Tergantung apa yang Anda masukkan ke dalamnya. Kotak masuk sekali pakai yang hanya berisi tautan konfirmasi dari situs resep yang akan Anda kunjungi sekali saja nyaris tanpa risiko. Kotak masuk yang sama, jika berisi pesan reset kata sandi penyimpanan cloud Anda, adalah kesalahan serius, padahal teknologinya sama persis di kedua pesan itu.
Jadi, apakah email sementara aman? Untuk pendaftaran sekali pakai di situs berisiko rendah, selama ketentuan situs mengizinkannya, jawabannya ya, dan biasanya justru menurunkan risiko Anda karena alamat asli Anda tidak masuk ke basis data perusahaan lain. Untuk akun yang ingin Anda pertahankan, atau pesan apa pun yang tidak ingin dibaca orang asing, jawabannya tidak. Kotak masuk sementara berumur pendek dan tidak memakai kata sandi, jadi anggap saja sebagai papan pengumuman umum yang membersihkan dirinya sendiri setelah sekitar sehari.
Dua pertanyaan yang menjawab sebagian besar kasus
Hampir setiap keputusan soal alamat sekali pakai bermuara pada dua hal: apa yang terjadi jika orang lain membaca pesan ini, dan apa yang terjadi jika Anda tidak bisa mendapatkannya kembali. Yang pertama menyangkut kerahasiaan, yang kedua menyangkut akses. Email sambutan dari sebuah toko lolos dari kedua ujian itu. Peringatan keamanan dari bank gagal di keduanya.
Banyak orang hanya menanyakan yang pertama lalu terjebak oleh yang kedua. Akun di editor foto gratis mungkin terasa sepele, sampai akun itu menyimpan hasil kerja tiga bulan, dan alamat di baliknya menjadi satu-satunya jalan masuk kembali kalau Anda lupa kata sandi. Bahaya dalam cerita itu tidak ada hubungannya dengan peretas. Alamat tersebut hanya melakukan apa yang memang dirancang untuknya, yaitu hilang.
Sisa artikel ini menguraikan kedua pertanyaan tadi: siapa yang bisa melihat pesan, apa yang dilindungi alamat tersebut, bagaimana orang benar-benar dirugikan, dan cara menyikapi beberapa situasi yang tidak masuk kategori mana pun dengan rapi.
Siapa saja yang menyentuh pesan dalam perjalanannya
Alamat sementara adalah alamat yang berfungsi, dan surat sampai ke sana lewat sistem surel internet yang biasa. Server pengirim sebuah situs mencari catatan MX untuk domain tujuan, terhubung ke server yang tercantum di sana, lalu menyerahkan pesan memakai SMTP, protokol standar pengiriman surel. Untuk domain VookMail, server itu milik penyedia pengiriman email, yang meneruskan setiap pesan ke VookMail lewat HTTPS. VookMail kemudian menyimpannya di bawah alamat tersebut dan menampilkannya di kotak masuk, dan pesan beserta lampirannya dihapus dalam waktu sekitar 24 jam.
Dengan mendaftar semua pihak dalam rantai itu beserta apa yang bisa dilihat masing-masing, kekhawatiran yang samar berubah menjadi kekhawatiran yang spesifik.
| Pihak | Apa yang bisa dilihat | Apa yang tidak didapat dari sini |
|---|---|---|
| Situs tempat Anda mendaftar | Alamat sekali pakai, alamat IP Anda, detail browser, cookie, dan semua yang Anda ketik di formulirnya | Alamat email asli Anda, kecuali Anda mengetiknya di suatu tempat |
| Layanan pengirim milik situs tersebut | Alamat penerima dan isi pesan | Alamat email asli Anda |
| Jaringan di antara server surel | Lalu lintas terenkripsi bila kedua server memakai TLS; isi yang terbaca bila tidak | Isi pesan, bila TLS digunakan |
| Penyedia pengiriman email | Pesan masuk, yang diterima lalu diteruskannya | Akun atau profil, karena tidak ada |
| VookMail | Pesan, karena harus menampilkannya, sampai dihapus setelah sekitar sehari | Nama, nomor telepon, atau alamat rumah Anda, yang tidak pernah diminta |
| Siapa pun yang tahu atau menebak alamatnya | Isi kotak masuk selama masih ada | Surat yang dikirim ke alamat lain |
Ada dua hal yang menonjol dalam tabel itu. Pihak yang paling banyak mengetahui tentang Anda biasanya adalah situs itu sendiri, sehingga apa yang Anda ketik di formulirnya sama pentingnya dengan alamat yang Anda berikan. Dan baris terakhir berbeda jenisnya dari yang lain: semua baris lain adalah perusahaan dan jaringan yang memindahkan surat, sedangkan yang satu itu bisa siapa saja. Bagian berikutnya membahas baris itu.
