Det kommer an på hva du slipper inn. En engangsinnboks som tar imot bekreftelseslenken fra en oppskriftsside du bare besøker én gang, innebærer nesten ingen risiko. Den samme innboksen med tilbakestilling av passordet til skylagringen din er en alvorlig feil, selv om teknologien ikke har endret seg det minste mellom de to meldingene.
Så er midlertidig e-post trygg? For engangsregistreringer på nettsteder der lite står på spill, og der nettstedets vilkår tillater det, ja. Da senker det som regel risikoen din, fordi den ekte adressen din holder seg utenfor et annet selskaps database. For kontoer du vil beholde, eller for meldinger du ikke vil at en fremmed skal lese, nei. En midlertidig innboks er kortlivet og har ikke passord, så tenk på den som en offentlig oppslagstavle som tømmer seg selv etter omtrent et døgn.
To spørsmål som avgjør de fleste tilfeller
Nesten hver avgjørelse om en engangsadresse kommer ned på to ting: hva som ville skjedd hvis noen andre leste meldingen, og hva som ville skjedd hvis du aldri fikk den tilbake. Det første handler om konfidensialitet, det andre om tilgang. En velkomstmelding fra en nettbutikk feiler ingen av testene. Et sikkerhetsvarsel fra banken feiler begge.
Mange stiller bare det første spørsmålet og blir tatt av det andre. En konto i en gratis bilderedigerer kan virke uviktig, helt til den inneholder tre måneders arbeid, og adressen bak er den eneste veien inn igjen hvis du glemmer passordet. Faren i den historien har ingenting med hackere å gjøre. Adressen gjorde bare det den var laget for, og forsvant.
Resten av artikkelen fyller ut detaljene bak de to spørsmålene: hvem som kan se en melding, hva adressen beskytter, hvordan folk faktisk blir skadelidende, og hvordan du håndterer de få situasjonene som ikke passer pent inn.
Hvem som berører en melding på veien inn
En midlertidig adresse er en fungerende adresse, og post når den gjennom det vanlige e-postsystemet på internett. Avsenderserveren til et nettsted slår opp MX-postene for domenet, kobler seg til serveren som er oppgitt der, og leverer meldingen med SMTP, standardprotokollen for overføring av e-post. For VookMails domener tilhører den serveren en leverandør av e-postlevering, som videresender hver melding til VookMail over HTTPS. VookMail lagrer den på adressen og viser den i innboksen, og meldingen og eventuelle vedlegg slettes innen omtrent 24 timer.
Når du lister opp alle ledd i kjeden og hva hvert av dem kan se, blir en vag bekymring til en konkret.
| Part | Hva den kan se | Hva den ikke får ut av dette |
|---|---|---|
| Nettstedet du registrerte deg på | Engangsadressen, IP-adressen din, nettleserdetaljer, informasjonskapsler og alt du skrev i skjemaet | Din ekte e-postadresse, med mindre du skrev den inn et sted |
| Nettstedets avsendertjeneste | Mottakeradressen og innholdet i meldingen | Din ekte e-postadresse |
| Nettverk mellom e-postservere | Kryptert trafikk når begge servere bruker TLS, lesbart innhold når de ikke gjør det | Innholdet, når TLS er i bruk |
| Leverandøren av e-postlevering | Den innkommende meldingen, som den mottar og videresender | En konto eller profil, fordi ingen finnes |
| VookMail | Meldingen, fordi den må vise den, frem til sletting etter omtrent et døgn | Navnet ditt, telefonnummeret ditt eller den ekte adressen din, som den aldri spør om |
| Alle som kjenner eller gjetter adressen | Innholdet i innboksen så lenge det finnes | Post sendt til andre adresser |
To ting skiller seg ut i tabellen. Den som lærer mest om deg, er vanligvis nettstedet, og derfor betyr det du skriver i skjemaet minst like mye som adressen du oppgir. Og den siste raden er av en annen type enn de andre: alle de andre er selskaper og nettverk som flytter post, mens denne kan være hvem som helst. Neste avsnitt handler om den raden.
