Buna siz karar veriyorsunuz, çünkü her şey içine ne aldığınıza bağlı. Bir kez ziyaret edeceğiniz bir tarif sitesinin onay bağlantısını taşıyan tek kullanımlık bir gelen kutusu neredeyse hiç risk taşımaz. Aynı gelen kutusunda bulut depolama hesabınızın parola sıfırlama iletisi duruyorsa bu ciddi bir hatadır; oysa iki ileti arasında teknoloji hiç değişmemiştir.
Peki geçici e-posta güvenli mi? Sitenin koşullarının izin verdiği, riski düşük tek seferlik kayıtlar için evet; hatta gerçek adresiniz başka bir şirketin veri tabanına girmediği için genellikle riskinizi azaltır. Saklamayı düşündüğünüz hesaplar ya da bir yabancının okumasını istemeyeceğiniz her ileti için hayır. Geçici gelen kutusu kısa ömürlüdür ve parolası yoktur; onu yaklaşık bir gün sonra kendiliğinden temizlenen herkese açık bir ilan panosu gibi düşünün.
Çoğu durumu çözen iki soru
Tek kullanımlık bir adresle ilgili hemen her karar iki şeye dayanır: bu iletiyi başkası okusa ne olur, ve iletiye bir daha ulaşamasanız ne olur. Birincisi gizlilikle, ikincisi erişimle ilgilidir. Bir mağazanın karşılama e-postası iki sınavı da geçer. Bir bankanın güvenlik uyarısı ikisinde de kalır.
Pek çok kişi yalnızca birinci soruyu sorar ve ikincisine takılır. Ücretsiz bir fotoğraf düzenleyicideki hesap önemsiz görünebilir; ta ki içinde üç aylık emeğiniz birikene kadar. O noktada parolayı unutursanız geri dönmenin tek yolu o adrestir. Bu hikâyedeki tehlikenin bilgisayar korsanlarıyla ilgisi yok. Adres, tam da tasarlandığı gibi davrandı ve ortadan kayboldu.
Makalenin geri kalanı bu iki sorunun ayrıntısını dolduruyor: bir iletiyi kim görebilir, adres neyi korur, insanlar gerçekte nasıl zarar görür ve düz bir kalıba oturmayan birkaç durumda nasıl davranmalısınız.
Bir ileti yolda kimlerin elinden geçer
Geçici adres de çalışan bir adrestir ve posta ona olağan internet posta sistemi üzerinden ulaşır. Bir sitenin gönderim sunucusu alan adının MX kayıtlarına bakar, orada adı geçen sunucuya bağlanır ve iletiyi standart posta aktarım protokolü olan SMTP ile teslim eder. VookMail alan adlarında bu sunucu bir posta teslim sağlayıcısına aittir; sağlayıcı her iletiyi HTTPS üzerinden VookMail'e iletir. VookMail da iletiyi adrese bağlı olarak saklar ve gelen kutusunda gösterir; ileti ve ekleri yaklaşık 24 saat içinde silinir.
Bu zincirdeki her tarafı, neyi görebildiğiyle birlikte sıralamak belirsiz bir kaygıyı somut bir kaygıya çevirir.
| Taraf | Ne görebilir | Bundan neye ulaşamaz |
|---|---|---|
| Kaydolduğunuz web sitesi | Tek kullanımlık adresi, IP adresinizi, tarayıcı bilgilerinizi, çerezleri ve formuna yazdığınız her şeyi | Başka bir yere yazmadıysanız gerçek e-posta adresinizi |
| Sitenin gönderim hizmeti | Alıcı adresini ve iletinin içeriğini | Gerçek e-posta adresinizi |
| Posta sunucuları arasındaki ağlar | İki sunucu da TLS kullanıyorsa şifreli trafiği; kullanmıyorsa okunabilir içeriği | TLS varsa içeriği |
| Posta teslim sağlayıcısı | Aldığı ve ilettiği gelen iletiyi | Hesap ya da profil; çünkü yok |
| VookMail | İletiyi, çünkü göstermesi gerekir; yaklaşık bir gün sonra silinene kadar | Hiç sormadığı adınızı, telefon numaranızı ya da gerçek adresinizi |
| Adresi bilen ya da tahmin eden herkes | Gelen kutusunun, var oldukları sürece içeriğini | Başka adreslere giden postayı |
Tabloda iki şey dikkat çekiyor. Hakkınızda en çok şeyi öğrenen taraf genellikle web sitesidir; bu yüzden formuna yazdıklarınız, ona verdiğiniz adres kadar önemlidir. Son satır ise ötekilerden başka türdendir: diğerlerinin hepsi postayı taşıyan şirketler ve ağlardır, o satır ise herhangi biri olabilir. Sonraki bölüm o satırla ilgili.
