邮箱安全
邮箱如何变成名单里的一个条目
什么是 Email Harvesting？邮箱地址如何被批量收集
Email harvesting 指从公开网页、论坛、文档、已有列表或可预测地址模式中收集邮箱，而不是通过与你的直接注册关系获得。
约 9 分钟
Email harvesting 不只是机器人在网页里寻找 @ 符号。公开抓取、生成常见地址格式、复用旧名单和历史泄露数据，都可能把一个与你没有直接关系的发送者带到你的收件箱。
常见地址获取方式
| 方式 | 发生什么 | 为什么重要 |
|---|---|---|
| 公开抓取 | 从网页或文档提取邮箱 | 不需要与你直接互动 |
| 地址生成 | 尝试可预测组合 | 收到垃圾邮件不等于某个网站一定卖了邮箱 |
| 复制名单 | 复用已有数据集 | 原始同意和语境可能丢失 |
| 历史泄露 | 旧数据继续流通 | 暴露时间可能早于垃圾邮件多年 |
自动收集和正常注册不是同一种关系
正常注册时，你至少知道自己何时把邮箱交给了服务。Harvesting 则可能完全绕过这一步。
不过，并非所有垃圾邮件都来自抓取；购买名单、旧订阅和数据泄露也可能产生相同结果。
从公开页面删除并不会召回已有副本
一旦地址被复制，它可能存在于多个数据库中。删除原始页面能减少未来抓取，但不能自动清除已被保存的副本。
降低被收集的机会
- 不必要时不要公开主要恢复邮箱。
- 公开活动使用独立邮箱。
- 不要把垃圾邮件直接当成某一家网站出售邮箱的证据。
- 临时邮箱只适合不需要长期恢复的场景。
Email harvesting 本质上是地址获取问题。减少主要邮箱出现在公开和低价值场景的次数，就能减少未来再次被收集的入口。
把这个威胁放回真实场景
来源与延伸阅读
短期任务需要一个独立收件箱？
当未来找回并不重要时，临时邮箱可以减少长期邮箱地址的暴露。它是一层隐私保护，不是账户安全的替代品。
创建临时邮箱