क्या टेंप मेल सुरक्षित है? यह इस पर निर्भर है कि आप इनबॉक्स में क्या आने देते हैं

यह इस पर निर्भर है कि आप इसमें क्या आने देते हैं। किसी रेसिपी साइट की कन्फ़र्मेशन लिंक, जिस पर आप बस एक बार जाएंगे, अस्थायी इनबॉक्स में रखने पर लगभग कोई जोखिम नहीं है। वही इनबॉक्स अगर आपके क्लाउड स्टोरेज का पासवर्ड रीसेट मेल पाए, तो यह गंभीर गलती है, जबकि इन दोनों संदेशों के बीच तकनीक ज़रा भी नहीं बदली।

तो क्या टेंप मेल सुरक्षित है? कम जोखिम वाली साइटों पर एक बार के साइन-अप के लिए, जहां साइट की शर्तें इसकी इजाज़त देती हों, हां, और इससे आमतौर पर आपका जोखिम घटता है क्योंकि आपका असली पता किसी और कंपनी के डेटाबेस में नहीं जाता। जिन अकाउंट को आप रखना चाहते हैं, या ऐसे किसी भी संदेश के लिए जिसे आप किसी अजनबी से पढ़वाना नहीं चाहेंगे, नहीं। अस्थायी इनबॉक्स कुछ ही समय का होता है और उसका कोई पासवर्ड नहीं होता, इसलिए उसे एक सार्वजनिक नोटिसबोर्ड समझिए जो लगभग एक दिन बाद खुद साफ़ हो जाता है।

दो सवाल जो ज़्यादातर मामले सुलझा देते हैं

अस्थायी पते को लेकर लगभग हर फ़ैसला दो बातों पर टिका होता है: अगर कोई और यह संदेश पढ़ ले तो क्या होगा, और अगर यह संदेश आप कभी वापस न पा सकें तो क्या होगा। पहला गोपनीयता का सवाल है और दूसरा पहुंच का। किसी स्टोर का वेलकम ईमेल दोनों परीक्षाओं में खरा उतरता है। बैंक का सिक्योरिटी अलर्ट दोनों में फ़ेल होता है।

बहुत से लोग सिर्फ़ पहला सवाल पूछते हैं और दूसरे में फंस जाते हैं। किसी मुफ़्त फ़ोटो एडिटर का अकाउंट मामूली लग सकता है, जब तक उसमें आपके तीन महीने का काम जमा न हो जाए, और तब उसके पीछे का पता ही पासवर्ड भूलने पर वापस अंदर जाने का एकमात्र रास्ता होता है। इस कहानी में ख़तरा हैकरों से नहीं है। पता बस वही करता है जिसके लिए वह बना था, और गायब हो जाता है।

इस लेख का बाकी हिस्सा इन दोनों सवालों का ब्योरा भरता है: संदेश कौन देख सकता है, पता क्या बचाता है, लोग असल में कैसे नुकसान उठाते हैं, और जो हालात साफ़-साफ़ किसी खाने में नहीं बैठते उन्हें कैसे संभालें।

आते समय संदेश किन-किन के हाथ से गुज़रता है

अस्थायी पता भी एक चालू पता है, और उस तक मेल सामान्य इंटरनेट मेल सिस्टम से ही पहुंचता है। जिस वेबसाइट पर आपने साइन-अप किया, उसका भेजने वाला सर्वर डोमेन के MX रिकॉर्ड देखता है, वहां बताए गए सर्वर से जुड़ता है, और SMTP, यानी मानक मेल ट्रांसफ़र प्रोटोकॉल से संदेश उसे सौंप देता है। VookMail के डोमेन के लिए वह सर्वर एक मेल डिलीवरी प्रदाता का है, जो हर संदेश HTTPS पर VookMail को आगे भेज देता है। फिर VookMail उसे उस पते के नाम पर रखता है और इनबॉक्स में दिखाता है, और संदेश व उसके अटैचमेंट लगभग 24 घंटे के भीतर हटा दिए जाते हैं।

इस कड़ी में हर पक्ष और उसे क्या दिख सकता है, इसकी सूची बना लेने से अस्पष्ट चिंता एक ठोस चिंता बन जाती है।

पक्ष	उसे क्या दिख सकता है	इससे उसे क्या नहीं मिलता
जिस वेबसाइट पर आपने साइन-अप किया	अस्थायी पता, आपका IP पता, ब्राउज़र की जानकारी, कुकीज़, और फ़ॉर्म में आपका टाइप किया सब कुछ	आपका असली ईमेल पता, जब तक आपने उसे कहीं टाइप न किया हो
वेबसाइट की मेल भेजने वाली सेवा	पाने वाले का पता और संदेश की सामग्री	आपका असली ईमेल पता
मेल सर्वरों के बीच के नेटवर्क	एन्क्रिप्टेड ट्रैफ़िक, जब दोनों सर्वर TLS इस्तेमाल करें; और पढ़ी जा सकने वाली सामग्री, जब न करें	सामग्री, जब TLS इस्तेमाल हो रहा हो
मेल डिलीवरी प्रदाता	आने वाला संदेश, जिसे वह लेकर आगे भेजता है	कोई अकाउंट या प्रोफ़ाइल, क्योंकि कोई है ही नहीं
VookMail	संदेश, क्योंकि उसे दिखाना होता है, लगभग एक दिन बाद हटने तक	आपका नाम, फ़ोन नंबर या असली पता, जो वह कभी मांगता ही नहीं
कोई भी जो पता जानता या अंदाज़ा लगा लेता है	इनबॉक्स की सामग्री, जब तक वह मौजूद है	दूसरे पतों पर भेजा गया मेल

