Dipende da cosa ci fai arrivare. Una casella usa e getta che riceve il link di conferma di un sito di ricette che visiterai una volta sola comporta rischi quasi nulli. La stessa casella che riceve il reset della password del tuo spazio cloud è un errore serio, anche se la tecnologia tra i due messaggi non è cambiata affatto.
Quindi, l'email temporanea è sicura? Per registrazioni singole su siti di poco conto, dove i termini del sito lo consentono, sì, e di solito riduce il rischio, perché il tuo vero indirizzo resta fuori dal database di un'altra azienda. Per gli account che vuoi tenere, o per qualsiasi messaggio che non vorresti far leggere a un estraneo, no. Una casella temporanea dura poco e non ha password: considerala una bacheca pubblica che per fortuna si svuota da sola dopo circa un giorno.
Due domande che risolvono quasi tutti i casi
Quasi ogni decisione su un indirizzo usa e getta si riduce a due cose: cosa succederebbe se qualcun altro leggesse questo messaggio, e cosa succederebbe se non potessi più recuperarlo. La prima riguarda la riservatezza, la seconda l'accesso. L'email di benvenuto di un negozio non fallisce nessuno dei due test. L'avviso di sicurezza di una banca li fallisce entrambi.
Molti si fanno solo la prima domanda e inciampano sulla seconda. Un account su un editor di foto gratuito sembra irrilevante finché non contiene tre mesi del tuo lavoro; a quel punto l'indirizzo che c'è dietro è l'unica strada per rientrare se dimentichi la password. Il pericolo, in questa storia, non c'entra nulla con gli hacker. L'indirizzo ha semplicemente fatto ciò per cui era stato pensato ed è sparito.
Il resto dell'articolo approfondisce queste due domande: chi può vedere un messaggio, cosa protegge l'indirizzo, come ci si fa male davvero e come comportarsi nei pochi casi che non rientrano in uno schema netto.
Chi tocca un messaggio mentre arriva
Un indirizzo temporaneo è un indirizzo funzionante e la posta lo raggiunge attraverso il normale sistema di posta di internet. Il server di invio di un sito cerca i record MX del dominio, si collega al server indicato e gli consegna il messaggio tramite SMTP, il protocollo standard per il trasferimento della posta. Per i domini di VookMail quel server appartiene a un fornitore di consegna della posta, che inoltra ogni messaggio a VookMail tramite HTTPS. VookMail lo salva per quell'indirizzo e lo mostra nella casella; il messaggio e i suoi allegati vengono eliminati entro circa 24 ore.
Elencare tutti gli attori di questa catena, con ciò che ciascuno può osservare, trasforma una preoccupazione vaga in una concreta.
| Chi | Cosa può vedere | Cosa non ottiene da questo |
|---|---|---|
| Il sito su cui ti sei registrato | L'indirizzo usa e getta, il tuo indirizzo IP, i dettagli del browser, i cookie e tutto ciò che hai scritto nel modulo | Il tuo vero indirizzo email, a meno che tu non l'abbia scritto da qualche parte |
| Il servizio di invio del sito | L'indirizzo del destinatario e il contenuto del messaggio | Il tuo vero indirizzo email |
| Le reti tra i server di posta | Traffico cifrato quando entrambi i server usano TLS; contenuto leggibile quando non lo usano | Il contenuto, quando c'è TLS |
| Il fornitore di consegna della posta | Il messaggio in arrivo, che riceve e inoltra | Un account o un profilo, perché non esiste |
| VookMail | Il messaggio, perché deve mostrarlo, fino all'eliminazione dopo circa un giorno | Il tuo nome, il numero di telefono o l'indirizzo di casa, che non chiede mai |
| Chiunque conosca o indovini l'indirizzo | Il contenuto della casella finché esiste | La posta inviata ad altri indirizzi |
Nella tabella emergono due cose. Chi impara di più su di te di solito è il sito, ed è per questo che ciò che scrivi nel suo modulo conta almeno quanto l'indirizzo che gli dai. E l'ultima riga è diversa dalle altre: tutte le altre sono aziende e reti che spostano posta, mentre quella potrebbe essere chiunque. La prossima sezione parla proprio di quella riga.
