Załóżmy, że jutro rano nie możesz wejść na swój jedyny adres e-mail. Bez dramatu, po prostu automatyczna wiadomość od dostawcy, że nie może potwierdzić, iż konto należy do ciebie. Co przestanie działać do obiadu? Pewnie najpierw awaryjne logowanie do menedżera haseł. Potem każda strona, na której potrzebowałbyś linku do resetu, wszystkie konta za „Zaloguj się przez Google”, jeśli adres jest od Google, powiadomienia bezpieczeństwa z banku, link do odprawy na piątkowy lot i faktury, których chce twój księgowy. A teraz wersja odwrotna: ktoś inny wchodzi na twoje konto. Ma te same drzwi, a ty jesteś zamknięty poza miejscem, do którego przyszłyby ostrzeżenia.
Ten test pokazuje, co musi robić strategia prywatności e-maila. Plan, który u większości ludzi się sprawdza, to adres główny zarezerwowany dla tożsamości, pieniędzy i odzyskiwania, adres dodatkowy do zakupów, list mailingowych i społeczności oraz krótkotrwałe adresy do jednorazowych potrzeb, z odzyskiwaniem kont ustawionym tak, by mniej chronione konta nigdy nie mogły odblokować lepiej chronionych. Reszta artykułu pokazuje, jak przeprowadzić ten test na własnych kontach, jak ustawić każdy poziom i jak w ciągu kilku tygodni przejść z jednego przeciążonego adresu.
Przeprowadź test na papierze
Dziesięć minut z listą wszystko uwydatni. Zapisz konta, których brakowałoby ci najbardziej, a przy każdym zanotuj, jakiego adresu używa i jak wróciłbyś do niego, gdyby ten adres zniknął. Oto przykład, jak może wyglądać czyjaś lista.
| Konto | Adres w systemie | Jeśli ten adres zniknie | Ocena |
|---|---|---|---|
| Bank | Główny Gmail | Wizyta w oddziale z dowodem, wolno, ale możliwe | Niewygodne |
| Menedżer haseł | Główny Gmail | Odzyskiwanie wymaga linku wysłanego e-mailem | Poważne i blokuje wszystko inne |
| Przechowywanie zdjęć | Główny Gmail, to samo konto | Znika razem ze skrzynką | Poważne |
| Rejestrator domeny dla małej strony | Adres w tej samej domenie | Błędne koło: bez domeny nie ma poczty, bez poczty nie ma domeny | Poważne |
| Sklep internetowy | Główny Gmail | Nowe konto, historia zamówień przepada | Irytujące |
| Forum hobbystyczne | Główny Gmail | Nowe konto | Bez znaczenia |
Zwykle rzucają się w oczy dwie rzeczy. Błahe konta dzielą adres z poważnymi, więc każde forum hobbystyczne to jeszcze jedno miejsce, z którego może wyciec twój kluczowy adres. A kilka zależności biegnie w kółko, czego nie zauważysz, dopóki nie będziesz musiał z jednej skorzystać. Poniższe poziomy naprawiają pierwszy problem, a sekcja o odzyskiwaniu drugi.
Ile kosztuje jeden adres
Większość ludzi zaczyna od jednego adresu i przez piętnaście lat wlewa do niego wszystko. Do tej pory siedzi on w setkach baz danych, a z tego jednego nawyku wyrosły trzy osobne problemy.
Oczywisty jest wolumen. Każda rejestracja to potencjalna lista mailingowa, niektóre firmy przekazują dane kontaktowe partnerom, a ważne wiadomości toną pod kuponami. To też najmniej groźny problem.
Poważniejsza jest ekspozycja. Każda z tych firm może stracić dane. Gdy któraś z nich ulegnie wyciekowi danych, twój adres, a czasem i hasło, trafiają na listy używane przez atakujących do celowanych oszustw i credential stuffingu, czyli próbowania wyciekłych haseł na innych stronach. Nie wybierałeś poziomu zabezpieczeń forum, do którego dołączyłeś w 2011 roku, a ono nadal trzyma twój adres.
Trzeci problem jest strukturalny. Skrzynka, która dostaje kody rabatowe, to ta sama, która może zresetować twój bank, chmurę i konta społecznościowe, więc każde oszustwo lądujące wśród tych kuponów jest wymierzone w twój klucz główny. Osobne adresy przerywają to powiązanie. Wyciek adresu do zakupów nie mówi nic o adresie kontrolującym odzyskiwanie, a ponieważ nic ważnego nigdy tam nie przychodzi, fałszywa wiadomość „z banku” od razu rzuca się w oczy.
Trzy poziomy, określone dwoma pytaniami
Zapytaj o dowolne konto: jak bardzo bolałaby jego utrata i jak długo będę go potrzebować? Odpowiedzi dają trzy grupy.