इस तालिका में दो बातें अलग से दिखती हैं। आपके बारे में सबसे ज़्यादा जानने वाली आमतौर पर वह वेबसाइट होती है, इसीलिए आप उसके फ़ॉर्म में क्या टाइप करते हैं, यह उतना ही मायने रखता है जितना कि आप उसे कौन-सा पता देते हैं। और आख़िरी पंक्ति बाकी सबसे अलग किस्म की है: बाकी सब मेल को आगे बढ़ाने वाली कंपनियां और नेटवर्क हैं, जबकि वह कोई भी हो सकता है। अगला भाग उसी पंक्ति के बारे में है।

TLS क्या ढकता है और क्या नहीं

TLS (ट्रांसपोर्ट लेयर सिक्योरिटी) दो मेल सर्वरों के बीच का कनेक्शन एन्क्रिप्ट करता है, ताकि बीच के नेटवर्क संदेश न पढ़ सकें। मेल सर्वरों के बीच यह परंपरागत रूप से मौके पर निर्भर रहा है: सर्वर इसे तब इस्तेमाल करता है जब दूसरा पक्ष इसकी पेशकश करे, और न करने पर बिना एन्क्रिप्शन वाले कनेक्शन पर लौट सकता है। MTA-STS (RFC 8461) जैसे मानक किसी डोमेन को भेजने वालों से TLS पर अड़े रहने को कहने देते हैं, जिससे नीति प्रकाशित करने वाले डोमेन के लिए यह कमी कुछ हद तक बंद हो जाती है।

TLS पूरी तरह काम करे तब भी सुरक्षा संदेश के पहुंचते ही खत्म हो जाती है, क्योंकि पाने वाले सर्वर को संदेश प्रोसेस और स्टोर करने के लिए उसे पढ़ना पड़ता है। यह हर आम मेलबॉक्स पर लागू होता है, सबसे बड़े वेबमेल प्रदाता से लेकर किसी अस्थायी सेवा तक। सिर्फ़ एंड-टू-एंड एन्क्रिप्शन, जिसमें भेजने वाला पाने वाले की अपनी कुंजी से एन्क्रिप्ट करता है, सामग्री को सर्वरों से छिपाता है, और वेबसाइटों के ऑटोमैटिक कन्फ़र्मेशन ईमेल लगभग कभी इस तरह नहीं भेजे जाते। जब आप ईमेल की चर्चा में "एन्क्रिप्टेड" शब्द देखें, तो वह लगभग हमेशा सफ़र के बारे में होता है, मंज़िल के बारे में नहीं।

बिना ताले वाला इनबॉक्स

ज़्यादातर मेलबॉक्स को पासवर्ड बचाता है। अस्थायी इनबॉक्स में कोई पासवर्ड नहीं होता, क्योंकि इसी वजह से वह पेज खुलते ही उपलब्ध हो जाता है। जो भी किसी पते को जानता है या उसका अंदाज़ा लगा लेता है, वह उस इनबॉक्स को खोल सकता है, VookMail पर भी और आमतौर पर अस्थायी सेवाओं में भी। टेंप मेल की सुरक्षा के बारे में यह सबसे अहम तथ्य है, और आगे की ज़्यादातर सलाह इसी से निकलती है।

अंदाज़े वाला हिस्सा वह है जो आपके हाथ में है। john या test जैसा यूज़रनेम बहुत से और लोगों के दिमाग में भी आएगा, इसलिए हो सकता है आप उनका मेल देख लें और वे आपका। रैंडम पता ऐसे ही टकराना कहीं ज़्यादा मुश्किल है। एक मोटा अंदाज़ा देने के लिए: छोटे अक्षरों और अंकों से बने 12 अक्षर के यूज़रनेम के लगभग 4.7 क्विंटिलियन संभावित रूप होते हैं, जबकि लोगों के असल में टाइप किए जाने वाले आम पहले नामों और शब्दों की सूची कुछ हज़ार तक ही जाती है। इसीलिए VookMail पर पीला रैंडम बटन बेहतर डिफ़ॉल्ट है। नया दबाइए, फिर पीला बटन, और जो पता मिले वही इस्तेमाल कीजिए।

जानने वाला हिस्सा वह है जिसे लोग अनदेखा कर देते हैं, क्योंकि पता ऐसे रास्तों से भी फैल सकता है जिनका अंदाज़े से कोई लेना-देना नहीं:

• जिस वेबसाइट को आपने पता दिया, वह उसे जानती है, और वे सभी कंपनियां भी जिनके साथ वह साइट अपनी सूची साझा करती है।
• अगर उसी दिन उस साइट का डेटाबेस लीक हो जाए, तो पता चुराई गई कॉपी में होता है।
• स्क्रीन का स्क्रीनशॉट या फ़ोटो उसे दिखा देता है, और खुला छोड़ा गया QR कोड भी, क्योंकि उस कोड में पता होता है, और इनबॉक्स खोलने के लिए पता ही काफ़ी है।
• साझा कंप्यूटर पर ब्राउज़र हिस्ट्री या खुला टैब अगले व्यक्ति को सीधे उस तक पहुंचा सकता है।

