Anta at du i morgen tidlig ikke kommer inn på din eneste e-postadresse. Ingen dramatikk, bare en automatisk melding fra leverandøren om at den ikke kan bekrefte at kontoen er din. Hva er gått i stykker til lunsj? Nødinnloggingen til passordbehandleren din kanskje først. Så alle nettsteder der du trenger en lenke for tilbakestilling, hver konto bak «Logg inn med Google» hvis adressen er en Google-adresse, sikkerhetsvarslene fra banken, innsjekkingslenken fra flyselskapet for fredag, og fakturaene regnskapsføreren din vil ha. Kjør nå den motsatte versjonen: noen andre kommer inn. De har alle de samme dørene, og du er stengt ute fra stedet der advarslene ville kommet.
Den testen viser hva en strategi for e-postpersonvern må gjøre. Planen som holder for de fleste, er en hovedadresse forbeholdt identitet, penger og gjenoppretting, en sekundæradresse til shopping, lister og fellesskap, og kortlivede adresser til engangsbehov, med kontogjenoppretting koblet slik at de mindre beskyttede kontoene aldri kan låse opp de bedre beskyttede. Resten av artikkelen viser hvordan du kjører testen på dine egne kontoer, hvordan du setter opp hvert nivå, og hvordan du flytter over fra én overbelastet adresse i løpet av noen uker.
Kjør testen på papir
Ti minutter med en liste gjør dette konkret. Skriv ned kontoene du ville savnet mest, og noter for hver av dem hvilken adresse den bruker og hvordan du ville kommet inn igjen hvis adressen forsvant. Her er et eksempel på hvordan en persons liste kan se ut.
| Konto | Registrert adresse | Hvis adressen forsvant | Vurdering |
|---|---|---|---|
| Bank | Hoved-Gmail | Besøk på kontoret med legitimasjon, tregt men mulig | Upraktisk |
| Passordbehandler | Hoved-Gmail | Gjenoppretting krever en lenke på e-post | Alvorlig, og det blokkerer alt annet |
| Bildelagring | Hoved-Gmail, samme konto | Borte sammen med postkassen | Alvorlig |
| Domeneregistrator for et lite nettsted | En adresse på det samme domenet | Sirkulær: ingen e-post uten domenet, intet domene uten e-posten | Alvorlig |
| Nettbutikk | Hoved-Gmail | Ny konto, ordrehistorikk tapt | Irriterende |
| Hobbyforum | Hoved-Gmail | Ny konto | Uvesentlig |
To ting faller som regel i øynene. De uvesentlige kontoene deler adresse med de alvorlige, så hvert hobbyforum er enda et sted nøkkeladressen din kan lekke fra. Og noen avhengigheter går i sirkel, noe du ikke merker før du trenger å bruke en av dem. Nivåene nedenfor løser det første problemet, og avsnittet om gjenoppretting løser det andre.
Hva én adresse koster deg
De fleste begynner med én adresse og fyller alt i den i femten år. Da står den i hundrevis av databaser, og tre ulike problemer har vokst ut av den ene vanen.
Mengden er det åpenbare. Hver registrering er en mulig e-postliste, noen selskaper deler kontaktdata med partnere, og viktige meldinger havner under rabattkuponger. Det er også det minst farlige problemet.
Eksponeringen er mer alvorlig. Hvert av disse selskapene kan miste dataene sine. Når ett av dem rammes av en datalekkasje, havner adressen din og noen ganger passordet ditt på listene angripere bruker til målrettet svindel og credential stuffing, altså å prøve lekkede passord på andre nettsteder. Du valgte ikke sikkerheten til forumet du ble med i i 2011, og det sitter fortsatt på adressen din.
Det tredje problemet er strukturelt. Innboksen som får rabattkoder, er også den som kan tilbakestille bank-, skylagrings- og sosiale kontoer, så all svindel som lander blant kuponger, er rettet mot hovednøkkelen din. Separate adresser bryter den koblingen. En lekkasje av en shoppingadresse røper ingenting om adressen som styrer gjenopprettingen, og fordi ingenting viktig noen gang kommer til shoppingadressen, skiller en falsk «bank»-melding seg umiddelbart ut der.