Hva TLS dekker og ikke dekker
TLS (Transport Layer Security) krypterer forbindelsen mellom to e-postservere, slik at nettverkene imellom ikke kan lese meldingen. Mellom e-postservere har det tradisjonelt vært opportunistisk: en server bruker TLS når den andre siden tilbyr det, og kan falle tilbake på en ukryptert forbindelse når den ikke gjør det. Standarder som MTA-STS (RFC 8461) lar et domene be avsendere om å kreve TLS, og det tetter en del av hullet for domener som publiserer en slik policy.
Selv når TLS fungerer perfekt, stopper beskyttelsen når meldingen er framme, for den mottakende serveren må lese en melding for å behandle og lagre den. Dette gjelder alle vanlige postkasser, fra den største nettposttjenesten til en engangstjeneste. Bare ende-til-ende-kryptering, der avsenderen krypterer for mottakerens egen nøkkel, skjuler innholdet for serverne, og automatiske bekreftelsesmeldinger fra nettsteder sendes nesten aldri på den måten. Når du ser «kryptert» i en diskusjon om e-post, gjelder det nesten alltid reisen og ikke målet.
En innboks uten lås
De fleste postkasser er beskyttet av et passord. En midlertidig innboks har ikke det, og det er nettopp det som gjør den tilgjengelig i det øyeblikket siden lastes. Alle som kjenner eller gjetter en adresse, kan åpne innboksen, på VookMail som på engangstjenester generelt. Dette er det viktigste faktum om sikkerheten ved midlertidig e-post, og det forklarer det meste av rådene som følger.
Gjetting er den delen du kan styre. Et brukernavn som john eller test faller mange andre inn, så du kan komme til å se posten deres, og de kan se din. En tilfeldig adresse er langt vanskeligere å snuble over. For å sette et grovt tall på det som illustrasjon: et brukernavn på 12 tegn av små bokstaver og sifre har omtrent 4,7 trillioner mulige verdier, mens listen over vanlige fornavn og ord folk faktisk skriver, utgjør noen tusen. Derfor er den gule Tilfeldig-knappen den beste standarden på VookMail. Trykk på Ny, deretter på Tilfeldig, og bruk det den gir deg.
Å kjenne adressen er den delen folk overser, for en adresse kan spre seg på måter som ikke har noe med gjetting å gjøre:
- Nettstedet du ga den til, kjenner den, og det gjør også alle selskaper som nettstedet deler listen sin med.
- Hvis databasen til nettstedet blir brutt samme dag, ligger adressen i den stjålne kopien.
- Et skjermbilde eller et bilde av skjermen viser den, og det samme gjør en QR-kode som blir stående synlig, siden koden inneholder adressen, og adressen er nok til å åpne innboksen.
- Nettleserloggen eller en åpen fane på en delt datamaskin kan føre neste person rett til den.
En tilfeldig adresse senker altså risikoen uten å fjerne den. Det trenger du ikke bekymre deg for, så lenge ingenting konfidensielt noen gang havner der. Når innholdet ikke har noen verdi, koster en åpen dør deg ingenting, og den regelen hjelper deg mer enn noe brukernavn gjør.
Hva en engangsadresse faktisk gjør for deg
Etter å ha brukt en stund på svakheten kommer her den andre siden, for sikkerhetsargumentet for midlertidig e-post er reelt. Den største fordelen er at den ekte adressen din aldri når et nettsted du ikke har grunn til å stole på.
Tenk på hva som skjer ved en datalekkasje. Stjålne kundetabeller inneholder vanligvis e-postadresser, noen ganger med passord-hasher, og slike lister mates inn i phishing-kampanjer og credential stuffing, der angripere prøver lekkede kombinasjoner av e-post og passord på andre tjenester. Hvis oppføringen din i tabellen viser en adresse som gikk ut for to år siden, peker lekkasjen verken til innboksen din eller gir noen en innloggingsidentifikator å prøve andre steder. Du kan ikke miste det du aldri ga fra deg.
Spam fungerer på samme måte, bare med mindre dramatikk. Når et nettsted selger listen sin eller rett og slett sender for mye e-post, går meldingene til en adresse uten leser. Ingenting må avmeldes, og ingenting må filtreres.