TLS neyi kapsar, neyi kapsamaz
TLS (Transport Layer Security), iki posta sunucusu arasındaki bağlantıyı şifreler; böylece aradaki ağlar iletiyi okuyamaz. Posta sunucuları arasında bu geleneksel olarak fırsatçıdır: sunucu, karşı taraf sunuyorsa TLS kullanır, sunmuyorsa şifresiz bağlantıya dönebilir. MTA-STS (RFC 8461) gibi standartlar bir alan adının göndericilerden TLS'i zorunlu tutmasını istemesine olanak tanır; bu da politika yayımlayan alan adları için açığın bir kısmını kapatır.
TLS kusursuz çalışsa bile koruma ileti ulaştığında biter, çünkü alan sunucunun iletiyi işlemek ve saklamak için okuması gerekir. Bu, en büyük web postası sağlayıcısından tek kullanımlık bir hizmete kadar her olağan posta kutusu için geçerlidir. İçeriği sunuculardan yalnızca uçtan uca şifreleme saklar; bunda gönderen, alıcının kendi anahtarına göre şifreler. Web sitelerinin otomatik onay e-postaları ise neredeyse hiç böyle gönderilmez. E-posta konusunda "şifreli" sözünü duyduğunuzda bu neredeyse her zaman yolculuğu anlatır, varış noktasını değil.
Kilitsiz bir gelen kutusu
Çoğu posta kutusunu bir parola korur. Geçici gelen kutusunda parola yoktur; sayfa yüklendiği anda kullanılabilir olmasını sağlayan da budur. Bir adresi bilen ya da tahmin eden herkes o gelen kutusunu açabilir; genel olarak tek kullanımlık hizmetlerde olduğu gibi VookMail'de de. Geçici postanın güvenliği hakkında en önemli olgu budur ve aşağıdaki öğütlerin çoğunu açıklar.
Tahmin, sizin elinizde olan kısımdır. john ya da test gibi bir kullanıcı adı pek çok başka kişinin de aklına gelir; onların postasını siz, sizinkini onlar görebilirsiniz. Rastgele bir adrese tesadüfen rastlamak çok daha zordur. Fikir vermesi için kabaca bir sayı: küçük harf ve rakamlardan oluşan 12 karakterlik bir kullanıcı adının yaklaşık 4,7 kentilyon olası değeri vardır; insanların gerçekte yazdığı yaygın ad ve sözcük listesi ise birkaç bin kalemdir. VookMail'de sarı Rastgele düğmesinin daha iyi bir varsayılan olmasının nedeni budur. Yeni'ye basın, ardından Rastgele'ye ve ortaya çıkanı kullanın.
Bilmek ise insanların gözden kaçırdığı kısımdır, çünkü bir adres tahminle hiç ilgisi olmayan yollardan yayılabilir:
- Adresi verdiğiniz site bilir; sitenin listesini paylaştığı her şirket de öyle.
- Sitenin veri tabanı aynı gün ihlal edilirse adres çalınan kopyanın içindedir.
- Ekranın görüntüsü ya da fotoğrafı adresi gösterir; ekranda açık bırakılmış bir QR kod da öyle, çünkü o kod adresi taşır ve gelen kutusunu açmak için adres yeter.
- Ortak bir bilgisayardaki tarayıcı geçmişi ya da açık bir sekme, sonraki kişiyi doğrudan oraya götürebilir.
Yani rastgele adres riski azaltır ama ortadan kaldırmaz. Oraya gizli hiçbir şey düşmediği sürece bunun için endişelenmenize gerek yok. İçerikte değer yoksa açık kapı size hiçbir şeye mal olmaz; bu kural size herhangi bir kullanıcı adından daha çok yarar sağlar.