Tre nivåer, definert av to spørsmål
Spør om enhver konto: hvor vondt ville det gjort å miste denne, og hvor lenge kommer jeg til å trenge den? Svarene gir deg tre grupper.
Hovedadressen er den du ville beskyttet for enhver pris. Den håndterer bank, betalinger, skatt, forsikring og pensjon, offentlige tjenester, helsetjenester, passordbehandleren din og skylagring, og gjenoppretting av andre viktige kontoer. Nær familie kan få den hvis du vil. Maksimalt noen dusin tjenester bør noen gang se den, og den bør ikke stå på offentlige forum, sosiale profiler eller tilfeldige registreringer. Postkassen er stille, og den stillheten er en sikkerhetsfunksjon.
Sekundæradressen er en fast, ekte innboks til det vanlige livet på nett: butikker og ordrebekreftelser, nyhetsbrev du leser, forum, arrangementsbilletter, kundeprogrammer og apper du planlegger å beholde, der et tap ville vært irriterende og ikke verre. Du regner med at den får markedsføring og noe spam. Den trenger likevel et sterkt passord og en andre faktor, siden ekte kontoer henger på den, og du må kunne gjenopprette den.
Kortlivede adresser er midlertidige innbokser som brukes én gang og forlates, der du trenger å motta en melding eller to og ikke vil ha noe mer. Gode eksempler er en eksempelfil som krever e-postbekreftelse, innhold bak skjema du ikke kommer tilbake til, et utsteds Wi-Fi-side, testing av registreringse-post i en applikasjon du bygger, eller å se hva et ukjent nettsted sender før du stoler på det med noe varig. Sjekk alltid at nettstedets vilkår tillater det.
| Egenskap | Hovedadresse | Sekundæradresse | Kortlivet |
|---|---|---|---|
| Levetid | Tiår | År | Minutter til omtrent et døgn |
| Hvem får den | Pålitelige institusjoner og personer | Butikker, fellesskap, apper du beholder | Nettsteder du ikke regner med å bruke igjen |
| Forventet søppel | Nær ingenting | Noe markedsføring, av og til spam | Spiller ingen rolle, den utløper |
| Beskyttelse | Unikt passord, sterkeste andre faktor, sikkerhetskopikoder | Unikt passord, andre faktor | Ingen konto å beskytte, ingenting lagres på lang sikt |
| Kan du gjenopprette den? | Må kunne | Må kunne | Nei, og den skal aldri trenge det |
| Viktige kontoer? | Ja | Bare moderat viktige | Aldri |
| Typiske verktøy | En veletablert leverandør, kanskje et eget domene | En ekstra postkasse, aliaser, plussmerker | En tjeneste for midlertidig e-post |
Å velge hvor hovedadressen bor
Du kommer til å være avhengig av dette valget lenge, så det fortjener mer omtanke enn de to andre til sammen. Se først på levetid, for det er smertefullt å flytte senere. Se så på sikkerhetsfunksjoner: en andre faktor som inkluderer sikkerhetsnøkler eller passnøkler, påloggingsvarsler og en klar oversikt over innloggede enheter. Googles Advanced Protection Program gir for eksempel strengere kontroller for folk med høyere risiko for målrettede angrep.
Les deretter hvordan gjenoppretting egentlig fungerer, og vær ærlig om spenningen i den. En prosess som er enkel for deg, er ofte enkel for en angriper. En streng prosess beskytter deg og lar deg så stå uten noe hvis du mister sikkerhetskopikodene, og store gratisleverandører har ofte ingen person du kan anke til. Sjekk også hvordan leverandøren bruker dataene dine, hvor den lagrer dem og om du kan ta dem med deg. Google Takeout eksporterer Gmail, og de fleste andre leverandører lar deg laste ned e-post eller lese den over IMAP med et skrivebordsprogram. Prøv eksporten én gang. En sikkerhetskopi som aldri er testet, er bare et håp.
Gratisadresse eller eget domene?
En adresse som you@yourname.example er flyttbar. Hvis en leverandør endrer vilkårene eller legger ned, peker du domenet mot en ny leverandør og beholder den samme adressen, og den uavhengigheten er hovedgrunnen til å gjøre det. Å se profesjonell ut er et hyggelig tillegg. Det setter også en stopper for problemet øverst i denne artikkelen, der en leverandørs automatiske avgjørelse kan ta adressen din fra deg.
