Кто продал ваши данные

Каждый раз одно и то же.

Стоит оставить свой телефон в одном месте — звонки начинаются отовсюду.

Страховые, банки, доставки, «служба безопасности». И ни одного способа выяснить, кто именно тебя продал: все всё отрицают, а галочка о согласии стоит на каждом сайте.

Так вот, несу вам гениальный лайфхак.

При регистрации на очередном сайте указывайте название этого сайта в качестве своего отчества.

Дальше случится магия. Приходит спам от страховой на имя «Иван Маркетплейсович» — и вы точно знаете, кто слил вашу базу. Не догадываетесь, не подозреваете, а видите имя виновника в письме.

Такой же приём работает с почтой: в Gmail можно писать адрес через плюс — имя+название_сайта@gmail.com. Письма будут приходить в тот же ящик, а источник утечки подписан в строке получателя.

Метод называется honeytoken — фиктивная запись, подброшенная в данные, чтобы сработать сигнализацией при их краже. Тем же способом годами ловят копирование карт и словарей.

Данные всё равно утекут.

Но теперь у утечки будет имя.