Zależy, co do niej wpuścisz. Jednorazowa skrzynka z linkiem potwierdzającym ze strony z przepisami, na którą wejdziesz raz, niesie prawie żadne ryzyko. Ta sama skrzynka z resetem hasła do twojego dysku w chmurze to poważny błąd, choć technologia między tymi dwiema wiadomościami nie zmieniła się ani trochę.
Czy więc poczta tymczasowa jest bezpieczna? Przy jednorazowych rejestracjach na mało ważnych stronach, jeśli regulamin serwisu na to pozwala, tak, i zwykle zmniejsza ryzyko, bo twój prawdziwy adres nie trafia do bazy kolejnej firmy. Przy kontach, które chcesz zachować, i przy każdej wiadomości, której nie chciałbyś pokazać obcemu, nie. Tymczasowa skrzynka żyje krótko i nie ma hasła, więc traktuj ją jak publiczną tablicę ogłoszeń, która sama się czyści po około dobie.
Dwa pytania, które rozstrzygają większość przypadków
Prawie każda decyzja o jednorazowym adresie sprowadza się do dwóch rzeczy: co się stanie, jeśli ktoś inny przeczyta tę wiadomość, i co się stanie, jeśli nigdy nie uda ci się jej odzyskać. Pierwsze dotyczy poufności, drugie dostępu. Powitalny e-mail ze sklepu nie oblewa żadnego z tych testów. Alert bezpieczeństwa z banku oblewa oba.
Wiele osób zadaje tylko pierwsze pytanie i wpada przez drugie. Konto w darmowym edytorze zdjęć może wydawać się bez znaczenia, dopóki nie trzyma trzech miesięcy twojej pracy, a wtedy adres, do którego jest przypisane, to jedyna droga powrotu, gdy zapomnisz hasło. Zagrożeniem w tej historii nie są hakerzy. Adres po prostu zrobił to, do czego został stworzony, i zniknął.
Reszta artykułu rozwija te dwa pytania: kto widzi wiadomość, co chroni adres, jak ludzie faktycznie na tym tracą i jak postępować w kilku sytuacjach, które nie pasują do prostego schematu.
Kto dotyka wiadomości po drodze
Adres tymczasowy to zwykły działający adres, a poczta dociera do niego przez standardowy internetowy system poczty. Serwer wysyłający ze strony, na której się rejestrujesz, sprawdza rekordy MX domeny, łączy się z wskazanym tam serwerem i przekazuje wiadomość przez SMTP, czyli standardowy protokół przesyłania poczty. W przypadku domen VookMail ten serwer należy do dostawcy dostarczania poczty, który przekazuje każdą wiadomość do VookMail przez HTTPS. VookMail zapisuje ją przy adresie i pokazuje w skrzynce, a wiadomość razem z załącznikami jest usuwana w ciągu około 24 godzin.
Wypisanie wszystkich stron tego łańcucha razem z tym, co każda z nich może zobaczyć, zamienia mgliste obawy w konkretne.
| Strona | Co może zobaczyć | Czego z tego nie dostaje |
|---|---|---|
| Strona, na której się zarejestrowałeś | Jednorazowy adres, twój adres IP, dane przeglądarki, pliki cookie i wszystko, co wpisałeś w formularzu | Twojego prawdziwego adresu e-mail, o ile nie wpisałeś go gdzieś indziej |
| Usługa wysyłająca ze strony | Adres odbiorcy i treść wiadomości | Twojego prawdziwego adresu e-mail |
| Sieci między serwerami poczty | Zaszyfrowany ruch, gdy oba serwery używają TLS; czytelną treść, gdy nie używają | Treści, gdy działa TLS |
| Dostawca dostarczania poczty | Przychodzącą wiadomość, którą odbiera i przekazuje dalej | Konta ani profilu, bo żadne nie istnieje |
| VookMail | Wiadomość, bo musi ją wyświetlić, aż do usunięcia po około dobie | Twojego imienia, numeru telefonu ani prawdziwego adresu, o które nigdy nie pyta |
| Każdy, kto zna lub odgadnie adres | Zawartość skrzynki, dopóki istnieje | Poczty wysyłanej na inne adresy |
Dwie rzeczy rzucają się w oczy. Najwięcej o tobie dowiaduje się zwykle sama strona, dlatego to, co wpisujesz w jej formularzu, liczy się co najmniej tak samo jak podany adres. A ostatni wiersz różni się od pozostałych: wszystkie inne to firmy i sieci przekazujące pocztę, a tam może być ktokolwiek. Następna sekcja jest właśnie o tym wierszu.
