ایمیل هش‌شده

ایمیل هش‌شده حاصل عبور یک ایمیل از یک تابع هش یک‌طرفه است تا به‌جای ذخیره ایمیل خام، یک شناسه پایدار برای تطبیق کاربر ساخته شود.

ایده این است که هش یک‌طرفه است: از ایمیل به هش می‌رسید ولی از هش نمی‌شود ایمیل را بازساخت، پس ظاهرا حریم خصوصی حفظ می‌شود در حالی که هنوز می‌توان دو رکورد از یک شخص را تطبیق داد. اما یک سوءتفاهم خطرناک اینجاست: ایمیل هش‌شده «ناشناس» نیست. چون هش قطعی است، هر کسی که همان ایمیل را داشته باشد می‌تواند همان هش را بسازد و رکوردها را دوباره به فرد وصل کند؛ برای همین بسیاری از چارچوب‌های حریم خصوصی ایمیل هش‌شده را همچنان داده شخصی می‌دانند، نه داده ناشناس‌شده واقعی. کاربرد مشروعش بیشتر تطبیق است تا محافظت: مثلا وصل‌کردن کاربر بین دو سامانه بدون رد و بدل کردن ایمیل خام. اما اگر هدف واقعا ناشناس‌سازی است، هش کافی نیست.