Avveiningen er en plikt som aldri forsvinner. Glemmer du å fornye, kan domenet etter den respitten registratoren gir, registreres av noen andre, som da mottar e-posten din, inkludert tilbakestilling av passord. Hvis du går denne veien for viktige kontoer, ta disse forholdsreglene:
- Slå på automatisk fornyelse, registrer flere år av gangen og hold betalingskortet oppdatert.
- Beskytt registratorkontoen med et unikt passord og en andre faktor, for den styrer i praksis e-posten din.
- Gi registratoren en kontaktadresse som ikke ligger på samme domene, slik at fornyelsesvarsler fortsatt når deg hvis domenets e-post stopper. Dette er den sirkulære avhengigheten fra eksempellisten.
- Publiser SPF-, DKIM- og DMARC-poster slik at andre ikke lett kan sende e-post og late som de er deg.
- Skriv ned, i planen beskrevet nedenfor, hvor domenet er registrert. Folk glemmer det etter ti år med automatisk fornyelse.
For de fleste er en gratis eller billig adresse fra en veletablert leverandør, med god beskyttelse, en helt forsvarlig hovedadresse. Et eget domene passer for folk som pålitelig vil følge det opp.
Sekundæradressen er enklere
En egen gratiskonto hos en anerkjent leverandør fungerer godt, det samme gjør en ekstra postkasse under ditt eget domene. Å bruke en annen leverandør enn for hovedadressen har en beskjeden fordel, siden en utestengelse hos ett selskap da lar det andre stå. Gi den sitt eget passord og en andre faktor.
Gjenoppretting er der de fleste planer svikter
Du kan gjøre alt annet riktig og ødelegge det her. Hver postkasse har gjenopprettingsvalg, vanligvis et telefonnummer og en reserveadresse, og disse danner en kjede: den som kontrollerer gjenopprettingsadressen, kan ofte ta over kontoen bak den.
Den trygge retningen går fra mindre pålitelig til mer pålitelig. Sekundæradressen oppgir hovedadressen som gjenopprettingsadresse. Hovedadressen støtter seg på et telefonnummer du kontrollerer, sikkerhetskopikoder oppbevart frakoblet og, hvis du vil, en dedikert gjenopprettingsadresse som ikke brukes til noe annet. Kortlivede adresser forekommer aldri som gjenopprettingsvalg noe sted.
Tenk deg hvordan feil retning ser ut, som et eksempel. Si at hovedadressen din oppgir sekundæradressen som gjenopprettingsadresse, fordi det var den eneste andre adressen du hadde da du satte den opp. År senere lekker en butikk sekundæradressen sammen med et passord du gjenbrukte på den postkassen. Nå kan en angriper gå inn på sekundæradressen, be hovedadressen om en gjenopprettingsmelding og lese den der. Den nøye adskillelsen din har gitt dem en trapp. Det samme problemet oppstår med løkker, der to kontoer gjenoppretter hverandre, og når du mister den ene, kan ikke den andre hjelpe.
Den andre halvdelen av kjeden: telefonen din
Andre faktorer har også avhengigheter. Hvis hver kode kommer på tekstmelding, angriper det kontoen direkte å miste nummeret, eller å få det overført til en annens SIM-kort ved svindel. Hvis kodene dine ligger i en autentiseringsapp på én telefon, er en ødelagt telefon en utestengelse. Kjør derfor tankeprøven en gang til, med telefonen borte: hvordan kommer du inn på hovedadressen fra en lånt bærbar?
Et godt svar kombinerer vanligvis flere ting. Appbaserte koder, sikkerhetsnøkler eller passnøkler er sterkere enn SMS. En andre sikkerhetsnøkkel eller en passnøkkel på en annen enhet fjerner det ene svake punktet. Utskrevne sikkerhetskopikoder oppbevart sammen med viktige dokumenter slipper deg inn når alt annet mangler. I Google-kontoer finner du dette under Sikkerhet, Bekreftelse i to trinn, og de fleste store leverandører har et tilsvarende. Så snart du bytter telefonnummer, oppdater gjenopprettingsnummeret, siden nummeret senere kan gå til en annen.
En sjekkliste for hovedkontoen
- Bruk et langt, unikt passord som ligger i en passordbehandler.