Co TLS obejmuje, a czego nie
TLS (Transport Layer Security) szyfruje połączenie między dwoma serwerami poczty, żeby sieci po drodze nie mogły przeczytać wiadomości. Między serwerami poczty było to tradycyjnie szyfrowanie oportunistyczne: serwer używa go, gdy druga strona je oferuje, i może wrócić do połączenia bez szyfrowania, gdy nie oferuje. Standardy takie jak MTA-STS (RFC 8461) pozwalają domenie poprosić nadawców o wymuszanie TLS, co częściowo zamyka tę lukę dla domen publikujących taką politykę.
Nawet gdy TLS działa bez zarzutu, ochrona kończy się w chwili dotarcia wiadomości, bo serwer odbierający musi ją odczytać, by przetworzyć i zapisać. Dotyczy to każdej zwykłej skrzynki, od największego dostawcy poczty w przeglądarce po jednorazową usługę. Tylko szyfrowanie od końca do końca, w którym nadawca szyfruje wiadomość kluczem odbiorcy, ukrywa treść przed serwerami, a automatyczne e-maile potwierdzające ze stron prawie nigdy nie są tak wysyłane. Gdy w rozmowie o poczcie pada słowo „szyfrowana”, prawie zawsze chodzi o samą drogę, a nie o miejsce docelowe.
Skrzynka bez zamka
Większość skrzynek chroni hasło. Tymczasowa go nie ma, bo właśnie dzięki temu jest dostępna od momentu załadowania strony. Każdy, kto zna lub odgadnie adres, może otworzyć tę skrzynkę, w VookMail tak samo jak w jednorazowych usługach w ogóle. To najważniejszy fakt o bezpieczeństwie poczty tymczasowej i wyjaśnia większość rad poniżej.
Odgadywanie to część, na którą masz wpływ. Nazwa użytkownika typu john albo test przyjdzie do głowy wielu innym osobom, więc możesz zobaczyć ich pocztę, a oni twoją. Losowy adres trudno trafić przypadkiem. Żeby podać przybliżoną liczbę, dla ilustracji: 12-znakowa nazwa użytkownika z małych liter i cyfr ma około 4,7 trylionów możliwych wartości, a lista popularnych imion i słów, które ludzie naprawdę wpisują, liczy tysiące. Dlatego w VookMail lepszym wyborem domyślnym jest żółty przycisk „Losowy”. Kliknij „Nowy”, potem żółty przycisk i użyj tego, co wylosuje.
Znajomość adresu to część, o której ludzie zapominają, bo adres może się rozejść w sposób niemający nic wspólnego z odgadywaniem:
- Zna go strona, której go podałeś, i każda firma, z którą ta strona dzieli swoją listę.
- Jeśli baza tej strony wycieknie jeszcze tego samego dnia, adres jest w skradzionej kopii.
- Pokazuje go zrzut ekranu lub zdjęcie ekranu, a także kod QR zostawiony na widoku, bo ten kod zawiera adres, a adres wystarczy, żeby otworzyć skrzynkę.
- Historia przeglądarki albo otwarta karta na wspólnym komputerze mogą zaprowadzić następną osobę prosto do skrzynki.
Losowy adres zmniejsza więc ryzyko, ale go nie usuwa. Nie powinieneś się tym martwić, dopóki nic poufnego tam nie trafia. Gdy zawartość nie ma wartości, otwarte drzwi nic cię nie kosztują, a ta zasada daje więcej niż jakakolwiek nazwa użytkownika.