Apa yang dicakup dan tidak dicakup TLS
TLS (Transport Layer Security) mengenkripsi koneksi antara dua server surel sehingga jaringan di antaranya tidak bisa membaca pesan. Di antara server surel, TLS selama ini bersifat oportunistik: server memakainya bila pihak seberang menawarkannya, dan boleh kembali ke koneksi tanpa enkripsi bila tidak. Standar seperti MTA-STS (RFC 8461) memungkinkan sebuah domain meminta pengirim untuk mewajibkan TLS, yang menutup sebagian celah itu bagi domain yang menerbitkan kebijakan.
Bahkan jika TLS bekerja sempurna, perlindungannya berhenti saat pesan tiba, karena server penerima harus membaca pesan untuk memproses dan menyimpannya. Ini berlaku untuk setiap kotak surat biasa, dari penyedia webmail terbesar sampai layanan sekali pakai. Hanya enkripsi ujung ke ujung, ketika pengirim mengenkripsi dengan kunci milik penerima, yang menyembunyikan isi dari server, dan email konfirmasi otomatis dari situs web nyaris tidak pernah dikirim dengan cara itu. Ketika kata "terenkripsi" muncul dalam pembicaraan tentang email, hampir selalu yang dimaksud adalah perjalanannya, bukan tempat tujuannya.
Kotak masuk tanpa kunci
Sebagian besar kotak surat dilindungi kata sandi. Kotak masuk sementara tidak punya, karena itulah yang membuatnya siap dipakai begitu halaman terbuka. Siapa pun yang tahu atau menebak sebuah alamat dapat membuka kotak masuknya, di VookMail maupun di layanan sekali pakai pada umumnya. Inilah fakta terpenting tentang keamanan email sementara, dan fakta ini menjelaskan sebagian besar saran berikutnya.
Menebak adalah bagian yang bisa Anda kendalikan. Nama pengguna seperti john atau test akan terpikir oleh banyak orang lain, jadi Anda mungkin melihat surat mereka dan mereka mungkin melihat surat Anda. Alamat acak jauh lebih sulit ditemukan secara kebetulan. Sebagai gambaran kasar, nama pengguna 12 karakter yang terdiri dari huruf kecil dan angka memiliki sekitar 4,7 kuintiliun kemungkinan nilai, sedangkan daftar nama depan dan kata umum yang benar-benar diketik orang hanya mencapai ribuan. Itulah sebabnya tombol Acak berwarna kuning menjadi pilihan bawaan yang lebih baik di VookMail. Tekan Baru, lalu Acak, dan pakai hasilnya.
Mengetahui adalah bagian yang sering terlewat, karena sebuah alamat bisa menyebar dengan cara yang tidak ada kaitannya dengan tebak-menebak:
- Situs yang Anda beri alamat itu mengetahuinya, begitu pula perusahaan mana pun yang menerima daftarnya dari situs tersebut.
- Jika basis data situs itu bocor pada hari yang sama, alamat tersebut ada di salinan yang dicuri.
- Tangkapan layar atau foto layar menampilkannya, begitu juga kode QR yang dibiarkan terlihat, karena kode itu memuat alamat, dan alamat saja sudah cukup untuk membuka kotak masuk.
- Riwayat browser atau tab yang masih terbuka di komputer bersama bisa mengantar orang berikutnya langsung ke sana.
Alamat acak karena itu menurunkan risiko tanpa menghilangkannya. Anda tidak perlu khawatir soal itu, selama tidak ada yang rahasia yang pernah masuk ke sana. Ketika isinya tidak bernilai, pintu yang terbuka tidak merugikan Anda sama sekali, dan aturan itu lebih menolong Anda daripada nama pengguna apa pun.