इसलिए रैंडम पता जोखिम घटाता है, पर खत्म नहीं करता। जब तक वहां कोई गोपनीय चीज़ न आए, आपको इसकी चिंता करने की ज़रूरत नहीं होनी चाहिए। जब सामग्री का कोई मोल नहीं, तब खुला दरवाज़ा आपका कुछ नहीं बिगाड़ता, और यह नियम किसी भी यूज़रनेम से ज़्यादा आपके काम आता है।

अस्थायी पता असल में आपके लिए क्या करता है

कमज़ोरी पर कुछ देर बात करने के बाद अब दूसरा पहलू, क्योंकि टेंप मेल के पक्ष में सुरक्षा का तर्क सचमुच ठोस है। सबसे बड़ा फ़ायदा यह है कि आपका असली पता उस साइट तक कभी नहीं पहुंचता जिस पर भरोसा करने की आपके पास कोई वजह नहीं।

सोचिए डेटा लीक में क्या होता है। चुराई गई ग्राहक तालिकाओं में आमतौर पर ईमेल पते होते हैं, कभी-कभी पासवर्ड हैश के साथ, और ऐसी सूचियां फ़िशिंग अभियानों और क्रेडेंशियल स्टफ़िंग में काम आती हैं, जिसमें हमलावर लीक हुए ईमेल और पासवर्ड के जोड़े दूसरी सेवाओं पर आज़माते हैं। अगर उस तालिका में आपकी एंट्री में ऐसा पता है जो दो साल पहले खत्म हो चुका, तो वह लीक न आपके इनबॉक्स की ओर इशारा करता है, न किसी को दूसरी जगह आज़माने के लिए आपका लॉगिन पहचानकर्ता देता है। जो आपने सौंपा ही नहीं, वह आप खो नहीं सकते।

स्पैम में भी यही होता है, बस कम नाटकीय ढंग से। जब कोई साइट अपनी सूची बेच देती है या बस बहुत ज़्यादा मेल भेजती है, तो संदेश ऐसे पते पर जाते हैं जिसे कोई पढ़ने वाला नहीं है। न कहीं से अनसब्सक्राइब करना पड़ता है, न कुछ फ़िल्टर करना।

ट्रैकिंग वाला फ़ायदा चुपचाप काम करता है। ईमेल पता एक स्थायी पहचानकर्ता है, और विज्ञापन व डेटा-ब्रोकर सिस्टम उसे, अक्सर हैश किए हुए रूप में, असंबंधित साइटों और ऐप पर आपकी गतिविधि जोड़ने के लिए इस्तेमाल कर सकते हैं। हर एक बार के साइन-अप के लिए अलग अस्थायी पता इन सिस्टमों को जोड़ने के लिए कुछ नहीं देता। संदेश के भीतर VookMail छिपे हुए ट्रैकिंग पिक्सल हटा देता है और तस्वीरें तब तक बंद रखता है जब तक आप अनुमति न दें, इसलिए भेजने वाले को कम पता चलता है कि आपने उसे खोला या कब खोला।

आपके असली इनबॉक्स के लिए भी एक फ़ायदा है, जो समय के साथ दिखता है। फ़िशिंग तब सबसे अच्छा काम करती है जब हमलावर को पता हो कि आप कौन-सी सेवाएं इस्तेमाल करते हैं। अगर आपका मुख्य पता कुछ गिनी-चुनी, ज़रूरी सेवाओं पर ही रजिस्टर है, तो किसी ऐसी दुकान का "डिलीवरी में दिक्कत" नोटिस, जिसे आपने वह पता कभी दिया ही नहीं, देखते ही संदिग्ध लगता है। आपका पता जितनी कम जगह हो, हमलावर के पास नकल करने को उतना कम होता है और उसे पहचानना उतना आसान।

जिसे यह छुए बिना छोड़ देता है

अस्थायी पता एक लेन-देन में एक पहचानकर्ता बदलता है। यह आपकी ईमेल पहचान के लिए प्राइवेसी का औज़ार है और गुमनामी नहीं देता। लोग तब मुश्किल में पड़ते हैं जब वे मान लेते हैं कि यह इससे ज़्यादा करता है, इसलिए ठीक-ठीक जान लेना अच्छा है कि क्या दिखता रहता है:

• आपका IP पता, जिससे साइट आपकी लोकेशन का अंदाज़ा लगा सकती है।
• आपके ब्राउज़र और डिवाइस की विशेषताएं, और साइट की सेट की हुई कुकीज़।
• आपका टाइप किया सब कुछ: असली नाम, फ़ोन नंबर, घर का पता या कार्ड की जानकारी, साथ वाले ईमेल से अलग, साइट तक पहुंच जाती है।
• वहां आपका दोबारा इस्तेमाल किया पासवर्ड। अगर किसी संदिग्ध साइट को वही पासवर्ड मिल जाए जो आप कहीं और इस्तेमाल करते हैं, तो अस्थायी पता उन दूसरे अकाउंट की रक्षा के लिए कुछ नहीं करता।
• साइट से डाउनलोड की गई फ़ाइलें, जो आपके डिवाइस को नुकसान पहुंचा सकती हैं, चाहे लिंक किसी भी इनबॉक्स में आई हो।

व्यावहारिक नतीजा यह है कि निजी जानकारी से भरे फ़ॉर्म के साथ अस्थायी पता आपको बहुत कम देता है। अगर आप प्राइवेसी चाहते हैं, तो सिर्फ़ ज़रूरी खाने भरिए, और जिस अकाउंट को छोड़ देने की उम्मीद है उसके लिए भी अलग, अनोखा पासवर्ड रखिए। पासवर्ड मैनेजर इसे आसान बना देता है, और दोबारा इस्तेमाल हुए पासवर्ड ही वह पुल हैं जिससे हमलावर किसी कमज़ोर साइट से आपकी ज़रूरी सेवाओं तक पहुंचते हैं।