Co jednorazowy adres naprawdę dla ciebie robi
Po dłuższym omówieniu słabych stron czas na drugą stronę, bo argumenty za bezpieczeństwem poczty tymczasowej są prawdziwe. Największa korzyść jest taka, że twój prawdziwy adres nigdy nie trafia na stronę, której nie masz powodu ufać.
Zobacz, co dzieje się przy wycieku danych. Skradzione tabele klientów zwykle zawierają adresy e-mail, czasem z hashami haseł, a z takich list korzystają kampanie phishingowe i credential stuffing, czyli próby logowania na innych usługach wyciekłymi parami e-mail i hasło. Jeśli twój rekord w takiej tabeli pokazuje adres, który wygasł dwa lata temu, wyciek nie prowadzi do twojej skrzynki i nikt nie dostaje identyfikatora logowania do wypróbowania gdzie indziej. Nie możesz stracić tego, czego nie oddałeś.
Ze spamem jest tak samo, tylko mniej dramatycznie. Gdy strona sprzedaje swoją listę albo po prostu wysyła zbyt dużo wiadomości, trafiają one na adres, którego nikt nie czyta. Niczego nie trzeba wypisywać i niczego filtrować.
Śledzenie to korzyść mniej widoczna. Adres e-mail jest stałym identyfikatorem, a systemy reklamowe i brokerzy danych mogą go używać, często w postaci hasha, żeby łączyć twoją aktywność w niezwiązanych ze sobą stronach i aplikacjach. Osobny jednorazowy adres do każdej jednorazowej rejestracji nie daje tym systemom niczego, po czym mogłyby cię połączyć. W samej wiadomości VookMail usuwa ukryte piksele śledzące i trzyma obrazy wyłączone, dopóki ich nie dopuścisz, więc nadawca wie mniej o tym, czy i kiedy ją otworzyłeś.
Jest też korzyść dla twojej prawdziwej skrzynki, która ujawnia się z czasem. Phishing działa najlepiej, gdy atakujący wie, z jakich usług korzystasz. Jeśli twój główny adres jest zarejestrowany w małym, świadomie dobranym zestawie ważnych usług, powiadomienie o „problemie z dostawą” ze sklepu, któremu nigdy nie podałeś tego adresu, od razu budzi podejrzenia. Im mniej miejsc zna twój adres, tym mniej atakujący ma do podrobienia i tym łatwiej ci go zauważyć.
Czego nie zmienia
Adres tymczasowy zmienia jeden identyfikator w jednej transakcji. To narzędzie prywatności dla twojej tożsamości e-mailowej i nie daje anonimowości. Kłopoty zaczynają się, gdy ktoś zakłada, że robi więcej, dlatego warto dokładnie wiedzieć, co pozostaje widoczne:
- Twój adres IP, z którego strona może oszacować twoją lokalizację.
- Cechy twojej przeglądarki i urządzenia oraz pliki cookie ustawione przez stronę.
- Wszystko, co wpisujesz: prawdziwe imię i nazwisko, numer telefonu, adres domowy czy dane karty trafiają na stronę niezależnie od tego, jaki e-mail stoi obok.
- Każde hasło, które tam powtarzasz. Jeśli podejrzana strona dostanie to samo hasło, którego używasz gdzie indziej, jednorazowy adres w żaden sposób nie ochroni tamtych kont.
- Pliki pobrane ze strony, które mogą zaszkodzić urządzeniu bez względu na to, do której skrzynki przyszedł link.
Z praktycznego punktu widzenia jednorazowy adres z formularzem pełnym danych osobowych daje bardzo niewiele. Jeśli zależy ci na prywatności, wypełniaj tylko wymagane pola i używaj unikalnego hasła nawet do konta, które zamierzasz porzucić. Menedżer haseł robi to bez wysiłku, a powtarzane hasła to most, po którym atakujący przechodzą ze słabej strony do twoich ważnych kont.
Jak ludzie naprawdę na tym tracą
Rozmowy o bezpieczeństwie poczty tymczasowej skupiają się zwykle na hakerach czytających skrzynki. Szkoda, która faktycznie się zdarza, jest znacznie bardziej zwyczajna i dzieli się mniej więcej na cztery wzorce. Zaczynam od tego, o którym większość osób powinna pomyśleć najpierw.