Cosa copre il TLS e cosa no
Il TLS (Transport Layer Security) cifra il collegamento tra due server di posta, in modo che le reti intermedie non possano leggere il messaggio. Tra server di posta è sempre stato di tipo opportunistico: un server lo usa quando l'altro lo offre e può ripiegare su una connessione non cifrata quando non è disponibile. Standard come MTA-STS (RFC 8461) permettono a un dominio di chiedere ai mittenti di pretendere il TLS, il che chiude in parte quella falla per i domini che pubblicano una policy.
Anche con il TLS che funziona alla perfezione, la protezione finisce all'arrivo del messaggio, perché il server ricevente deve leggerlo per elaborarlo e salvarlo. Vale per qualsiasi casella normale, dal più grande servizio di webmail fino a un servizio usa e getta. Solo la cifratura end-to-end, in cui il mittente cifra con la chiave del destinatario, nasconde il contenuto ai server, e le email di conferma automatiche dei siti non vengono quasi mai inviate così. Quando in una discussione sulla posta senti parlare di «cifratura», quasi sempre si parla del viaggio, non della destinazione.
Una casella senza serratura
La maggior parte delle caselle è protetta da una password. Una casella temporanea non ne ha, ed è proprio questo che la rende disponibile appena la pagina si carica. Chiunque conosca o indovini un indirizzo può aprire quella casella, su VookMail come sui servizi usa e getta in generale. È il fatto più importante sulla sicurezza dell'email temporanea e spiega la maggior parte dei consigli che seguono.
Indovinare è la parte che controlli tu. Un nome utente come john o test verrà in mente a molte altre persone, quindi potresti vedere la loro posta e loro la tua. Un indirizzo casuale è molto più difficile da trovare per caso. Per dare un ordine di grandezza a titolo di esempio, un nome utente di 12 caratteri fatto di lettere minuscole e cifre ha circa 4,7 trilioni di valori possibili, mentre l'elenco dei nomi e delle parole comuni che la gente scrive davvero ne conta qualche migliaio. Per questo su VookMail il pulsante giallo Casuale è la scelta migliore di partenza. Premi Nuovo, poi Casuale, e usa quello che ti propone.
Sapere è la parte che molti trascurano, perché un indirizzo può diffondersi in modi che non hanno nulla a che fare con l'indovinare:
- Lo conosce il sito a cui l'hai dato, e lo conosce ogni azienda con cui quel sito condivide i suoi elenchi.
- Se il database di quel sito viene violato lo stesso giorno, l'indirizzo è nella copia rubata.
- Lo mostra uno screenshot o una foto dello schermo, e lo mostra anche un codice QR lasciato in vista, perché contiene l'indirizzo, e l'indirizzo basta per aprire la casella.
- La cronologia del browser o una scheda aperta su un computer condiviso possono portare la persona successiva dritta lì.
Un indirizzo casuale quindi riduce il rischio senza eliminarlo. Non dovresti preoccupartene, purché nella casella non finisca mai nulla di riservato. Quando il contenuto non ha valore, una porta aperta non ti costa niente, e questa regola fa più per te di qualsiasi nome utente.
Cosa fa davvero per te un indirizzo usa e getta
Dopo aver parlato a lungo del punto debole, ecco l'altro lato, perché le ragioni a favore della sicurezza dell'email temporanea esistono davvero. Il vantaggio maggiore è che il tuo vero indirizzo non arriva mai a un sito di cui non hai motivo di fidarti.
Pensa a cosa succede in una violazione dei dati. Le tabelle di clienti rubate di solito contengono indirizzi email, a volte con gli hash delle password, e quegli elenchi alimentano campagne di phishing e il credential stuffing, in cui gli aggressori provano su altri servizi le coppie di email e password trapelate. Se nel tuo record in quella tabella compare un indirizzo scaduto due anni fa, la fuga di dati non porta alla tua casella e non dà a nessuno un identificativo di accesso da provare altrove. Non puoi perdere ciò che non hai mai consegnato.
