الأمر يتوقف على ما تسمح بدخوله إليه. صندوق مؤقت فيه رابط تأكيد لموقع وصفات ستزوره مرة واحدة لا يكاد يحمل أي خطر. أما الصندوق نفسه وفيه رسالة لإعادة تعيين كلمة مرور تخزينك السحابي فخطأ جسيم، مع أن التقنية لم تتغير إطلاقًا بين الرسالتين.
فهل البريد المؤقت آمن إذن؟ في التسجيل لمرة واحدة على مواقع قليلة الأهمية، حيث تسمح شروط الموقع بذلك، نعم، بل إنه يخفف الخطر عادة لأن عنوانك الحقيقي يبقى خارج قاعدة بيانات شركة أخرى. أما الحسابات التي تنوي الاحتفاظ بها، وأي رسالة لا تريد أن يقرأها غريب، فلا. الصندوق المؤقت قصير العمر وبلا كلمة مرور، فتعامل معه كلوحة إعلانات عامة تُمسح من تلقاء نفسها بعد يوم تقريبًا.
سؤالان يحسمان معظم الحالات
يكاد كل قرار يخص عنوانًا مؤقتًا يرجع إلى أمرين: ماذا يحدث لو قرأ شخص آخر هذه الرسالة، وماذا يحدث لو لم تستطع استعادتها أبدًا. الأول يتعلق بالسرية والثاني بإمكانية الوصول. رسالة الترحيب من متجر تجتاز الاختبارين، وتنبيه الأمان من بنك يسقط فيهما معًا.
كثيرون يطرحون السؤال الأول وحده، فيفاجئهم الثاني. قد يبدو حساب في محرر صور مجاني أمرًا تافهًا حتى يضم عمل ثلاثة أشهر، وعندها يصبح العنوان المرتبط به طريق العودة الوحيد إن نسيت كلمة المرور. لا علاقة للمخترقين بالخطر في هذه القصة، فكل ما في الأمر أن العنوان أدى ما صُمم له ثم اختفى.
بقية هذا المقال تفصّل ما وراء هذين السؤالين: من يستطيع رؤية الرسالة، وما الذي يحميه العنوان، وكيف يتضرر الناس فعلًا، وكيف تتعامل مع الحالات القليلة التي لا تندرج بسهولة تحت قاعدة واضحة.
من يلمس الرسالة في طريقها إليك
العنوان المؤقت عنوان يعمل فعلًا، وتصله الرسائل عبر نظام البريد المعتاد على الإنترنت. يبحث خادم الإرسال لدى الموقع عن سجلات MX الخاصة بالنطاق، ويتصل بالخادم المذكور فيها، ثم يسلّمه الرسالة باستخدام SMTP، وهو البروتوكول المعتمد لنقل البريد. وفي نطاقات VookMail يعود هذا الخادم إلى مزود لتوصيل البريد، يحوّل كل رسالة إلى VookMail عبر HTTPS. بعدها يخزّن VookMail الرسالة باسم العنوان ويعرضها في الصندوق، ثم تُحذف هي ومرفقاتها في غضون 24 ساعة تقريبًا.
حين تسرد كل طرف في هذه السلسلة وما يستطيع رؤيته، يتحول القلق الغامض إلى قلق محدد.
| الطرف | ما يستطيع رؤيته | ما لا يحصل عليه من ذلك |
|---|---|---|
| الموقع الذي سجّلت فيه | العنوان المؤقت، وعنوان IP الخاص بك، وتفاصيل المتصفح، وملفات الارتباط، وكل ما كتبته في نموذجه | عنوان بريدك الحقيقي، ما لم تكتبه في مكان ما |
| خدمة الإرسال لدى الموقع | عنوان المستلم ومحتوى الرسالة | عنوان بريدك الحقيقي |
| الشبكات الواقعة بين خوادم البريد | بيانات مشفرة إذا استخدم الخادمان TLS، ومحتوى مقروء إذا لم يستخدماه | المحتوى، عند استخدام TLS |
| مزود توصيل البريد | الرسالة الواردة التي يستقبلها ويحوّلها | حساب أو ملف شخصي، لأنه لا وجود لهما |
| VookMail | الرسالة، لأنه مضطر إلى عرضها، إلى أن تُحذف بعد يوم تقريبًا | اسمك أو رقم هاتفك أو عنوانك الحقيقي، فهو لا يطلبها أبدًا |
| أي شخص يعرف العنوان أو يخمّنه | محتويات الصندوق ما دامت موجودة | الرسائل المرسلة إلى عناوين أخرى |
يبرز في هذا الجدول أمران. الطرف الذي يعرف عنك أكثر من غيره هو الموقع في العادة، ولهذا فإن ما تكتبه في نموذجه لا يقل أهمية عن العنوان الذي تعطيه إياه. أما الصف الأخير فيختلف في طبيعته عن سواه: الباقون شركات وشبكات تنقل البريد، أما هذا فقد يكون أي شخص. وعن هذا الصف يتحدث القسم التالي.
