Azon múlik, mit engedsz bele. Egy eldobható postaláda, amelyben egy olyan receptoldal megerősítő linkje vár, amelyet egyszer fogsz meglátogatni, szinte semmi kockázatot nem hordoz. Ugyanez a postaláda a felhős tárhelyed jelszó-visszaállító levelével már komoly hiba, pedig a technológia a két üzenet között egyáltalán nem változott.
Tehát biztonságos az ideiglenes e-mail? Egyszeri regisztrációhoz, kis tétű oldalakon, ahol az oldal feltételei megengedik, igen, és általában csökkenti is a kockázatodat, mert a valódi címed nem kerül egy másik cég adatbázisába. Olyan fiókokhoz, amelyeket meg akarsz tartani, vagy bármilyen üzenethez, amelyet nem szeretnél, hogy egy idegen elolvasson, nem. Az ideiglenes postaláda rövid életű, és nincs jelszava, ezért kezeld úgy, mint egy nyilvános hirdetőtáblát, amely nagyjából egy nap után magától kiürül.
Két kérdés, amely a legtöbb esetet eldönti
Az eldobható címekkel kapcsolatos döntések szinte mind két dologra vezethetők vissza: mi történne, ha valaki más elolvasná ezt az üzenetet, és mi történne, ha soha többé nem érnéd el. Az első a titoktartásról szól, a második a hozzáférésről. Egy webáruház üdvözlő levele egyiken sem bukik meg. Egy bank biztonsági értesítése mindkettőn megbukik.
Sokan csak az elsőt kérdezik meg, a másodikon pedig elcsúsznak. Egy ingyenes képszerkesztőben nyitott fiók triviálisnak tűnhet, amíg nem tartalmazza három hónapnyi munkádat, és onnantól a mögötte lévő cím az egyetlen út vissza, ha elfelejted a jelszót. A történet veszélyének semmi köze a hackerekhez. A cím egyszerűen azt tette, amire tervezték, és eltűnt.
A cikk további része kibontja e két kérdés részleteit: ki láthat egy üzenetet, mit véd a cím, hogyan szenvednek kárt az emberek valójában, és hogyan kezeld azt a néhány helyzetet, amely nem illik szépen egyik dobozba sem.
Kik érintik az üzenetet útközben
Az ideiglenes cím működő cím, és a levelek a szokásos internetes levelezőrendszeren keresztül érnek el hozzá. Az oldal küldőszervere megkeresi a domain MX-rekordjait, kapcsolódik az ott megnevezett szerverhez, és az SMTP-vel, a szabványos levéltovábbító protokollal átadja az üzenetet. A VookMail domainjeinél ez a szerver egy levélkézbesítő szolgáltatóé, amely minden üzenetet HTTPS-en keresztül továbbít a VookMailnek. A VookMail ezután a címhez rendelve eltárolja, és megjeleníti a postaládában, az üzenetet és a mellékleteit pedig nagyjából 24 órán belül törli.
Ha felsoroljuk a lánc minden szereplőjét és azt, hogy mit láthat, a homályos aggodalomból konkrét aggodalom lesz.
| Szereplő | Mit láthat | Mit nem kap ebből |
|---|---|---|
| Az oldal, ahol regisztráltál | Az eldobható címet, az IP-címedet, a böngésző adatait, a sütiket és mindent, amit az űrlapjába beírtál | A valódi e-mail-címedet, hacsak nem írtad be valahová |
| Az oldal küldőszolgáltatása | A címzett címét és az üzenet tartalmát | A valódi e-mail-címedet |
| A levelezőszerverek közötti hálózatok | Titkosított forgalmat, ha mindkét szerver használ TLS-t; olvasható tartalmat, ha nem | A tartalmat, ha TLS van használatban |
| A levélkézbesítő szolgáltató | A beérkező üzenetet, amelyet fogad és továbbít | Fiókot vagy profilt, mert nincs ilyen |
| VookMail | Az üzenetet, mert meg kell jelenítenie, nagyjából egy napos törlésig | A nevedet, telefonszámodat vagy valódi címedet, amelyeket sosem kér |
| Bárki, aki ismeri vagy kitalálja a címet | A postaláda tartalmát, amíg létezik | A más címekre küldött leveleket |
Két dolog kitűnik a táblázatból. Rólad általában az oldal tud meg a legtöbbet, ezért az, amit az űrlapjába írsz, legalább annyira számít, mint a cím, amelyet megadsz neki. Az utolsó sor pedig másfajta, mint a többi: a többi mind cég vagy hálózat, amely leveleket továbbít, ez viszont bárki lehet. A következő rész erről a sorról szól.