Con lo spam funziona allo stesso modo, ma con meno drammi. Quando un sito vende il suo elenco o semplicemente manda troppe email, i messaggi vanno a un indirizzo che nessuno legge. Non c'è nulla da cui disiscriversi e nulla da filtrare.
Il tracciamento è un vantaggio più silenzioso. Un indirizzo email è un identificativo stabile, e i sistemi pubblicitari e dei data broker possono usarlo, spesso in forma di hash, per collegare la tua attività tra siti e app che non c'entrano l'uno con l'altro. Un indirizzo usa e getta separato per ogni registrazione occasionale non dà a quei sistemi nulla a cui agganciarsi. All'interno del messaggio, VookMail rimuove i pixel di tracciamento nascosti e tiene le immagini disattivate finché non le consenti, così il mittente scopre meno su se e quando hai aperto il messaggio.
C'è anche un vantaggio per la tua vera casella, che richiede tempo per vedersi. Il phishing funziona meglio quando l'aggressore sa quali servizi usi. Se il tuo indirizzo principale è registrato solo presso un piccolo gruppo di servizi importanti, scelti con cura, un avviso di «problema di consegna» da un negozio a cui non hai mai dato quell'indirizzo è sospetto a prima vista. Meno posti conoscono il tuo indirizzo, meno materiale ha un aggressore da imitare e più facile è accorgersene.
Cosa lascia scoperto
Un indirizzo temporaneo cambia un solo identificativo in una sola operazione. È uno strumento di privacy per la tua identità email e non offre anonimato. I guai arrivano quando si crede che faccia di più, quindi conviene essere precisi su cosa resta visibile:
- Il tuo indirizzo IP, da cui un sito può stimare dove ti trovi.
- Le caratteristiche del tuo browser e del tuo dispositivo, insieme ai cookie che il sito ha impostato.
- Tutto ciò che scrivi: un nome reale, un numero di telefono, un indirizzo di casa o i dati di una carta arrivano al sito a prescindere dall'email accanto.
- Qualsiasi password che riusi lì. Se un sito poco serio ottiene la stessa password che usi altrove, un indirizzo usa e getta non protegge in alcun modo quegli altri account.
- I file che scarichi dal sito, che possono danneggiare il tuo dispositivo qualunque sia la casella in cui è arrivato il link.
La conseguenza pratica è che un indirizzo usa e getta abbinato a un modulo pieno di dati personali ti dà ben poco. Se vuoi la privacy, compila solo ciò che è obbligatorio e usa una password unica anche per un account che pensi di abbandonare. Un gestore di password rende tutto questo senza fatica, e le password riutilizzate sono il ponte che gli aggressori usano per passare da un sito debole a quelli importanti.
Come ci si fa male davvero
Quando si parla di sicurezza dell'email temporanea ci si concentra spesso su hacker che leggono le caselle. I danni che succedono davvero sono di solito molto più ordinari e rientrano grosso modo in quattro schemi. Sono elencati partendo da quello a cui la maggior parte delle persone dovrebbe pensare per primo.
Restare chiusi fuori
Immagina di registrarti a un'app per il budget con un indirizzo temporaneo perché vuoi solo dare un'occhiata. Ti piace, inserisci sei mesi di cifre e in primavera dimentichi la password. L'email di reset va a un indirizzo la cui casella è stata svuotata da tempo. L'assistenza ti chiede di dimostrare di essere il titolare dell'indirizzo e tu non puoi. Non c'è stato nessun aggressore, eppure i dati sono di fatto persi. È il danno più comune nella pratica con la posta usa e getta e nasce interamente dall'uso dello strumento per il compito sbagliato. La prevenzione è semplice: non usare mai un indirizzo temporaneo per un account che vuoi tenere.
Qualcun altro che reimposta un account dimenticato
Questo schema inizia allo stesso modo, ma finisce con qualcun altro che entra. Un indirizzo non resta riservato a te dopo che hai smesso di usarlo. Se un account legato a un indirizzo temporaneo contiene qualcosa di valore, come una carta salvata, il tuo nome reale, messaggi privati o la reputazione su un forum, chiunque apra quello stesso indirizzo può chiedere al sito il reset della password e ricevere il link. L'account che hai dimenticato è proprio quello a rischio. Se un account comincia a contenere qualcosa di personale, cambia la sua email con il tuo indirizzo o con un alias che controlli tu, oppure elimina l'account.