ما الذي يغطيه TLS وما الذي لا يغطيه
يشفّر TLS (Transport Layer Security) الاتصال بين خادمي بريد حتى لا تستطيع الشبكات الواقعة بينهما قراءة الرسالة. وقد جرت العادة أن يكون استخدامه بين خوادم البريد انتهازيًا: يستخدمه الخادم إذا عرضه الطرف الآخر، وقد يعود إلى اتصال غير مشفر إذا لم يعرضه. وهناك معايير مثل MTA-STS (RFC 8461) تتيح للنطاق أن يطلب من المرسلين التمسك بـ TLS، فتسد جزءًا من هذه الثغرة لدى النطاقات التي تنشر سياسة كهذه.
حتى لو عمل TLS على أكمل وجه، فإن الحماية تتوقف عند وصول الرسالة، لأن الخادم المستقبل لا بد أن يقرأها ليعالجها ويخزنها. وهذا ينطبق على كل صندوق بريد عادي، من أكبر مزود بريد على الويب إلى أصغر خدمة مؤقتة. وحده التشفير من طرف إلى طرف، حيث يشفّر المرسل الرسالة بمفتاح المستلم نفسه، يخفي المحتوى عن الخوادم، ونادرًا جدًا ما تُرسل رسائل التأكيد الآلية من المواقع بهذه الطريقة. وحين تقرأ كلمة «مشفّر» في حديث عن البريد، فالمقصود في الغالب رحلة الرسالة لا وجهتها.
صندوق بلا قفل
تحمي كلمة المرور معظم صناديق البريد. أما الصندوق المؤقت فبلا كلمة مرور، وهذا بالضبط ما يجعله جاهزًا لحظة تحميل الصفحة. وأي شخص يعرف العنوان أو يخمّنه يستطيع فتح ذلك الصندوق، على VookMail كما على خدمات البريد المؤقت عمومًا. هذه أهم حقيقة في مسألة أمان البريد المؤقت، وهي تفسر معظم النصائح الآتية.
التخمين هو الجزء الذي تتحكم فيه. اسم مستخدم مثل john أو test سيخطر ببال كثيرين غيرك، فقد ترى رسائلهم وقد يرون رسائلك. أما العنوان العشوائي فيصعب جدًا أن يقع عليه أحد مصادفة. ولنضع رقمًا تقريبيًا على سبيل التوضيح: اسم مستخدم من 12 حرفًا من الحروف الصغيرة والأرقام له نحو 4.7 كوينتيليون قيمة محتملة، بينما لا تتجاوز قائمة الأسماء الأولى والكلمات الشائعة التي يكتبها الناس فعلًا بضعة آلاف. لهذا فإن زر «عشوائي» الأصفر هو الخيار الأفضل افتراضيًا على VookMail. اضغط «جديد» ثم «عشوائي»، واستخدم ما يظهر لك.
المعرفة هي الجزء الذي يغفل عنه الناس، لأن العنوان قد ينتشر بطرق لا صلة لها بالتخمين:
- الموقع الذي أعطيته العنوان يعرفه، وكذلك أي شركة يشاركها ذلك الموقع قائمته.
- إذا تعرضت قاعدة بيانات الموقع للاختراق في اليوم نفسه، فالعنوان موجود في النسخة المسروقة.
- تكشفه لقطة الشاشة أو صورة الشاشة، وكذلك رمز QR إذا تركته ظاهرًا، لأن الرمز يحمل العنوان، والعنوان يكفي لفتح الصندوق.
- قد يقود سجل المتصفح أو تبويب مفتوح على جهاز مشترك الشخص التالي إليه مباشرة.
فالعنوان العشوائي إذن يقلل الخطر ولا يزيله. ولا داعي لأن يقلقك ذلك ما دام لا يصل إلى الصندوق شيء سري أبدًا. فحين لا تكون للمحتوى قيمة، لا يكلفك الباب المفتوح شيئًا، وهذه القاعدة تنفعك أكثر مما ينفعك أي اسم مستخدم.