Apa yang sebenarnya dilakukan alamat sekali pakai untuk Anda
Setelah cukup lama membahas kelemahannya, berikut sisi lainnya, karena alasan keamanan untuk email sementara itu nyata. Manfaat terbesarnya adalah alamat asli Anda tidak pernah sampai ke situs yang tidak punya alasan untuk Anda percayai.
Bayangkan apa yang terjadi saat terjadi kebocoran data. Tabel pelanggan yang dicuri biasanya memuat alamat email, kadang disertai hash kata sandi, dan daftar semacam itu menjadi bahan serangan phishing dan credential stuffing, yaitu penyerang mencoba pasangan email dan kata sandi yang bocor di layanan lain. Jika catatan Anda di tabel itu menunjukkan alamat yang sudah kedaluwarsa dua tahun lalu, kebocoran itu tidak mengarah ke kotak masuk Anda dan tidak memberi siapa pun pengenal login untuk dicoba di tempat lain. Anda tidak bisa kehilangan apa yang tidak pernah Anda serahkan.
Spam bekerja dengan cara yang sama, hanya tanpa kehebohan. Ketika sebuah situs menjual daftarnya atau sekadar terlalu sering mengirim email, pesan-pesan itu masuk ke alamat yang tidak punya pembaca. Tidak ada yang perlu dihentikan langganannya, dan tidak ada yang perlu disaring.
Pelacakan adalah manfaat yang lebih senyap. Alamat email adalah pengenal yang stabil, dan sistem periklanan serta pialang data dapat memakainya, sering kali dalam bentuk hash, untuk menghubungkan aktivitas Anda di berbagai situs dan aplikasi yang tidak berkaitan. Alamat sekali pakai tersendiri untuk setiap pendaftaran sekali jalan tidak memberi sistem-sistem itu apa pun untuk dihubungkan. Di dalam pesan itu sendiri, VookMail membuang piksel pelacak tersembunyi dan menahan gambar sampai Anda mengizinkannya, sehingga pengirim lebih sedikit tahu apakah dan kapan Anda membukanya.
Ada pula manfaat bagi kotak masuk asli Anda yang baru terlihat seiring waktu. Phishing paling berhasil bila penyerang tahu layanan apa yang Anda pakai. Jika alamat utama Anda hanya terdaftar di sejumlah kecil layanan penting yang dipilih dengan sengaja, pemberitahuan "masalah pengiriman" dari toko yang tidak pernah Anda beri alamat itu langsung terlihat mencurigakan. Semakin sedikit tempat yang menyimpan alamat Anda, semakin sedikit yang bisa ditiru penyerang dan semakin mudah Anda mengenalinya.
Apa yang tidak tersentuh
Alamat sementara mengubah satu pengenal dalam satu transaksi. Ia adalah alat privasi untuk identitas email Anda dan tidak memberi anonimitas. Orang terjerumus masalah saat mengira alat ini bisa lebih dari itu, jadi ada baiknya tahu persis apa yang tetap terlihat:
- Alamat IP Anda, yang memungkinkan situs memperkirakan lokasi Anda.
- Karakteristik browser dan perangkat Anda, beserta cookie apa pun yang dipasang situs.
- Semua yang Anda ketik: nama asli, nomor telepon, alamat rumah, atau data kartu sampai ke situs terlepas dari email di sebelahnya.
- Kata sandi apa pun yang Anda pakai ulang di sana. Jika situs mencurigakan mendapatkan kata sandi yang sama dengan yang Anda pakai di tempat lain, alamat sekali pakai tidak melindungi akun-akun lain itu.
- File yang Anda unduh dari situs, yang dapat merusak perangkat Anda di kotak masuk mana pun tautannya datang.
Akibat praktisnya, alamat sekali pakai yang dipasangkan dengan formulir penuh data pribadi hampir tidak menghasilkan apa-apa. Jika Anda menginginkan privasi, isi hanya yang wajib, dan pakai kata sandi yang unik bahkan untuk akun yang Anda perkirakan akan ditinggalkan. Pengelola kata sandi membuat hal ini mudah, dan kata sandi yang dipakai ulang adalah jembatan yang dipakai penyerang dari situs yang lemah ke akun-akun penting Anda.