Fidarsi di ciò che arriva
Una casella usa e getta accetta posta dall'internet aperto, quindi phishing e malware possono raggiungerla come raggiungono qualsiasi casella. Leggere un messaggio in un browser aggiornato è di per sé un rischio basso. I guai cominciano quando apri un allegato o segui un link e scrivi qualcosa nella pagina a cui porta. Una sezione più avanti spiega come valutarli.
Fiducia mal riposta in un fornitore
I siti di posta usa e getta variano molto. Alcuni sono coperti di pubblicità aggressiva, altri non pubblicano alcuna politica di conservazione e alcune app di questa categoria chiedono permessi che non gli servono. Sceglierne uno a caso da un risultato di ricerca e poi affidargli qualcosa di delicato aggrava il problema. Più avanti in questo articolo trovi domande che puoi fare a qualsiasi fornitore, questo compreso.
Cosa va in una casella temporanea
Applicando le due domande iniziali ai messaggi più comuni, la selezione è abbastanza chiara. Le righe centrali sono quelle in cui serve giudizio, e la risposta dipende da ciò che l'account finirà per contenere.
| Messaggio | Va bene l'email temporanea? | Perché |
|---|---|---|
| Un esempio di newsletter o un link di download una tantum | Sì | Nessun valore duraturo e nulla di delicato |
| Un link di conferma per un sito che userai una volta sola | Sì | È lo scopo per cui è nata |
| Posta di prova da un'applicazione che gestisci | Sì | Caselle nuove e dati sintetici |
| Un codice di verifica per uno strumento che stai provando | Sì, con attenzione | Va bene finché l'account non contiene dati personali |
| Un file da uno sconosciuto su un sito di annunci | A volte | Tiene riservato il tuo indirizzo, ma controlla il file e salvalo subito |
| Un reset della password per un account che vuoi tenere | No | Altri potrebbero leggerlo e la strada per rientrare scompare |
| Fatture o ricevute con il tuo nome e indirizzo | No | Dati personali, e potrebbero servirti per resi o tasse |
| Messaggi di banche, fisco, enti pubblici o sanità | Mai | Riservati, di alto valore e necessari per anni |
| Corrispondenza di lavoro e di candidature | Mai | Legata alla tua identità, e chi deve contattarti ha bisogno di poterlo fare anche dopo |
| Codici di recupero per l'autenticazione a due fattori | Mai | Equivalgono alle chiavi dell'account |
Valutare un link o un allegato in arrivo
Poiché chiunque può scrivere a una casella, conviene avere una routine veloce. Quasi tutto vale anche per la tua casella di tutti i giorni, con un vantaggio da parte di quella usa e getta: sai esattamente cosa aspettarti, perché l'hai richiesto pochi istanti fa.
- Abbina il messaggio a ciò che hai appena fatto. Ti sei registrato su un sito, quindi la posta dovrebbe plausibilmente arrivare da quel sito o dal suo servizio di invio, e poco dopo la tua azione. Qualsiasi altra cosa nella casella merita più sospetto e, con un nome utente comune, potrebbe non essere nemmeno destinata a te.
- Meglio un codice che un link. VookMail mostra i codici di verifica e i link di conferma sopra il messaggio, e inserire un codice nella pagina che hai già aperta significa non seguire alcun link.
- Guarda la destinazione. Sul computer, passando sopra un link con il mouse vedi dove porta. Sul telefono di solito basta una pressione prolungata. Cerca il vero dominio del sito su cui ti sei registrato e diffida dei sosia con parole in più, trattini o caratteri scambiati.
- Non fare l'accesso dall'email. Se un messaggio dice che devi accedere, apri tu il sito in una nuova scheda.
- Controlla il tipo di file prima di aprire qualsiasi cosa. Un PDF di benvenuto da un sito a cui ti sei appena iscritto è normale. Un archivio, uno script, un'immagine disco, un allegato HTML o un documento che ti chiede di abilitare le macro o il «contenuto» è un segnale d'allarme.