Tek kullanımlık adres sizin için gerçekte ne yapar
Zayıf yönü bir süre konuştuktan sonra madalyonun öbür yüzüne gelelim, çünkü geçici postanın güvenlik açısından haklı bir savunusu var. En büyük yarar, gerçek adresinizin güvenmeniz için hiçbir nedeninizin olmadığı bir siteye hiç ulaşmamasıdır.
Bir veri ihlalinde ne olduğunu düşünün. Çalınan müşteri tablolarında genellikle e-posta adresleri, bazen de parola özetleri bulunur; bu listeler kimlik avı kampanyalarını ve sızan e-posta-parola çiftlerinin başka hizmetlerde denendiği kimlik bilgisi doldurma (credential stuffing) saldırılarını besler. O tablodaki kaydınızda iki yıl önce süresi dolmuş bir adres görünüyorsa sızıntı ne gelen kutunuzu gösterir ne de başka yerde denenecek bir giriş kimliği verir. Elinize hiç vermediğiniz şeyi kaybedemezsiniz.
Spamda da durum aynıdır, yalnızca daha az dramatiktir. Bir site listesini sattığında ya da sadece çok fazla e-posta gönderdiğinde iletiler okuyanı olmayan bir adrese gider. Abonelikten çıkılacak bir şey yoktur, süzülecek bir şey de.
İzleme daha sessiz bir yarardır. E-posta adresi sabit bir tanımlayıcıdır; reklam ve veri simsarı sistemleri onu, çoğu zaman özetlenmiş biçimde, birbiriyle ilgisiz sitelerdeki ve uygulamalardaki etkinliğinizi bağlamak için kullanabilir. Her tek seferlik kayıt için ayrı bir tek kullanımlık adres, bu sistemlere birleştirecek bir şey vermez. İletinin kendi içinde ise VookMail gizli izleme piksellerini kaldırır ve siz izin verene kadar görselleri kapalı tutar; böylece gönderen iletiyi açıp açmadığınızı ve ne zaman açtığınızı daha az öğrenir.
Gerçek gelen kutunuz için de zamanla ortaya çıkan bir yarar var. Kimlik avı, saldırgan hangi hizmetleri kullandığınızı bildiğinde en iyi işler. Ana adresiniz küçük ve bilinçli bir önemli hizmetler kümesine kayıtlıysa, o adresi hiç vermediğiniz bir mağazadan gelen "teslimat sorunu" bildirimi ilk bakışta şüphelidir. Adresinizi tutan yer ne kadar azsa saldırganın taklit edebileceği şey o kadar az, onu fark etmeniz de o kadar kolay olur.
Neye dokunmaz
Geçici adres, tek bir işlemde tek bir tanımlayıcıyı değiştirir. E-posta kimliğiniz için bir gizlilik aracıdır, anonimlik sağlamaz. İnsanlar, bunun olduğundan fazlasını yaptığını sandıklarında başları derde girer; bu yüzden nelerin görünür kaldığını tam olarak bilmekte yarar var:
- IP adresiniz; site buradan konumunuzu tahmin edebilir.
- Tarayıcınızın ve cihazınızın özellikleri ve sitenin yerleştirdiği çerezler.
- Yazdığınız her şey: gerçek ad, telefon numarası, ev adresi ya da kart bilgileri, yanındaki e-posta ne olursa olsun siteye ulaşır.
- Orada yeniden kullandığınız her parola. Şüpheli bir site başka yerde kullandığınız parolanın aynısını ele geçirirse, tek kullanımlık adres o diğer hesapları korumaz.
- Siteden indirdiğiniz dosyalar; bağlantı hangi gelen kutusuna gelmiş olursa olsun cihazınıza zarar verebilirler.
Pratik sonuç şu: kişisel ayrıntılarla dolu bir formla eşleştirilmiş tek kullanımlık adres size pek az şey kazandırır. Gizlilik istiyorsanız yalnızca zorunlu alanları doldurun ve terk etmeyi düşündüğünüz bir hesapta bile benzersiz bir parola kullanın. Parola yöneticisi bunu zahmetsiz kılar; yeniden kullanılan parolalar ise saldırganların zayıf bir siteden önemli hesaplarınıza geçtiği köprüdür.