Sporing er en stillere fordel. En e-postadresse er en stabil identifikator, og annonse- og datameglersystemer kan bruke den, ofte i hashet form, til å koble aktiviteten din på tvers av urelaterte nettsteder og apper. En egen engangsadresse for hver enkeltregistrering gir disse systemene ingenting å koble på. Inne i selve meldingen fjerner VookMail skjulte sporingspiksler og holder bilder avslått til du tillater dem, slik at en avsender får vite mindre om hvorvidt og når du åpnet den.
Det finnes også en fordel for den ekte innboksen din som tar tid å vise seg. Phishing virker best når angriperen vet hvilke tjenester du bruker. Hvis hovedadressen din er registrert hos et lite, bevisst utvalg viktige tjenester, er en melding om «leveringsproblem» fra en butikk du aldri ga den adressen til, mistenkelig med en gang. Færre steder som har adressen din, gir angripere mindre å etterligne og gjør det lettere å oppdage dem.
Hva den ikke rører
En midlertidig adresse endrer én identifikator i én transaksjon. Det er et personvernverktøy for e-postidentiteten din, og det gir ingen anonymitet. Folk får problemer når de tror det gjør mer enn det, så det hjelper å være presis om hva som fortsatt er synlig:
- IP-adressen din, som et nettsted kan bruke til å anslå hvor du er.
- Nettleseren og enheten din, sammen med eventuelle informasjonskapsler nettstedet har satt.
- Alt du skriver: et ekte navn, et telefonnummer, en hjemmeadresse eller kortopplysninger når nettstedet uansett, uavhengig av e-posten ved siden av.
- Alle passord du gjenbruker der. Hvis et tvilsomt nettsted får det samme passordet som du bruker andre steder, gjør ikke en engangsadresse noe for å beskytte de andre kontoene.
- Filer du laster ned fra nettstedet, som kan skade enheten din uansett hvilken innboks lenken kom til.
Den praktiske konsekvensen er at en engangsadresse kombinert med et skjema fullt av personopplysninger gir deg svært lite. Vil du ha personvernet, fyller du bare ut det som kreves, og bruker et unikt passord selv på en konto du regner med å forlate. En passordbehandler gjør det enkelt, og gjenbrukte passord er broen angripere bruker fra et svakt nettsted til de viktige kontoene dine.
Hvordan folk faktisk blir skadelidende
Diskusjoner om sikkerheten ved midlertidig e-post dveler gjerne ved hackere som leser innbokser. Skaden som faktisk skjer, er som regel mye mer hverdagslig, og den faller grovt sett i fire mønstre. De er listet her med det mest relevante først for de fleste.
Å låse seg selv ute
Si at du registrerer deg i en budsjettapp med en midlertidig adresse fordi du bare vil se deg om. Du liker den, legger inn seks måneders tall, og på våren glemmer du passordet. Tilbakestillingsmeldingen går til en adresse hvis innboks ble tømt for lenge siden. Kundestøtten ber deg bevise at du eier adressen, og det kan du ikke. Ingen angriper var involvert på noe tidspunkt, men dataene er likevel i praksis borte. Dette er den vanligste skaden i praksis ved engangsadresser, og den kommer helt av å bruke verktøyet til feil jobb. Forebyggingen er enkel: bruk aldri en midlertidig adresse til en konto du planlegger å beholde.
Noen andre som tilbakestiller en glemt konto
Det neste mønsteret begynner på samme måte, men ender med at en annen kommer seg inn. En adresse er ikke reservert for deg etter at du har sluttet å bruke den. Hvis en konto knyttet til en midlertidig adresse inneholder noe av verdi, som et lagret kort, ditt ekte navn, private meldinger eller et rykte i et forum, kan alle som åpner den samme adressen be nettstedet om tilbakestilling av passordet og få lenken. Kontoen du har glemt, er den som er i fare. Hvis en konto begynner å inneholde noe personlig, bytter du e-posten til din egen adresse eller til et alias du kontrollerer, eller du sletter kontoen.
Å stole på det som kommer inn
En engangsinnboks tar imot post fra det åpne internett, så phishing og skadevare kan nå den slik de kan nå enhver innboks. Å lese en melding i en oppdatert nettleser innebærer lav risiko i seg selv. Problemene begynner når du åpner et vedlegg eller følger en lenke og skriver inn noe på siden den fører til. Et avsnitt lenger ned går gjennom hvordan du vurderer dette.