- Nel dubbio, eliminalo. È il lato piacevole di una casella usa e getta: perdere un messaggio non ti costa nulla.
VookMail aggiunge un paio di protezioni. I comuni file di programma come .exe, .bat e .apk vengono rifiutati, e gli archivi come .zip mostrano un avviso. Questi controlli riducono il rischio ma non lo eliminano, perché un documento dannoso può sembrare innocuo. Un file dall'aspetto normale che non ti aspettavi merita comunque la stessa cautela.
Controllare il fornitore stesso
Affidi a un servizio di posta usa e getta i messaggi che ricevi, per tutto il tempo in cui li conserva. Quella fiducia dovrebbe essere poca, ma puoi comunque renderla informata. Ecco domande che puoi fare a qualsiasi servizio, questo compreso:
- C'è un'informativa sulla privacy chiara che spiega la conservazione? Quella di VookMail è nella pagina sulla privacy.
- Dichiara per quanto tempo conserva i messaggi, e ciò che vedi corrisponde a quanto dichiarato?
- L'intero sito è servito tramite HTTPS?
- Spiega come funziona? Il nostro funzionamento è descritto nella pagina sulla metodologia.
- Chiede qualcosa che non dovrebbe servirgli, come il tuo numero di telefono o il tuo indirizzo di casa?
- Se c'è un'app, è su uno store ufficiale e i suoi permessi hanno senso? Una casella temporanea non ha motivo di leggere i tuoi contatti o gli SMS.
Il dubbio del tipo «è gratis, quindi venderanno i miei dati» è legittimo, e la domanda utile che ne segue è: quali dati? Un servizio che non ti chiede mai il nome, l'indirizzo di casa o il numero di telefono sa molto meno di te di una tipica casella gratuita con un profilo account. Elaborerà comunque i messaggi che ricevi e i registri descritti dalla sua informativa, quindi leggi quell'informativa invece di dare per scontato il meglio o il peggio.
Come il design di VookMail si rapporta a questi rischi
Dato che il servizio in questione siamo noi, ecco come le funzioni specifiche corrispondono ai rischi visti sopra, compresi i punti in cui smettono di aiutare. Niente registrazione e niente password significa che non c'è un profilo account che possa trapelare, e significa anche che la casella non ha serratura, come descritto prima. L'eliminazione dopo circa un giorno limita per quanto tempo resta disponibile un messaggio che non avrebbe mai dovuto arrivare lì, anche se un messaggio può essere letto in qualsiasi momento di quella giornata. Il pulsante Elimina ti permette di rimuovere prima l'indirizzo e i suoi messaggi. Tenere più indirizzi nello stesso browser rende pratico usarne uno per sito, così lo spam o la violazione di un sito non si collega mai a un altro. La posta passa dal fornitore di consegna a noi tramite HTTPS, che protegge quel singolo passaggio.
Se cambi dispositivo a metà di un'operazione, il pulsante QR passa l'indirizzo al telefono, dove puoi aprire la stessa casella senza alcun inoltro, e il codice va trattato con la stessa cura dell'indirizzo. Se preferisci un'app, installala dalla scheda ufficiale su Google Play o Huawei AppGallery invece di scaricare il file di un'app da un sito mirror.
Il confronto con gli altri modi di tenere privato il tuo indirizzo
Una casella temporanea è un'opzione tra tante, e ognuna rinuncia a qualcosa di diverso. Il confronto più utile è quale difetto sei disposto ad accettare.
| Opzione | Nasconde il tuo vero indirizzo | Funziona a lungo termine | Configurazione | Punto debole principale |
|---|---|---|---|---|
| Casella temporanea | Sì | No, circa un giorno | Nessuna | Non è riservata e scade |
| Indirizzo con il segno più (nome+tag@) | No | Sì | Nessuna sui provider che lo supportano | L'etichetta si toglie facilmente |
| Alias con inoltro | Sì | Sì | Un account presso un servizio di alias | Dipendi dalla continuità di quel servizio |
| Seconda casella | In parte | Sì | Un account e una password | Un altro account da proteggere e da controllare |
| Il tuo indirizzo principale | No | Sì | Già fatto | Esposto a ogni violazione e a ogni elenco in cui finisce |
Una soluzione sensata ne usa più di una. Le cose essenziali vanno sul tuo indirizzo principale, con una password robusta e l'autenticazione a due fattori; i servizi ricorrenti su un alias o su una seconda casella; le commissioni occasionali su indirizzi temporanei. Non è una gara con un solo vincitore, perché uno strumento che in una riga sembra poco sicuro può essere la scelta più sicura in un'altra.