- Slå på en andre faktor, med den sterkeste metoden du faktisk vil fortsette å bruke.
- Lag sikkerhetskopikoder og oppbevar dem frakoblet.
- Bekreft at gjenopprettingstelefonen og -adressen er oppdatert og peker den trygge veien.
- Gå gjennom innloggede enheter. Gmail har en Detaljer-lenke nederst i innboksen på nettet som viser nylig aktivitet, og Googles Sikkerhetssjekk dekker enheter og mer.
- Se etter videresending og filtre du ikke har laget. I Gmail betyr det Innstillinger, Se alle innstillinger, Videresending og POP/IMAP, deretter Filtre og blokkerte adresser. Angripere som kommer inn, legger av og til til en stille videresending for å beholde en kopi av e-posten din etter at du har byttet passord.
- Gå gjennom tredjepartsapper med tilgang til postkassen, og trekk tilbake de du ikke kjenner igjen.
Aliaser, plussmerker og catch-all
Et e-postalias er en ekstra adresse som leverer inn i en eksisterende postkasse, så du kan dele ut mange adresser og lese dem ett sted. Disse hører hovedsakelig hjemme på sekundærnivået, og de ulike typene oppfører seg ganske forskjellig.
Plussadressering er den enkleste. Mange leverandører leverer name+anything@provider.example til name@provider.example, så du kan merke hvert nettsted, filtrere på merket og se hvilket nettsted som ga adressen din videre når søppel kommer med det merket. Husk hva det ikke gjør: basisadressen er synlig, hvem som helst kan fjerne merket, noen skjemaer avviser plusstegnet selv om standardene tillater det, og ikke alle leverandører støtter det. Det er et arkivsystem. Bruk det aldri på hovedadressen for tilfeldige nettsteder, for da deler du ut hovedadressen med en etikett på. Gmails vane med å ignorere punktum i et brukernavn (first.last og firstlast når samme innboks) gir heller ikke noe personvern.
Videresendingsaliaser går lenger. Dedikerte tjenester, noen e-postleverandører og noen nettlesere lager tilfeldige adresser som videresender til innboksen din, og du kan slå av ett enkelt når det trekker til seg søppel. De passer for kontoer du vil beholde og forventer markedsføring fra. Haken er at aliastjenesten nå sitter i gjenopprettingskjeden din. Hvis den svikter eller stenger deg ute, har hver konto bak disse aliasene et problem, så beskytt den minst like godt som sekundærpostkassen, og sjekk hva som skjer med aliasene dine hvis du slutter å betale.
Med eget domene kan du også sette opp en catch-all, der alt til domenet kommer i én postkasse, og finne på en adresse per nettsted på sparket. Den er fleksibel, og den tar også imot hvert tilfeldige navn en spammer gjetter, så mange foretrekker å lage eksplisitte aliaser og la serveren avvise ukjente navn.
Forskjellen mellom et alias og en kortlivet innboks handler om varighet. Et alias videresender inn i den ekte postkassen din helt til du stopper det, og det er knyttet til deg gjennom aliasleverandøren. En midlertidig innboks er ikke knyttet til noen konto og utløper av seg selv. Den ene passer for forhold du kanskje beholder; den andre for dem du ikke gjør.
Å bestemme seg i det du melder deg på
En plan svikter hvis den krever overveielse ved hvert skjema. Still disse i rekkefølge og stopp ved det første jaet.
- Dreier dette seg om penger, identitet, helse, offentlige forhold, jobb eller gjenoppretting av de andre kontoene mine? Bruk hovedadressen, eller en jobbadresse til jobb.
- Kan jeg trenge denne kontoen om en måned, eller trenge å gjenopprette den, bestride et kjøp eller bevise eierskap? Bruk sekundæradressen eller et alias.
- Trenger jeg bare én bekreftelse eller fil, akkurat nå? En kortlivet adresse er rimelig, hvis nettstedets vilkår tillater det og kontoen ikke betyr noe.
- Er jeg usikker på nettstedet? Begynn med et alias, eller en kortlivet adresse for noe uviktig. Hvis du senere vil beholde kontoen, bytt e-posten på den til sekundæradressen med en gang, mens du fortsatt kan motta bekreftelsen.