Mit fed le a TLS, és mit nem
A TLS (Transport Layer Security) titkosítja a két levelezőszerver közötti kapcsolatot, hogy a köztes hálózatok ne olvashassák el az üzenetet. A levelezőszerverek között ez hagyományosan opportunista: a szerver akkor használja, ha a másik oldal felkínálja, és titkosítatlan kapcsolatra is visszaeshet, ha nem. Az olyan szabványok, mint az MTA-STS (RFC 8461), lehetővé teszik, hogy egy domain arra kérje a küldőket, hogy ragaszkodjanak a TLS-hez, ami részben bezárja ezt a rést azoknál a domaineknél, amelyek közzétesznek ilyen szabályzatot.
Még ha a TLS tökéletesen működik is, a védelem az üzenet megérkezésekor véget ér, mert a fogadó szervernek el kell olvasnia az üzenetet, hogy feldolgozza és eltárolja. Ez minden szokásos postaládára igaz, a legnagyobb webmail-szolgáltatótól az eldobható szolgáltatásig. Csak a végpontok közötti titkosítás rejti el a tartalmat a szerverek elől, amikor a feladó a címzett saját kulcsával titkosít, a weboldalak automatikus megerősítő e-mailjeit viszont szinte soha nem így küldik. Ha az e-mailről szóló beszélgetésben a „titkosított” szót hallod, az szinte mindig az útra vonatkozik, a célállomást pedig kihagyja.
Egy postaláda zár nélkül
A legtöbb postaládát jelszó védi. Az ideiglenes postaládának nincs, mert éppen ettől érhető el az oldal betöltődésének pillanatában. Bárki, aki ismeri vagy kitalálja a címet, megnyithatja a postaládát, a VookMailen éppúgy, mint az eldobható szolgáltatásoknál általában. Ez az ideiglenes e-mail biztonságának legfontosabb ténye, és ez magyarázza a következő tanácsok többségét.
A kitalálás az a rész, amelyet te irányítasz. Az olyan felhasználónév, mint a john vagy a test, sok más embernek is eszébe jut, így lehet, hogy te látod az ő leveleiket, és ők a tieidet. Egy véletlenszerű címre sokkal nehezebb rábukkanni. Hogy szemléltetésként durván számszerűsítsük: egy 12 karakteres, kisbetűkből és számjegyekből álló felhasználónévnek nagyjából 4,7 trillió lehetséges értéke van, míg az általános keresztnevek és szavak listája, amelyeket az emberek valójában beírnak, ezres nagyságrendű. Ezért a sárga Véletlen gomb a jobb alapértelmezés a VookMailen. Nyomd meg az Új gombot, aztán a Véletlen gombot, és azt használd, amit kiad.
Az ismerés az, amit az emberek elnéznek, mert egy cím olyan úton is terjedhet, amelynek semmi köze a kitaláláshoz:
- Az oldal, amelynek megadtad, ismeri, és ismeri minden cég is, amellyel az oldal megosztja a listáját.
- Ha az oldal adatbázisát még aznap feltörik, a cím benne van az ellopott másolatban.
- Egy képernyőkép vagy fotó a képernyőről megmutatja, és ugyanígy egy látható maradt QR-kód is, mert a kód a címet tartalmazza, a cím pedig elég a postaláda megnyitásához.
- A böngészési előzmények vagy egy nyitva hagyott lap egy közös számítógépen egyenesen odavezetheti a következő embert.
A véletlenszerű cím tehát csökkenti a kockázatot, de nem szünteti meg. Ezzel nem kell törődnöd, amíg semmi bizalmas nem kerül oda. Ha a tartalomnak nincs értéke, a nyitott ajtó semmibe sem kerül, és ez a szabály többet ad neked bármelyik felhasználónévnél.