Bagaimana orang benar-benar dirugikan
Pembahasan keamanan email sementara cenderung berkutat pada peretas yang membaca kotak masuk. Kerugian yang benar-benar terjadi biasanya jauh lebih biasa, dan terbagi kira-kira dalam empat pola. Pola-pola ini diurutkan dari yang paling perlu dipikirkan kebanyakan orang.
Terkunci dari akun sendiri
Misalkan Anda mendaftar di aplikasi pengatur anggaran dengan alamat sementara karena hanya ingin melihat-lihat. Anda suka, memasukkan angka-angka enam bulan, lalu di musim semi Anda lupa kata sandinya. Email reset dikirim ke alamat yang kotak masuknya sudah lama dibersihkan. Dukungan pelanggan meminta Anda membuktikan kepemilikan alamat itu, dan Anda tidak bisa. Tidak ada penyerang sama sekali, tetapi datanya praktis hilang. Inilah kerugian nyata yang paling sering terjadi pada email sekali pakai, dan sepenuhnya berasal dari memakai alat ini untuk pekerjaan yang salah. Pencegahannya sederhana: jangan pernah memakai alamat sementara untuk akun yang ingin Anda pertahankan.
Orang lain mereset akun yang terlupakan
Pola berikutnya dimulai dengan cara yang sama tetapi berakhir dengan orang lain masuk. Alamat tidak dicadangkan untuk Anda setelah Anda berhenti memakainya. Jika akun yang terkait dengan alamat sementara menyimpan sesuatu yang bernilai, seperti kartu tersimpan, nama asli Anda, pesan pribadi, atau reputasi di sebuah forum, siapa pun yang membuka alamat yang sama dapat meminta reset kata sandi kepada situs dan menerima tautannya. Akun yang Anda lupakan adalah yang paling berisiko. Jika sebuah akun mulai menyimpan hal-hal pribadi, ganti emailnya ke alamat Anda sendiri atau ke alias yang Anda kendalikan, atau hapus akunnya.
Mempercayai apa yang masuk
Kotak masuk sekali pakai menerima surat dari internet terbuka, sehingga phishing dan malware bisa menjangkaunya seperti kotak masuk mana pun. Membaca pesan di browser yang mutakhir saja berisiko rendah. Masalah mulai muncul ketika Anda membuka lampiran atau mengikuti tautan lalu mengetikkan sesuatu di halaman tujuan. Satu bagian di bawah membahas cara menilainya.
Percaya buta pada penyedia layanan
Situs email sekali pakai sangat beragam. Ada yang penuh iklan agresif, ada yang tidak menerbitkan kebijakan penyimpanan, dan ada aplikasi dalam kategori ini yang meminta izin yang tidak mereka perlukan. Memilih satu secara acak dari hasil pencarian lalu mempercayakan hal sensitif kepadanya hanya memperburuk masalah. Di bagian selanjutnya ada pertanyaan yang bisa Anda ajukan kepada penyedia mana pun, termasuk yang ini.
Apa yang pantas masuk ke kotak masuk sementara
Menerapkan dua pertanyaan di awal pada pesan-pesan umum menghasilkan penyortiran yang cukup jelas. Baris-baris di tengah adalah tempat penilaian Anda berperan, dan jawabannya bergantung pada apa yang nantinya akan disimpan akun itu.