ما الذي يقدمه لك العنوان المؤقت فعلًا
بعد هذه الوقفة عند نقطة الضعف، إليك الوجه الآخر، فحجة أمان البريد المؤقت حقيقية. أكبر فائدة أن عنوانك الحقيقي لا يصل أبدًا إلى موقع ليس لديك سبب للوثوق به.
تأمل ما يحدث عند تسريب البيانات. جداول العملاء المسروقة تضم عادة عناوين البريد، وأحيانًا تجزئات كلمات المرور، وتغذي هذه القوائم حملات التصيد وحشو بيانات الدخول، أي تجربة المهاجمين أزواج البريد وكلمة المرور المسربة على خدمات أخرى. فإذا كان سجلك في ذلك الجدول يحمل عنوانًا انتهى قبل عامين، فالتسريب لا يدل على صندوقك ولا يعطي أحدًا معرّف دخول يجربه في مكان آخر. لا يمكنك أن تخسر ما لم تسلّمه أصلًا.
وكذلك الرسائل المزعجة، لكن بقدر أقل من الدراما. حين يبيع الموقع قائمته أو يكثر من الرسائل ببساطة، تذهب الرسائل إلى عنوان لا يقرؤه أحد. فلا حاجة إلى إلغاء اشتراك، ولا إلى تصفية شيء.
وللتتبع فائدة أهدأ. عنوان البريد معرّف ثابت، ويمكن لأنظمة الإعلانات وسماسرة البيانات استخدامه، بصيغة مجزأة في أحيان كثيرة، لربط نشاطك عبر مواقع وتطبيقات لا صلة بينها. وعنوان مؤقت منفصل لكل تسجيل عابر لا يترك لهذه الأنظمة ما تربط به. وداخل الرسالة نفسها، يزيل VookMail أدوات التتبع المخفية ويبقي الصور معطلة حتى تسمح بها، فيعرف المرسل أقل عن فتحك الرسالة وعن وقت فتحها.
وهناك فائدة لصندوقك الحقيقي تحتاج إلى وقت حتى تظهر. ينجح التصيد أكثر ما ينجح حين يعرف المهاجم الخدمات التي تستخدمها. فإذا كان عنوانك الأساسي مسجلًا لدى مجموعة صغيرة مختارة من الخدمات المهمة، فإن إشعار «مشكلة في التوصيل» من متجر لم تعطه هذا العنوان يثير الشك من النظرة الأولى. وكلما قلّت الأماكن التي تحتفظ بعنوانك، قلّ ما يستطيع المهاجم تقليده وسهل عليك كشفه.
ما الذي لا يمسه
العنوان المؤقت يغيّر معرّفًا واحدًا في معاملة واحدة. إنه أداة خصوصية لهويتك البريدية ولا يمنحك أي إخفاء للهوية. يقع الناس في المشكلات حين يظنون أنه يفعل أكثر من ذلك، فمن المفيد أن تعرف بدقة ما يبقى ظاهرًا:
- عنوان IP الخاص بك، الذي يستطيع الموقع منه تقدير موقعك.
- خصائص متصفحك وجهازك، وأي ملفات ارتباط وضعها الموقع.
- كل ما تكتبه: الاسم الحقيقي ورقم الهاتف وعنوان المنزل وبيانات البطاقة تصل إلى الموقع أيًا كان البريد المكتوب بجانبها.
- أي كلمة مرور تعيد استخدامها هناك. إذا حصل موقع مريب على كلمة المرور نفسها التي تستخدمها في أماكن أخرى، فالعنوان المؤقت لا يحمي تلك الحسابات في شيء.
- الملفات التي تنزّلها من الموقع، والتي قد تضر جهازك أيًا كان الصندوق الذي وصل إليه الرابط.
والنتيجة العملية أن عنوانًا مؤقتًا إلى جانب نموذج مليء بالتفاصيل الشخصية لا يفيدك إلا قليلًا. إن كنت تريد الخصوصية، فاملأ المطلوب فقط، واستخدم كلمة مرور فريدة حتى في حساب تتوقع أن تهجره. مدير كلمات المرور يجعل ذلك سهلًا تمامًا، فكلمات المرور المكررة هي الجسر الذي يعبر منه المهاجمون من موقع ضعيف إلى حساباتك المهمة.
