自动回复邮件正在泄露你的行踪
离开办公室时少写一点，避免把私人信息和公司邮箱规律交给陌生人
概要
Paul Jarvis提醒，离开办公室自动回复不仅是礼貌工具，也可能成为主动泄密渠道。他经营大型电子报时，经常收到陌生订阅者的自动回复，其中包含私人电话、住址、离开与返回日期、疾病、旅行地点、上司联系方式乃至家庭信息。这些细节可以被用于入室盗窃、网络钓鱼和社会工程攻击；自动回复本身还会向垃圾邮件发送者确认邮箱真实有效，并暴露公司邮箱的命名规律。作者建议先判断是否真的需要自动回复：周末或会偶尔查收邮件时，未必有必要开启。必须使用时，大公司可区分内部与外部收件人；对外只说明“暂时无法处理”或“回复较慢”，不写去向、时长、电话和个人行程，同时检查签名是否附带敏感信息。判断标准很简单：任何不会当面告诉陌生人的细节，都不要放进自动回复。
正文翻译
作为一个曾经经营过规模不小的每周电子报的人，我很清楚OOO，也就是“离开办公室”自动回复，使用得有多么频繁。大多数时候，每发出一期邮件，我都会收到几百封自动回复；如果发送日期正好遇上假期，甚至会收到几千封。名单中的这些人不认识我，我也不认识他们，但他们却在自动回复中随意交出了个人信息。
我没有询问这些内容，而且就我而言也不想收到，却会看到：
- 个人电话，包括住宅电话、手机和办公电话。
- 住址，有时同时包括工作地址和家庭地址。
- 从哪一天开始离开、哪一天返回。
- 是否生病，以及患了什么病。
- 人在世界上的确切位置，包括城市、参加的具体会议等。
- 上司姓名和上司的联系方式。
- 有几个孩子。
- 以及更多信息。
上面任何信息都很容易被用来伤害一个人。它既可能被用于传统的入室盗窃，因为你已经明确告诉别人自己何时不在家以及会离开多久，也可能被用于社会工程攻击，因为攻击者掌握了关于你和你生活的私人细节。我不是犯罪分子，所以这些信息还能怎样伤害个人生活或工作，恐怕远比我想到的更多。
垃圾邮件发送者、黑客和诈骗者，更不用说大型科技公司，已经努力多年收集我们的具体信息，以便利用这些信息。但太多人忘记了，我们有时会通过自动回复毫无必要地主动交出有价值的细节。
不要把个人信息交给陌生人
你不会在一屋子陌生人面前站起来，大声宣布自己的手机号码、住址，以及哪几天不在家。如果把这条“陌生人规则”应用到自动回复里，就不应该在任何人都可能收到的邮件中加入这些信息。
问题在于，多数公司和个体经营者都没有为自动回复制定规则，甚至从未考虑过它可能带来的隐私风险。
陌生人向我以及所有联系他们的人交出那么多信息，总让我惊讶。这里的联系者也包括可能给他们发邮件的垃圾邮件发送者和网络钓鱼者。毕竟，自动回复开启期间，你永远不知道谁会发邮件给你。
避免自动回复泄露隐私的步骤
首先要考虑的是，你是否真的需要使用自动回复。假设你是企业员工或自由职业者，人们通常不会期待你在周末或节假日工作，那么你大概不需要自动回复。或者，如果你知道自己在周末或外出期间仍会查看并回复邮件，也可以不启用它，别人不会因此知道你原本准备写进去的任何细节。
仅仅开启自动回复，就会向垃圾邮件发送者和诈骗者确认你的邮箱存在而且正在使用。它还会暴露公司邮箱的命名方式。例如，如果你的邮箱是jane.smith@yourcompany.com，有人收到自动回复后，就会知道公司其他人的邮箱很可能也采用“名.姓”的格式，于是猜出其他员工邮箱会容易得多。
我的电子报过去在星期日发送。我一直惊讶于有那么多企业员工会在自动回复里写，自己从星期五晚上一直“离开”到星期一早上。这不仅不利于隐私，还会为过度工作和职业倦怠设立危险标准。没有人应该默认大家每周七天、每天二十四小时都在工作，包括周末和节假日。
在你的具体情况下，自动回复或许确实有必要。如果你在大型公司工作，可以查看系统能否分别向内部邮箱和外部邮箱发送不同信息。你可以向同事提供更多细节，但不必把同样内容交给陌生人。
无论怎样，都要考虑自动回复里的信息会如何被用来伤害你和公司。假设收到自动回复的是最坏的人：他能用这些信息做什么？你是否愿意向他透露自己会在哪里或不会在哪里、怎样联系你，以及与你共事的人是谁？
自动回复可以有意保持模糊，这对隐私更有利。你可以只写自己“暂时无法处理”，而不说明要去哪里或离开多久。你也可以说自己不会查看邮件，或者查看频率会降低，而不是留下电话号码。至少我在旅行时，并不想接工作电话。
确保自动回复正文和其中附带的邮件签名都不包含个人信息。签名也可能带有电话号码、地址等内容。
我们大多会担心大型科技公司和其他组织在上网过程中持续收集自己的信息，却有时忘记了，我们也可能主动向每个通过邮件联系自己的人提供个人资料。
如果你不会在黑暗巷子里把这些细节告诉一个完全陌生的人，就不要把它们写进自动回复。对个人安全和数字隐私来说，这只是一个良好习惯。
作者：Paul Jarvis