Adres główny to ten, który chroniłbyś za wszelką cenę. Obsługuje bankowość, płatności, podatki, ubezpieczenia i emerytury, usługi publiczne, placówki medyczne, twój menedżer haseł i chmurę oraz odzyskiwanie innych ważnych kont. Możesz dać go najbliższej rodzinie. Najwyżej kilkadziesiąt usług powinno go kiedykolwiek zobaczyć i nie powinien pojawiać się na publicznych forach, w profilach społecznościowych ani przy przypadkowych rejestracjach. Jego skrzynka pozostaje cicha, a ta cisza to element bezpieczeństwa.
Adres dodatkowy to stała, prawdziwa skrzynka do zwykłego życia w sieci: sklepy i potwierdzenia zamówień, newslettery, które czytasz, fora, bilety na wydarzenia, programy lojalnościowe i aplikacje, które zamierzasz zatrzymać, gdzie utrata byłaby uciążliwa, ale nic gorszego. Spodziewasz się, że dostanie marketing i trochę spamu. Nadal potrzebuje silnego hasła i drugiego składnika, bo wiszą na niej prawdziwe konta, i musisz móc ją odzyskać.
Adresy krótkotrwałe to skrzynki tymczasowe używane raz i porzucane, gdy potrzebujesz odebrać wiadomość lub dwie i nie chcesz niczego więcej. Dobre przypadki to plik z próbką, który wymaga potwierdzenia e-mailem, treści za formularzem, do których nie wrócisz, strona Wi-Fi w lokalu, testowanie poczty rejestracyjnej w budowanej aplikacji albo zobaczenie, co wysyła nieznana strona, zanim powierzysz jej coś trwałego. Zawsze sprawdź, czy regulamin strony na to pozwala.
| Cecha | Główny | Dodatkowy | Krótkotrwały |
|---|---|---|---|
| Czas życia | Dziesięciolecia | Lata | Minuty do mniej więcej doby |
| Kto go dostaje | Zaufane instytucje i osoby | Sklepy, społeczności, aplikacje, które zatrzymujesz | Strony, do których nie spodziewasz się wracać |
| Spodziewane śmieci | Prawie żadnych | Trochę marketingu, okazjonalny spam | Bez znaczenia, wygasa |
| Ochrona | Unikalne hasło, najsilniejszy drugi składnik, kody zapasowe | Unikalne hasło, drugi składnik | Brak konta do ochrony, nic nie jest przechowywane długo |
| Czy można go odzyskać? | Musi być można | Musi być można | Nie, i nigdy nie powinien tego wymagać |
| Ważne konta? | Tak | Tylko średnio ważne | Nigdy |
| Typowe narzędzia | Dawno działający dostawca, może własna domena | Druga skrzynka, aliasy, oznaczenia z plusem | Usługa e-maila tymczasowego |
Wybór miejsca dla adresu głównego
Będziesz zależny od tego wyboru długo, więc zasługuje na więcej namysłu niż oba pozostałe razem. Spójrz najpierw na trwałość, bo późniejsza przeprowadzka boli. Potem na funkcje bezpieczeństwa: drugi składnik obejmujący klucze bezpieczeństwa lub passkeys, alerty logowania i czytelny widok zalogowanych urządzeń. Program Zaawansowanej Ochrony Google dodaje na przykład ściślejsze kontrole dla osób o wyższym ryzyku celowanych ataków.
Następnie przeczytaj, jak naprawdę działa odzyskiwanie, i bądź szczery wobec napięcia, jakie w nim tkwi. Proces łatwy dla ciebie często jest łatwy dla atakującego. Ścisły chroni cię, a potem zostawia na lodzie, jeśli zgubisz kody zapasowe, a duzi darmowi dostawcy często nie mają człowieka, do którego można się odwołać. Sprawdź też, jak dostawca używa twoich danych, gdzie je przechowuje i czy możesz je zabrać. Google Takeout wyeksportuje Gmaila, a większość innych dostawców pozwala pobrać pocztę albo czytać ją przez IMAP w programie na komputerze. Spróbuj eksportu raz. Kopia zapasowa, której nigdy nie przetestowano, to tylko nadzieja.
Darmowy adres czy własna domena?
Adres typu you@yourname.example jest przenośny. Jeśli dostawca zmieni warunki albo zniknie, kierujesz domenę do nowego dostawcy i zachowujesz ten sam adres, a ta niezależność to główny powód, by to zrobić. Profesjonalny wygląd to miły dodatek. Kończy to także problem z początku tego artykułu, gdzie automatyczna decyzja dostawcy może odebrać ci adres.