كيف يتضرر الناس في الواقع
تميل النقاشات حول أمان البريد المؤقت إلى التركيز على مخترقين يقرؤون الصناديق. أما الضرر الذي يقع فعلًا فأكثر عادية في الغالب، وينقسم تقريبًا إلى أربعة أنماط، مرتبة هنا ابتداءً من النمط الذي ينبغي لمعظم الناس التفكير فيه أولًا.
أن تحبس نفسك خارج حسابك
لنفترض أنك سجّلت في تطبيق لإدارة الميزانية بعنوان مؤقت لأنك تريد الاطلاع عليه فقط. أعجبك، فأدخلت أرقام ستة أشهر، ثم نسيت كلمة المرور في الربيع. تذهب رسالة إعادة التعيين إلى عنوان مُسح صندوقه منذ زمن. يطلب منك الدعم إثبات ملكية العنوان، فلا تستطيع. لم يتدخل أي مهاجم في أي مرحلة، ومع ذلك ضاعت البيانات عمليًا. هذا أكثر أضرار البريد المؤقت شيوعًا في الواقع، ومصدره الوحيد استخدام الأداة في غير مهمتها. والوقاية بسيطة: لا تستخدم عنوانًا مؤقتًا أبدًا لحساب تنوي الاحتفاظ به.
أن يعيد شخص آخر تعيين حساب نسيته
يبدأ النمط التالي بالطريقة نفسها، لكنه ينتهي بدخول شخص آخر. فالعنوان لا يبقى محجوزًا لك بعد أن تتوقف عن استخدامه. وإذا كان الحساب المرتبط بعنوان مؤقت يحوي شيئًا ذا قيمة، كبطاقة محفوظة أو اسمك الحقيقي أو رسائل خاصة أو سمعة في منتدى، فإن أي شخص يفتح العنوان نفسه يستطيع أن يطلب من الموقع إعادة تعيين كلمة المرور ويستلم الرابط. الحساب الذي نسيته هو المعرض للخطر. فإذا بدأ حساب يضم أي شيء شخصي، فغيّر بريده إلى عنوانك أو إلى اسم مستعار تتحكم فيه، أو احذف الحساب.
الوثوق بما يصل
يستقبل الصندوق المؤقت الرسائل من الإنترنت المفتوح، فيمكن أن يصله التصيد والبرمجيات الخبيثة كما يصلان إلى أي صندوق. قراءة الرسالة في متصفح محدّث قليلة الخطر في حد ذاتها. تبدأ المتاعب حين تفتح مرفقًا أو تتبع رابطًا وتكتب شيئًا في الصفحة التي يقودك إليها. وسيشرح قسم لاحق كيف تحكم على ذلك.
الثقة في غير محلها بمزود الخدمة
تتفاوت مواقع البريد المؤقت تفاوتًا كبيرًا. بعضها مغطى بإعلانات مزعجة، وبعضها لا ينشر أي سياسة للاحتفاظ بالبيانات، وبعض التطبيقات في هذه الفئة تطلب أذونات لا حاجة لها بها. واختيار واحد منها عشوائيًا من نتائج البحث ثم ائتمانه على أي شيء حساس يضاعف المشكلة. وفي موضع لاحق من هذا المقال أسئلة يمكنك طرحها على أي مزود، بما فيه نحن.
ما الذي يصلح لصندوق مؤقت
إذا طبّقت السؤالين الأولين على الرسائل الشائعة حصلت على تصنيف واضح إلى حد كبير. الصفوف الوسطى هي موضع التقدير الشخصي، والجواب فيها يتوقف على ما سيضمه الحساب في النهاية.