लोग असल में कैसे नुकसान उठाते हैं

टेंप मेल की सुरक्षा पर चर्चाएं अक्सर हैकरों के इनबॉक्स पढ़ने पर अटक जाती हैं। जो नुकसान सचमुच होता है वह आमतौर पर कहीं ज़्यादा साधारण है, और मोटे तौर पर चार तरह का है। इन्हें उस क्रम में रखा है जिसके बारे में ज़्यादातर लोगों को सबसे पहले सोचना चाहिए।

खुद को बाहर कर लेना

मान लीजिए आपने बजट ऐप पर अस्थायी पते से साइन-अप किया क्योंकि बस देखना चाहते थे। आपको पसंद आया, आपने छह महीने के आंकड़े डाले, और वसंत में पासवर्ड भूल गए। रीसेट ईमेल उस पते पर जाता है जिसका इनबॉक्स कब का साफ़ हो चुका है। सपोर्ट आपसे पते का मालिक होना साबित करने को कहता है, और आप नहीं कर पाते। किसी हमलावर का इसमें कहीं हाथ नहीं था, फिर भी डेटा लगभग चला गया। अस्थायी मेल से असल दुनिया में सबसे आम नुकसान यही है, और यह पूरी तरह औज़ार को गलत काम के लिए इस्तेमाल करने से आता है। बचाव सीधा है: जिस अकाउंट को रखने की योजना हो, उसके लिए अस्थायी पता कभी इस्तेमाल न करें।

भूले हुए अकाउंट को कोई और रीसेट कर ले

अगला तरीका उसी तरह शुरू होता है, पर खत्म इस पर होता है कि कोई और अंदर आ जाता है। आपके इस्तेमाल बंद करने के बाद पता आपके लिए आरक्षित नहीं रहता। अगर अस्थायी पते से जुड़े अकाउंट में कुछ कीमती है, जैसे सेव किया कार्ड, आपका असली नाम, निजी संदेश या किसी फ़ोरम पर आपकी साख, तो जो भी वही पता खोलता है, साइट से पासवर्ड रीसेट मांग सकता है और लिंक पा सकता है। जोखिम में वही अकाउंट है जिसे आप भूल गए। अगर किसी अकाउंट में कुछ निजी जमा होने लगे, तो उसका ईमेल अपने पते या अपने नियंत्रण वाले एलियास पर बदल दीजिए, या अकाउंट हटा दीजिए।

जो आए उस पर भरोसा कर लेना

अस्थायी इनबॉक्स खुले इंटरनेट से मेल लेता है, इसलिए फ़िशिंग और मैलवेयर वहां भी उसी तरह पहुंच सकते हैं जैसे किसी भी इनबॉक्स में। अप-टु-डेट ब्राउज़र में संदेश पढ़ना अपने आप में कम जोखिम वाला है। मुश्किल तब शुरू होती है जब आप अटैचमेंट खोलते हैं या लिंक पर जाकर उस पेज पर कुछ टाइप कर देते हैं। नीचे का एक भाग बताता है कि इन्हें कैसे परखें।

प्रदाता पर गलत भरोसा

अस्थायी मेल साइटें बहुत अलग-अलग होती हैं। कुछ आक्रामक विज्ञापनों से भरी हैं, कुछ अपनी रिटेंशन नीति प्रकाशित नहीं करतीं, और इस श्रेणी के कुछ ऐप ऐसी अनुमतियां मांगते हैं जिनका उन्हें कोई उपयोग नहीं। सर्च नतीजे से यूं ही कोई एक चुन लेना और फिर उसे किसी संवेदनशील चीज़ का भरोसा सौंपना समस्या को और बढ़ाता है। इसी लेख में आगे कुछ सवाल हैं जो आप किसी भी प्रदाता से पूछ सकते हैं, इस वाले से भी।

अस्थायी इनबॉक्स में क्या आना चाहिए

शुरुआती दो सवाल आम संदेशों पर लगाने से छंटाई काफ़ी साफ़ हो जाती है। बीच की पंक्तियों में परख की ज़रूरत पड़ती है, और वहां जवाब इस पर निर्भर करता है कि अकाउंट में आख़िर क्या जमा होगा।

संदेश	टेंप मेल के लिए ठीक?	वजह
न्यूज़लेटर का नमूना या एक बार का डाउनलोड लिंक	हां	कोई स्थायी मूल्य नहीं और कुछ संवेदनशील नहीं
ऐसी साइट की कन्फ़र्मेशन लिंक जिसे आप एक बार इस्तेमाल करेंगे	हां	इसी मकसद के लिए यह बना है
आपके चलाए किसी एप्लिकेशन का टेस्ट मेल	हां	नए इनबॉक्स और बनावटी डेटा
किसी आज़माए जा रहे टूल का वेरिफ़िकेशन कोड	हां, सावधानी से	तब तक ठीक है जब तक अकाउंट में निजी डेटा न हो
क्लासिफ़ाइड साइट पर किसी अजनबी की भेजी फ़ाइल	कभी-कभी	आपका पता निजी रहता है, पर फ़ाइल जांचिए और जल्दी सेव कर लीजिए
ऐसे अकाउंट का पासवर्ड रीसेट जिसे आप रखना चाहते हैं	नहीं	दूसरे इसे पढ़ सकते हैं, और वापसी का रास्ता गायब हो जाता है
आपका नाम और पता दिखाने वाले इनवॉइस या रसीदें	नहीं	निजी डेटा है, और रिटर्न या टैक्स के लिए ज़रूरत पड़ सकती है
बैंक, टैक्स, सरकारी या स्वास्थ्य संबंधी संदेश	कभी नहीं	गोपनीय, ऊंचे मूल्य के और सालों तक ज़रूरी
काम और नौकरी के आवेदन का पत्राचार	कभी नहीं	आपकी पहचान से जुड़ा है, और लोगों को बाद में आपसे संपर्क करना होता है
टू-फ़ैक्टर रिकवरी कोड	कभी नहीं	अकाउंट की चाबी के बराबर