Ceną jest obowiązek, który nigdy nie znika. Zapomnij o odnowieniu, a po okresie karencji, jaki daje rejestrator, domenę może zarejestrować ktoś inny, kto zacznie dostawać twoją pocztę, w tym resety haseł. Jeśli idziesz tą drogą dla ważnych kont, zachowaj te środki ostrożności:
- Włącz automatyczne odnawianie, rejestruj na kilka lat naraz i pilnuj, żeby karta płatnicza była aktualna.
- Chroń konto u rejestratora unikalnym hasłem i drugim składnikiem, bo faktycznie kontroluje twój e-mail.
- Podaj rejestratorowi adres kontaktowy spoza tej samej domeny, żeby powiadomienia o odnowieniu docierały do ciebie, jeśli poczta domeny przestanie działać. To błędne koło z przykładowej listy.
- Opublikuj rekordy SPF, DKIM i DMARC, żeby inni nie mogli łatwo wysyłać poczty podszywając się pod ciebie.
- Zostaw notatkę, w opisanym niżej planie, gdzie domena jest zarejestrowana. Po dziesięciu latach automatycznego odnawiania ludzie zapominają.
Dla większości ludzi darmowy lub tani adres od dawno działającego dostawcy, z dobrą ochroną, jest zupełnie sensownym adresem głównym. Własna domena pasuje tym, którzy będą ją rzetelnie utrzymywać.
Dodatkowy jest prostszy
Osobne darmowe konto u renomowanego dostawcy sprawdza się dobrze, podobnie jak druga skrzynka w twojej domenie. Użycie innego dostawcy niż dla głównego daje niewielką korzyść, bo blokada u jednej firmy zostawia drugą nietkniętą. Daj mu własne hasło i drugi składnik.
Odzyskiwanie to miejsce, gdzie większość planów upada
Możesz zrobić wszystko inne dobrze i tu to zniweczyć. Każda skrzynka ma opcje odzyskiwania, zwykle numer telefonu i adres zapasowy, i tworzą one łańcuch: kto kontroluje adres odzyskiwania, często może przejąć konto, które za nim stoi.
Bezpieczny kierunek biegnie od mniej zaufanego do bardziej zaufanego. Dodatkowy wskazuje główny jako swój adres odzyskiwania. Główny opiera się na numerze telefonu, który kontrolujesz, kodach zapasowych trzymanych offline i, jeśli chcesz, na osobnym adresie odzyskiwania używanym do niczego innego. Adresy krótkotrwałe nigdy nie pojawiają się nigdzie jako opcja odzyskiwania.
Zobacz na przykładzie, jak wygląda zły kierunek. Powiedzmy, że twój główny ma jako adres odzyskiwania dodatkowy, bo tylko taki drugi adres miałeś, gdy go ustawiałeś. Po latach sklep wycieka adres dodatkowy razem z hasłem, które powtórzyłeś na tej skrzynce. Teraz atakujący może wejść na dodatkowy, poprosić główny o wiadomość odzyskującą i przeczytać ją tam. Twoje staranne rozdzielenie dało mu schody. Ten sam kłopot powstaje przy pętlach, gdy dwa konta odzyskują się nawzajem, a po utracie jednego drugie nie może pomóc.
Druga połowa łańcucha: twój telefon
Drugie składniki też mają zależności. Jeśli każdy kod przychodzi SMS-em, utrata numeru albo oszukańcze przeniesienie go na cudzą kartę SIM uderza bezpośrednio w konto. Jeśli kody są w aplikacji uwierzytelniającej na jednym telefonie, zepsuty telefon oznacza blokadę. Przeprowadź więc test myślowy drugi raz, bez telefonu: jak wejdziesz na główny z pożyczonego laptopa?
Rozsądna odpowiedź zwykle łączy kilka rzeczy. Kody z aplikacji, klucze bezpieczeństwa lub passkeys są mocniejsze niż SMS. Drugi klucz bezpieczeństwa albo passkey na drugim urządzeniu usuwa pojedynczy punkt awarii. Wydrukowane kody zapasowe trzymane z ważnymi dokumentami wpuszczą cię, gdy brakuje wszystkiego innego. W kontach Google znajdziesz je w Zabezpieczeniach, Weryfikacja dwuetapowa, a większość dużych dostawców ma odpowiednik. W chwili zmiany numeru telefonu zaktualizuj numer odzyskiwania, bo ten numer może później trafić do kogoś innego.
Lista kontrolna dla konta głównego
- Używaj długiego, unikalnego hasła trzymanego w menedżerze haseł.
- Włącz drugi składnik, najsilniejszą metodą, której naprawdę będziesz dalej używać.
- Wygeneruj kody zapasowe i przechowuj je offline.