Zamknięcie sobie drogi do konta
Załóżmy, że zakładasz konto w aplikacji do budżetu domowego na adres tymczasowy, bo chcesz tylko się rozejrzeć. Podoba ci się, wpisujesz dane z pół roku, a na wiosnę zapominasz hasło. E-mail z resetem idzie na adres, którego skrzynka dawno została wyczyszczona. Pomoc techniczna prosi o udowodnienie, że adres należy do ciebie, a ty nie możesz. Atakującego nie było w tym nigdzie, a dane i tak są praktycznie stracone. To najczęstsza prawdziwa szkoda przy poczcie jednorazowej i wynika wyłącznie z użycia narzędzia do złego zadania. Zapobieganie jest proste: nigdy nie używaj adresu tymczasowego do konta, które zamierzasz zachować.
Ktoś inny resetuje zapomniane konto
Następny wzorzec zaczyna się tak samo, ale kończy tym, że ktoś inny wchodzi na konto. Adres nie jest dla ciebie zarezerwowany, gdy przestajesz go używać. Jeśli konto powiązane z adresem tymczasowym zawiera coś wartościowego, na przykład zapisaną kartę, twoje prawdziwe imię i nazwisko, prywatne wiadomości albo reputację na forum, każdy, kto otworzy ten sam adres, może poprosić stronę o reset hasła i dostać link. Zagrożone jest konto, o którym zapomniałeś. Jeśli konto zaczyna przechowywać cokolwiek osobistego, zmień jego e-mail na swój własny albo na alias, który kontrolujesz, albo usuń konto.
Ufanie temu, co przychodzi
Jednorazowa skrzynka przyjmuje pocztę z otwartego internetu, więc phishing i złośliwe oprogramowanie mogą do niej dotrzeć tak jak do każdej innej. Czytanie wiadomości w aktualnej przeglądarce samo w sobie niesie niskie ryzyko. Kłopot zaczyna się, gdy otwierasz załącznik albo klikasz link i wpisujesz coś na stronie, na którą prowadzi. Jedna z sekcji poniżej pokazuje, jak to oceniać.
Zbytnie zaufanie do dostawcy
Jednorazowe serwisy pocztowe bardzo się różnią. Niektóre są obwieszone agresywnymi reklamami, niektóre nie publikują zasad przechowywania, a część aplikacji z tej kategorii prosi o uprawnienia, do których nie ma żadnego powodu. Wybranie pierwszego z brzegu wyniku z wyszukiwarki i powierzenie mu czegoś wrażliwego tylko pogarsza sprawę. Dalej w artykule znajdziesz pytania, które możesz zadać każdemu dostawcy, także temu.
Co pasuje do tymczasowej skrzynki
Zastosowanie dwóch pytań z początku do typowych wiadomości daje dość czytelny podział. W środkowych wierszach potrzebny jest osąd, a odpowiedź zależy od tego, co konto będzie w końcu zawierać.
| Wiadomość | Nadaje się do poczty tymczasowej? | Dlaczego |
|---|---|---|
| Próbka newslettera lub jednorazowy link do pobrania | Tak | Bez trwałej wartości i bez niczego wrażliwego |
| Link potwierdzający do strony, z której skorzystasz raz | Tak | Do tego to narzędzie powstało |
| Testowa poczta z aplikacji, którą uruchamiasz | Tak | Świeże skrzynki i dane syntetyczne |
| Kod weryfikacyjny do narzędzia, które wypróbowujesz | Tak, ostrożnie | W porządku, dopóki konto nie zawiera danych osobowych |
| Plik od nieznajomego z serwisu ogłoszeniowego | Czasami | Chroni twój adres, ale sprawdź plik i szybko go zapisz |
| Reset hasła do konta, które chcesz zachować | Nie | Inni mogą go przeczytać, a droga powrotu znika |
| Faktury lub paragony z twoim imieniem i nazwiskiem oraz adresem | Nie | Dane osobowe, a mogą być potrzebne przy zwrocie lub w rozliczeniach podatkowych |
| Wiadomości z banku, urzędu skarbowego, administracji lub służby zdrowia | Nigdy | Poufne, ważne i potrzebne przez lata |
| Korespondencja służbowa i rekrutacyjna | Nigdy | Związana z twoją tożsamością, a ludzie muszą móc się z tobą później skontaktować |
| Kody odzyskiwania dwuskładnikowego | Nigdy | Odpowiadają kluczom do konta |
Jak ocenić link lub załącznik, który przychodzi
Skoro każdy może napisać do skrzynki, warto mieć krótką rutynę. Większość z niej pasuje też do twojej zwykłej poczty, a po stronie jednorazowej jest jedna zaleta: wiesz dokładnie, czego się spodziewasz, bo poprosiłeś o to przed chwilą.