| الرسالة | هل تناسب البريد المؤقت؟ | السبب |
|---|---|---|
| عينة من نشرة بريدية أو رابط تنزيل لمرة واحدة | نعم | لا قيمة دائمة ولا شيء حساس |
| رابط تأكيد لموقع ستستخدمه مرة واحدة | نعم | هذا هو الغرض الذي بُني من أجله |
| رسائل اختبار من تطبيق تديره | نعم | صناديق جديدة وبيانات تجريبية |
| كود تحقق لأداة تجربها | نعم، بحذر | لا بأس ما دام الحساب خاليًا من البيانات الشخصية |
| ملف من غريب على موقع إعلانات مبوبة | أحيانًا | يبقي عنوانك خاصًا، لكن افحص الملف واحفظه سريعًا |
| إعادة تعيين كلمة مرور لحساب تريد الاحتفاظ به | لا | قد يقرؤها غيرك، ويختفي طريق العودة |
| فواتير أو إيصالات تظهر اسمك وعنوانك | لا | بيانات شخصية، وقد تحتاج إليها للإرجاع أو الضرائب |
| رسائل البنك أو الضرائب أو الجهات الحكومية أو الصحة | أبدًا | سرية وعالية القيمة وتحتاج إليها لسنوات |
| مراسلات العمل وطلبات التوظيف | أبدًا | مرتبطة بهويتك، ويحتاج الناس إلى الوصول إليك لاحقًا |
| أكواد الاسترداد في التحقق بخطوتين | أبدًا | بمثابة مفاتيح الحساب |
كيف تحكم على رابط أو مرفق وصلك
بما أن أي شخص يستطيع المراسلة إلى أي صندوق، فمن المفيد أن تكون لديك خطوات سريعة. معظم ما يلي ينطبق بالقدر نفسه على صندوقك اليومي، مع ميزة في جانب البريد المؤقت: أنت تعرف بالضبط ما تنتظره، لأنك طلبته قبل لحظات.
- طابق الرسالة مع ما فعلته للتو. سجّلت في موقع، فالمعقول أن تأتي الرسالة من ذلك الموقع أو من خدمة الإرسال لديه، وأن تصل بعد خطوتك بقليل. وكل ما عدا ذلك في الصندوق يستحق شكًا إضافيًا، ومع اسم مستخدم شائع قد لا يكون موجهًا إليك أصلًا.
- فضّل الكود على الرابط. يعرض VookMail أكواد التحقق وروابط التأكيد فوق الرسالة، وكتابة الكود في الصفحة المفتوحة أمامك تعني أنك لا تتبع أي رابط.
- انظر إلى الوجهة. على الكمبيوتر، يكفي تمرير المؤشر فوق الرابط لتعرف إلى أين يذهب. وعلى الهاتف، يكشف ذلك الضغط المطوّل في الغالب. ابحث عن النطاق الحقيقي للموقع الذي سجّلت فيه، واحذر النطاقات الشبيهة بكلمات زائدة أو شرطات أو حروف مبدلة.
- لا تسجّل الدخول من الرسالة. إذا قالت الرسالة إن عليك تسجيل الدخول، فافتح الموقع بنفسك في تبويب جديد.
- تحقق من نوع الملف قبل فتح أي شيء. ملف PDF ترحيبي من موقع انضممت إليه للتو أمر عادي. أما الملف المضغوط أو السكربت أو صورة القرص أو مرفق HTML أو مستند يطلب منك تفعيل وحدات الماكرو أو «المحتوى» فعلامة تحذير.
- عند الشك، احذفها. هذا هو الجانب اللطيف في الصندوق المؤقت: فقدان الرسالة لا يكلفك شيئًا.
يضيف VookMail هنا طبقتي حماية. فهو يرفض ملفات البرامج الشائعة مثل .exe و.bat و.apk، ويعرض تنبيهًا مع الملفات المضغوطة مثل .zip. هذه الفحوص تقلل الخطر لكنها لا تزيله، لأن المستند الضار قد يبدو مستندًا عاديًا. والملف العادي المظهر الذي لم تكن تتوقعه يستحق الحذر نفسه.
فحص مزود الخدمة نفسه
أنت تأتمن خدمة البريد المؤقت على الرسائل التي تصلك طوال مدة احتفاظها بها. ينبغي أن تكون هذه الثقة صغيرة، لكن بإمكانك أن تبنيها على معرفة. إليك أسئلة يمكنك طرحها على أي خدمة، بما فيها خدمتنا:
- هل توجد سياسة خصوصية واضحة تشرح مدة الاحتفاظ؟ سياسة VookMail موجودة في صفحة الخصوصية.
- هل تذكر الخدمة المدة التي تُحفظ فيها الرسائل، وهل يطابق ما تراه ما تقوله؟
- هل يُقدَّم الموقع كله عبر HTTPS؟
- هل تشرح الخدمة طريقة عملها؟ طريقة عملنا موصوفة في صفحة المنهجية.
- هل تطلب شيئًا لا ينبغي أن تحتاج إليه، كرقم هاتفك أو عنوانك الحقيقي؟
- إذا كان لها تطبيق، فهل هو في متجر رسمي، وهل أذوناته منطقية؟ لا سبب يدعو صندوقًا مؤقتًا إلى قراءة جهات اتصالك أو رسائلك النصية.