- Upewnij się, że telefon i adres odzyskiwania są aktualne i wskazują bezpieczny kierunek.
- Przejrzyj zalogowane urządzenia. Gmail ma link Szczegóły na dole skrzynki w przeglądarce, pokazujący ostatnią aktywność, a Przegląd zabezpieczeń Google obejmuje urządzenia i nie tylko.
- Sprawdź przekierowania i filtry pod kątem czegoś, czego nie tworzyłeś. W Gmailu to Ustawienia, Wyświetl wszystkie ustawienia, Przekazywanie i POP/IMAP, a potem Filtry i zablokowane adresy. Atakujący, którzy się dostaną, czasem dodają ciche przekierowanie, żeby mieć kopię twojej poczty po zmianie hasła.
- Przejrzyj aplikacje zewnętrzne z dostępem do skrzynki i cofnij te, których nie rozpoznajesz.
Aliasy, oznaczenia z plusem i catch-all
Alias e-mail to dodatkowy adres dostarczający do istniejącej skrzynki, więc możesz rozdawać wiele adresów i czytać je w jednym miejscu. Należą głównie do poziomu dodatkowego, a różne rodzaje zachowują się dość odmiennie.
Adresowanie z plusem jest najprostsze. Wielu dostawców dostarcza name+anything@provider.example na name@provider.example, więc możesz oznaczyć każdą stronę, filtrować po oznaczeniu i zobaczyć, która strona przekazała twój adres, gdy z tym oznaczeniem przyjdą śmieci. Pamiętaj, czego to nie robi: adres bazowy pozostaje widoczny, każdy może usunąć oznaczenie, niektóre formularze odrzucają znak plus, choć standardy go dopuszczają, i nie każdy dostawca to obsługuje. To system segregacji. Nigdy nie używaj go na głównym przy przypadkowych stronach, bo to rozdaje twój główny z doczepioną etykietą. Zwyczaj Gmaila ignorowania kropek w nazwie użytkownika (first.last i firstlast trafiają do tej samej skrzynki) też nie daje żadnej prywatności.
Usługi aliasów przekierowujących idą dalej. Wyspecjalizowane usługi, niektórzy dostawcy poczty i niektóre przeglądarki generują losowe adresy, które przekierowują do twojej skrzynki, a pojedynczy możesz wyłączyć, gdy przyciąga śmieci. Pasują do kont, które chcesz zatrzymać i po których spodziewasz się marketingu. Haczyk jest taki, że usługa aliasów trafia do twojego łańcucha odzyskiwania. Jeśli zawiedzie albo cię zablokuje, każde konto za tymi aliasami ma problem, więc chroń ją co najmniej tak dobrze jak dodatkową skrzynkę i sprawdź, co się stanie z aliasami, jeśli przestaniesz płacić.
Z własną domeną możesz też ustawić catch-all, w którym wszystko skierowane do domeny trafia do jednej skrzynki, i wymyślać adres dla każdej strony na bieżąco. To elastyczne, ale przyjmuje też każdą losową nazwę, jaką zgadnie spamer, więc wielu woli tworzyć jawne aliasy i pozwolić serwerowi odrzucać nieznane nazwy.
Różnica między aliasem a krótkotrwałą skrzynką sprowadza się do trwałości. Alias przekierowuje do twojej prawdziwej skrzynki, dopóki go nie zatrzymasz, i przez dostawcę aliasów jest z tobą powiązany. Skrzynka tymczasowa nie jest związana z żadnym kontem i wygasa sama. Jedna pasuje do relacji, które możesz zatrzymać, druga do tych, których nie zatrzymasz.
Decyzja w chwili rejestracji
Plan zawodzi, jeśli wymaga namysłu przy każdym formularzu. Zadawaj te pytania po kolei i zatrzymaj się na pierwszym „tak”.
- Czy to dotyczy pieniędzy, tożsamości, zdrowia, urzędów, pracy albo odzyskiwania innych moich kont? Użyj głównego, a do pracy adresu służbowego.
- Czy mogę potrzebować tego konta za miesiąc albo go odzyskiwać, kwestionować zakup lub dowodzić własności? Użyj dodatkowego albo aliasu.
- Czy potrzebuję tylko jednego potwierdzenia lub pliku, teraz? Adres krótkotrwały jest rozsądny, jeśli regulamin strony na to pozwala, a konto nie ma znaczenia.
- Czy mam wątpliwości co do strony? Zacznij od aliasu albo, przy czymś błahym, od adresu krótkotrwałego. Jeśli później zechcesz zatrzymać konto, od razu zmień jego e-mail na dodatkowy, póki możesz jeszcze odebrać potwierdzenie.