- Dopasuj wiadomość do tego, co właśnie zrobiłeś. Zarejestrowałeś się na stronie, więc poczta powinna pochodzić od niej lub od jej usługi wysyłającej i przyjść niedługo po twojej akcji. Wszystko inne w skrzynce zasługuje na większą podejrzliwość, a przy popularnej nazwie użytkownika może w ogóle nie być przeznaczone dla ciebie.
- Wybieraj kod zamiast linku. VookMail pokazuje kody weryfikacyjne i linki potwierdzające nad wiadomością, a wpisanie kodu na stronie, którą masz już otwartą, oznacza, że w ogóle nie klikasz linku.
- Sprawdź, dokąd prowadzi link. Na komputerze wystarczy najechać na niego kursorem. Na telefonie zwykle pomaga długie przytrzymanie. Szukaj prawdziwej domeny strony, na której się rejestrowałeś, i uważaj na łudząco podobne z dodatkowymi słowami, myślnikami lub podmienionymi znakami.
- Nie loguj się z poziomu e-maila. Jeśli wiadomość każe ci się zalogować, otwórz stronę samodzielnie w nowej karcie.
- Sprawdź typ pliku, zanim cokolwiek otworzysz. PDF z powitalnym pakietem od strony, do której właśnie dołączyłeś, jest czymś zwykłym. Archiwum, skrypt, obraz dysku, załącznik HTML albo dokument z prośbą o włączenie makr lub „zawartości” to znak ostrzegawczy.
- W razie wątpliwości usuń. Na tym polega przyjemność jednorazowej skrzynki: utrata wiadomości nic cię nie kosztuje.
VookMail dodaje tu kilka zabezpieczeń. Popularne pliki programów, takie jak .exe, .bat i .apk, są odrzucane, a archiwa, takie jak .zip, pokazują ostrzeżenie. Te kontrole zmniejszają ryzyko, ale go nie usuwają, bo szkodliwy dokument może wyglądać jak niegroźny. Zwyczajnie wyglądający plik, którego się nie spodziewałeś, nadal wymaga takiej samej ostrożności.
Sprawdzanie samego dostawcy
Powierzasz jednorazowej usłudze pocztowej wiadomości, które dostajesz, na tak długo, jak je przechowuje. To zaufanie powinno być małe, ale można je oprzeć na wiedzy. Oto pytania, które możesz zadać każdej usłudze, także tej:
- Czy jest czytelna polityka prywatności wyjaśniająca przechowywanie? Polityka VookMail jest na stronie prywatności.
- Czy podaje, jak długo wiadomości są przechowywane, i czy to, co widzisz, zgadza się z deklaracją?
- Czy cała strona działa przez HTTPS?
- Czy wyjaśnia, jak działa? Nasz sposób działania opisujemy na stronie o metodologii.
- Czy prosi o coś, czego nie powinna potrzebować, na przykład o numer telefonu albo prawdziwy adres?
- Jeśli jest aplikacja, czy znajduje się w oficjalnym sklepie i czy jej uprawnienia mają sens? Tymczasowa skrzynka nie ma powodu czytać twoich kontaktów ani SMS-ów.