من حقك أن تقلق وتقول «مجاني، إذن لا بد أنهم يبيعون بياناتي»، والسؤال المفيد بعد ذلك: أي بيانات؟ الخدمة التي لا تسألك أبدًا عن اسمك أو عنوانك الحقيقي أو رقم هاتفك تحتفظ عنك بأقل بكثير مما يحتفظ به صندوق مجاني عادي له ملف حساب. لكنها ستعالج مع ذلك الرسائل التي تصلك وما تصفه سياستها من سجلات، فاقرأ تلك السياسة بدل أن تفترض الأفضل أو الأسوأ.
كيف يرتبط تصميم VookMail بهذه المخاطر
بما أننا الخدمة المعنية هنا، فإليك كيف تقابل ميزات محددة المخاطر المذكورة، وأين تتوقف فائدتها. عدم وجود تسجيل أو كلمة مرور يعني عدم وجود ملف حساب يمكن تسريبه، ويعني أيضًا عدم وجود قفل على الصندوق كما ذكرنا. والحذف بعد يوم تقريبًا يحدّ من مدة بقاء رسالة ما كان ينبغي إرسالها إلى هناك، وإن كان يمكن قراءتها في أي لحظة خلال ذلك اليوم. ويتيح لك زر «حذف» إزالة العنوان ورسائله قبل ذلك. والاحتفاظ بعدة عناوين في متصفح واحد يجعل استخدام عنوان لكل موقع أمرًا عمليًا، فلا ترتبط الرسائل المزعجة أو الاختراق في موقع بموقع آخر. وتنتقل الرسائل من مزود التوصيل إلينا عبر HTTPS، وهذا يحمي تلك المرحلة وحدها.
إذا انتقلت من جهاز إلى آخر أثناء مهمة ما، فإن زر QR ينقل العنوان إلى هاتفك، حيث يمكنك فتح الصندوق نفسه دون أي تحويل، وينبغي التعامل مع الرمز بحذر العنوان نفسه. وإذا كنت تفضل تطبيقًا، فثبّته من صفحته الرسمية على Google Play أو Huawei AppGallery بدل تنزيل ملف التطبيق من موقع وسيط.
مقارنته بالطرق الأخرى لإبقاء عنوانك خاصًا
الصندوق المؤقت خيار واحد من عدة خيارات، وكل خيار يضحي بشيء مختلف. وأكثر المقارنات فائدة أن تسأل أي إخفاق تقبل به.
| الخيار | يخفي عنوانك الحقيقي | يصلح للمدى الطويل | الإعداد | نقطة الضعف الرئيسية |
|---|---|---|---|---|
| صندوق مؤقت | نعم | لا، يوم تقريبًا | لا شيء | ليس سريًا، وتنتهي مدته |
| إضافة وسم بعلامة الزائد (name+tag@) | لا | نعم | لا شيء لدى المزودين الذين يدعمونها | من السهل حذف الوسم |
| اسم مستعار للتحويل | نعم | نعم | حساب في خدمة الأسماء المستعارة | تعتمد على استمرار تلك الخدمة |
| صندوق ثانٍ | جزئيًا | نعم | حساب وكلمة مرور | حساب إضافي عليك تأمينه ومتابعته |
| عنوانك الأساسي | لا | نعم | جاهز بالفعل | معرّض لكل تسريب وكل قائمة يدخلها |
الترتيب المعقول يجمع أكثر من خيار. الأساسيات على عنوانك الأساسي بكلمة مرور قوية وتحقق بخطوتين، والخدمات المتكررة على اسم مستعار أو صندوق ثانٍ، والمهام العابرة على عناوين مؤقتة. لا توجد هنا منافسة لها فائز واحد، فالأداة التي تبدو غير آمنة في صف قد تكون الأكثر أمانًا في صف آخر.
حين يرفض الموقع العنوان
بعض المواقع تحظر نطاقات البريد المؤقت أو تتعامل مع التسجيل منها بحذر زائد. هذا ليس خطرًا أمنيًا عليك، بل حد عملي فقط، وأسباب صاحب الموقع معقولة في الغالب: يريد وسيلة للوصول إليك، أو رأى عناوين كهذه تُستخدم لإساءة استغلال عروضه. احترم هذا القرار. وإذا كنت لا تزال تريد الخدمة، فاستخدم عنوانًا دائمًا أو اسمًا مستعارًا، أو اتركها. لا تبحث عن عنوان يتجاوز هذا الفحص. فاستخدام أي عنوان في الاحتيال أو التهرب من الحظر أو تكرار المطالبة بعروض مخصصة لشخص واحد أو في المضايقة أمر غير مقبول، وتحظره الشروط والأحكام لدينا.