Feilplassert tillit til en leverandør
Tjenester for engangs-e-post varierer mye. Noen er dekket av aggressive annonser, noen publiserer ingen retningslinjer for oppbevaring, og noen av appene i denne kategorien ber om tillatelser de ikke har bruk for. Å velge en tilfeldig fra et søkeresultat og så stole på den med noe sensitivt gjør problemet verre. Senere i artikkelen finner du spørsmål du kan stille til enhver leverandør, også denne.
Hva som hører hjemme i en midlertidig innboks
Når du bruker de to innledende spørsmålene på vanlige meldinger, får du en ganske tydelig sortering. Radene i midten er der skjønn kommer inn, og svaret der avhenger av hva kontoen ender opp med å inneholde.
| Melding | Egnet for midlertidig e-post? | Hvorfor |
|---|---|---|
| Et nyhetsbrevutdrag eller en nedlastingslenke til engangsbruk | Ja | Ingen varig verdi og ingenting sensitivt |
| En bekreftelseslenke for et nettsted du bruker én gang | Ja | Dette er formålet den ble laget for |
| Testpost fra en applikasjon du kjører selv | Ja | Friske innbokser og syntetiske data |
| En bekreftelseskode for et verktøy du prøver ut | Ja, med forsiktighet | Greit så lenge kontoen ikke inneholder personopplysninger |
| En fil fra en fremmed på en annonseside | Noen ganger | Holder adressen din privat, men sjekk filen og lagre den raskt |
| Tilbakestilling av passord for en konto du vil beholde | Nei | Andre kan lese den, og veien tilbake forsvinner |
| Fakturaer eller kvitteringer med navn og adresse | Nei | Personopplysninger, og du kan trenge dem ved retur eller skatt |
| Meldinger fra bank, skatteetat, offentlige instanser eller helsevesen | Aldri | Konfidensielt, høy verdi og nødvendig i årevis |
| Korrespondanse om jobb og jobbsøknader | Aldri | Knyttet til identiteten din, og folk må kunne nå deg senere |
| Gjenopprettingskoder for tofaktorautentisering | Aldri | Tilsvarer nøkler til kontoen |
Slik vurderer du en lenke eller et vedlegg som kommer inn
Siden alle kan sende til en innboks, lønner det seg å ha en rask rutine. Det meste av dette gjelder like mye for den vanlige postkassen din, med én fordel på engangssiden: du vet nøyaktig hva du venter på, for du ba om det for et øyeblikk siden.
- Sammenlign meldingen med det du nettopp gjorde. Du registrerte deg på et nettsted, så posten bør rimeligvis komme fra det nettstedet eller avsendertjenesten dets, og den bør komme rett etter handlingen din. Alt annet i innboksen fortjener ekstra mistanke, og med et vanlig brukernavn er det ikke sikkert at det var ment for deg i det hele tatt.
- Foretrekk en kode framfor en lenke. VookMail viser bekreftelseskoder og bekreftelseslenker over meldingen, og når du skriver en kode inn på siden du allerede har åpen, følger du ingen lenke i det hele tatt.
- Se på målet. På en datamaskin viser det hvor lenken går hvis du holder musepekeren over den. På en telefon fungerer som regel et langt trykk. Se etter det virkelige domenet til nettstedet du registrerte deg på, og vær på vakt mot etterlikninger med ekstra ord, bindestreker eller byttede tegn.
- Ikke logg inn fra e-posten. Hvis en melding sier at du må logge inn, åpner du nettstedet selv i en ny fane.
- Sjekk filtypen før du åpner noe. En PDF med velkomstinformasjon fra et nettsted du nettopp ble med på, er helt vanlig. Et arkiv, et skript, et diskbilde, et HTML-vedlegg eller et dokument som ber deg aktivere makroer eller «innhold», er et varselsignal.
- Er du i tvil, slett den. Det er den fine siden ved en kasteinnboks: å miste en melding koster deg ingenting.