Mit ad neked valójában egy eldobható cím
Miután eltöltöttünk egy kis időt a gyengeséggel, jöjjön a másik oldal, mert az ideiglenes e-mail biztonsága melletti érv valódi. A legnagyobb előny, hogy a valódi címed sosem jut el egy olyan oldalhoz, amelyben nincs okod megbízni.
Gondold végig, mi történik egy adatszivárgásnál. Az ellopott ügyféltáblák általában e-mail-címeket tartalmaznak, néha jelszó-hashekkel, és ezek a listák adathalász-kampányokat és credential stuffingot táplálnak, amelynél a támadók kiszivárgott e-mail–jelszó párokat próbálnak ki más szolgáltatásokon. Ha a te rekordod abban a táblában egy két éve lejárt címet mutat, a szivárgás nem a postaládádra mutat, és senkinek nem ad olyan bejelentkezési azonosítót, amelyet máshol kipróbálhatna. Nem veszíthetsz el olyat, amit sosem adtál át.
A spamnél ugyanez a helyzet, csak kevesebb drámával. Amikor egy oldal eladja a listáját, vagy egyszerűen túl sokat levelez, az üzenetek egy olyan címre mennek, amelynek nincs olvasója. Semmiről nem kell leiratkozni, és semmit nem kell szűrni.
A követés csendesebb előny. Az e-mail-cím állandó azonosító, és a hirdetési és adatkereskedői rendszerek, gyakran hashelt formában, felhasználhatják arra, hogy összekössék a tevékenységedet egymástól független oldalakon és alkalmazásokban. Minden egyszeri regisztrációhoz egy külön eldobható cím nem hagy ezeknek a rendszereknek semmit, amivel összekapcsolhatnának. Magában az üzenetben a VookMail eltávolítja a rejtett követőpixeleket, és addig nem tölt be képeket, amíg te nem engedélyezed, így a feladó kevesebbet tud meg arról, hogy megnyitottad-e az üzenetet, és mikor.
A valódi postaládádnak is van egy előnye, amely idővel mutatkozik meg. Az adathalászat akkor működik a legjobban, ha a támadó tudja, mely szolgáltatásokat használod. Ha az elsődleges címed egy kicsi, átgondolt szolgáltatáskörnél van regisztrálva, egy „kézbesítési probléma” értesítés egy olyan üzlettől, amelynek sosem adtad meg azt a címet, első pillantásra gyanús. Minél kevesebb helyen szerepel a címed, annál kevesebbet utánozhat a támadó, és annál könnyebb észrevenned.
Amit nem érint
Az ideiglenes cím egyetlen tranzakcióban egyetlen azonosítót cserél le. Az e-mail-identitásod adatvédelmi eszköze, névtelenséget viszont nem ad. Az emberek akkor kerülnek bajba, ha azt hiszik, hogy többet tud ennél, ezért érdemes pontosan tudni, mi marad látható:
- Az IP-címed, amelyből az oldal megbecsülheti a tartózkodási helyedet.
- A böngésződ és az eszközöd jellemzői, valamint az oldal által beállított sütik.
- Minden, amit beírsz: a valódi név, a telefonszám, a lakcím vagy a kártyaadatok az e-mail-címtől függetlenül eljutnak az oldalhoz.
- Minden jelszó, amelyet ott újra felhasználsz. Ha egy gyanús oldal megkapja ugyanazt a jelszót, amelyet máshol használsz, az eldobható cím semmit nem véd a többi fiókodon.
- Az oldalról letöltött fájlok, amelyek árthatnak az eszközödnek, bármelyik postaládába érkezett is a link.
A gyakorlati következmény az, hogy egy eldobható cím, párosítva egy személyes adatokkal teli űrlappal, nagyon keveset ér. Ha a magánszférát akarod, csak a kötelező mezőket töltsd ki, és még egy olyan fiókhoz is egyedi jelszót használj, amelyről tudod, hogy el fogod hagyni. A jelszókezelővel ez fáradság nélkül megy, az újrahasznált jelszavak pedig az a híd, amelyen a támadók egy gyenge oldalról eljutnak a fontosakhoz.