حالات تحتاج إلى نظرة أقرب
اختبار البرامج التي تديرها
هذا من أفضل الاستخدامات. يحتاج المطورون ومختبرو الجودة إلى صناديق جديدة لفحص مسارات التسجيل والتحقق وإعادة تعيين كلمة المرور، ويعرض الصندوق المؤقت بالضبط ما يتلقاه المستخدم الجديد دون ملء صندوق حقيقي. والحذر هنا في الاتجاه المعاكس: لأن الصندوق مفتوح، أرسل بيانات تجريبية فقط، ولا ترسل أبدًا سجلات عملاء حقيقية. وقد يربك اسم المستخدم الشائع النتائج أيضًا، إذ قد تصل رسائل غريب إلى الصندوق نفسه، فاستخدم عناوين عشوائية.
جهاز عام أو مشترك
قد يكون الصندوق المؤقت هنا أكثر أمانًا من تسجيل الدخول إلى بريدك الحقيقي، لأنه لا توجد كلمة مرور يمكن التقاطها أو جلسة تبقى مفتوحة. ومع ذلك، أغلق التبويب واحذف العنوان عند الانتهاء، وإلا فقد يعيد الشخص التالي فتح الصفحة من السجل. وعلى جهاز لا سبب يدعوك إلى الوثوق به، تجنب كتابة أي شيء حساس أصلًا، فبرنامج تسجيل لوحة المفاتيح لا يهمه الصندوق الذي تستخدمه.
إعطاء العنوان لشخص آخر
قد يكون هذا مريحًا في تبادل سريع، كاستلام ملف من بائع على موقع إعلانات مبوبة. لكن الطرف الآخر صار يعرف العنوان ويستطيع فتح الصندوق، فافترض أنه يرى كل ما يصل إليه أيضًا. ويُمسح الصندوق كذلك بعد يوم تقريبًا، فنزّل ما تحتاج إليه سريعًا وافحصه قبل فتحه.
الأطفال والمراهقون
الخطر هنا يتعلق أساسًا بما يجري تسجيله. قد تحتاج حسابات صغار السن إلى إشراف الوالدين أو الاسترداد أو التحقق من العمر، والعنوان المؤقت يُفشل هذه الأمور الثلاثة كلها. والعنوان الذي تديره الأسرة أنسب لكل ما سيواصلون استخدامه، ويبقى الحد الأدنى للعمر وشروط الموقع ساريين أيًا كان العنوان المستخدم.
من يواجه تهديدات موجهة
إذا كنت تتعرض للملاحقة أو المضايقة، فقد يساعدك العنوان المؤقت على إبعاد عنوانك الحقيقي عن الخدمات الجديدة، لكنه ليس إجراء حماية في حد ذاته. فما زال بالإمكان التعرف عليك من عنوان IP وما تكتبه، والصندوق المفتوح مكان سيئ لأي شيء يخص وضعك. والمنظمات التي تدعم الأشخاص المعرضين للخطر تقدم نصائح أولية أفضل مما يمكن لأي أداة بمفردها أن تقدمه.
هل هو قانوني؟
استخدام عنوان مؤقت لحماية خصوصيتك قانوني بوجه عام، وهو يشبه عدم إعطاء رقم هاتفك لكل متجر، وإن كانت القواعد تختلف من بلد إلى آخر وهذه معلومات عامة لا مشورة قانونية. وقد تمنعه مواقع بعينها في شروطها، وتلك الشروط تسري عليك. أما انتحال صفة غير صفتك أو إساءة استخدام الخدمة فأمر مختلف، ويبقى كذلك مع أي نوع من العناوين.
إذا تجاوز الحساب حدود عنوانه
أحيانًا تصبح المواقع التي قصدتها لزيارة واحدة جزءًا من روتينك. وهناك إشارات تقول إن الوقت قد حان لنقل الحساب إلى عنوان طويل الأمد: عدت إليه أكثر من مرتين، أو حفظت فيه شيئًا سيضايقك فقدانه، أو أضفت طريقة دفع أو اسمك الحقيقي، أو صار الناس يعرفونك من خلال ذلك الحساب، أو صار الموقع يرسل رسائل تريدها فعلًا، كتحديثات الطلبات أو إشعارات الأمان.