Jeśli strona odrzuca adres tymczasowy, podjęła swoją decyzję. Użyj tam dodatkowego adresu albo aliasu i nie trać czasu na szukanie sposobu, by ją obejść.
| Sytuacja | Adres | Dlaczego |
|---|---|---|
| Zakładanie konta bankowego | Główny | Finansowe i prawnie istotne, i musi dać się odzyskać |
| Portal podatkowy lub urzędowy | Główny | Oficjalna tożsamość. Nigdy poczta tymczasowa |
| Menedżer haseł | Główny | Trzyma klucze do wszystkiego innego |
| Wizyty lekarskie | Główny | Wrażliwe i ważne |
| Aplikacje o pracę | Główny albo osobny adres zawodowy | Pracodawcy muszą móc się z tobą kontaktować przez tygodnie |
| Główny profil w mediach społecznościowych | Główny albo osobny dodatkowy | Trudny do zastąpienia i często używany do logowania gdzie indziej |
| Sklep, w którym kupujesz regularnie | Dodatkowy lub alias | Rachunki i zwroty mają znaczenie, a marketing jest oczekiwany |
| Newsletter czytany co tydzień | Dodatkowy lub alias | Ciągły i niskiego ryzyka |
| Forum hobbystyczne | Dodatkowy lub alias | Ciągłe konto w publicznej społeczności |
| Jeden darmowy szablon, pobrany raz | Krótkotrwały, jeśli dozwolone | Potrzebna jedna wiadomość i żadnej dalszej relacji |
| Strona Wi-Fi w kawiarni | Krótkotrwały, jeśli dozwolone | Lista marketingowa, która nic ci nie oferuje |
| Testowanie poczty rejestracyjnej własnej aplikacji | Krótkotrwały | Czysta skrzynka na każdy test |
Nazwy zdradzają
Adres może ujawnić więcej, niż zamierzasz. W głównym imię i nazwisko są w porządku, bo osoby i instytucje, które go dostają, wiedzą już, kim jesteś. Pomiń rok urodzenia i podobne szczegóły, które pojawiają się w pytaniach zabezpieczających. W dodatkowym neutralny pseudonim utrudnia powiązanie twojej aktywności w sklepach i na forach z prawdziwą tożsamością, a użycie innego niż w publicznych profilach społecznościowych pomaga, jeśli chcesz je rozdzielić.
Dla adresów krótkotrwałych najlepszy jest losowy. Publiczne skrzynki tymczasowe zwykle nie mają hasła, więc każdy, kto zna lub zgadnie adres, może go otworzyć. W VookMail jest tak samo jak w podobnych usługach: wpisana nazwa, taka jak twoja własna, lub popularne słowo może zostać znaleziona przez kogoś innego, a żółty przycisk „Losowy” daje adres losowy, znacznie trudniejszy do odgadnięcia. Nasz artykuł o tym, czy e-mail tymczasowy jest bezpieczny, omawia to ryzyko. To kolejny powód, dla którego ten poziom dostaje tylko pocztę o niskiej stawce, a nigdy umów, dokumentów tożsamości ani dokumentacji medycznej.
Przejście z jednego adresu
Prawie na pewno masz już lata kont na jednym adresie. Próba przeniesienia wszystkich w weekend to sposób, w jaki ludzie się poddają. Idź etapami i pogódź się z tym, że jeszcze w przyszłym roku będziesz znajdować maruderów.
Zacznij od inwentarza. Najlepszymi źródłami są menedżer haseł i zapisane loginy w przeglądarce. Przeszukaj pocztę pod kątem fraz takich jak „welcome”, „verify your email”, „confirm your account” i „receipt” i sprawdź połączenia „Zaloguj się przez” w ustawieniach bezpieczeństwa swoich głównych kont, które ujawniają aplikacje logujące się przez nie. Arkusz z usługą, obecnym adresem, docelowym poziomem i statusem w zupełności wystarczy.
Potem rozstrzygnij kwestię, która zaskakuje ludzi: który adres staje się którym poziomem? Twój obecny adres był narażony przez lata, więc zwykle lepiej nadaje się na dodatkowy. Czyste podejście to często utworzenie nowego głównego, którego nikt nie widział, pełne zabezpieczenie go według listy kontrolnej powyżej i przeniesienie na niego ważnych kont, podczas gdy znajomy stary adres zostaje do zakupów i list. Zabezpiecz najpierw nowy, bo przeniesienie banku do słabo chronionej skrzynki zostawiłoby cię gorzej niż przedtem.
