一个邮箱地址承担的三种角色
一个邮箱地址会标识出你是谁，把这个账号和你用同一个地址注册过的其他任何地方关联起来，也让别人能给你写信。人们往往只权衡第三点，忽略了前两点——这就是为什么同一个地址最终会出现在200项服务上。
交出一个邮箱地址，感觉上只是给了对方一种联系你的方式。而“被联系”恰恰是它做的事情里最不起眼的一个，另外两种角色，才是不断累积代价的那两个。
接着阅读
它是一个跟着你走的名字
同一串字符，在你的银行、你的雇主，以及一个你只是随便试用过的聊天服务里，标识的都是同一个你。任何人只要拿到两个数据库，都可以直接用这串字符把它们拼接起来，不需要任何高深的技巧。这就是到处都用同一个邮箱地址所付出的悄无声息的代价，它不是在注册那一刻付清的，而是慢慢积累的。
它是打开数据泄露记录的一把钥匙
被泄露的数据库会在网上流传，而且是按地址来索引的。今天你给一个小服务留下的地址，明天就可能出现在某份名单里，和那项服务持有的其他任何信息拼接在一起。风险不在于这项服务是否粗心大意，而在于只要有任何一方粗心大意，这个地址就能让信息拼接变得轻而易举。
“联系”是那个看得见的部分
你收到的邮件，是人们用来评判的东西，也是唯一带“取消订阅”链接的那部分。上面说的那两种角色，都没有取消订阅这回事。只根据留下地址之后收到多少邮件来判断风险，衡量的恰恰是这三者中后果最轻的那一个。
降低这种代价
给每项服务用一个独立地址，或者用一个别名，能阻止信息被拼接起来。而如果一项服务根本不需要地址，之后就什么都不用管理了：没有记录会出现在某份名单里，也没有什么需要取消订阅。
开始之前，你可能想知道
别名和完全独立的地址一样好吗？
就阻止跨服务拼接而言，是的，前提是每项服务用的别名都是独一无二的。但一旦发生数据泄露，别名依然会向持有它的人暴露出背后的账号。
一项服务运作起来必须要有邮箱地址吗？
如果是为了找回账号，那需要，但前提是本来就存在一个可以找回的账号。一项不持有任何账号的服务，没有什么可以找回，也就什么都不需要。
工作邮箱比个人邮箱风险更大吗？
就信息关联而言，通常是的，因为它不仅标识了你，还标识了你的雇主，而且工作结束后，这个地址也就不再属于你了。
试试一个完全不要求邮箱地址的聊天。
免登录打开聊天