公开邮箱不一定是错误。企业、开发者和社区往往确实需要公开联系方式。真正的隐私成本在于持久性：今天的一页内容可以被索引、存档和复制，即使页面后来消失，邮箱地址仍可能继续流通。
邮箱公开后可能发生什么
- 1
更容易被发现
这是公开联系方式的价值，同时也扩大了实际受众。
- 2
可能被自动工具采集
harvesting 工具可以从公开网页和文档中提取邮箱。
- 3
上下文能让攻击更精准
姓名、公司、职位或项目背景会让后续 phishing 更可信。
- 4
邮箱寿命往往比页面更长
项目结束后，主邮箱可能仍然使用很多年。
什么时候更适合分离公开邮箱
| 场景 | 暴露 | 更合适的模式 |
|---|---|---|
| 公开商务联系 | 需要预期 spam 压力 | 专用或角色邮箱 |
| 个人主邮箱公开 | 长期关联身份和账号恢复 | 单独的公开联系邮箱 |
| 一次性项目 | 短期需求换来长期暴露 | 不需要未来恢复时使用任务专用地址 |
| 支持或开发联系 | 业务上必须公开 | 与个人关键恢复邮箱分开 |
公开并不等于账号被攻破
知道邮箱地址并不会自动得到密码。更现实的风险是攻击者知道了有效联系方式，并能把它和公开背景、泄露数据或其他记录结合起来，从而生成更有针对性的消息。
保持可联系，同时降低暴露
- 需要公开联系时使用专用邮箱。
- 尽量不要公开保护关键账号的恢复邮箱。
- 合适时使用联系表单或 alias。
- 把公开邮箱视为可能被长期复制和保存的信息。
目标不是隐藏所有邮箱，而是明确哪一个地址值得公开，以及这种公开关系需要持续多久。
把这个威胁放回真实场景
来源与延伸阅读
短期任务需要一个独立收件箱？
当未来找回并不重要时，临时邮箱可以减少长期邮箱地址的暴露。它是一层隐私保护，不是账户安全的替代品。
创建临时邮箱