تصرف ما دام الصندوق نشطًا، والأفضل في اليوم نفسه. بعد مرور يوم، ستسمح لك مواقع كثيرة بتغيير العنوان إذا كنت مسجلًا الدخول، لكن بعضها يرسل تأكيدًا إلى العنوان القديم أولًا، ولن تصلك تلك الرسالة بعد أن يخرج العنوان من يدك.
- سجّل الدخول إلى الحساب ما دمت تستطيع.
- افتح إعدادات الحساب وغيّر البريد إلى عنوانك الحقيقي أو إلى اسم مستعار طويل الأمد.
- أكّد التغيير من الرابط المرسل إلى العنوان الجديد، ومن الصندوق القديم إذا طلب الموقع ذلك أيضًا.
- عيّن كلمة مرور قوية وفريدة، وفعّل التحقق بخطوتين إذا كان الموقع يوفره.
- إذا لم تعد تستطيع تسجيل الدخول وكان الصندوق قد انتهى، فراسل دعم الموقع بما لديك من إثبات للملكية، كرقم طلب أو تاريخ انضمامك. لا يوجد ضمان بأنهم سيستطيعون مساعدتك، لأنك فقدت الوسيلة التي يتحققون بها منك عادة.
معتقدات عن البريد المؤقت لا تصمد
«البريد المؤقت أمر مشبوه». الأداة نفسها عادية، ويستخدمها كثيرون للسبب الذي يدفعهم إلى رفض إعطاء رقم هاتفهم عند الدفع. وما يجعلها مقبولة أو غير مقبولة هو طريقة الاستخدام. اختبار موقعك الخاص لا بأس به، والالتفاف على حظر ليس كذلك.
«يجعلني مجهول الهوية». هو يزيل عنوان بريدك من معاملة واحدة. وما زال بإمكان الموقع الربط بين زياراتك عبر ملفات الارتباط وتفاصيل الجهاز، فإذا كان ذلك يهمك، فاجمع معه إعدادات متصفح تحترم الخصوصية، وامسح ملفات الارتباط للمواقع التي لن تعود إليها، وأدخل أقل قدر ممكن في النماذج.
«فتح رسالة قد يخترق هاتفي». قراءة البريد في متصفح حديث ومحدّث قليلة الخطر جدًا، وإن كان لا يخلو برنامج من العيوب، وهذا أحد أسباب تثبيت التحديثات سريعًا. أما الأخطار الواقعية ففتح المرفقات وكتابة المعلومات في صفحات تصل إليها من الروابط، كما في أي صندوق.
«الرسائل تختفي فورًا، إذن لا يُخزن شيء». لا بد من تخزين الرسائل لكي تقرأها. وعلى VookMail يعني ذلك يومًا تقريبًا. قصر مدة الاحتفاظ فائدة حقيقية، لكنه أيضًا بعيد كل البعد عن الصفر، ولهذا تبقى قاعدة منع المحتوى السري قائمة.
«العنوان العشوائي يعني أن أحدًا لن يستطيع الدخول أبدًا». هو يجعل التخمين غير عملي. لكن الموقع الذي أعطيته العنوان يعرفه، وكذلك كل من يشاركه الموقع إياه.
فحص أخير قبل أن تلصق العنوان
إذا استطعت تأكيد كل هذه النقاط دون تردد، فأنت تستخدم الأداة فيما تجيده. وإذا جعلتك إحداها تتوقف، فالعنوان الدائم أو الاسم المستعار خيار أفضل لهذا التسجيل. وستجد إجابات عن أسئلة يومية أخرى في الأسئلة الشائعة.
- لن أحتاج إلى هذا الحساب أو هذه الرسائل الأسبوع القادم.
- لن يضم الحساب بيانات دفع أو مستندات شخصية أو محادثات خاصة.
- هذا ليس حسابًا مصرفيًا أو حكوميًا أو صحيًا أو حساب عمل، ولا حسابي الرئيسي في التواصل الاجتماعي أو التخزين السحابي أو إدارة كلمات المرور.
- العنوان عشوائي، أو طويل وفريد على الأقل، وسأتعامل معه على أن غيري يستطيع قراءته.
- كلمة المرور التي أعيّنها هنا لا أستخدمها في أي مكان آخر، وسأملأ الحقول المطلوبة فقط.
- أعرف الملف أو الكود الذي أنتظره، ولن أفتح أي شيء آخر.
- شروط الموقع تسمح بذلك، وإذا رفض الموقع العنوان فسأستخدم عنوانًا دائمًا أو أغادر.