Teraz przenoś konta według wagi szkód. Zacznij od menedżera haseł i chmury, potem bank, konta urzędowe i zdrowotne. Wiele usług wysyła potwierdzenie zarówno na stary, jak i nowy adres, więc podczas zmiany trzymaj oba otwarte. Zaktualizuj wszystko, co ma stary adres jako opcję odzyskiwania, i uważaj na konta „Zaloguj się przez”, gdzie login należy do dostawcy, a zmiana adresu kontaktowego może nie zmienić sposobu logowania. Rozłożone na kilka wieczorów, dwadzieścia najważniejszych kont to do ogarnięcia zadanie.
Zostaw stary adres przy życiu. Nie zamykaj go, w jakimkolwiek poziomie skończy. Zapomniane konta będą na niego wysyłać pocztę, co mówi, co jeszcze trzeba zaktualizować, a zbyt wczesne zamknięcie może zablokować ci konto odzyskiwane przez niego. Loguj się też od czasu do czasu, bo dostawcy mają zasady aktywności. Polityka Google od 2023 roku pozwala na przykład usuwać konta nieużywane przez dwa lata, inni dostawcy ustalają własne limity, a niektórzy ponownie wydali porzucone nazwy nowym osobom. Taka odzyskana nazwa dostawałaby wszelkie e-maile resetujące, które nadal na nią wskazują.
Na koniec posprzątaj i zmień nawyk. Wypisz się z list, których już nie czytasz, zamknij konta, których już nie używasz, bo zamknięcie zmniejsza to, co może wyciec, i zacznij używać aliasów albo oznaczeń przy nowych rejestracjach. Od tej chwili jednorazowe pobrania i strony Wi-Fi idą w coś krótkotrwałego. Ten ostatni krok to miejsce długoterminowego zysku, bo dodatkowy przestaje rosnąć bez końca.
Jak zmienia się codzienne użycie
Główny jest czytany uważnie, ale rzadko. Dostaje mało wiadomości, prawie wszystkie ważne, więc to skrzynka, w której warto mieć włączone powiadomienia. Dodatkowy jest przeglądany pobieżnie, z newsletterami i rachunkami odkładanymi przez filtry i wyłączonymi powiadomieniami. Menedżer haseł obejmujący wszystkie poziomy utrzymuje spójność, a jego wpisy mogą zapisywać, jakiego adresu używa każde konto.
Adresy krótkotrwałe są używane na żądanie. W VookMail, jako przykładzie, adres jest po załadowaniu strony, bez rejestracji i hasła. Kopiujesz go, używasz, a skrzynka sprawdza pocztę co kilka sekund, z kodami weryfikacyjnymi i linkami potwierdzającymi pokazanymi nad wiadomością. Możesz nacisnąć „Nowy”, by wpisać nazwę użytkownika i wybrać spośród ponad 30 domen, trzymać kilka adresów w jednej przeglądarce albo użyć przycisku QR, by przekazać adres na telefon i otworzyć tam tę samą skrzynkę. Wszystko jest usuwane po mniej więcej dobie, co jest właściwe dla tego poziomu i błędne dla wszystkiego innego. Aplikacje są w Google Play i Huawei AppGallery, a nasz regulamin określa, do czego nie wolno ich używać, w tym oszustw, nadużyć i omijania banów.
Niedoceniana korzyść pojawia się po kilku miesiącach: kontekst staje się sygnałem bezpieczeństwa. Każdy adres ma oczekiwany zestaw nadawców, więc odstępstwa rzucają się w oczy. E-mail podający się za twój bank, który ląduje na dodatkowym, jest fałszywy, bo twój bank znał zawsze tylko główny. Powiadomienie „twoje zamówienie wysłano” na głównym jest podejrzane z tego samego powodu. To szybkie sprawdzenie działa na dobrze napisane wiadomości, które przeszłyby każdy inny test, a nasz przewodnik po rozpoznawaniu e-maili phishingowych opisuje, co zrobić z tymi, których nie wychwyci. Ma ono granicę: wyciek albo wspólny kontakt mogą w końcu oddać dowolny adres w ręce oszusta, więc oczekiwany adres nie jest dowodem, że wiadomość jest prawdziwa.
Praca, rodzina i ludzie wokół
Twój adres służbowy należy do pracodawcy. Nie rejestruj nim kont prywatnych ani nie używaj go do prywatnego odzyskiwania. Gdy odejdziesz, stracisz dostęp, często tego samego dnia, a pracodawca może w międzyczasie móc go czytać. Podobnie unikaj używania prywatnych adresów w systemach służbowych, chyba że polityka pracodawcy mówi inaczej.
Wspólny adres domowy dobrze sprawdza się dla mediów, wiadomości ze szkoły i usług domowych, które musi widzieć kilka osób. Traktuj go jak poziom dodatkowy z silną ochroną i dopilnuj, by odzyskać go mogła więcej niż jedna dorosła osoba. Przemyśl, co się stanie, jeśli osoba, która go założyła, stanie się niedostępna.