| Pesan | Cocok untuk email sementara? | Alasan |
|---|---|---|
| Contoh buletin atau tautan unduhan sekali pakai | Ya | Tidak bernilai jangka panjang dan tidak sensitif |
| Tautan konfirmasi untuk situs yang hanya Anda pakai sekali | Ya | Inilah tujuan alat ini dibuat |
| Surel uji dari aplikasi yang Anda jalankan | Ya | Kotak masuk baru dan data sintetis |
| Kode verifikasi untuk alat yang sedang Anda coba | Ya, dengan hati-hati | Tidak masalah selama akun tidak menyimpan data pribadi |
| File dari orang asing di situs iklan baris | Kadang | Menjaga alamat Anda tetap privat, tetapi periksa filenya dan simpan segera |
| Reset kata sandi untuk akun yang ingin Anda pertahankan | Tidak | Orang lain bisa membacanya, dan jalan kembali ke akun hilang |
| Faktur atau kwitansi yang memuat nama dan alamat Anda | Tidak | Data pribadi, dan mungkin Anda perlukan untuk pengembalian barang atau pajak |
| Pesan dari bank, pajak, pemerintah, atau layanan kesehatan | Jangan pernah | Rahasia, bernilai tinggi, dan dibutuhkan bertahun-tahun |
| Korespondensi pekerjaan dan lamaran kerja | Jangan pernah | Terkait identitas Anda, dan orang perlu menghubungi Anda nanti |
| Kode pemulihan autentikasi dua faktor | Jangan pernah | Setara dengan kunci akun |
Menilai tautan atau lampiran yang masuk
Karena siapa pun bisa mengirim ke sebuah kotak masuk, ada baiknya punya rutinitas cepat. Sebagian besar berlaku juga untuk kotak surat harian Anda, dengan satu keuntungan di sisi sekali pakai: Anda tahu persis apa yang Anda tunggu, karena baru saja memintanya.
- Cocokkan pesan dengan apa yang baru Anda lakukan. Anda mendaftar di sebuah situs, jadi suratnya wajar datang dari situs itu atau layanan pengirimnya, dan tiba tak lama setelah tindakan Anda. Hal lain di kotak masuk layak dicurigai lebih, dan dengan nama pengguna yang umum, bisa jadi pesan itu memang bukan untuk Anda.
- Pilih kode daripada tautan. VookMail menampilkan kode verifikasi dan tautan konfirmasi di atas pesan, dan mengetik kode di halaman yang sudah Anda buka berarti tidak mengikuti tautan sama sekali.
- Lihat tujuannya. Di komputer, mengarahkan kursor ke tautan menampilkan ke mana tautan itu menuju. Di ponsel, biasanya dengan menekan lama. Cari domain asli situs tempat Anda mendaftar, dan waspadai yang mirip tetapi ada tambahan kata, tanda hubung, atau karakter yang ditukar.
- Jangan login dari email. Jika pesan mengatakan Anda harus masuk, buka sendiri situsnya di tab baru.
- Periksa jenis file sebelum membuka apa pun. PDF paket sambutan dari situs yang baru Anda ikuti adalah hal biasa. Arsip, skrip, image disk, lampiran HTML, atau dokumen yang meminta Anda mengaktifkan makro atau "konten" adalah tanda bahaya.
- Jika ragu, hapus. Itulah enaknya kotak masuk sekali buang: kehilangan sebuah pesan tidak merugikan Anda.
VookMail menambahkan beberapa pengaman di sini. File program umum seperti .exe, .bat, dan .apk ditolak, dan arsip seperti .zip menampilkan peringatan. Pemeriksaan ini mengurangi risiko tetapi tidak bisa menghapusnya, karena dokumen berbahaya bisa tampak seperti dokumen biasa. File yang tampak wajar tetapi tidak Anda duga tetap pantas diperlakukan dengan kehati-hatian yang sama.
Memeriksa penyedia layanannya
Anda mempercayakan pesan yang Anda terima kepada layanan email sekali pakai, selama layanan itu menyimpannya. Kepercayaan itu seharusnya kecil, tetapi tetap bisa Anda buat berdasar informasi. Berikut pertanyaan yang bisa Anda ajukan kepada layanan mana pun, termasuk yang ini:
- Apakah ada kebijakan privasi yang jelas dan menjelaskan masa penyimpanan? Kebijakan VookMail ada di halaman privasi.
- Apakah layanan menyebutkan berapa lama pesan disimpan, dan apakah yang Anda lihat sesuai dengan klaimnya?
- Apakah seluruh situs disajikan lewat HTTPS?
- Apakah layanan menjelaskan cara kerjanya? Cara kerja kami dijelaskan di halaman metodologi.
- Apakah layanan meminta sesuatu yang tidak seharusnya ia butuhkan, seperti nomor telepon atau alamat rumah Anda?
- Jika ada aplikasi, apakah tersedia di toko resmi, dan apakah izinnya masuk akal? Kotak masuk sementara tidak punya alasan untuk membaca kontak atau SMS Anda.