Hvis et nettsted avviser en midlertidig adresse, har det tatt sin avgjørelse. Bruk sekundæradressen eller et alias der og bruk ikke tid på å lete etter en måte å komme utenom.
| Situasjon | Adresse | Hvorfor |
|---|---|---|
| Åpne en bankkonto | Hovedadresse | Økonomisk og juridisk viktig, og må kunne gjenopprettes |
| Skatte- eller offentlig portal | Hovedadresse | Offisiell identitet. Aldri midlertidig e-post |
| Passordbehandler | Hovedadresse | Har nøklene til alt annet |
| Legetimer | Hovedadresse | Sensitivt og viktig |
| Jobbsøknader | Hovedadresse eller en dedikert profesjonell adresse | Arbeidsgivere må kunne nå deg i flere uker |
| Hovedprofilen i sosiale medier | Hovedadresse eller en dedikert sekundæradresse | Vanskelig å erstatte, og brukes ofte til å logge inn andre steder |
| En butikk du handler i jevnlig | Sekundæradresse eller alias | Kvitteringer og returer betyr noe, og markedsføring er forventet |
| Et nyhetsbrev du leser ukentlig | Sekundæradresse eller alias | Løpende og lav risiko |
| Et hobbyforum | Sekundæradresse eller alias | En løpende konto i et offentlig fellesskap |
| Én gratis mal, lastet ned én gang | Kortlivet, hvis det er tillatt | Én melding trengs og ingen løpende relasjon |
| Wi-Fi-siden til en kafé | Kortlivet, hvis det er tillatt | En markedsføringsliste som ikke gir deg noe |
| Teste registreringse-posten i din egen app | Kortlivet | En ren innboks for hver test |
Navn røper ting
En adresse kan avsløre mer enn du mener. For hovedadressen er for- og etternavn greit, siden menneskene og institusjonene som får den, allerede vet hvem du er. La fødselsår og lignende detaljer som dukker opp i sikkerhetsspørsmål, være. For sekundæradressen gjør et nøytralt kallenavn det vanskeligere å knytte shopping- og forumaktiviteten din til din juridiske identitet, og et annet kallenavn enn i de offentlige sosiale profilene dine hjelper hvis du vil holde disse adskilt.
For kortlivede adresser er tilfeldig best. Offentlige midlertidige innbokser har vanligvis ikke passord, så alle som kjenner eller gjetter en adresse, kan åpne den. På VookMail gjelder det slik det gjør på lignende tjenester: et navn du skriver selv, som ditt eget, eller et vanlig ord, kan bli funnet av en annen, mens den gule Tilfeldig-knappen lager en tilfeldig adresse som er mye vanskeligere å gjette. Artikkelen vår om midlertidig e-post er trygg tar for seg den risikoen. Det er enda en grunn til at dette nivået bare får e-post med lav innsats, og aldri kontrakter, ID-dokumenter eller medisinske filer.
Å flytte over fra én adresse
Du har nesten helt sikkert allerede år med kontoer på én adresse. Å prøve å flytte alle i løpet av en helg er slik folk gir opp. Gå frem i trinn, og godta at du fortsatt finner etternølere neste år.
Begynn med en oversikt. Passordbehandleren og nettleserens lagrede pålogginger er de beste kildene. Søk i e-posten din etter uttrykk som «welcome», «verify your email», «confirm your account» og «receipt», og sjekk «Logg inn med»-tilkoblingene i sikkerhetsinnstillingene til hovedkontoene dine, som viser apper som logger inn gjennom dem. Et regneark med tjeneste, nåværende adresse, målnivå og status er mer enn nok.
Avgjør så et spørsmål som overrasker folk: hvilken adresse blir hvilket nivå? Den eksisterende adressen din har vært eksponert i årevis, så den passer som regel best som sekundæradresse. Den rene løsningen er ofte å opprette en ny hovedadresse som ingen har sett, sikre den fullt ut med sjekklisten ovenfor og flytte de viktige kontoene dine dit, mens den kjente gamle adressen fortsetter med shopping og lister. Sikre den nye først, for å flytte banken din til en svakt beskyttet innboks ville latt deg stå dårligere enn før.