VookMail har et par sikringer her. Vanlige programfiler som .exe, .bat og .apk avvises, og arkiver som .zip vises med en advarsel. Disse kontrollene reduserer risikoen, men kan ikke fjerne den, siden et skadelig dokument kan se ufarlig ut. En vanlig utseende fil du ikke ventet, fortjener fortsatt den samme forsiktigheten.
Å sjekke leverandøren selv
Du stoler på en tjeneste for engangs-e-post med meldingene du mottar, så lenge den har dem. Den tilliten bør være liten, men du kan likevel gjøre den informert. Her er spørsmål du kan stille til enhver tjeneste, også denne:
- Finnes det en tydelig personvernerklæring som forklarer oppbevaring? VookMails ligger på personvernsiden.
- Står det hvor lenge meldinger oppbevares, og stemmer det du ser med påstanden?
- Leveres hele nettstedet over HTTPS?
- Forklarer den hvordan den fungerer? Vår er beskrevet på metodesiden.
- Ber den om noe den ikke bør trenge, som telefonnummeret ditt eller den ekte adressen din?
- Hvis det finnes en app, ligger den i en offisiell butikk, og gir tillatelsene mening? En midlertidig innboks har ingen grunn til å lese kontaktene eller SMS-ene dine.
Bekymringen «gratis, så de må selge dataene mine» er rimelig å løfte fram, og det nyttige oppfølgingsspørsmålet er hvilke data. En tjeneste som aldri spør om navnet ditt, den ekte adressen din eller telefonnummeret ditt, har langt mindre om deg enn en typisk gratis postkasse med kontoprofil. Den behandler fortsatt meldingene du mottar og eventuelle logger som retningslinjene beskriver, så les dem i stedet for å anta det beste eller det verste.
Hvordan utformingen av VookMail forholder seg til disse risikoene
Siden vi er tjenesten det gjelder, viser vi her hvordan bestemte funksjoner svarer til risikoene over, også der de slutter å hjelpe. Ingen registrering og ingen passord betyr at det ikke finnes noen kontoprofil som kan lekke, og det betyr også at innboksen ikke har noen lås, som beskrevet tidligere. Sletting etter omtrent et døgn begrenser hvor lenge en melding som aldri burde vært sendt dit, er tilgjengelig, men en melding kan leses når som helst innenfor døgnet. Med Slett-knappen kan du fjerne adressen og meldingene dens tidligere. At du kan ha flere adresser i én nettleser, gjør det praktisk å bruke én per nettsted, slik at spam eller en lekkasje fra ett nettsted aldri kobles til et annet. E-post flyttes fra leverandøren av e-postlevering til oss over HTTPS, og det beskytter akkurat dette leddet.
Hvis du bytter enhet midt i en oppgave, sender QR-knappen adressen til telefonen din, der du kan åpne den samme innboksen uten videresending, og koden bør behandles like forsiktig som selve adressen. Foretrekker du en app, installerer du den fra den offisielle oppføringen på Google Play eller Huawei AppGallery i stedet for å laste ned en appfil fra et speilnettsted.
Hvordan det står seg mot andre måter å holde adressen privat på
En midlertidig innboks er ett alternativ blant flere, og hvert av dem gir avkall på noe ulikt. Den mest nyttige sammenligningen er hvilken svikt du er villig til å akseptere.
| Alternativ | Skjuler den ekte adressen | Fungerer over tid | Oppsett | Hovedsvakhet |
|---|---|---|---|---|
| Midlertidig innboks | Ja | Nei, omtrent et døgn | Ingen | Ikke konfidensiell, og den utløper |
| Plussadressering (navn+tagg@) | Nei | Ja | Ingen hos leverandører som støtter det | Taggen er lett å fjerne |
| Videresendingsalias | Ja | Ja | En konto hos en aliastjeneste | Du er avhengig av at tjenesten forblir tilgjengelig |
| Ekstra postkasse | Delvis | Ja | En konto og et passord | Enda en konto å sikre og sjekke |
| Hovedadressen din | Nei | Ja | Allerede gjort | Utsatt for alle lekkasjer og lister den havner på |
Et fornuftig opplegg bruker mer enn ett av disse. Det viktigste legger du på hovedadressen med et sterkt passord og tofaktorautentisering, tjenester du bruker jevnlig legger du på et alias eller en ekstra postkasse, og engangsærend går til midlertidige adresser. Ingenting her er en konkurranse med én vinner, for et verktøy som ser utrygt ut i én rad, kan være det tryggeste valget i en annen.