Kekhawatiran "gratis, berarti mereka menjual data saya" wajar diajukan, dan pertanyaan lanjutan yang berguna adalah data yang mana. Layanan yang tidak pernah meminta nama, alamat rumah, atau nomor telepon Anda menyimpan jauh lebih sedikit tentang Anda dibanding kotak surat gratis biasa dengan profil akun. Layanan itu tetap memproses pesan yang Anda terima dan log apa pun yang dijelaskan kebijakannya, jadi bacalah kebijakan itu alih-alih langsung berasumsi yang terbaik atau yang terburuk.
Bagaimana rancangan VookMail berhubungan dengan risiko-risiko ini
Karena kami adalah layanan yang dimaksud, berikut cara fitur-fitur tertentu menjawab risiko di atas, termasuk di mana bantuannya berhenti. Tanpa pendaftaran dan tanpa kata sandi berarti tidak ada profil akun yang bisa bocor, dan itu juga berarti tidak ada kunci pada kotak masuk, seperti dijelaskan sebelumnya. Penghapusan setelah sekitar sehari membatasi berapa lama pesan yang seharusnya tidak pernah dikirim ke sana tetap tersedia, meski pesan bisa dibaca kapan saja dalam rentang sehari itu. Tombol Hapus memungkinkan Anda menghapus alamat beserta pesannya lebih cepat. Menyimpan beberapa alamat dalam satu browser membuat pemakaian satu alamat per situs menjadi praktis, sehingga spam atau kebocoran satu situs tidak pernah terhubung ke situs lain. Surat berpindah dari penyedia pengiriman ke kami lewat HTTPS, yang melindungi satu lompatan itu.
Jika Anda berpindah perangkat di tengah tugas, tombol QR meneruskan alamat ke ponsel Anda, tempat Anda bisa membuka kotak masuk yang sama tanpa penerusan apa pun, dan kodenya harus diperlakukan sama hati-hatinya dengan alamat itu sendiri. Jika Anda lebih suka aplikasi, pasanglah dari daftar resmi di Google Play atau Huawei AppGallery, bukan mengunduh file aplikasi dari situs mirror.
Perbandingannya dengan cara lain menjaga alamat Anda tetap privat
Kotak masuk sementara hanyalah salah satu pilihan, dan masing-masing mengorbankan hal yang berbeda. Perbandingan yang paling berguna adalah kegagalan mana yang bersedia Anda terima.
| Pilihan | Menyembunyikan alamat asli | Cocok jangka panjang | Penyiapan | Kelemahan utama |
|---|---|---|---|---|
| Kotak masuk sementara | Ya | Tidak, sekitar sehari | Tidak ada | Tidak rahasia, dan kedaluwarsa |
| Plus addressing (nama+tag@) | Tidak | Ya | Tidak ada pada penyedia yang mendukung | Tag mudah dibuang |
| Alias penerus | Ya | Ya | Akun di layanan alias | Anda bergantung pada layanan itu tetap tersedia |
| Kotak surat kedua | Sebagian | Ya | Akun dan kata sandi | Satu akun lagi untuk diamankan dan diperiksa |
| Alamat utama Anda | Tidak | Ya | Sudah beres | Terpapar setiap kebocoran dan daftar yang dimasukinya |
Susunan yang masuk akal memakai lebih dari satu di antaranya. Hal-hal penting ditaruh di alamat utama dengan kata sandi kuat dan autentikasi dua faktor, layanan yang berulang di alias atau kotak surat kedua, dan urusan sekali jalan di alamat sementara. Di sini tidak ada perlombaan dengan satu pemenang, karena alat yang tampak tidak aman di satu baris bisa menjadi pilihan teraman di baris lain.
Ketika situs menolak alamat tersebut
Beberapa situs memblokir domain sekali pakai atau memperlakukan pendaftaran dari domain itu dengan kecurigaan tambahan. Ini bukan risiko keamanan bagi Anda, hanya batasan praktis, dan alasan pemilik situs sering kali masuk akal: mereka ingin punya cara menghubungi Anda, atau pernah melihat alamat seperti ini dipakai untuk menyalahgunakan penawaran. Hormati keputusan itu. Jika Anda tetap menginginkan layanannya, pakai alamat permanen atau alias, atau lewatkan saja. Jangan mencari alamat yang lolos dari pemeriksaan. Memakai alamat apa pun untuk penipuan, menghindari pemblokiran, mengklaim berulang penawaran satu kali per orang, atau pelecehan tidak dapat diterima, dan syarat dan ketentuan kami melarangnya.
