zakres ochrony zależy m.in. od tego, czy nadawca zastosował odpowiednie szyfrowanie przed wysłaniem listu.

Mailbox.org, StartMail i Fastmail są pełnoprawnymi usługami pocztowymi, oferującymi również różne możliwości korzystania z dodatkowych adresów oraz zabezpieczania korespondencji.

Bezpośrednie porównywanie ich z DuckDuckGo Email Protection ma zatem ograniczony sens. DuckDuckGo nie zastępuje skrzynki pocztowej. Przekazuje do niej wiadomości, usuwając przy okazji rozpoznane mechanizmy śledzące.

Sprawa Protona z 2021 roku.

O ograniczeniach polityki braku logów dobrze przypomina historia Protona z 2021 roku. Firma nie prowadziła domyślnie trwałego rejestru adresów IP użytkowników Proton Mail. Po otrzymaniu prawnie wiążącego nakazu wydanego przez szwajcarskie organy została jednak zobowiązana do rozpoczęcia rejestrowania adresu IP wskazanego konta, z którego korzystał francuski aktywista klimatyczny.

Proton nie przekazał wcześniejszej historii połączeń, której nie posiadał. Informacje dotyczące adresu IP zaczęto zbierać na podstawie nakazu obejmującego konkretne konto. Sprawa wywołała dyskusję o znaczeniu deklaracji no logs. Sam Proton przyznał później, że wcześniejsze komunikaty dotyczące domyślnego nierejestrowania adresów IP mogły być niepełne i wprowadzać użytkowników w błąd.

Nie należy z tego wyciągać wniosku, że polityka minimalizowania danych jest bezwartościowa. Przeciwnie: jeżeli firma nie gromadzi określonych informacji na zapas, nie posiada również ich wielomiesięcznej historii.

Nie oznacza to jednak, że może ignorować obowiązki wynikające z prawa państwa, w którym działa. SimpleLogin, należący do Protona, podlega temu samemu szwajcarskiemu otoczeniu prawnemu.

A może własny serwer?

Największą kontrolę nad systemem aliasów można uzyskać, uruchamiając własną instancję SimpleLogin, addy.io lub podobnego oprogramowania.

W takim przypadku nie musimy powierzać mapowania aliasów operatorowi zewnętrznej usługi przekierowującej. Nadal pozostają jednak kwestie związane z dostawcą infrastruktury, administracją serwera oraz obsługą docelowej skrzynki. Samodzielne utrzymywanie poczty wymaga przy tym znacznie więcej pracy, niż mogłoby się początkowo wydawać.

Trzeba zadbać o konfigurację serwera, reputację adresów IP, rekordy SPF, DKIM i DMARC, obsługę kolejek oraz prawidłowe dostarczanie wiadomości. Dochodzą aktualizacje, kopie zapasowe, zabezpieczenia i okresowe rozwiązywanie problemów z serwerami, które z sobie tylko znanych powodów uznają wysyłaną przez nas pocztę za spam.

Własny serwer zapewnia większą kontrolę, ale wymaga również samodzielnego utrzymywania całej usługi. Dla osoby z odpowiednim doświadczeniem może to być korzystny układ. Dla kogoś, kto chce jedynie ukryć adres przed sklepami internetowymi, byłoby to raczej niepotrzebne komplikowanie sobie życia.

Które rozwiązanie wybrać?

Jak zwykle wszystko zależy od potrzeb. Jeżeli chodzi tylko o to, żeby sklep lub newsletter nie znał głównego adresu pocztowego, DuckDuckGo Email Protection jest prostym i rozsądnym wyborem. Dodatkową korzyścią jest usuwanie rozpoznanych elementów śledzących z otrzymywanych wiadomości.

Jeżeli potrzebujemy wielu aliasów, własnej domeny, możliwości odpowiadania z adresów zastępczych i większej kontroli nad przekazywaniem poczty, warto zainteresować się SimpleLogin oraz addy.io.

Gdy najważniejsza jest poufność treści, należy przyjrzeć się usługom pocztowym oferującym odpowiednie mechanizmy szyfrowania, a nie samym aliasom. Hide My Email będzie natomiast wygodnym rozwiązaniem dla użytkowników iCloud+, którym zależy przede wszystkim na ograniczeniu liczby serwisów znających ich główny adres.

Trudno ułożyć te produkty w jednej tabeli, zaczynając od usługi „najbardziej prywatnej”, a kończąc na „najmniej prywatnej”. Każdy z nich oferuje nieco inne możliwości i wymaga powierzenia operatorowi innego zakresu informacji. Alias może ograniczyć rozpowszechnianie naszego głównego adresu, zmniejszyć skutki wycieku danych, a niekiedy również pomóc ustalić, która firma przekazała adres dalej. Pozwala też odciąć niechcianą korespondencję bez konieczności zmiany właściwej skrzynki.

Nie gwarantuje jednak, że nikt nie będzie w stanie powiązać adresu zastępczego z jego użytkownikiem. Przed wyborem usługi warto więc zastanowić się, przed kim chcemy ukryć główny adres. Przed sklepem? Wystarczy niemal każdy rozsądnie zaprojektowany system aliasów. Przed firmami zajmującymi się handlem danymi? Osobne adresy dla poszczególnych serwisów utrudnią im łączenie informacji pochodzących z różnych baz. Przed operatorem usługi przekierowującej? Wtedy warto rozważyć własną infrastrukturę. Przed organami państwa dysponującymi odpowiednią podstawą prawną? Żaden zwykły, hostowany system aliasów nie daje gwarancji anonimowości wobec takich działań.

Zasada jest prosta - alias ogranicza liczbę podmiotów znających nasz główny adres pocztowy. Nie sprawia jednak, że powiązanie między adresem zastępczym a właściwą skrzynką przestaje istnieć.

A jak to wygląda u Was? Korzystacie z aliasów pocztowych, czy może macie konkretne skrzynki - jedne na spam, drugie na "poważne sprawy"? Jeśli używacie aliasów, napiszcie w komentarzach, jakie rozwiązanie wybraliście i jak sprawdza się w praktyce.