Hogyan sérülnek meg az emberek valójában
Az ideiglenes e-mail biztonságáról szóló viták hajlamosak a postaládákat olvasó hackerekre koncentrálni. A kár, amely ténylegesen megtörténik, általában sokkal hétköznapibb, és nagyjából négy mintába sorolható. Itt úgy következnek, hogy az elsőn kell elgondolkodnia a legtöbb embernek.
Kizárod magad
Tegyük fel, hogy ideiglenes címmel regisztrálsz egy költségvetés-tervező alkalmazásba, mert csak körül akarsz nézni. Megtetszik, beírsz hat hónapnyi adatot, tavasszal pedig elfelejted a jelszót. A visszaállító levél egy olyan címre megy, amelynek postaládája rég kiürült. Az ügyfélszolgálat azt kéri, hogy igazold, hogy a cím a tiéd, és nem tudod. Egyetlen ponton sem volt támadó, az adat mégis gyakorlatilag elveszett. Ez az eldobható levelezés leggyakoribb valós kára, és teljes egészében abból ered, hogy az eszközt rossz feladatra használták. A megelőzés egyszerű: soha ne használj ideiglenes címet olyan fiókhoz, amelyet meg akarsz tartani.
Valaki más állítja vissza az elfelejtett fiókot
A következő minta ugyanúgy indul, de azzal végződik, hogy valaki más jut be. A cím nincs lefoglalva számodra, miután abbahagytad a használatát. Ha egy ideiglenes címhez kötött fiók értéket tartalmaz, például elmentett kártyát, a valódi nevedet, privát üzeneteket vagy egy fórumon szerzett hírnevet, akkor bárki, aki megnyitja ugyanazt a címet, jelszó-visszaállítást kérhet az oldaltól, és megkapja a linket. Az a fiók van veszélyben, amelyről megfeledkeztél. Ha egy fiók bármi személyeset kezd tartalmazni, változtasd meg az e-mailjét a saját címedre vagy egy általad kezelt aliasra, vagy töröld a fiókot.
Bizalom abban, ami megérkezik
Az eldobható postaláda a nyílt internetről fogad leveleket, így az adathalászat és a kártevők úgy érhetik el, mint bármelyik másik postaládát. Egy üzenet elolvasása naprakész böngészőben önmagában kis kockázat. A baj akkor kezdődik, amikor megnyitsz egy mellékletet, vagy követsz egy linket, és beírsz valamit az oldalra, amelyre vezet. Egy későbbi rész végigmegy azon, hogyan ítélheted ezeket meg.
Rosszul megválasztott bizalom egy szolgáltatóban
Az eldobható levelező oldalak nagyon különbözőek. Némelyik tele van tolakodó hirdetésekkel, némelyik nem közöl megőrzési szabályzatot, és ebben a kategóriában néhány alkalmazás olyan engedélyeket kér, amelyekre semmi szüksége. Ha találomra kiválasztasz egyet egy keresési találatból, és aztán valami érzékenyet bízol rá, azzal csak rontasz a helyzeten. Ebben a cikkben később vannak kérdések, amelyeket bármelyik szolgáltatóról feltehetsz, erről is.
Mi való az ideiglenes postaládába
Ha a két nyitó kérdést a gyakori üzenetekre alkalmazzuk, elég tiszta sorrend adódik. A középső sorokban kell mérlegelni, és ott a válasz azon múlik, mit fog végül tartalmazni a fiók.