Dla dzieci konto zarządzane przez rodzica, z kontrolą rodzicielską oferowaną przez dostawcę poczty, ma o wiele więcej sensu niż skrzynka tymczasowa. Usługi jednorazowe to narzędzia ogólnego użytku i nie są projektowane dla dzieci.
Jeśli prowadzisz dodatkowy projekt albo małą firmę, daj jej własny adres lub domenę, osobno od prywatnego głównego. Adresy dla klientów są z natury publiczne i będą przyciągać spam. Czyste skrzynki do testowania poczty rejestracyjnej i powiadomień też mogą zostać pod ręką, żeby prawdziwa skrzynka nie zapełniała się wiadomościami testowymi.
Jeśli nie będziesz mógł się już zalogować
Test myślowy ma jeszcze jedną wersję, którą mało kto robi. Twoja główna skrzynka trzyma drogę do większości twojego cyfrowego życia, a rodzina może kiedyś jej potrzebować, gdy nie będziesz mógł pomóc. Hasło w zaklejonej kopercie działa, ale duże platformy oferują teraz coś bardziej formalnego. Menedżer nieaktywnego konta Google pozwala wskazać osoby, które zostaną powiadomione, a opcjonalnie dostaną dostęp do wybranych danych, gdy konto będzie nieaktywne przez ustalony przez ciebie okres. Kontakt Legacy w Apple generuje klucz dostępu, który razem z aktem zgonu pozwala wskazanej osobie zażądać twoich danych, choć nie haseł z pęku kluczy ani danych płatniczych. Wiele innych usług nie ma takiego procesu. Cokolwiek wybierzesz, wspomnij w testamencie lub wśród ważnych papierów, że plan istnieje, i zasięgnij porady prawnej, jeśli twoja sytuacja jest skomplikowana, bo zasady dostępu do kont zmarłych różnią się między krajami.
Gdy przychodzi powiadomienie o wycieku
Poziomy zmieniają znaczenie powiadomienia o wycieku i tu ustawienie zwraca się za włożony wysiłek. Jeśli zhakowana usługa miała adres krótkotrwały, zwykle nie ma nic do zrobienia. Adres był tymczasowy i z niczym niepowiązany, choć jeśli powtórzyłeś tam hasło, zmień je wszędzie, gdzie go używałeś.
Jeśli miała twój dodatkowy, zmień hasło w tej usłudze, uważaj na celowane oszustwa na ten adres, a jeśli używałeś aliasu, wyłącz go i wydaj nowy. Twoje inne konta na dodatkowym są dotknięte tylko wtedy, gdy dzieliły hasło, czemu zapobiega menedżer haseł.
Jeśli miała główny, zmień hasło, przejrzyj urządzenia i reguły przekierowania skrzynki i spodziewaj się przekonujących oszustw wymieniających tę usługę z nazwy. Wycieki usług poziomu głównego powinny być też rzadsze, po prostu dlatego, że mniej usług ma ten adres. Okresowe sprawdzanie swoich stałych adresów w usłudze powiadamiania o wyciekach, takiej jak Have I Been Pwned, to rozsądny nawyk.
Plan mieszczący się na jednej stronie
Spisanie go zamienia dobre intencje w coś, czego możesz się trzymać, i pozwala znaleźć szczegóły za dziesięć lat. Oto przykład do dostosowania. Trzymaj swój w bezpiecznym miejscu, na przykład w bezpiecznych notatkach menedżera haseł, i zapisuj, który adres i który poziom, bez wpisywania do niego haseł.
Główny: imię.nazwisko u dawno działającego dostawcy. Bank, podatki, zdrowie, menedżer haseł, chmura, rodzina. Odzyskiwanie: telefon plus wydrukowane kody zapasowe trzymane z paszportami. Nigdy do zakupów ani rejestracji.
Dodatkowy: neutralny pseudonim u drugiego dostawcy, plus aliasy dla poszczególnych sklepów. Zakupy, newslettery, fora, subskrypcje. Odzyskiwanie: główny.
Krótkotrwały: losowy adres tymczasowy, tam gdzie pozwala na to regulamin strony. Jednorazowe pobrania, strony Wi-Fi, testowanie, próbowanie nieznanych stron. Nic, czego będę potrzebować po dzisiejszym dniu.
Zasady: każde konto ma unikalne hasło. Menedżer haseł notuje, jakiego adresu używa każde konto. Ustawienia bezpieczeństwa głównego sprawdzam co sześć miesięcy. Domena odnawia się co marzec.