İnsanlar gerçekte nasıl zarar görür
Geçici posta güvenliği tartışmaları, bilgisayar korsanlarının gelen kutularını okumasına fazla takılır. Gerçekte yaşanan zarar çoğunlukla çok daha sıradandır ve kabaca dört kalıba ayrılır. Aşağıda, çoğu kişinin önce düşünmesi gerekenden başlayarak sıralandılar.
Kendinizi dışarıda bırakmak
Diyelim ki sadece göz atmak için bir bütçe uygulamasına geçici bir adresle kaydoldunuz. Beğeniyorsunuz, altı aylık rakamı giriyorsunuz ve ilkbaharda parolayı unutuyorsunuz. Sıfırlama e-postası, gelen kutusu çoktan temizlenmiş bir adrese gidiyor. Destek ekibi adresin sahibi olduğunuzu kanıtlamanızı istiyor, siz kanıtlayamıyorsunuz. Hiçbir aşamada saldırgan yok, ama veriler fiilen gitti. Tek kullanımlık postanın gerçek dünyada en sık yol açtığı zarar budur ve tamamen aracı yanlış iş için kullanmaktan doğar. Önlemi basit: saklamayı planladığınız bir hesap için asla geçici adres kullanmayın.
Başkasının unutulmuş bir hesabı sıfırlaması
Sonraki kalıp aynı şekilde başlar ama başka birinin içeri girmesiyle biter. Kullanmayı bıraktığınızda adres sizin için ayrılmış kalmaz. Geçici bir adrese bağlı hesapta kayıtlı kart, gerçek adınız, özel iletiler ya da bir forumdaki itibar gibi değerli bir şey varsa, aynı adresi açan herkes siteden parola sıfırlama isteyebilir ve bağlantıyı alabilir. Risk altındaki, unuttuğunuz hesaptır. Bir hesapta kişisel bir şey birikmeye başlarsa e-postasını kendi adresinizle ya da denetimin sizde olduğu bir takma adla (alias) değiştirin ya da hesabı silin.
Gelene güvenmek
Tek kullanımlık gelen kutusu açık internetten posta kabul eder; dolayısıyla kimlik avı ve kötü amaçlı yazılım da diğer her gelen kutusuna ulaşabildiği gibi oraya ulaşabilir. İletiyi güncel bir tarayıcıda okumak kendi başına düşük risklidir. Sorun, bir eki açtığınızda ya da bir bağlantıya tıklayıp götürdüğü sayfaya bir şey yazdığınızda başlar. Aşağıdaki bir bölüm bunları nasıl değerlendireceğinizi anlatıyor.
Sağlayıcıya yersiz güven
Tek kullanımlık posta siteleri birbirinden çok farklıdır. Kimi agresif reklamlarla kaplıdır, kimi saklama politikası yayımlamaz, bu kategorideki bazı uygulamalar da hiçbir işlerine yaramayacak izinler ister. Arama sonucundan rastgele birini seçip ona hassas bir şey emanet etmek sorunu büyütür. Bu makalenin ilerisinde, burası dahil herhangi bir sağlayıcıya sorabileceğiniz sorular var.
Geçici gelen kutusuna ne yakışır
Baştaki iki soruyu yaygın iletilere uygulamak oldukça net bir ayrım çıkarır. Ortadaki satırlar muhakemenin devreye girdiği yerlerdir ve orada cevap, hesabın sonunda neyi tutacağına bağlıdır.