| Üzenet | Jó ideiglenes e-mailnek? | Miért |
|---|---|---|
| Hírlevélminta vagy egyszeri letöltési link | Igen | Nincs tartós értéke, és semmi érzékeny nincs benne |
| Megerősítő link egy olyan oldalhoz, amelyet egyszer fogsz használni | Igen | Pontosan erre találták ki |
| Teszt-levél egy általad futtatott alkalmazásból | Igen | Friss postaládák és kitalált adatok |
| Ellenőrző kód egy kipróbált eszközhöz | Igen, óvatosan | Rendben van, amíg a fiók nem tartalmaz személyes adatot |
| Fájl egy idegentől egy apróhirdetési oldalon | Néha | Védi a címedet, de ellenőrizd a fájlt, és gyorsan mentsd el |
| Jelszó-visszaállítás egy fiókhoz, amelyet meg akarsz tartani | Nem | Mások elolvashatják, és eltűnik az út vissza |
| Számlák vagy nyugták a neveddel és a címeddel | Nem | Személyes adat, és szükséged lehet rájuk visszaküldéshez vagy adózáshoz |
| Banki, adóügyi, hivatali vagy egészségügyi üzenetek | Soha | Bizalmas, nagy értékű, és évekig kellenek |
| Munkahelyi és álláspályázati levelezés | Soha | A személyazonosságodhoz kötődik, és később is el kell érniük téged |
| Kétlépcsős azonosítás helyreállító kódjai | Soha | A fiók kulcsaival egyenértékűek |
Egy érkező link vagy melléklet megítélése
Mivel bárki küldhet a postaládába, érdemes egy gyors rutint tartani. Ennek nagy része ugyanígy igaz a mindennapi postaládádra is, az eldobható oldalon egy előnnyel: pontosan tudod, mit vársz, mert egy perccel korábban te kérted.
- Párosítsd az üzenetet azzal, amit éppen csináltál. Regisztráltál egy oldalon, tehát a levélnek hihetően az oldaltól vagy a küldőszolgáltatásától kell jönnie, és röviddel a műveleted után kell megérkeznie. Minden más a postaládában fokozott gyanút érdemel, és gyakori felhasználónévnél lehet, hogy nem is neked szánták.
- Válaszd inkább a kódot, mint a linket. A VookMail az ellenőrző kódokat és a megerősítő linkeket az üzenet fölött mutatja, és ha egy kódot a már megnyitott oldalba gépelsz be, nem kell linket követned.
- Nézd meg a célt. Számítógépen a link fölé húzva az egeret látszik, hová vezet. Telefonon általában a hosszú nyomás mutatja. Keresd annak az oldalnak a valódi domainjét, ahol regisztráltál, és légy óvatos a hasonmásokkal, amelyekben extra szavak, kötőjelek vagy felcserélt karakterek vannak.
- Ne jelentkezz be az e-mailből. Ha egy üzenet szerint be kell lépned, nyisd meg az oldalt magad egy új lapon.
- Nyitás előtt nézd meg a fájltípust. Egy frissen csatlakozott oldal PDF üdvözlőcsomagja normális. Egy archívum, egy szkript, egy lemezkép, egy HTML-melléklet, vagy egy olyan dokumentum, amely makrók vagy „tartalom” engedélyezését kéri, figyelmeztető jel.
- Ha kétséged van, töröld. Ez a eldobható postaláda kellemes oldala: egy üzenet elvesztése nem kerül semmibe.
A VookMail itt ad néhány védelmet. Az olyan gyakori programfájlokat, mint a .exe, .bat és .apk, visszautasítja, az archívumoknál, például a .zip fájloknál pedig figyelmeztetést mutat. Ezek az ellenőrzések csökkentik a kockázatot, de nem szüntetik meg, mert egy káros dokumentum kinézhet ártalmatlannak. Egy ártalmatlannak látszó, de nem várt fájl is ugyanazt az óvatosságot érdemli.
A szolgáltató ellenőrzése
Egy eldobható levelezőszolgáltatásra bízod a kapott üzeneteket, addig, amíg megőrzi őket. Ez a bizalom legyen kicsi, de lehet megalapozott. Itt vannak kérdések, amelyeket bármelyik szolgáltatásról feltehetsz, erről is:
- Van világos adatvédelmi szabályzat, amely elmagyarázza a megőrzést? A VookMailé az adatvédelmi oldalon található.
- Közli, mennyi ideig őrzi az üzeneteket, és azt látod, amit állít?
- Az egész oldal HTTPS-en keresztül érhető el?
- Elmagyarázza, hogyan működik? A miénket a módszertani oldal írja le.
- Kér olyat, amire nem lenne szüksége, például a telefonszámodat vagy a valódi címedet?
- Ha van alkalmazás, hivatalos áruházban található, és az engedélyei értelmesek? Egy ideiglenes postaládának nincs oka olvasni a névjegyeidet vagy az SMS-eidet.