Situasi yang perlu dicermati lebih dekat
Menguji perangkat lunak yang Anda jalankan
Ini salah satu penggunaan terbaik. Pengembang dan penguji QA membutuhkan kotak masuk baru untuk memeriksa alur pendaftaran, verifikasi, dan reset kata sandi, dan kotak masuk sementara menunjukkan persis apa yang diterima pengguna baru tanpa memenuhi kotak surat sungguhan. Kehati-hatiannya berjalan sebaliknya di sini: karena kotak masuknya terbuka, kirim hanya data sintetis, dan jangan pernah data pelanggan sungguhan. Nama pengguna yang umum juga bisa mengacaukan hasil, karena surat orang asing bisa masuk ke kotak masuk yang sama, jadi gunakan alamat acak.
Komputer umum atau bersama
Kotak masuk sementara bisa lebih aman di sini daripada login ke webmail asli Anda, karena tidak ada kata sandi yang bisa terekam atau tertinggal dalam keadaan masuk. Meski begitu, tutup tab dan hapus alamat setelah selesai, sebab orang berikutnya bisa membuka kembali halaman itu dari riwayat. Di mesin yang tidak ada alasan untuk Anda percayai, hindari mengetik hal sensitif sama sekali, karena keylogger tidak peduli kotak masuk mana yang Anda pakai.
Memberikan alamat kepada orang lain
Untuk pertukaran singkat, seperti menerima file dari penjual di situs iklan baris, ini bisa praktis. Orang lain itu kini tahu alamatnya dan bisa membuka kotak masuknya, jadi anggap ia bisa melihat apa pun yang masuk ke sana. Kotak masuk juga dikosongkan setelah sekitar sehari, jadi unduh yang Anda perlukan dengan segera dan pindai sebelum membukanya.
Anak-anak dan remaja
Risikonya di sini terutama soal apa yang didaftarkan. Akun anak muda mungkin memerlukan pengawasan orang tua, pemulihan, atau pemeriksaan usia, dan alamat sekali pakai menggagalkan ketiganya. Alamat yang dikelola keluarga lebih cocok untuk apa pun yang akan terus mereka pakai, dan batas usia minimum serta ketentuan situs tetap berlaku, alamat apa pun yang dipakai.
Orang yang menghadapi ancaman terarah
Jika Anda menghadapi penguntitan atau pelecehan, alamat sementara dapat membantu menjauhkan alamat asli Anda dari layanan baru, tetapi ia bukan tindakan perlindungan dengan sendirinya. Alamat IP Anda dan apa pun yang Anda isi masih bisa mengidentifikasi Anda, dan kotak masuk yang terbuka adalah tempat yang buruk untuk apa pun tentang situasi Anda. Organisasi yang mendampingi orang yang berisiko memberi saran awal yang lebih baik daripada alat tunggal mana pun.
Apakah ini legal
Memakai alamat sekali pakai untuk melindungi privasi pada umumnya sah dan sebanding dengan tidak memberikan nomor telepon di setiap toko, meski aturan berbeda di tiap negara dan ini adalah informasi umum, bukan nasihat hukum. Situs tertentu bisa melarangnya dalam ketentuannya, dan ketentuan itu berlaku bagi Anda. Berpura-pura menjadi orang lain atau menyalahgunakan layanan adalah perkara yang berbeda, dan tetap berbeda dengan jenis alamat apa pun.
Jika sebuah akun sudah melampaui alamatnya
Situs yang dimaksudkan untuk satu kali kunjungan kadang menjadi bagian dari rutinitas Anda. Beberapa tanda menunjukkan sudah waktunya memindahkan akun ke alamat jangka panjang: Anda sudah kembali lebih dari dua-tiga kali, Anda menyimpan sesuatu yang akan Anda sesali bila hilang, Anda menambahkan metode pembayaran atau nama asli, orang lain mengenal Anda lewat akun itu, atau situs kini mengirim pesan yang memang Anda inginkan, seperti kabar pesanan atau pemberitahuan keamanan.