Når et nettsted avviser adressen
Noen nettsteder blokkerer engangsdomener eller behandler registreringer fra dem med ekstra mistenksomhet. Dette er ingen sikkerhetsrisiko for deg, bare en praktisk begrensning, og eierens grunner er ofte rimelige: de vil ha en måte å nå deg på, eller de har sett slike adresser brukt til å misbruke tilbud. Respekter avgjørelsen. Hvis du fortsatt vil ha tjenesten, bruker du en permanent adresse eller et alias, eller så lar du det være. Ikke let etter en adresse som kommer forbi kontrollen. Å bruke en hvilken som helst adresse til svindel, omgåelse av utestengelse, gjentatte krav på tilbud som gjelder én per person, eller trakassering er ikke akseptabelt, og vilkårene og betingelsene våre forbyr det.
Situasjoner som krever en nærmere titt
Testing av programvare du kjører selv
Dette er en av de beste bruksmåtene. Utviklere og testere trenger friske innbokser for å sjekke registrering, bekreftelse og tilbakestilling av passord, og en midlertidig innboks viser nøyaktig hva en ny bruker mottar, uten å fylle en ekte postkasse. Forsiktigheten går motsatt vei her: fordi innboksen er åpen, må du bare sende syntetiske data og aldri ekte kundeopplysninger. Et vanlig brukernavn kan også forvirre resultatene, siden posten til en fremmed kan havne i samme innboks, så bruk tilfeldige adresser.
En offentlig eller delt datamaskin
En midlertidig innboks kan være tryggere her enn å logge inn på din ekte nettpost, fordi det ikke finnes noe passord som kan fanges opp eller bli stående pålogget. Lukk likevel fanen og slett adressen når du er ferdig, for ellers kan neste person åpne siden igjen fra loggen. På en maskin du ikke har grunn til å stole på, bør du unngå å skrive noe sensitivt i det hele tatt, for en keylogger bryr seg ikke om hvilken innboks du bruker.
Å gi adressen til en annen person
For en rask utveksling, for eksempel å ta imot en fil fra en selger på en annonseside, kan det være praktisk. Den andre personen kjenner nå adressen og kan åpne innboksen, så regn med at de kan se alt annet som kommer dit. Innboksen tømmes også etter omtrent et døgn, så last ned det du trenger raskt og skann det før du åpner det.
Barn og tenåringer
Risikoen her handler mest om hva som blir registrert. Kontoene til en ung person kan trenge tilsyn fra foreldre, gjenoppretting eller alderskontroll, og en engangsadresse ødelegger alle tre. En adresse som familien administrerer, passer bedre til alt de skal fortsette å bruke, og et nettsteds aldersgrense og vilkår gjelder uansett hvilken adresse som brukes.
Den som utsettes for målrettede trusler
Hvis du håndterer forfølgelse eller trakassering, kan en midlertidig adresse hjelpe med å holde den ekte adressen din unna nye tjenester, men den er ikke et beskyttelsestiltak alene. IP-adressen din og det du fyller ut kan fortsatt identifisere deg, og den åpne innboksen er et dårlig sted for alt som angår situasjonen din. Organisasjoner som hjelper utsatte mennesker, gir bedre råd å starte med enn noe enkeltverktøy kan.
Om det er lovlig
Å bruke en engangsadresse for å beskytte personvernet er vanligvis lovlig og kan sammenlignes med å la være å oppgi telefonnummeret til hver butikk, selv om reglene varierer fra land til land, og dette er generell informasjon og ikke juridisk rådgivning. Enkeltnettsteder kan forby det i vilkårene sine, og disse vilkårene gjelder deg. Å framstille seg selv uriktig eller misbruke en tjeneste er noe annet, og det forblir noe annet med alle typer adresser.