Az a kételkedés, hogy „ingyenes, tehát biztos eladják az adataimat”, jogos, és a hasznos következő kérdés az, hogy melyik adatot. Egy szolgáltatás, amely sosem kéri a nevedet, a valódi címedet vagy a telefonszámodat, sokkal kevesebbet tud rólad, mint egy tipikus ingyenes postaláda fiókprofillal. A kapott üzeneteket és azokat a naplókat, amelyeket a szabályzata leír, így is feldolgozza, ezért olvasd el a szabályzatot, ahelyett hogy a legjobbat vagy a legrosszabbat feltételeznéd.
Hogyan viszonyul a VookMail felépítése ezekhez a kockázatokhoz
Mivel mi vagyunk a szóban forgó szolgáltatás, itt van, hogyan felelnek meg bizonyos funkciók a fenti kockázatoknak, azt is beleértve, hol nem segítenek tovább. A regisztráció és a jelszó hiánya azt jelenti, hogy nincs kiszivároghatna fiókprofil, és azt is, hogy a postaládán nincs zár, ahogy fentebb leírtuk. A nagyjából egy nap utáni törlés korlátozza, meddig marad elérhető egy olyan üzenet, amelyet sosem kellett volna oda küldeni, bár egy üzenet ezen a napon belül bármikor olvasható. A Törlés gomb lehetővé teszi, hogy a címet és az üzeneteit korábban eltávolítsd. Ha egy böngészőben több címet tartasz, gyakorlatossá válik oldalanként egyet használni, így az egyik oldal spamje vagy szivárgása sosem kapcsolódik a másikhoz. A levelek a kézbesítő szolgáltatótól hozzánk HTTPS-en érkeznek, ami azt az egy szakaszt védi.
Ha munka közben eszközt váltasz, a QR gomb átadja a címet a telefonodnak, ahol ugyanazt a postaládát nyithatod meg bármiféle továbbítás nélkül, a kódot pedig ugyanolyan gondosan kell kezelni, mint magát a címet. Ha az alkalmazást választod, a hivatalos listáról telepítsd a Google Playen vagy a Huawei AppGalleryben, ahelyett hogy egy tükröző oldalról töltenél le alkalmazásfájlt.
Hogyan viszonyul a címed védelmének többi módjához
Az ideiglenes postaláda egy lehetőség a több közül, és mindegyik mást áldoz fel. A leghasznosabb összehasonlítás az, hogy melyik hibát vagy hajlandó elfogadni.
| Lehetőség | Elrejti a valódi címedet | Hosszú távon működik | Beállítás | Fő gyengesége |
|---|---|---|---|---|
| Ideiglenes postaláda | Igen | Nem, nagyjából egy napig | Nincs | Nem bizalmas, és lejár |
| Plusz címzés (név+címke@) | Nem | Igen | Nincs, a támogató szolgáltatóknál | A címke könnyen eltávolítható |
| Továbbító alias | Igen | Igen | Fiók egy alias-szolgáltatásnál | Attól függsz, hogy a szolgáltatás elérhető marad |
| Második postaláda | Részben | Igen | Fiók és jelszó | Még egy fiók, amelyet védeni és ellenőrizni kell |
| Az elsődleges címed | Nem | Igen | Már kész | Minden szivárgásnak és listának kitett, amelyre felkerül |
Egy ésszerű megoldás ezek közül többet is használ. A fontos dolgok az elsődleges címedre kerülnek erős jelszóval és kétlépcsős azonosítással, az ismétlődő szolgáltatások egy aliasra vagy második postaládára, az egyszeri ügyek pedig ideiglenes címekre. Itt nincs verseny egyetlen győztessel, mert egy eszköz, amely az egyik sorban nem biztonságosnak látszik, a másikban lehet a legbiztonságosabb választás.
Amikor egy oldal elutasítja a címet
Néhány oldal blokkolja az eldobható domaineket, vagy fokozott gyanúval kezeli az onnan jövő regisztrációkat. Ez nem biztonsági kockázat számodra, csak gyakorlati korlát, és a tulajdonos okai gyakran észszerűek: el akarják érni téged, vagy láttak már ilyen címeket kihasználni ajánlatokkal való visszaélésre. Tiszteld a döntést. Ha mégis szeretnéd a szolgáltatást, használj állandó címet vagy aliast, vagy hagyd. Ne keress olyan címet, amely átjut az ellenőrzésen. Bármelyik cím használata csalásra, tiltás megkerülésére, személyenként egyszeri ajánlatok ismételt igénylésére vagy zaklatásra nem elfogadható, és az általános szerződési feltételeink tiltják.