आए हुए लिंक या अटैचमेंट को कैसे परखें

चूंकि कोई भी इनबॉक्स में भेज सकता है, इसलिए एक छोटी आदत बना लेना ठीक है। इसमें से ज़्यादातर आपके रोज़ के मेलबॉक्स पर भी लागू होता है, बस अस्थायी वाले में एक सुविधा है: आप ठीक-ठीक जानते हैं कि आप क्या उम्मीद कर रहे हैं, क्योंकि आपने कुछ ही पल पहले उसे मंगाया था।

1. संदेश को अपने अभी किए काम से मिलाइए। आपने किसी साइट पर साइन-अप किया, तो मेल उसी साइट या उसकी भेजने वाली सेवा से आना चाहिए, और आपकी कार्रवाई के तुरंत बाद। इनबॉक्स में बाकी कुछ भी अतिरिक्त शक की मांग करता है, और आम यूज़रनेम हो तो हो सकता है वह आपके लिए था ही नहीं।
2. लिंक से बेहतर कोड चुनिए। VookMail वेरिफ़िकेशन कोड और कन्फ़र्मेशन लिंक संदेश के ऊपर दिखाता है, और जो पेज आपने पहले से खोल रखा है उसमें कोड टाइप करने का मतलब है कोई लिंक खोलना ही नहीं।
3. गंतव्य देखिए। कंप्यूटर पर लिंक पर माउस ले जाने से दिखता है कि वह कहां जाता है। फ़ोन पर आमतौर पर देर तक दबाने से। उस साइट का असली डोमेन देखिए जिस पर आपने रजिस्टर किया था, और अतिरिक्त शब्दों, हाइफ़न या बदले हुए अक्षरों वाले मिलते-जुलते नामों से सावधान रहिए।
4. ईमेल से लॉग इन न करें। अगर संदेश कहे कि साइन इन करना है, तो साइट खुद नए टैब में खोलिए।
5. कुछ भी खोलने से पहले फ़ाइल का प्रकार देखिए। अभी जुड़ी साइट का PDF वेलकम पैक सामान्य है। आर्काइव, स्क्रिप्ट, डिस्क इमेज, HTML अटैचमेंट, या ऐसा दस्तावेज़ जो मैक्रो या "कंटेंट" चालू करने को कहे, चेतावनी का संकेत है।
6. शक हो तो हटा दीजिए। फेंक देने वाले इनबॉक्स की यही अच्छी बात है: संदेश खो देने से आपका कुछ नहीं जाता।

VookMail यहां दो-एक सुरक्षा उपाय जोड़ता है। .exe, .bat और .apk जैसी आम प्रोग्राम फ़ाइलें अस्वीकार कर दी जाती हैं, और .zip जैसे आर्काइव पर सावधानी का संकेत दिखता है। ये जांचें जोखिम घटाती हैं पर खत्म नहीं करतीं, क्योंकि हानिकारक दस्तावेज़ हानिरहित जैसा दिख सकता है। जिस साधारण-सी दिखने वाली फ़ाइल की आपने उम्मीद नहीं की थी, उसके साथ भी उतनी ही सावधानी बरतनी चाहिए।

प्रदाता को ही जांचना

आपको मिलने वाले संदेशों के लिए, जितनी देर वह उन्हें रखती है, आप एक अस्थायी मेल सेवा पर भरोसा कर रहे हैं। वह भरोसा छोटा होना चाहिए, पर आप उसे जानकारी पर आधारित बना सकते हैं। ये वे सवाल हैं जो आप किसी भी सेवा से पूछ सकते हैं, इस सेवा से भी:

• क्या कोई साफ़ प्राइवेसी नीति है जो डेटा रखे जाने की अवधि समझाती है? VookMail की नीति प्राइवेसी पेज पर है।
• क्या वह बताती है कि संदेश कितनी देर रखे जाते हैं, और क्या आपको जो दिखता है वह दावे से मेल खाता है?
• क्या पूरी साइट HTTPS पर चलती है?
• क्या वह समझाती है कि काम कैसे करती है? हमारी सेवा का वर्णन कार्यप्रणाली पेज पर है।
• क्या वह ऐसा कुछ मांगती है जिसकी उसे ज़रूरत नहीं होनी चाहिए, जैसे आपका फ़ोन नंबर या असली पता?
• अगर ऐप है, तो क्या वह आधिकारिक स्टोर पर है, और क्या उसकी अनुमतियां समझ आती हैं? अस्थायी इनबॉक्स को आपके कॉन्टैक्ट या SMS पढ़ने की कोई वजह नहीं।