Utrzymanie w małych dawkach
Raz w miesiącu opuść listy poziomu dodatkowego, których już nie czytasz, i przenieś każde konto, które zaczęło się na adresie krótkotrwałym i okazało się przydatne. Jeśli nie zrobisz tego w ciągu doby, załóż, że straciłeś dostęp do adresu, i załatw to w ustawieniach strony albo przez jej wsparcie, jeśli się da.
Dwa razy w roku przejrzyj zalogowane urządzenia, reguły przekierowania i połączone aplikacje w obu stałych skrzynkach. Potwierdź numery odzyskiwania i sprawdź, czy kody zapasowe nadal są tam, gdzie myślisz. Zaloguj się na każdy stary adres, który zachowałeś. Sprawdź swoje adresy w usłudze wycieków, a jeśli masz domenę, potwierdź automatyczne odnawianie i kartę, która za nim stoi.
Raz w roku zamknij konta, których już nie używasz, i zapytaj, czy poziomy nadal pasują do twojego życia, zwłaszcza po zmianie pracy lub przeprowadzce. Strategia napisana dla jednej wersji twojego życia będzie się rozjeżdżać, a jej dostosowanie wymaga znacznie mniej wysiłku niż pierwotne ustawienie.
Gdzie te plany się psują
Większość porażek to drobne wyjątki, które się piętrzą. „Tylko ten raz” z adresem głównym to klasyk. Jeśli strona nie zasługiwała na ten adres w zeszłym tygodniu, nie zasługuje w tym, a alias tworzy się w kilka sekund. Tuż za nim jest powtarzanie haseł między poziomami, bo osobne adresy niewiele dają, jeśli wyciek z forum zdradza hasło do twojej skrzynki.
Przeciwny błąd to przesadna rozbudowa. Osoba z jedenastoma adresami, każdy z własnymi zasadami, przestanie ich przestrzegać do wiosny. Dwa stałe adresy i opcja krótkotrwała pokrywają prawie wszystko. Dodaj kolejny tylko z wyraźnego powodu, takiego jak firma. Traktowanie oznaczeń z plusem jako prywatności, użycie adresu krótkotrwałego do czegoś, co później okaże się ważne, i zbyt wczesne zamknięcie starego adresu powodują prawdziwe blokady, a zwykły dodatkowy i trochę cierpliwości unikają wszystkich trzech.
Pytania o ustawienie tego
Czy to podejrzane używać różnych adresów na różnych stronach?
Nie. Rozdzielanie adresów to normalna praktyka prywatności i organizacji. Liczy się to, by każde konto, na którym ci zależy, było na adresie, który będziesz kontrolować tak długo, jak potrzebujesz konta, i żebyś szanował zasady każdej strony dotyczące przyjmowanych adresów.
Czy dwa konta e-mail są sprzeczne z zasadami dostawcy?
Zasadniczo nie przy zwykłym użytku osobistym, choć warunki bywają różne, a automatyczne masowe tworzenie to inna sprawa. Wiele osób ma kilka do różnych celów. Jeśli masz wątpliwości, sprawdź warunki swojego dostawcy.
Czy jedna skrzynka z wieloma aliasami może zastąpić konto dodatkowe?
Może, jeśli aliasy są prawdziwymi adresami przekierowującymi, które ukrywają skrzynkę, i akceptujesz, że jeden dostawca staje się większym pojedynczym punktem awarii. Same oznaczenia z plusem nie mogą, bo ujawniają twój adres bazowy każdemu, kto usunie oznaczenie.
Czy mój numer telefonu w ogóle powinien być na koncie głównym?
Dla większości ludzi tak, bo działający telefon odzyskiwania zapobiega znacznie większej liczbie blokad, niż powoduje. Jeśli grożą ci celowane ataki, na przykład z powodu pracy lub publicznego profilu, rozważ usunięcie SMS-a jako metody logowania i oparcie się na kluczach bezpieczeństwa, z ostrożnym obchodzeniem się z kodami zapasowymi.
Czy to cokolwiek pomaga, jeśli wycieknie sam mój dostawca?
Częściowo. Twoje hasło i drugi składnik nadal chronią cię przed wieloma rodzajami incydentów, a osobny dodatkowy w innej firmie sprawia, że nie wszystko jest w jednym miejscu. Posiadanie eksportu ważnej poczty pomaga w każdym scenariuszu, także w tym, gdy po prostu tracisz dostęp.
Ile trwa całe przejście?
Ustawienie i dwadzieścia najważniejszych kont mogą zająć kilka wieczorów. Długi ogon zapomnianych kont zajmuje miesiące i tak ma być. Ujawniają się, gdy poczta przychodzi na stary adres, a każdym zajmiesz się, gdy się pojawi. Więcej tła o projekcie znajdziesz na stronie o nas lub w blogu VookMail. VookMail jest częścią sieci darmowych narzędzi PAYATE.