Flytt nå kontoer i rekkefølge etter skade. Begynn med passordbehandleren og skylagringen, så bank-, offentlige og helsekontoer. Mange tjenester sender en bekreftelse til både den gamle og den nye adressen, så hold begge åpne under endringen. Oppdater alt som oppgir den gamle adressen som gjenopprettingsvalg, og vær forsiktig med «Logg inn med»-kontoer, der påloggingen tilhører leverandøren og en endring av kontaktadressen ikke nødvendigvis endrer hvordan du logger inn. Fordelt over noen kvelder blir de tjue viktigste kontoene en overkommelig jobb.
Hold den gamle adressen i live. Ikke steng den, uansett hvilket nivå den ender på. Glemte kontoer vil fortsette å sende e-post dit, som forteller deg hva som fortsatt må oppdateres, og å stenge den for tidlig kan stenge deg ute fra en konto som gjenopprettes via den. Logg også inn nå og da, for leverandører har regler for aktivitet. Googles regel siden 2023 tillater for eksempel sletting av kontoer som ikke er brukt på to år, og andre leverandører setter sine egne grenser, og noen har gitt forlatte brukernavn til nye folk. Et slikt gjenbrukt navn ville mottatt alle tilbakestillings-e-poster som fortsatt peker dit.
Til slutt: rydd opp og endre vanen. Meld deg av lister du ikke lenger leser, lukk kontoer du ikke lenger bruker siden det reduserer det som kan lekke, og begynn å bruke aliaser eller merker til nye registreringer. Fra nå av går engangsnedlastinger og Wi-Fi-sider et kortlivet sted. Dette siste trinnet er der den langsiktige gevinsten ligger, fordi sekundæradressen slutter å vokse uten grenser.
Hvordan daglig bruk endrer seg
Hovedadressen leses nøye, men sjelden. Den får få meldinger, nesten alle viktige, så dette er postkassen du bør ha varsler på for. Sekundæradressen skummes, med nyhetsbrev og kvitteringer sortert av filtre og varsler av. En passordbehandler på tvers av alle nivåer holder det konsekvent, og oppføringene kan notere hvilken adresse hver konto bruker.
Kortlivede adresser brukes ved behov. Med VookMail, som ett eksempel, er adressen der når siden lastes, uten registrering eller passord. Du kopierer den, bruker den, og innboksen sjekker etter e-post med noen sekunders mellomrom, med bekreftelseskoder og bekreftelseslenker vist over meldingen. Du kan trykke Ny for å skrive et brukernavn og velge blant mer enn 30 domener, ha flere adresser i én nettleser, eller bruke QR-knappen til å sende en adresse til en telefon og åpne den samme innboksen der. Alt slettes etter omtrent ett døgn, som er riktig for dette nivået og feil for alt annet. Appene finnes på Google Play og Huawei AppGallery, og våre vilkår og betingelser sier hva de ikke kan brukes til, blant annet svindel, misbruk og omgåelse av utestengelser.
En undervurdert fordel dukker opp etter noen måneder: sammenhengen blir et sikkerhetssignal. Hver adresse har et forventet sett med avsendere, så avvikere skiller seg ut. En e-post som utgir seg for å være fra banken din og lander på sekundæradressen, er falsk, fordi banken din bare har hatt hovedadressen. Et «bestillingen din er sendt»-varsel på hovedadressen er mistenkelig av samme grunn. Den raske sjekken virker på velskrevne meldinger som ville bestått alle andre tester, og guiden vår om å oppdage phishing-e-poster tar for seg hva du gjør med dem den ikke fanger. Sjekken har en grense: en lekkasje eller en delt kontakt kan til slutt legge hvilken som helst adresse i hendene på en svindler, så en forventet adresse er ikke bevis på at en melding er ekte.
Jobb, familie og menneskene rundt deg
Jobbadressen din tilhører arbeidsgiveren. Ikke registrer personlige kontoer med den og ikke bruk den til personlig gjenoppretting. Når du slutter, mister du tilgangen, ofte samme dag, og arbeidsgiveren kan i mellomtiden kanskje lese den. Unngå på samme måte å bruke personlige adresser til jobbsystemer med mindre arbeidsgiverens retningslinjer sier noe annet.
En delt husstandsadresse fungerer godt til strøm, skolemeldinger og husholdningstjenester som flere trenger å se. Behandle den som sekundærnivå med sterk beskyttelse, og sørg for at mer enn én voksen kan gjenopprette den. Tenk gjennom hva som skjer hvis personen som satte den opp, blir utilgjengelig.