Quando un sito rifiuta l'indirizzo
Alcuni siti bloccano i domini usa e getta o guardano con sospetto in più le registrazioni che ne arrivano. Per te non è un rischio per la sicurezza, solo un limite pratico, e le ragioni del proprietario sono spesso ragionevoli: vuole un modo per raggiungerti, oppure ha visto indirizzi di questo tipo usati per abusare delle offerte. Rispetta la decisione. Se il servizio ti interessa ancora, usa un indirizzo permanente o un alias, oppure lascia perdere. Non cercare un indirizzo che superi il controllo. Usare un indirizzo qualsiasi per frode, per aggirare un ban, per richiedere più volte offerte valide una per persona o per molestie non è accettabile, e i nostri termini e condizioni lo vietano.
Situazioni da guardare più da vicino
Testare un software che gestisci
È uno degli usi migliori. Sviluppatori e tester hanno bisogno di caselle nuove per verificare i flussi di registrazione, verifica e reset della password, e una casella temporanea mostra esattamente ciò che riceve un nuovo utente senza riempire una casella vera. Qui la cautela va nell'altra direzione: poiché la casella è aperta, invia solo dati sintetici e mai record reali dei clienti. Anche un nome utente comune può falsare i risultati, dato che la posta di un estraneo potrebbe finire nella stessa casella, quindi usa indirizzi casuali.
Un computer pubblico o condiviso
Qui una casella temporanea può essere più sicura che accedere alla tua vera webmail, perché non c'è nessuna password da catturare o da lasciare con l'accesso aperto. Comunque, quando hai finito chiudi la scheda ed elimina l'indirizzo, perché altrimenti la persona successiva potrebbe riaprire la pagina dalla cronologia. Su una macchina di cui non hai motivo di fidarti, evita di scrivere qualsiasi cosa delicata, perché a un keylogger non importa quale casella stai usando.
Dare l'indirizzo a un'altra persona
Per uno scambio rapido, come ricevere un file da un venditore su un sito di annunci, può essere comodo. L'altra persona ora conosce l'indirizzo e potrebbe aprire la casella, quindi parti dal presupposto che possa vedere tutto ciò che vi arriva. Inoltre la casella si svuota dopo circa un giorno, quindi scarica subito ciò che ti serve e controllalo prima di aprirlo.
Bambini e adolescenti
Il rischio qui riguarda soprattutto ciò che viene registrato. Gli account di un minore possono richiedere la supervisione dei genitori, il recupero o la verifica dell'età, e un indirizzo usa e getta vanifica tutti e tre. Per qualsiasi cosa continueranno a usare, è più adatto un indirizzo gestito dalla famiglia, e l'età minima e i termini di un sito valgono comunque, qualunque indirizzo si usi.
Chi subisce minacce mirate
Se hai a che fare con stalking o molestie, un indirizzo temporaneo può aiutare a tenere il tuo vero indirizzo lontano dai nuovi servizi, ma da solo non è una misura di protezione. Il tuo indirizzo IP e ciò che inserisci possono comunque identificarti, e la casella aperta è un pessimo posto per qualsiasi cosa riguardi la tua situazione. Le organizzazioni che sostengono le persone a rischio danno indicazioni di partenza migliori di qualsiasi singolo strumento.
Se è legale
Usare un indirizzo usa e getta per proteggere la tua privacy è in genere lecito e paragonabile al non dare il numero di telefono a ogni negozio, anche se le regole variano da paese a paese e queste sono informazioni generali, non una consulenza legale. I singoli siti possono vietarlo nei loro termini, e quei termini valgono per te. Spacciarsi per ciò che non si è o abusare di un servizio è un'altra faccenda, e resta un'altra faccenda con qualsiasi tipo di indirizzo.