| İleti | Geçici e-postaya uygun mu? | Neden |
|---|---|---|
| Bir bülten örneği ya da tek seferlik indirme bağlantısı | Evet | Kalıcı değeri yok, hassas bir şey de yok |
| Bir kez kullanacağınız bir sitenin onay bağlantısı | Evet | Tam olarak bunun için yapıldı |
| Çalıştırdığınız bir uygulamadan gelen test postası | Evet | Taze gelen kutuları ve yapay veriler |
| Denediğiniz bir araç için doğrulama kodu | Evet, dikkatle | Hesapta kişisel veri olmadığı sürece sorun yok |
| İlan sitesinde bir yabancıdan gelen dosya | Bazen | Adresinizi gizli tutar, ama dosyayı kontrol edin ve çabuk kaydedin |
| Saklamak istediğiniz bir hesabın parola sıfırlaması | Hayır | Başkaları okuyabilir ve geri dönüş yolu kaybolur |
| Adınızı ve adresinizi gösteren faturalar ya da makbuzlar | Hayır | Kişisel veri; iade ya da vergi için de gerekebilir |
| Banka, vergi, kamu ya da sağlık iletileri | Asla | Gizli, değerli ve yıllarca gerekli |
| İş ve iş başvurusu yazışmaları | Asla | Kimliğinize bağlı ve insanların size sonradan ulaşması gerekir |
| İki adımlı doğrulama kurtarma kodları | Asla | Hesabın anahtarlarına eşdeğer |
Gelen bir bağlantıyı ya da eki değerlendirmek
Bir gelen kutusuna herkes gönderebileceği için kısa bir rutine sahip olmak iyi olur. Bunun çoğu gündelik posta kutunuz için de geçerli; tek kullanımlık tarafın bir avantajı var: ne beklediğinizi tam olarak biliyorsunuz, çünkü onu birkaç dakika önce kendiniz istediniz.
- İletiyi az önce yaptığınız şeyle eşleştirin. Bir sitede kaydoldunuz, yani ileti makul olarak o siteden ya da gönderim hizmetinden gelmeli ve işleminizden hemen sonra ulaşmalı. Gelen kutusundaki başka her şey ekstra şüpheyi hak eder; yaygın bir kullanıcı adıyla ise size hiç yönelik olmayabilir.
- Bağlantı yerine kodu tercih edin. VookMail doğrulama kodlarını ve onay bağlantılarını iletinin üstünde gösterir; zaten açık olan sayfaya kodu yazmak hiçbir bağlantıya tıklamamak demektir.
- Hedefe bakın. Bilgisayarda bağlantının üzerine gelmek nereye gittiğini gösterir. Telefonda genellikle uzun basmak gösterir. Kaydolduğunuz sitenin gerçek alan adını arayın; fazladan sözcük, tire ya da değiştirilmiş karakterler içeren benzerlerine karşı dikkatli olun.
- E-postadan giriş yapmayın. Bir ileti oturum açmanız gerektiğini söylüyorsa siteyi yeni bir sekmede kendiniz açın.
- Herhangi bir şeyi açmadan önce dosya türüne bakın. Yeni katıldığınız bir siteden gelen PDF karşılama paketi olağandır. Arşiv, betik, disk görüntüsü, HTML eki ya da makroları veya "içeriği" etkinleştirmenizi isteyen bir belge uyarı işaretidir.
- Şüphedeyseniz silin. Tek atımlık bir gelen kutusunun hoş yanı da bu: bir iletiyi kaybetmek size hiçbir şeye mal olmaz.
VookMail burada birkaç koruma ekler. .exe, .bat ve .apk gibi yaygın program dosyaları reddedilir, .zip gibi arşivlerde ise bir uyarı gösterilir. Bu kontroller riski azaltır ama ortadan kaldıramaz, çünkü zararlı bir belge zararsız bir belge gibi görünebilir. Beklemediğiniz, sıradan görünen bir dosya da aynı özeni hak eder.
Sağlayıcının kendisini kontrol etmek
Tek kullanımlık bir posta hizmetine, onu tuttuğu süre boyunca aldığınız iletileri emanet ediyorsunuz. Bu güven küçük olmalı, ama yine de bilinçli olabilir. Burası dahil herhangi bir hizmete sorabileceğiniz sorular şunlar:
- Saklamayı açıklayan net bir gizlilik politikası var mı? VookMail'inki gizlilik sayfasında.
- İletilerin ne kadar saklandığını belirtiyor mu, gördükleriniz bu iddiayla örtüşüyor mu?
- Sitenin tamamı HTTPS ile mi sunuluyor?
- Nasıl çalıştığını açıklıyor mu? Bizimki yöntem sayfasında anlatılıyor.
- İhtiyaç duymaması gereken bir şey, örneğin telefon numaranızı ya da gerçek adresinizi istiyor mu?
- Bir uygulaması varsa resmî bir mağazada mı ve izinleri mantıklı mı? Geçici bir gelen kutusunun rehberinizi ya da SMS'lerinizi okumak için bir nedeni yoktur.