For barn gir en forelderstyrt konto med familiekontrollene en e-postleverandør tilbyr, langt mer mening enn en midlertidig innboks. Engangstjenester er allmenne verktøy og er ikke laget for barn.
Hvis du driver et sideprosjekt eller en liten bedrift, gi den sin egen adresse eller sitt eget domene, adskilt fra din personlige hovedadresse. Kundevendte adresser er offentlige av natur og vil trekke til seg spam. Rene innbokser til å teste registrerings- og varslingse-post kan også være nyttige å ha, så en ekte postkasse ikke fylles med testmeldinger.
Hvis du aldri kan logge inn igjen
Tankeprøven har en versjon til som få kjører. Hovedpostkassen din har veien inn til det meste av det digitale livet ditt, og familien din kan trenge den en dag når du ikke kan hjelpe. Et passord i en forseglet konvolutt fungerer, men de store plattformene tilbyr nå noe mer formelt. Googles Inactive Account Manager lar deg navngi personer som varsles, og eventuelt får tilgang til utvalgte data, når kontoen din har vært inaktiv i en periode du bestemmer. Apples Legacy Contact lager en tilgangsnøkkel som sammen med en dødsattest lar en navngitt person be om dataene dine, men ikke passord i nøkkelringen din eller betalingsopplysninger. Mange andre tjenester har ingen slik prosess. Uansett hva du velger, nevn i testamentet eller blant de viktige papirene dine at planen finnes, og søk juridisk råd hvis situasjonen din er komplisert, for reglene om tilgang til en avdød persons kontoer varierer mellom land.
Når et lekkasjevarsel kommer
Nivåene endrer hva et lekkasjevarsel betyr, og her lønner oppsettet seg. Hvis den rammede tjenesten hadde en kortlivet adresse, er det vanligvis ingenting å gjøre. Adressen var midlertidig og knyttet til ingenting, men hvis du gjenbrukte et passord der, bytt det overalt du brukte det.
Hvis den hadde sekundæradressen din, bytt passordet til den tjenesten, hold utkikk etter målrettet svindel på den adressen, og hvis du brukte et alias, slå det av og lag et nytt. De andre kontoene dine på sekundæradressen påvirkes bare hvis de delte passordet, noe en passordbehandler forhindrer.
Hvis den hadde hovedadressen, bytt passord, gå gjennom postkassens enheter og videresendingsregler, og regn med overbevisende svindel som nevner tjenesten ved navn. Lekkasjer fra tjenester på hovednivået bør også være sjeldnere, rett og slett fordi færre tjenester har den adressen. Å sjekke de faste adressene dine jevnlig i en lekkasjevarslingstjeneste som Have I Been Pwned er en fornuftig vane.
En plan som får plass på én side
Å skrive den ned gjør en god intensjon om til noe du kan følge, og det betyr at du fortsatt finner detaljene om ti år. Her er et eksempel du kan tilpasse. Oppbevar din et trygt sted, som i passordbehandlerens sikre notater, og noter hvilken adresse og hvilket nivå, uten å skrive passord inn i den.
Hovedadresse: fornavn.etternavn hos en veletablert leverandør. Bank, skatt, helse, passordbehandler, skylagring, familie. Gjenoppretting: telefon pluss utskrevne sikkerhetskopikoder oppbevart sammen med passene. Aldri brukt til shopping eller registreringer.
Sekundæradresse: nøytralt kallenavn hos en annen leverandør, pluss aliaser til enkeltbutikker. Shopping, nyhetsbrev, forum, abonnementer. Gjenoppretting: hovedadressen.
Kortlivet: tilfeldig midlertidig adresse, der et nettsteds vilkår tillater det. Engangsnedlastinger, Wi-Fi-sider, testing, å prøve ukjente nettsteder. Ingenting jeg trenger etter i dag.
Regler: hver konto får et unikt passord. Passordbehandleren noterer hvilken adresse hver konto bruker. Sjekk sikkerhetsinnstillingene på hovedadressen hver sjette måned. Domenet fornyes hver mars.