Se un account è ormai troppo grande per il suo indirizzo
I siti pensati per una sola visita a volte entrano nella tua routine. Alcuni segnali dicono che è ora di spostare un account su un indirizzo di lungo periodo: sei tornato più di un paio di volte, hai salvato qualcosa che ti dispiacerebbe perdere, hai aggiunto un metodo di pagamento o il tuo nome reale, altre persone ti conoscono con quell'account, oppure il sito ora manda messaggi che vuoi davvero, come aggiornamenti sugli ordini o avvisi di sicurezza.
Agisci finché la casella è ancora attiva, idealmente lo stesso giorno. Dopo un giorno molti siti ti lasciano comunque cambiare l'indirizzo se hai fatto l'accesso, ma alcuni mandano prima una conferma al vecchio indirizzo, e quel messaggio non può più raggiungerti una volta che l'indirizzo non è più nelle tue mani.
- Accedi all'account finché puoi.
- Apri le impostazioni dell'account e cambia l'email con il tuo vero indirizzo o con un alias di lungo periodo.
- Conferma la modifica dal link inviato al nuovo indirizzo, e dalla vecchia casella se il sito lo richiede anche.
- Imposta una password robusta e unica e attiva l'autenticazione a due fattori se il sito la offre.
- Se non riesci più ad accedere e la casella è scaduta, contatta l'assistenza del sito con le prove di titolarità che hai, come un numero d'ordine o la data di iscrizione. Non c'è garanzia che possano aiutarti, perché hai perso ciò che normalmente usano per verificarti.
Convinzioni sulla posta usa e getta che non reggono
«L'email temporanea è losca». Lo strumento in sé è ordinario, e molti lo usano per lo stesso motivo per cui non danno il numero di telefono alla cassa. Ciò che lo rende accettabile o no è l'uso. Testare il proprio sito va bene, aggirare un ban no.
«Mi rende anonimo». Toglie il tuo indirizzo email da una singola operazione. Un sito può comunque collegare le visite tramite cookie e dettagli del dispositivo, quindi se ti interessa, abbina impostazioni del browser attente alla privacy, cancella i cookie dei siti in cui non tornerai e inserisci il minimo nei moduli.
«Aprire un messaggio può hackerare il mio telefono». Leggere la posta in un browser moderno e aggiornato è un rischio molto basso, anche se nessun software è privo di difetti, ed è uno dei motivi per installare subito gli aggiornamenti. I pericoli realistici sono aprire gli allegati e scrivere informazioni nelle pagine raggiunte da un link, come con qualsiasi casella.
«I messaggi spariscono subito, quindi non si salva nulla». I messaggi devono essere salvati perché tu possa leggerli. Su VookMail questo significa circa un giorno. Una conservazione breve è un vantaggio reale ed è anche ben lontana dallo zero, ed è per questo che la regola contro i contenuti riservati resta in vigore.
«Un indirizzo casuale significa che nessuno potrà mai entrare». Rende impraticabile indovinarlo. Il sito a cui l'hai dato lo conosce comunque, e lo conosce chiunque con cui quel sito lo condivide.
Un ultimo controllo prima di incollare l'indirizzo
Se riesci a rispondere a tutte queste domande senza esitare, stai usando lo strumento per ciò che fa bene. Se una ti fa dubitare, per questa registrazione è meglio un indirizzo permanente o un alias. Trovi altre risposte alle domande più comuni nelle FAQ.
- Non avrò bisogno di questo account né di questi messaggi la prossima settimana.
- L'account non conterrà dati di pagamento, documenti personali o conversazioni private.
- Non si tratta di banca, enti pubblici, sanità, lavoro, né del mio account principale di social, cloud o gestore di password.
- L'indirizzo è casuale, o almeno lungo e unico, e lo considererò leggibile da altri.
- La password che imposto qui non è usata da nessun'altra parte e compilo solo i campi obbligatori.
- So quale file o codice mi aspetto e non aprirò nient'altro.
- I termini del sito lo permettono e, se il sito rifiuta l'indirizzo, ne userò uno permanente o lascerò perdere.