"Ücretsiz, demek ki verimi satıyorlar" kaygısını dile getirmek yerindedir; yararlı devam sorusu hangi veri olduğudur. Adınızı, gerçek adresinizi ya da telefon numaranızı hiç istemeyen bir hizmet, hesap profili olan tipik ücretsiz bir posta kutusundan çok daha az şey tutar. Yine de aldığınız iletileri ve politikasında yazılı günlükleri işler; bu yüzden en iyisini ya da en kötüsünü varsaymak yerine o politikayı okuyun.
VookMail'in tasarımı bu risklerle nasıl ilişkili
Söz konusu hizmet biz olduğumuza göre, belirli özelliklerin yukarıdaki risklere nasıl karşılık geldiğini, yardımın bittiği yerler dahil, anlatalım. Kayıt ve parola olmaması, sızabilecek bir hesap profili olmaması demektir; aynı zamanda daha önce anlatıldığı gibi gelen kutusunda kilit olmaması demektir. Yaklaşık bir gün sonra silinmesi, hiç gönderilmemesi gereken bir iletinin ne kadar süre erişilebilir kaldığını sınırlar, ancak bir ileti o gün içinde her an okunabilir. Sil düğmesi adresi ve iletilerini daha erken kaldırmanızı sağlar. Bir tarayıcıda birkaç adres tutabilmek, site başına bir adres kullanmayı pratik kılar; böylece bir sitenin spamı ya da ihlali asla ötekine bağlanmaz. Posta, teslim sağlayıcısından bize HTTPS üzerinden geçer; bu da o tek sıçramayı korur.
Görevin ortasında cihaz değiştirirseniz QR düğmesi adresi telefonunuza aktarır; aynı gelen kutusunu hiçbir yönlendirme olmadan orada açabilirsiniz. Kodu da adres kadar dikkatle ele almalısınız. Uygulama tercih ederseniz bir yansı sitesinden uygulama dosyası indirmek yerine resmî listeden kurun: Google Play ya da Huawei AppGallery.
Adresinizi gizli tutmanın diğer yollarıyla karşılaştırma
Geçici gelen kutusu birkaç seçenekten yalnızca biridir ve her biri farklı bir şeyden ödün verir. En yararlı karşılaştırma, hangi başarısızlığa katlanmaya razı olduğunuzdur.
| Seçenek | Gerçek adresinizi gizler | Uzun vadede işe yarar | Kurulum | Ana zayıflık |
|---|---|---|---|---|
| Geçici gelen kutusu | Evet | Hayır, yaklaşık bir gün | Yok | Gizli değil ve süresi doluyor |
| Artı (+) adresleme (ad+etiket@) | Hayır | Evet | Destekleyen sağlayıcılarda yok | Etiket kolayca silinebilir |
| Yönlendiren takma ad (alias) | Evet | Evet | Bir alias hizmetinde hesap | O hizmetin ayakta kalmasına bağımlısınız |
| İkinci posta kutusu | Kısmen | Evet | Bir hesap ve parola | Güvenceye alınacak ve kontrol edilecek bir hesap daha |
| Ana adresiniz | Hayır | Evet | Zaten hazır | Her ihlale ve katıldığı her listeye açık |
Makul bir düzen bunlardan birden fazlasını kullanır. Temel şeyler güçlü parola ve iki adımlı doğrulamayla ana adresinize, yinelenen hizmetler bir alias'a ya da ikinci posta kutusuna, tek seferlik işler geçici adreslere gider. Burada tek kazananlı bir yarış yok; çünkü bir satırda güvensiz görünen araç başka bir satırda en güvenli seçim olabilir.
Bir site adresi reddettiğinde
Bazı siteler tek kullanımlık alan adlarını engeller ya da bunlardan gelen kayıtlara ek şüpheyle bakar. Bu sizin için bir güvenlik riski değil, yalnızca pratik bir sınırdır; sahibinin gerekçeleri de çoğu zaman makuldür: size ulaşabilecekleri bir yol isterler ya da böyle adreslerin kişi başına tek teklifleri kötüye kullanmak için kullanıldığını görmüşlerdir. Kararına saygı gösterin. Hizmeti yine de istiyorsanız kalıcı bir adres ya da alias kullanın, istemiyorsanız vazgeçin. Denetimi geçecek bir adres aramayın. Herhangi bir adresi dolandırıcılık, yasak delme, kişi başına tek olan tekliflerde yinelenen talepler ya da taciz için kullanmak kabul edilemez ve hüküm ve koşullarımız bunu yasaklar.