Obawa, że „jest darmowe, więc pewnie sprzedają moje dane”, jest uzasadniona, a pytaniem, które warto dołożyć, jest: jakie dane. Usługa, która nigdy nie pyta o twoje imię i nazwisko, prawdziwy adres ani numer telefonu, ma o tobie znacznie mniej niż typowa darmowa skrzynka z profilem konta. Nadal przetwarza wiadomości, które dostajesz, i logi opisane w jej polityce, więc przeczytaj tę politykę, zamiast zakładać najlepsze albo najgorsze.
Jak projekt VookMail odnosi się do tych zagrożeń
Skoro jesteśmy tą usługą, pokazujemy, jak konkretne funkcje odpowiadają powyższym zagrożeniom, także tam, gdzie przestają pomagać. Brak rejestracji i brak hasła oznaczają, że nie ma profilu konta, który mógłby wyciec, a zarazem że skrzynka nie ma zamka, jak opisano wcześniej. Usuwanie po około dobie ogranicza czas, przez jaki wiadomość, która nigdy nie powinna tam trafić, jest dostępna, choć w ciągu tej doby można ją przeczytać w dowolnej chwili. Przycisk „Usuń” pozwala usunąć adres i jego wiadomości wcześniej. Kilka adresów w jednej przeglądarce ułatwia używanie osobnego na każdą stronę, więc spam ani wyciek z jednej nigdy nie łączy się z inną. Poczta trafia od dostawcy dostarczania do nas przez HTTPS, co chroni ten jeden odcinek.
Jeśli zmieniasz urządzenie w trakcie zadania, przycisk QR przekazuje adres na telefon, gdzie otworzysz tę samą skrzynkę bez żadnego przekazywania poczty, a kod traktuj równie ostrożnie jak sam adres. Jeśli wolisz aplikację, zainstaluj ją z oficjalnej strony w Google Play lub Huawei AppGallery, zamiast pobierać plik aplikacji z serwisu z lustrzanymi kopiami.
Jak to wypada na tle innych sposobów ukrycia adresu
Tymczasowa skrzynka to jedna z kilku opcji, a każda z nich za coś płaci. Najbardziej przydatne jest pytanie, jaką awarię jesteś gotów zaakceptować.
| Opcja | Ukrywa twój prawdziwy adres | Działa długo | Konfiguracja | Główna słabość |
|---|---|---|---|---|
| Skrzynka tymczasowa | Tak | Nie, około doby | Żadna | Nie jest poufna i wygasa |
| Adresowanie z plusem (nazwa+tag@) | Nie | Tak | Żadna u dostawców, którzy to obsługują | Tag łatwo usunąć |
| Alias z przekierowaniem | Tak | Tak | Konto w usłudze aliasów | Zależysz od tego, że usługa nadal działa |
| Druga skrzynka | Częściowo | Tak | Konto i hasło | Jeszcze jedno konto do zabezpieczenia i sprawdzania |
| Twój główny adres | Nie | Tak | Już zrobione | Narażony na każdy wyciek i każdą listę, do której trafi |
Rozsądne rozwiązanie łączy kilka z nich. Rzeczy najważniejsze idą na główny adres z silnym hasłem i uwierzytelnianiem dwuskładnikowym, usługi cykliczne na alias lub drugą skrzynkę, a jednorazowe sprawy na adresy tymczasowe. Nie ma tu zawodów z jednym zwycięzcą, bo narzędzie, które w jednym wierszu wygląda na niebezpieczne, w innym może być najbezpieczniejszym wyborem.
Gdy strona odrzuca adres
Niektóre strony blokują domeny jednorazowe albo traktują rejestracje z nich z dodatkową podejrzliwością. To nie jest zagrożenie dla ciebie, tylko praktyczne ograniczenie, a powody właściciela bywają rozsądne: chce mieć możliwość kontaktu albo widział, jak takie adresy służą do nadużywania ofert. Uszanuj tę decyzję. Jeśli nadal chcesz skorzystać z usługi, użyj stałego adresu lub aliasu albo odpuść. Nie szukaj adresu, który przejdzie kontrolę. Używanie jakiegokolwiek adresu do oszustwa, omijania bana, wielokrotnego odbierania ofert „jedna na osobę” lub nękania jest niedopuszczalne, a nasz regulamin tego zabrania.