Helyzetek, amelyek alaposabb vizsgálatot igényelnek
Az általad futtatott szoftver tesztelése
Ez az egyik legjobb felhasználás. A fejlesztőknek és a tesztelőknek friss postaládák kellenek a regisztrációs, ellenőrzési és jelszó-visszaállítási folyamatok ellenőrzéséhez, és az ideiglenes postaláda pontosan megmutatja, mit kap egy új felhasználó, anélkül hogy valódi postaládát töltene meg. Az óvatosság itt fordított irányú: mivel a postaláda nyitott, csak kitalált adatot küldj, és soha valódi ügyfélrekordokat. A gyakori felhasználónév az eredményeket is összezavarhatja, mert egy idegen levele ugyanabba a postaládába kerülhet, ezért használj véletlenszerű címeket.
Nyilvános vagy közös számítógép
Egy ideiglenes postaláda itt biztonságosabb lehet, mint a valódi webmailedbe bejelentkezni, mert nincs jelszó, amelyet elfoghatnának vagy bejelentkezve hagynál. Mégis zárd be a lapot, és töröld a címet, amikor végeztél, különben a következő ember újra megnyithatja az oldalt az előzményekből. Olyan gépen, amelyben nincs okod megbízni, ne írj be semmi érzékeny dolgot, mert a billentyűzetfigyelőt nem érdekli, melyik postaládát használod.
A cím megadása egy másik embernek
Gyors cseréhez, például amikor fájlt kapsz egy eladótól egy apróhirdetési oldalon, kényelmes lehet. A másik személy most már ismeri a címet, és megnyithatja a postaládát, ezért feltételezd, hogy mindent látnak, ami oda érkezik. A postaláda nagyjából egy nap után is kiürül, ezért gyorsan töltsd le, amire szükséged van, és megnyitás előtt vizsgáld meg.
Gyerekek és tizenévesek
A kockázat itt főleg abban rejlik, mi kerül regisztrálásra. Egy fiatal fiókjaihoz szülői felügyelet, helyreállítás vagy korellenőrzés kellhet, és egy eldobható cím mindháromat meghiúsítja. Mindenre, amit tovább fognak használni, jobb egy családilag kezelt cím, és az oldal minimális életkora és feltételei a használt címtől függetlenül érvényesek.
Célzott fenyegetéssel szembesülők
Ha üldözéssel vagy zaklatással küzdesz, egy ideiglenes cím segíthet távol tartani a valódi címedet az új szolgáltatásoktól, de önmagában nem védőintézkedés. Az IP-címed és az, amit beírsz, még mindig azonosíthat, a nyitott postaláda pedig rossz hely bármihez, ami a helyzetedről szól. A veszélyeztetett embereket támogató szervezetek jobb kiindulási tanácsot adnak, mint bármelyik egyedi eszköz.
Hogy jogszerű-e
Az eldobható cím használata a magánszféra védelmére általában jogszerű, és hasonlítható ahhoz, hogy nem adod meg a telefonszámodat minden üzletben, bár a szabályok országonként eltérnek, és ez általános tájékoztatás, nem jogi tanács. Az egyes oldalak megtilthatják a feltételeikben, és ezek a feltételek rád is vonatkoznak. Az, hogy magadat másnak adod ki vagy visszaélsz egy szolgáltatással, más kérdés, és bármilyen címmel más kérdés marad.
Ha egy fiók kinőtte a címét
Az egyetlen látogatásra szánt oldalak néha a rutinod részévé válnak. Néhány jel mutatja, hogy ideje egy fiókot hosszú távú címre áttenni: több mint párszor visszatértél, elmentettél valamit, amit fájlalnál elveszteni, megadtál fizetési módot vagy a valódi neved, mások ismernek azon a fiókon keresztül, vagy az oldal már olyan üzeneteket küld, amelyeket tényleg szeretnél, például rendelési frissítéseket vagy biztonsági értesítéseket.