Hvis en konto har vokst ut av adressen sin
Nettsteder som var ment for ett besøk, blir av og til en del av rutinene dine. Noen signaler viser at det er på tide å flytte kontoen til en langsiktig adresse: du har kommet tilbake mer enn et par ganger, du har lagret noe du ville vært lei deg for å miste, du har lagt til en betalingsmåte eller ditt ekte navn, andre kjenner deg gjennom den kontoen, eller nettstedet sender nå meldinger du faktisk vil ha, som ordreoppdateringer eller sikkerhetsvarsler.
Gjør det mens innboksen fortsatt er aktiv, helst samme dag. Etter et døgn lar mange nettsteder deg fortsatt bytte adresse hvis du er innlogget, men noen sender først en bekreftelse til den gamle adressen, og den meldingen kan ikke lenger nå deg når adressen ikke er i dine hender lenger.
- Logg inn på kontoen mens du fortsatt kan.
- Åpne kontoinnstillingene og bytt e-posten til din ekte adresse eller et langsiktig alias.
- Bekreft endringen fra lenken som sendes til den nye adressen, og fra den gamle innboksen hvis nettstedet ber om det også.
- Sett et sterkt, unikt passord og slå på tofaktorautentisering hvis nettstedet tilbyr det.
- Hvis du ikke lenger kan logge inn og innboksen har utløpt, kontakter du kundestøtten til nettstedet med det du har av bevis på eierskap, for eksempel et ordrenummer eller datoen du ble med. Det er ingen garanti for at de kan hjelpe, for du har mistet det de vanligvis bruker for å bekrefte hvem du er.
Oppfatninger om engangspost som ikke holder
«Midlertidig e-post er lyssky.» Selve verktøyet er helt vanlig, og mange bruker det av samme grunn som de ikke oppgir telefonnummeret i kassa. Det er bruken som avgjør om det er greit. Å teste ditt eget nettsted er fint, å omgå en utestengelse er det ikke.
«Det gjør meg anonym.» Det fjerner e-postadressen din fra én transaksjon. Et nettsted kan fortsatt koble besøk gjennom informasjonskapsler og enhetsdetaljer, så hvis det er viktig for deg, kombinerer du det med personvernvennlige nettleserinnstillinger, sletter informasjonskapsler for nettsteder du ikke kommer tilbake til, og fyller ut minst mulig i skjemaer.
«Å åpne en melding kan hacke telefonen min.» Å lese post i en moderne, oppdatert nettleser innebærer svært lav risiko, selv om ingen programvare er feilfri, og det er én grunn til å installere oppdateringer raskt. De realistiske farene er å åpne vedlegg og å skrive inn opplysninger på sider man kommer til via lenker, som i enhver innboks.
«Meldinger forsvinner med en gang, så ingenting lagres.» Meldinger må lagres for at du skal kunne lese dem. På VookMail betyr det omtrent et døgn. Kort oppbevaring er en reell fordel og også et godt stykke fra null, og derfor står regelen mot konfidensielt innhold fast.
«En tilfeldig adresse betyr at ingen noen gang kommer inn.» Den gjør gjetting upraktisk. Nettstedet du ga den til, kjenner den fortsatt, og det gjør også alle som nettstedet deler den med.
En siste sjekk før du limer inn adressen
Hvis du kan svare på alle disse uten å nøle, bruker du verktøyet til det det er godt på. Hvis ett av dem får deg til å stoppe opp, er en permanent adresse eller et alias det bedre valget for denne registreringen. Flere hverdagsspørsmål besvares i FAQ.
- Jeg trenger ikke denne kontoen eller disse meldingene neste uke.
- Kontoen kommer ikke til å inneholde betalingsopplysninger, personlige dokumenter eller private samtaler.
- Dette er ikke bank, offentlige tjenester, helse, jobb, eller hovedkontoen min i sosiale medier, skylagring eller passordbehandler.
- Adressen er tilfeldig, eller i det minste lang og unik, og jeg regner med at andre kan lese den.
- Passordet jeg setter her, brukes ingen andre steder, og jeg fyller bare ut de obligatoriske feltene.
- Jeg vet hvilken fil eller kode jeg venter på, og jeg åpner ikke noe annet.
- Nettstedets vilkår tillater dette, og hvis nettstedet avviser adressen, bruker jeg en permanent adresse eller lar det være.