Sytuacje wymagające przyjrzenia się
Testowanie oprogramowania, które uruchamiasz
To jedno z najlepszych zastosowań. Programiści i testerzy potrzebują świeżych skrzynek do sprawdzania rejestracji, weryfikacji i resetu hasła, a skrzynka tymczasowa pokazuje dokładnie to, co dostaje nowy użytkownik, bez zapychania prawdziwej poczty. Ostrożność działa tu w drugą stronę: skoro skrzynka jest otwarta, wysyłaj tylko dane syntetyczne i nigdy prawdziwych rekordów klientów. Popularna nazwa użytkownika może też zafałszować wyniki, bo poczta nieznajomego może trafić do tej samej skrzynki, więc używaj losowych adresów.
Publiczny lub wspólny komputer
Skrzynka tymczasowa może tu być bezpieczniejsza niż logowanie do prawdziwej poczty w przeglądarce, bo nie ma hasła, które można przechwycić, ani sesji, która zostanie zalogowana. Mimo to zamknij kartę i usuń adres po skończeniu, bo inaczej następna osoba mogłaby otworzyć stronę z historii. Na komputerze, któremu nie masz powodu ufać, w ogóle nie wpisuj niczego wrażliwego, bo keylogger nie przejmuje się tym, której skrzynki używasz.
Podanie adresu drugiej osobie
Przy szybkiej wymianie, na przykład odbiorze pliku od sprzedawcy z serwisu ogłoszeniowego, może to być wygodne. Druga osoba zna teraz adres i mogłaby otworzyć skrzynkę, więc załóż, że widzi wszystko, co tam jeszcze przychodzi. Skrzynka czyści się też po około dobie, więc pobierz to, czego potrzebujesz, od razu i przeskanuj przed otwarciem.
Dzieci i nastolatki
Ryzyko dotyczy tu głównie tego, co zostaje zarejestrowane. Konta młodej osoby mogą wymagać nadzoru rodzica, odzyskiwania dostępu lub weryfikacji wieku, a jednorazowy adres uniemożliwia wszystkie trzy. Adres zarządzany przez rodzinę lepiej pasuje do wszystkiego, z czego dziecko będzie korzystać dalej, a minimalny wiek i regulamin strony obowiązują bez względu na użyty adres.
Osoby, którym ktoś celowo zagraża
Jeśli masz do czynienia ze stalkingiem lub nękaniem, adres tymczasowy może pomóc trzymać twój prawdziwy z dala od nowych usług, ale sam w sobie nie jest środkiem ochrony. Twój adres IP i to, co wpisujesz, nadal mogą cię zidentyfikować, a otwarta skrzynka to kiepskie miejsce na cokolwiek dotyczącego twojej sytuacji. Organizacje wspierające osoby zagrożone dadzą lepszą radę na początek niż jakiekolwiek pojedyncze narzędzie.
Czy to legalne
Używanie jednorazowego adresu do ochrony prywatności jest zasadniczo zgodne z prawem i porównywalne z niepodawaniem numeru telefonu w każdym sklepie, choć przepisy różnią się w zależności od kraju, a to jest ogólna informacja, nie porada prawna. Poszczególne strony mogą zabronić tego w swoim regulaminie i ten regulamin cię obowiązuje. Podszywanie się pod kogoś lub nadużywanie usługi to zupełnie inna sprawa i pozostaje inną sprawą przy każdym rodzaju adresu.
Jeśli konto wyrosło z adresu
Strony przeznaczone na jedną wizytę czasem stają się częścią twojej codzienności. Kilka sygnałów mówi, że czas przenieść konto na adres długoterminowy: wracasz tam częściej niż dwa razy, zapisałeś cokolwiek, czego byłoby ci żal, dodałeś metodę płatności lub prawdziwe imię i nazwisko, inni znają cię pod tym kontem albo strona wysyła teraz wiadomości, na których ci zależy, jak aktualizacje zamówień czy powiadomienia o bezpieczeństwie.