"मुफ़्त है, तो ज़रूर मेरा डेटा बेच रहे होंगे" वाली चिंता उठाना जायज़ है, और काम का अगला सवाल यह है कि कौन-सा डेटा। जो सेवा आपका नाम, असली पता या फ़ोन नंबर कभी नहीं मांगती, वह आपके बारे में उस आम मुफ़्त मेलबॉक्स से बहुत कम रखती है जिसमें अकाउंट प्रोफ़ाइल होती है। फिर भी वह आपके पाए संदेशों और अपनी नीति में बताए लॉग को प्रोसेस करेगी, इसलिए सबसे अच्छा या सबसे बुरा मान लेने के बजाय वह नीति पढ़िए।

VookMail का डिज़ाइन इन जोखिमों से कैसे जुड़ता है

चूंकि हम ही वह सेवा हैं, यहां बताते हैं कि खास फ़ीचर ऊपर के जोखिमों से कैसे जुड़ते हैं, यह भी कि कहां वे मदद करना बंद कर देते हैं। साइन-अप और पासवर्ड न होने का मतलब है कि लीक होने लायक कोई अकाउंट प्रोफ़ाइल नहीं, और साथ ही इनबॉक्स पर कोई ताला नहीं, जैसा पहले बताया गया। लगभग एक दिन बाद हटाने से उस संदेश के उपलब्ध रहने की अवधि सीमित हो जाती है जो वहां कभी भेजा ही नहीं जाना चाहिए था, हालांकि उस दिन के भीतर कभी भी उसे पढ़ा जा सकता है। हटाएं बटन से आप पता और उसके संदेश जल्दी हटा सकते हैं। एक ही ब्राउज़र में कई पते रखने से हर साइट के लिए एक पता इस्तेमाल करना व्यावहारिक हो जाता है, ताकि एक साइट का स्पैम या लीक कभी दूसरी से न जुड़े। मेल डिलीवरी प्रदाता से हमारे पास HTTPS पर आता है, जो उस एक कड़ी की रक्षा करता है।

अगर आप काम के बीच डिवाइस बदलते हैं, तो QR बटन पता आपके फ़ोन पर पहुंचा देता है, जहां आप बिना किसी फ़ॉरवर्डिंग के वही इनबॉक्स खोल सकते हैं, और उस कोड को उतनी ही सावधानी से रखना चाहिए जितनी पते को। अगर आप ऐप पसंद करते हैं, तो किसी मिरर साइट से ऐप फ़ाइल डाउनलोड करने के बजाय उसे Google Play या Huawei AppGallery की आधिकारिक लिस्टिंग से इंस्टॉल कीजिए।

अपना पता निजी रखने के दूसरे तरीकों से तुलना

अस्थायी इनबॉक्स कई विकल्पों में से एक है, और हर एक कुछ अलग छोड़ता है। सबसे काम की तुलना यही है कि आप कौन-सी कमी सहने को तैयार हैं।

विकल्प	असली पता छिपाता है	लंबे समय तक चलता है	सेटअप	मुख्य कमज़ोरी
अस्थायी इनबॉक्स	हां	नहीं, लगभग एक दिन	कोई नहीं	गोपनीय नहीं है, और खत्म हो जाता है
प्लस एड्रेसिंग (name+tag@)	नहीं	हां	सपोर्ट करने वाले प्रदाताओं पर कुछ नहीं	टैग हटाना आसान है
फ़ॉरवर्डिंग एलियास	हां	हां	एलियास सेवा पर एक अकाउंट	आप उस सेवा के चालू रहने पर निर्भर हैं
दूसरा मेलबॉक्स	आंशिक रूप से	हां	एक अकाउंट और एक पासवर्ड	सुरक्षित रखने और देखने के लिए एक और अकाउंट
आपका मुख्य पता	नहीं	हां	पहले से तैयार	हर लीक और हर जुड़ने वाली सूची के सामने खुला

समझदारी भरा इंतज़ाम इनमें से एक से ज़्यादा का इस्तेमाल करता है। ज़रूरी चीज़ें मज़बूत पासवर्ड और टू-फ़ैक्टर ऑथेंटिकेशन के साथ मुख्य पते पर, बार-बार इस्तेमाल होने वाली सेवाएं एलियास या दूसरे मेलबॉक्स पर, और एक बार के काम अस्थायी पतों पर। यह किसी एक विजेता वाली प्रतियोगिता नहीं है, क्योंकि जो औज़ार एक पंक्ति में असुरक्षित दिखता है, वह दूसरी में सबसे सुरक्षित चुनाव हो सकता है।

जब कोई साइट पता ठुकरा दे

कुछ साइटें अस्थायी डोमेन ब्लॉक करती हैं या उनसे हुए साइन-अप को ज़्यादा शक से देखती हैं। यह आपके लिए सुरक्षा जोखिम नहीं, सिर्फ़ एक व्यावहारिक सीमा है, और मालिक की वजहें अक्सर वाजिब होती हैं: वे आप तक पहुंचने का तरीका चाहते हैं, या उन्होंने ऐसे पतों से ऑफ़र का दुरुपयोग होते देखा है। उनके फ़ैसले का सम्मान कीजिए। अगर आपको फिर भी सेवा चाहिए, तो स्थायी पता या एलियास इस्तेमाल कीजिए, या छोड़ दीजिए। ऐसा पता मत ढूंढिए जो जांच से निकल जाए। किसी भी पते का इस्तेमाल धोखाधड़ी, बैन से बचने, एक-प्रति-व्यक्ति ऑफ़र पर बार-बार दावा करने या उत्पीड़न के लिए करना स्वीकार्य नहीं है, और हमारे नियम और शर्तें इसे मना करती हैं।