Cselekedj, amíg a postaláda még aktív, lehetőleg még aznap. Egy nap után sok oldal még engedi megváltoztatni a címet, ha be vagy jelentkezve, de némelyik először a régi címre küld megerősítést, és ez az üzenet már nem juthat el hozzád, amint a cím kikerült a kezedből.
- Jelentkezz be a fiókba, amíg még tudsz.
- Nyisd meg a fiókbeállításokat, és változtasd az e-mailt a valódi címedre vagy egy hosszú távú aliasra.
- Erősítsd meg a változtatást az új címre küldött linkkel, és a régi postaládából is, ha az oldal azt is kéri.
- Állíts be erős, egyedi jelszót, és kapcsold be a kétlépcsős azonosítást, ha az oldal kínál ilyet.
- Ha már nem tudsz bejelentkezni, és a postaláda lejárt, fordulj az oldal ügyfélszolgálatához minden tulajdonjogot igazoló dologgal, amid van, például egy rendelési számmal vagy a csatlakozásod dátumával. Nincs garancia, hogy segíteni tudnak, mert elvesztetted azt, amivel általában azonosítanak.
Az eldobható levelezésről szóló hiedelmek, amelyek nem állják meg a helyüket
„Az ideiglenes e-mail gyanús.” Maga az eszköz hétköznapi, és sokan ugyanazért használják, amiért nem adják meg a telefonszámukat a pénztárnál. Azt, hogy elfogadható-e, a felhasználás dönti el. A saját oldalad tesztelése rendben van, egy tiltás megkerülése nem.
„Névtelenné tesz.” Egy tranzakcióból eltávolítja az e-mail-címedet. Az oldal a sütik és az eszközadatok alapján továbbra is összekötheti a látogatásaidat, ezért ha ez számít neked, párosítsd magánszférát tiszteletben tartó böngészőbeállításokkal, töröld a sütiket azoknál az oldalaknál, amelyekhez nem térsz vissza, és az űrlapokba a minimumot írd.
„Egy üzenet megnyitása feltörheti a telefonomat.” A levelek olvasása modern, frissített böngészőben nagyon kis kockázat, bár egyetlen szoftver sem hibamentes, és ez az egyik oka annak, hogy gyorsan telepítsd a frissítéseket. A reális veszélyek a mellékletek megnyitása és az információ beírása a linkekről elért oldalakra, mint bármelyik postaládánál.
„Az üzenetek azonnal eltűnnek, tehát semmi sincs tárolva.” Az üzeneteket tárolni kell ahhoz, hogy elolvashasd őket. A VookMailen ez nagyjából egy napot jelent. A rövid megőrzés valódi előny, és egyben messze van a nullától, ezért marad érvényben a bizalmas tartalom elleni szabály.
„A véletlenszerű cím azt jelenti, hogy soha senki nem juthat be.” A kitalálást teszi kivitelezhetetlenné. Az oldal, amelynek megadtad, továbbra is ismeri, és ismeri mindenki, akivel az oldal megosztja.
Egy utolsó ellenőrzés, mielőtt beillesztenéd a címet
Ha ezek mindegyikére habozás nélkül tudsz válaszolni, arra használod az eszközt, amiben jó. Ha az egyik elgondolkodtat, ehhez a regisztrációhoz jobb választás egy állandó cím vagy egy alias. További mindennapi kérdésekre a GYIK válaszol.
- Jövő héten nem lesz szükségem erre a fiókra vagy ezekre az üzenetekre.
- A fiók nem fog tartalmazni fizetési adatokat, személyes dokumentumokat vagy privát beszélgetéseket.
- Ez nem banki, hivatali, egészségügyi, munkahelyi, és nem a fő közösségi, felhős vagy jelszókezelő fiókom.
- A cím véletlenszerű, vagy legalább hosszú és egyedi, és úgy kezelem, mint amit mások is elolvashatnak.
- A jelszó, amelyet itt beállítok, máshol nincs használatban, és csak a kötelező mezőket töltöm ki.
- Tudom, milyen fájlt vagy kódot várok, és semmi mást nem nyitok meg.
- Az oldal feltételei megengedik ezt, és ha az oldal elutasítja a címet, állandó címet használok, vagy otthagyom.