Bertindaklah selagi kotak masuk masih aktif, idealnya di hari yang sama. Setelah sehari, banyak situs masih mengizinkan Anda mengganti alamat jika Anda sudah login, tetapi sebagian mengirim konfirmasi ke alamat lama terlebih dahulu, dan pesan itu tidak lagi bisa sampai kepada Anda begitu alamatnya lepas dari tangan Anda.
- Masuk ke akun selagi Anda masih bisa.
- Buka pengaturan akun dan ganti email ke alamat asli Anda atau alias jangka panjang.
- Konfirmasikan perubahan lewat tautan yang dikirim ke alamat baru, dan dari kotak masuk lama bila situs memintanya juga.
- Tetapkan kata sandi yang kuat dan unik, dan aktifkan autentikasi dua faktor bila situs menyediakannya.
- Jika Anda tidak bisa lagi login dan kotak masuk sudah kedaluwarsa, hubungi dukungan situs dengan bukti kepemilikan apa pun yang Anda punya, seperti nomor pesanan atau tanggal Anda bergabung. Tidak ada jaminan mereka bisa membantu, karena Anda telah kehilangan hal yang biasanya mereka pakai untuk memverifikasi Anda.
Anggapan tentang email sekali pakai yang tidak tepat
"Email sementara itu mencurigakan." Alatnya sendiri biasa saja, dan banyak orang memakainya dengan alasan yang sama seperti menolak memberi nomor telepon di kasir. Yang membuatnya bisa diterima atau tidak adalah penggunaannya. Menguji situs Anda sendiri tidak masalah, sedangkan menghindari pemblokiran tidak.
"Ini membuat saya anonim." Ia menghapus alamat email Anda dari satu transaksi. Situs masih bisa menghubungkan kunjungan lewat cookie dan detail perangkat, jadi jika itu penting bagi Anda, padukan dengan pengaturan browser yang menghormati privasi, hapus cookie untuk situs yang tidak akan Anda kunjungi lagi, dan isi formulir seminimal mungkin.
"Membuka pesan bisa meretas ponsel saya." Membaca surat di browser modern yang mutakhir berisiko sangat rendah, meski tidak ada perangkat lunak yang bebas cacat, dan itu salah satu alasan untuk segera memasang pembaruan. Bahaya yang realistis adalah membuka lampiran dan mengetik informasi di halaman yang dicapai lewat tautan, seperti di kotak masuk mana pun.
"Pesan langsung lenyap, jadi tidak ada yang tersimpan." Pesan harus disimpan agar bisa Anda baca. Di VookMail itu berarti sekitar sehari. Penyimpanan singkat adalah manfaat nyata sekaligus jauh dari nol, itulah sebabnya aturan untuk tidak menaruh konten rahasia tetap berlaku.
"Alamat acak berarti tidak ada yang bisa masuk." Alamat acak membuat menebak menjadi tidak praktis. Situs yang Anda beri alamat itu tetap mengetahuinya, begitu pula siapa pun yang menerimanya dari situs tersebut.
Pemeriksaan terakhir sebelum Anda menempelkan alamat
Jika Anda bisa menjawab semua ini tanpa ragu, Anda memakai alat ini untuk hal yang memang dikuasainya. Jika satu saja membuat Anda ragu, alamat permanen atau alias adalah pilihan yang lebih baik untuk pendaftaran ini. Pertanyaan sehari-hari lainnya dijawab di FAQ.
- Saya tidak akan membutuhkan akun atau pesan-pesan ini minggu depan.
- Akun ini tidak akan menyimpan data pembayaran, dokumen pribadi, atau percakapan pribadi.
- Ini bukan akun perbankan, pemerintahan, kesehatan, pekerjaan, atau akun media sosial, cloud, maupun pengelola kata sandi utama saya.
- Alamatnya acak, atau setidaknya panjang dan unik, dan saya akan menganggapnya bisa dibaca orang lain.
- Kata sandi yang saya buat di sini tidak dipakai di tempat lain, dan saya hanya mengisi kolom yang wajib.
- Saya tahu file atau kode apa yang saya tunggu, dan tidak akan membuka yang lain.
- Ketentuan situs mengizinkan ini, dan jika situs menolak alamatnya, saya akan memakai alamat permanen atau melewatkannya.