ऐसे हालात जिन पर ज़रा गौर करना चाहिए

अपना चलाया सॉफ़्टवेयर टेस्ट करना

यह सबसे अच्छे उपयोगों में से एक है। डेवलपर और QA टेस्टरों को साइन-अप, वेरिफ़िकेशन और पासवर्ड रीसेट की प्रक्रियाएं जांचने के लिए नए इनबॉक्स चाहिए, और अस्थायी इनबॉक्स बिना असली मेलबॉक्स भरे ठीक-ठीक दिखाता है कि नए यूज़र को क्या मिलता है। यहां सावधानी उलटी दिशा में है: इनबॉक्स खुला होने के कारण सिर्फ़ बनावटी डेटा भेजिए, असली ग्राहक रिकॉर्ड कभी नहीं। आम यूज़रनेम नतीजे भी उलझा सकता है, क्योंकि किसी अजनबी का मेल उसी इनबॉक्स में आ सकता है, इसलिए रैंडम पते इस्तेमाल कीजिए।

सार्वजनिक या साझा कंप्यूटर

यहां अस्थायी इनबॉक्स आपके असली वेबमेल में लॉग इन करने से सुरक्षित हो सकता है, क्योंकि कोई पासवर्ड नहीं है जो पकड़ा जाए या साइन-इन रह जाए। फिर भी काम खत्म होने पर टैब बंद कीजिए और पता हटा दीजिए, वरना अगला व्यक्ति हिस्ट्री से पेज फिर खोल सकता है। जिस मशीन पर भरोसे की कोई वजह नहीं, वहां कुछ भी संवेदनशील टाइप करने से बचिए, क्योंकि कीलॉगर को इसकी परवाह नहीं कि आप कौन-सा इनबॉक्स इस्तेमाल कर रहे हैं।

पता किसी दूसरे व्यक्ति को देना

झटपट लेन-देन के लिए, जैसे क्लासिफ़ाइड साइट पर विक्रेता से फ़ाइल लेना, यह सुविधाजनक हो सकता है। अब दूसरा व्यक्ति पता जानता है और इनबॉक्स खोल सकता है, इसलिए मान लीजिए कि वहां जो भी और आए, वह उसे दिख सकता है। इनबॉक्स लगभग एक दिन में साफ़ भी हो जाता है, इसलिए जो चाहिए उसे जल्दी डाउनलोड कीजिए और खोलने से पहले स्कैन कर लीजिए।

बच्चे और किशोर

यहां जोखिम मुख्य रूप से इस बारे में है कि क्या रजिस्टर होता है। किसी कम उम्र के व्यक्ति के अकाउंट को माता-पिता की निगरानी, रिकवरी या उम्र की जांच की ज़रूरत पड़ सकती है, और अस्थायी पता तीनों को बेकार कर देता है। जो अकाउंट वे आगे चलाते रहेंगे, उनके लिए परिवार द्वारा संभाला गया पता बेहतर है, और साइट की न्यूनतम उम्र और शर्तें किसी भी पते के साथ लागू रहती हैं।

जिन पर निशाना साधकर ख़तरा हो

अगर आप पीछा किए जाने या उत्पीड़न से जूझ रहे हैं, तो अस्थायी पता नई सेवाओं से आपका असली पता दूर रखने में मदद कर सकता है, पर अपने आप में सुरक्षा का उपाय नहीं है। आपका IP पता और आपका भरा हुआ विवरण फिर भी आपकी पहचान बता सकते हैं, और खुला इनबॉक्स आपकी स्थिति से जुड़ी किसी भी चीज़ के लिए खराब जगह है। जोखिम में पड़े लोगों की मदद करने वाले संगठन किसी एक औज़ार से बेहतर शुरुआती सलाह देते हैं।

क्या यह कानूनी है

अपनी प्राइवेसी बचाने के लिए अस्थायी पता इस्तेमाल करना आमतौर पर कानूनी है और हर दुकान को अपना फ़ोन नंबर न देने जैसा है, हालांकि नियम देश के अनुसार बदलते हैं और यह सामान्य जानकारी है, कानूनी सलाह नहीं। अलग-अलग साइटें अपनी शर्तों में इसे मना कर सकती हैं, और वे शर्तें आप पर लागू होती हैं। अपने बारे में गलत जानकारी देना या किसी सेवा का दुरुपयोग करना अलग बात है, और किसी भी तरह के पते के साथ अलग ही रहती है।

अगर कोई अकाउंट अपने पते से बड़ा हो गया

जो साइटें एक बार के लिए थीं, वे कभी-कभी आपकी दिनचर्या का हिस्सा बन जाती हैं। कुछ संकेत बताते हैं कि अकाउंट को लंबे समय वाले पते पर ले जाने का समय आ गया है: आप दो-एक बार से ज़्यादा लौटे हैं, आपने कुछ भी सेव किया है जिसके खोने पर आपको दुख होगा, आपने भुगतान का तरीका या असली नाम जोड़ा है, दूसरे लोग आपको उस अकाउंट से जानते हैं, या साइट अब ऐसे संदेश भेजती है जो आप सच में चाहते हैं, जैसे ऑर्डर अपडेट या सिक्योरिटी नोटिस।