Yakından bakmayı gerektiren durumlar
Çalıştırdığınız yazılımı test etmek
En iyi kullanımlardan biridir. Geliştiricilerin ve test uzmanlarının kayıt, doğrulama ve parola sıfırlama akışlarını denetlemek için taze gelen kutularına ihtiyacı vardır; geçici gelen kutusu, gerçek bir posta kutusunu doldurmadan yeni bir kullanıcının tam olarak ne aldığını gösterir. Burada dikkat edilecek nokta tersidir: gelen kutusu açık olduğundan yalnızca yapay veri gönderin, asla gerçek müşteri kayıtlarını değil. Yaygın bir kullanıcı adı sonuçları da karıştırabilir, çünkü bir yabancının postası aynı gelen kutusuna düşebilir; bu yüzden rastgele adresler kullanın.
Herkese açık ya da ortak bir bilgisayar
Burada geçici gelen kutusu, gerçek web postanıza giriş yapmaktan daha güvenli olabilir; çünkü ele geçirilecek ya da açık bırakılacak bir parola yoktur. Yine de işiniz bitince sekmeyi kapatın ve adresi silin; yoksa sonraki kişi sayfayı geçmişten yeniden açabilir. Güvenmek için nedeniniz olmayan bir makinede hiç hassas bir şey yazmaktan kaçının, çünkü tuş kaydedici hangi gelen kutusunu kullandığınızı umursamaz.
Adresi başka birine vermek
Kısa bir alışveriş için, örneğin bir ilan sitesinde satıcıdan dosya almak için, kullanışlı olabilir. Karşı taraf artık adresi biliyor ve gelen kutusunu açabilir; o yüzden oraya gelen başka her şeyi de görebileceğini varsayın. Gelen kutusu yaklaşık bir gün sonra da temizlenir, bu yüzden ihtiyacınız olanı çabuk indirin ve açmadan önce tarayın.
Çocuklar ve gençler
Buradaki risk esas olarak nelerin kaydedildiğiyle ilgili. Genç birinin hesapları ebeveyn gözetimi, kurtarma ya da yaş kontrolü gerektirebilir ve tek kullanımlık adres üçünü de boşa çıkarır. Kullanmaya devam edecekleri her şey için aile tarafından yönetilen bir adres daha uygundur; sitenin asgari yaşı ve koşulları da hangi adres kullanılırsa kullanılsın geçerlidir.
Hedefli tehditle karşı karşıya olan biri
Takip ya da tacizle uğraşıyorsanız geçici adres, gerçek adresinizi yeni hizmetlerden uzak tutmaya yardımcı olabilir ama tek başına bir koruma önlemi değildir. IP adresiniz ve girdiğiniz bilgiler yine de kimliğinizi ele verebilir; durumunuzla ilgili her şey için açık bir gelen kutusu kötü bir yerdir. Risk altındaki kişilere destek veren kuruluşlar, hiçbir tekil aracın veremeyeceği kadar iyi bir başlangıç tavsiyesi verir.
Yasal mı
Gizliliğinizi korumak için tek kullanımlık adres kullanmak genellikle yasaldır ve her mağazaya telefon numaranızı vermemeye benzer; ancak kurallar ülkeye göre değişir ve bu hukuki tavsiye değil, genel bilgidir. Tek tek siteler bunu koşullarında yasaklayabilir ve bu koşullar sizin için geçerlidir. Kendinizi yanlış tanıtmak ya da bir hizmeti kötüye kullanmak başka bir meseledir ve hangi tür adres olursa olsun başka bir mesele olarak kalır.
Bir hesap adresini aştığında
Tek ziyaret için seçilen siteler bazen rutininizin parçası olur. Bir hesabı uzun vadeli bir adrese taşıma zamanının geldiğini birkaç işaret söyler: iki defadan fazla geri geldiniz, kaybedince üzüleceğiniz bir şey kaydettiniz, ödeme yöntemi ya da gerçek adınızı eklediniz, başkaları sizi o hesapla tanıyor ya da site artık sipariş güncellemeleri veya güvenlik bildirimleri gibi gerçekten istediğiniz iletiler gönderiyor.