Vedlikehold, i små porsjoner
En gang i måneden: forlat lister på sekundærnivået du har sluttet å lese, og flytt alle kontoer som begynte på en kortlivet adresse og viste seg å være nyttige. Hvis du ikke har gjort det innen et døgn, regn med at du har mistet tilgangen til adressen, og håndter det fra nettstedets egne innstillinger eller kundestøtte hvis du kan.
To ganger i året: gå gjennom innloggede enheter, videresendingsregler og tilkoblede apper på begge de faste postkassene. Bekreft gjenopprettingsnumre og sjekk at sikkerhetskopikodene dine fortsatt er der du tror de er. Logg inn på alle gamle adresser du har beholdt. Sjekk adressene dine mot en lekkasjetjeneste, og hvis du eier et domene, bekreft automatisk fornyelse og kortet bak den.
En gang i året: lukk kontoer du ikke lenger bruker og spør om nivåene fortsatt passer livet ditt, særlig etter jobbskifte eller flytting. En strategi skrevet for én versjon av livet ditt vil drive, og å justere den krever langt mindre innsats enn det opprinnelige oppsettet.
Hvor slike planer går galt
De fleste feil er små unntak som hoper seg opp. «Bare denne ene gangen» med hovedadressen er klassikeren. Hvis et nettsted ikke fortjente den adressen forrige uke, fortjener det den ikke denne uken heller, og et alias tar sekunder å lage. Tett bak kommer gjenbruk av passord på tvers av nivåer, siden separate adresser hjelper lite hvis en forumlekkasje røper passordet til postkassen din.
Den motsatte feilen er å bygge for mye. En person med elleve adresser, hver med egne regler, slutter å følge dem om våren. To faste adresser og et kortlivet alternativ dekker nesten alt. Legg til en til bare av en klar grunn, som en bedrift. Å behandle plussmerker som personvern, å bruke en kortlivet adresse til noe som senere blir viktig, og å stenge en gammel adresse for tidlig forårsaker hver for seg reelle utestengelser, mens en enkel sekundæradresse og litt tålmodighet unngår alle tre.
Spørsmål om oppsettet
Er det mistenkelig å bruke ulike adresser til ulike nettsteder?
Nei. Å skille adresser er vanlig praksis for personvern og orden. Det som teller, er at hver konto du bryr deg om, ligger på en adresse du kommer til å kontrollere så lenge du trenger kontoen, og at du respekterer et nettsteds regler om hvilke adresser det godtar.
Er to e-postkontoer mot en leverandørs regler?
Vanligvis ikke ved vanlig personlig bruk, selv om vilkårene varierer og automatisert masseoppretting er en annen sak. Mange har flere til ulike formål. Sjekk leverandørens vilkår hvis du er i tvil.
Kan én enkelt postkasse med mange aliaser erstatte en sekundærkonto?
Det kan den, hvis aliasene er ekte videresendingsadresser som skjuler postkassen, og du godtar at én leverandør blir et større enkelt feilpunkt. Plussmerker alene kan ikke, fordi de røper basisadressen din for alle som fjerner merket.
Bør telefonnummeret mitt være på hovedadressen i det hele tatt?
For de fleste ja, fordi en fungerende gjenopprettingstelefon hindrer langt flere utestengelser enn den forårsaker. Hvis du utsettes for målrettede angrep, for eksempel på grunn av jobben eller den offentlige profilen din, vurder å fjerne SMS som påloggingsmetode og stole på sikkerhetsnøkler, sammen med nøye håndtering av sikkerhetskopikoder.
Hjelper noe av dette hvis selve leverandøren min rammes av en lekkasje?
Delvis. Passordet og den andre faktoren din beskytter deg fortsatt mot mange typer hendelser, og en egen sekundæradresse hos et annet selskap gjør at ikke alt ligger på ett sted. Å ha en eksport av viktig e-post hjelper i alle scenarioer, også det der du rett og slett mister tilgangen.
Hvor lang tid tar hele flyttingen?
Oppsettet og de tjue viktigste kontoene kan ta noen kvelder. Halen av glemte kontoer tar måneder, og det er forventet. De avslører seg når e-post kommer til den gamle adressen, og du kan ta dem én etter én etter hvert som de dukker opp. For mer bakgrunn om prosjektet, se om-siden eller VookMail-bloggen. VookMail er en del av PAYATE-nettverket av gratis verktøy.