इनबॉक्स के चालू रहते ही, आदर्श रूप से उसी दिन, कदम उठाइए। एक दिन बाद भी कई साइटें लॉग इन होने पर पता बदलने देंगी, पर कुछ पहले पुराने पते पर कन्फ़र्मेशन भेजती हैं, और वह संदेश अब आप तक नहीं पहुंच सकता क्योंकि पता आपके हाथ से जा चुका है।

1. जब तक कर सकते हैं, अकाउंट में लॉग इन कीजिए।
2. अकाउंट सेटिंग खोलकर ईमेल को अपने असली पते या लंबे समय वाले एलियास पर बदल दीजिए।
3. बदलाव की पुष्टि नए पते पर भेजी लिंक से कीजिए, और अगर साइट कहे तो पुराने इनबॉक्स से भी।
4. मज़बूत, अनोखा पासवर्ड रखिए और साइट में हो तो टू-फ़ैक्टर ऑथेंटिकेशन चालू कीजिए।
5. अगर आप अब लॉग इन नहीं कर सकते और इनबॉक्स खत्म हो चुका है, तो साइट के सपोर्ट से संपर्क कीजिए, मालिकाना हक के जो भी सबूत हों उनके साथ, जैसे ऑर्डर नंबर या जुड़ने की तारीख। मदद की कोई गारंटी नहीं, क्योंकि जिस चीज़ से वे आम तौर पर आपकी पहचान जांचते हैं, वही आप गंवा चुके हैं।

अस्थायी मेल के बारे में वे धारणाएं जो टिकती नहीं

"टेंप मेल संदिग्ध चीज़ है।" यह औज़ार खुद साधारण है, और कई लोग इसे उसी वजह से इस्तेमाल करते हैं जिससे वे चेकआउट पर फ़ोन नंबर देने से मना कर देते हैं। स्वीकार्य है या नहीं, यह इस्तेमाल पर निर्भर है। अपनी साइट टेस्ट करना ठीक है, और बैन से बचना नहीं।

"इससे मैं गुमनाम हो जाता हूं।" यह एक लेन-देन से आपका ईमेल पता हटा देता है। साइट फिर भी कुकीज़ और डिवाइस की जानकारी से विज़िट जोड़ सकती है, इसलिए अगर यह आपके लिए मायने रखता है, तो इसे प्राइवेसी का सम्मान करने वाली ब्राउज़र सेटिंग के साथ जोड़िए, जिन साइटों पर लौटना नहीं उनकी कुकीज़ साफ़ कीजिए, और फ़ॉर्म में कम से कम भरिए।

"संदेश खोलने से मेरा फ़ोन हैक हो सकता है।" आधुनिक, अपडेटेड ब्राउज़र में मेल पढ़ना बहुत कम जोखिम वाला है, हालांकि कोई भी सॉफ़्टवेयर खामियों से मुक्त नहीं, इसीलिए अपडेट जल्दी इंस्टॉल करना ज़रूरी है। असल ख़तरे अटैचमेंट खोलना और लिंक से पहुंचे पेजों पर जानकारी टाइप करना हैं, जैसा किसी भी इनबॉक्स में।

"संदेश तुरंत गायब हो जाते हैं, तो कुछ स्टोर नहीं होता।" आपके पढ़ने के लिए संदेश स्टोर करने ही पड़ते हैं। VookMail पर इसका मतलब लगभग एक दिन है। कम अवधि सचमुच फ़ायदा है और साथ ही शून्य से काफ़ी दूर भी, इसीलिए गोपनीय सामग्री के ख़िलाफ़ नियम कायम रहता है।

"रैंडम पते का मतलब है कि कभी कोई अंदर नहीं आ सकता।" इससे अंदाज़ा लगाना अव्यावहारिक हो जाता है। जिस साइट को आपने पता दिया वह फिर भी उसे जानती है, और वे सब भी जिनके साथ वह साइट उसे साझा करती है।

पता चिपकाने से पहले आख़िरी जांच

अगर आप इन सबका जवाब बिना झिझके दे सकते हैं, तो आप औज़ार को उसी काम में ला रहे हैं जिसमें वह अच्छा है। अगर किसी एक पर ठिठक जाएं, तो इस साइन-अप के लिए स्थायी पता या एलियास बेहतर चुनाव है। रोज़मर्रा के और सवालों के जवाब FAQ में हैं।

• अगले हफ़्ते मुझे इस अकाउंट या इन संदेशों की ज़रूरत नहीं पड़ेगी।
• अकाउंट में भुगतान की जानकारी, निजी दस्तावेज़ या निजी बातचीत नहीं होगी।
• यह बैंकिंग, सरकारी, स्वास्थ्य या काम का अकाउंट नहीं है, न मेरा मुख्य सोशल, क्लाउड या पासवर्ड मैनेजर अकाउंट।
• पता रैंडम है, या कम से कम लंबा और अनोखा, और मैं मानकर चलूंगा कि दूसरे उसे पढ़ सकते हैं।
• यहां जो पासवर्ड रखा है वह और कहीं इस्तेमाल नहीं होता, और मैं सिर्फ़ ज़रूरी खाने भर रहा हूं।
• मुझे पता है कि मैं कौन-सी फ़ाइल या कोड की उम्मीद कर रहा हूं, और बाकी कुछ नहीं खोलूंगा।
• साइट की शर्तें इसकी इजाज़त देती हैं, और अगर साइट पता ठुकराए तो मैं स्थायी पता इस्तेमाल करूंगा या छोड़ दूंगा।