Działaj, dopóki skrzynka jest aktywna, najlepiej tego samego dnia. Po dobie wiele stron nadal pozwoli zmienić adres, jeśli jesteś zalogowany, ale niektóre najpierw wysyłają potwierdzenie na stary adres, a ta wiadomość nie dotrze już do ciebie, gdy adres wyjdzie z twoich rąk.
- Zaloguj się na konto, dopóki możesz.
- Otwórz ustawienia konta i zmień e-mail na swój prawdziwy lub na długoterminowy alias.
- Potwierdź zmianę linkiem wysłanym na nowy adres, a ze starej skrzynki także, jeśli strona tego wymaga.
- Ustaw silne, unikalne hasło i włącz uwierzytelnianie dwuskładnikowe, jeśli strona je oferuje.
- Jeśli nie możesz się już zalogować, a skrzynka wygasła, skontaktuj się z pomocą techniczną strony i przedstaw wszelkie dowody własności, na przykład numer zamówienia lub datę dołączenia. Nie ma gwarancji, że pomogą, bo straciłeś to, czego zwykle używają do weryfikacji.
Przekonania o poczcie jednorazowej, które się nie sprawdzają
„Poczta tymczasowa jest podejrzana.” Samo narzędzie jest zwyczajne, a wiele osób używa go z tego samego powodu, dla którego nie podaje numeru telefonu przy kasie. O tym, czy jest w porządku, decyduje sposób użycia. Testowanie własnej strony jest w porządku, a omijanie bana nie.
„Daje mi anonimowość.” Usuwa twój adres e-mail z jednej transakcji. Strona nadal może łączyć wizyty przez pliki cookie i dane urządzenia, więc jeśli ci na tym zależy, połącz to z ustawieniami przeglądarki przyjaznymi prywatności, czyść cookie ze stron, na które nie wrócisz, i wpisuj w formularzach minimum.
„Otwarcie wiadomości może zhakować mój telefon.” Czytanie poczty w nowoczesnej, zaktualizowanej przeglądarce niesie bardzo niskie ryzyko, choć żadne oprogramowanie nie jest wolne od błędów, i to jeden z powodów, by szybko instalować aktualizacje. Realne zagrożenia to otwieranie załączników i wpisywanie danych na stronach, na które prowadzą linki, tak jak w każdej skrzynce.
„Wiadomości znikają od razu, więc nic się nie zapisuje.” Wiadomości muszą być zapisane, żebyś mógł je przeczytać. W VookMail oznacza to około doby. Krótkie przechowywanie to prawdziwa korzyść, ale daleko mu do zera, i dlatego zasada o nieprzechowywaniu treści poufnych pozostaje w mocy.
„Losowy adres oznacza, że nikt nigdy nie wejdzie.” Sprawia, że odgadnięcie jest niepraktyczne. Strona, której go podałeś, nadal go zna, tak samo jak każdy, z kim ją dzieli.
Ostatnia kontrola przed wklejeniem adresu
Jeśli na wszystkie te punkty odpowiesz bez wahania, używasz narzędzia do tego, co robi dobrze. Jeśli któryś budzi twoje wątpliwości, lepszym wyborem przy tej rejestracji będzie stały adres lub alias. Więcej codziennych pytań znajdziesz w FAQ.
- Nie będę potrzebować tego konta ani tych wiadomości w przyszłym tygodniu.
- Konto nie będzie zawierać danych płatniczych, dokumentów osobistych ani prywatnych rozmów.
- To nie jest bankowość, administracja, zdrowie, praca ani moje główne konto społecznościowe, w chmurze czy w menedżerze haseł.
- Adres jest losowy albo przynajmniej długi i unikalny, i będę go traktować jako możliwy do odczytania przez innych.
- Hasło, które tu ustawiam, nie jest używane nigdzie indziej, a wypełniam tylko wymagane pola.
- Wiem, jakiego pliku lub kodu się spodziewam, i nie otworzę niczego innego.
- Regulamin strony na to pozwala, a jeśli strona odrzuci adres, użyję stałego albo zrezygnuję.