Gelen kutusu hâlâ etkinken, tercihen aynı gün harekete geçin. Bir gün sonra birçok site, oturum açıksa adresi değiştirmenize hâlâ izin verir; ancak bazıları önce eski adrese bir onay gönderir ve adres elinizden çıktıktan sonra o ileti size artık ulaşamaz.
- Hâlâ yapabiliyorken hesaba giriş yapın.
- Hesap ayarlarını açın ve e-postayı gerçek adresinizle ya da uzun vadeli bir alias'la değiştirin.
- Değişikliği yeni adrese gönderilen bağlantıdan, site istiyorsa eski gelen kutusundan da onaylayın.
- Güçlü ve benzersiz bir parola belirleyin; site sunuyorsa iki adımlı doğrulamayı açın.
- Artık giriş yapamıyorsanız ve gelen kutusunun süresi dolduysa, elinizdeki sahiplik kanıtıyla, örneğin bir sipariş numarası ya da katılma tarihiyle, sitenin destek ekibine başvurun. Yardımcı olabilecekleri garanti değil, çünkü sizi doğrulamak için normalde kullandıkları şeyi kaybettiniz.
Tek kullanımlık postayla ilgili geçerliliğini yitiren inançlar
"Geçici posta şüpheli bir şey." Aracın kendisi sıradandır ve pek çok kişi onu, kasada telefon numarası vermemelerindeki nedenle kullanır. Kabul edilebilir olup olmadığını kullanım belirler. Kendi sitenizi test etmek sorun değildir, bir yasağı delmek ise öyle değildir.
"Beni anonim yapar." Tek bir işlemden e-posta adresinizi çıkarır. Bir site ziyaretlerinizi yine de çerezler ve cihaz ayrıntıları üzerinden bağlayabilir; bu sizin için önemliyse gizliliğe saygılı tarayıcı ayarlarıyla birlikte kullanın, bir daha dönmeyeceğiniz sitelerin çerezlerini temizleyin ve formlara asgari bilgiyi girin.
"Bir iletiyi açmak telefonumu hackleyebilir." Modern ve güncel bir tarayıcıda posta okumak çok düşük risklidir; yine de hiçbir yazılım kusursuz değildir ve güncellemeleri çabuk kurmanın nedenlerinden biri budur. Gerçekçi tehlikeler, her gelen kutusunda olduğu gibi, ekleri açmak ve bağlantılarla ulaşılan sayfalara bilgi yazmaktır.
"İletiler bir anda yok olur, yani hiçbir şey saklanmaz." Okuyabilmeniz için iletilerin saklanması gerekir. VookMail'de bu yaklaşık bir gün demektir. Kısa saklama gerçek bir yarardır ve sıfırdan da hayli uzaktır; gizli içerik yasağı bu yüzden yerinde durur.
"Rastgele adres, kimsenin asla giremeyeceği anlamına gelir." Tahmin etmeyi pratikte olanaksız kılar. Adresi verdiğiniz site yine bilir, siteyle paylaştığı herkes de.
Adresi yapıştırmadan önce son bir kontrol
Bunların hepsine duraksamadan cevap verebiliyorsanız aracı iyi yaptığı iş için kullanıyorsunuz demektir. Biri sizi tereddüde düşürüyorsa bu kayıt için kalıcı bir adres ya da alias daha iyi bir seçimdir. Günlük hayattaki daha fazla soru SSS sayfasında yanıtlanıyor.
- Bu hesaba ya da bu iletilere önümüzdeki hafta ihtiyacım olmayacak.
- Hesapta ödeme bilgisi, kişisel belge ya da özel yazışma olmayacak.
- Bu, bankacılık, kamu, sağlık, iş ya da ana sosyal medya, bulut veya parola yöneticisi hesabım değil.
- Adres rastgele ya da en azından uzun ve benzersiz, ve başkalarınca okunabilir kabul edeceğim.
- Burada belirlediğim parolayı başka hiçbir yerde kullanmıyorum ve yalnızca zorunlu alanları dolduruyorum.
- Hangi dosyayı ya da kodu beklediğimi biliyorum ve ondan başkasını açmayacağım.
- Sitenin koşulları buna izin veriyor; site adresi reddederse kalıcı bir adres kullanacağım ya da vazgeçeceğim.