Điều đó tùy vào những gì bạn cho vào đó. Một hộp thư dùng một lần chứa liên kết xác nhận của trang công thức nấu ăn mà bạn chỉ ghé một lần thì gần như không có rủi ro. Cũng hộp thư đó mà chứa thư đặt lại mật khẩu cho kho lưu trữ đám mây của bạn thì là một sai lầm nghiêm trọng, dù công nghệ giữa hai bức thư hoàn toàn không đổi.
Vậy thư tạm có an toàn không? Với những lần đăng ký một lần trên các trang ít quan trọng, khi điều khoản của trang cho phép, thì có, và nó thường còn giảm rủi ro cho bạn vì địa chỉ thật của bạn không nằm trong cơ sở dữ liệu của một công ty khác. Với tài khoản bạn định giữ lâu dài, hoặc bất kỳ thư nào bạn không muốn người lạ đọc, thì không. Hộp thư tạm tồn tại ngắn và không có mật khẩu, nên hãy coi nó như một bảng thông báo công khai tự xóa sạch sau khoảng một ngày.
Hai câu hỏi giải quyết hầu hết trường hợp
Gần như mọi quyết định về địa chỉ dùng một lần đều quy về hai điều: nếu người khác đọc được thư này thì chuyện gì xảy ra, và nếu bạn không bao giờ lấy lại được nó thì chuyện gì xảy ra. Câu thứ nhất nói về tính bảo mật, câu thứ hai nói về khả năng truy cập. Thư chào mừng của một cửa hàng không trượt bài kiểm tra nào. Cảnh báo bảo mật của ngân hàng trượt cả hai.
Nhiều người chỉ hỏi câu đầu rồi vấp ở câu sau. Tài khoản trên một trình chỉnh sửa ảnh miễn phí có vẻ chẳng đáng gì, cho đến khi nó chứa công sức ba tháng của bạn, và lúc đó địa chỉ phía sau là con đường duy nhất để vào lại nếu bạn quên mật khẩu. Nguy cơ trong câu chuyện này không liên quan gì đến tin tặc. Địa chỉ chỉ làm đúng điều nó được thiết kế để làm là biến mất.
Phần còn lại của bài này đi vào chi tiết của hai câu hỏi đó: ai thấy được một thư, địa chỉ bảo vệ bạn điều gì, người ta thực sự gặp hại bằng cách nào, và nên xử lý thế nào những tình huống không rõ ràng.
Ai chạm vào một thư trên đường nó đến
Địa chỉ tạm thời là một địa chỉ hoạt động bình thường, và thư đến đó qua hệ thống thư internet thông thường. Máy chủ gửi của một trang web tra cứu bản ghi MX của tên miền, kết nối đến máy chủ được nêu ở đó và chuyển thư đi bằng SMTP, giao thức truyền thư tiêu chuẩn. Với các tên miền của VookMail, máy chủ đó thuộc về một nhà cung cấp chuyển phát thư, và nhà cung cấp này chuyển từng thư đến VookMail qua HTTPS. VookMail sau đó lưu thư theo địa chỉ và hiển thị trong hộp thư, còn thư cùng tệp đính kèm bị xóa trong khoảng 24 giờ.
Liệt kê mọi bên trong chuỗi này cùng những gì mỗi bên quan sát được sẽ biến một nỗi lo mơ hồ thành một nỗi lo cụ thể.
| Bên liên quan | Bên đó thấy gì | Bên đó không có được gì từ việc này |
|---|---|---|
| Trang web bạn đăng ký | Địa chỉ dùng một lần, địa chỉ IP của bạn, thông tin trình duyệt, cookie và mọi thứ bạn nhập vào biểu mẫu | Địa chỉ email thật của bạn, trừ khi bạn đã nhập nó ở đâu đó |
| Dịch vụ gửi thư của trang web | Địa chỉ người nhận và nội dung thư | Địa chỉ email thật của bạn |
| Các mạng nằm giữa các máy chủ thư | Lưu lượng đã mã hóa khi cả hai máy chủ dùng TLS; nội dung đọc được khi không dùng | Nội dung, khi có TLS |
| Nhà cung cấp chuyển phát thư | Thư đến, mà nó nhận rồi chuyển tiếp | Tài khoản hay hồ sơ, vì không có cái nào tồn tại |
| VookMail | Thư, vì phải hiển thị nó, cho đến khi xóa sau khoảng một ngày | Tên, số điện thoại hay địa chỉ nhà của bạn, những thứ nó không bao giờ hỏi |
| Bất kỳ ai biết hoặc đoán ra địa chỉ | Nội dung hộp thư trong lúc nó còn tồn tại | Thư gửi đến các địa chỉ khác |
Có hai điều nổi bật trong bảng này. Bên biết nhiều nhất về bạn thường là trang web, nên những gì bạn nhập vào biểu mẫu của nó quan trọng không kém địa chỉ bạn đưa cho nó. Và dòng cuối khác hẳn về bản chất: tất cả các dòng còn lại là công ty và mạng lưới chuyển thư, còn dòng đó có thể là bất kỳ ai. Phần tiếp theo nói về dòng đó.
TLS bảo vệ được gì và không bảo vệ được gì
TLS (Transport Layer Security) mã hóa kết nối giữa hai máy chủ thư để các mạng ở giữa không đọc được thư. Giữa các máy chủ thư, TLS xưa nay mang tính cơ hội: máy chủ dùng nó khi bên kia cung cấp, và có thể quay về kết nối không mã hóa khi bên kia không có. Các tiêu chuẩn như MTA-STS (RFC 8461) cho phép một tên miền yêu cầu bên gửi phải dùng TLS, giúp thu hẹp một phần khoảng hở này với những tên miền công bố chính sách.
Ngay cả khi TLS hoạt động hoàn hảo, sự bảo vệ cũng dừng lại khi thư đến nơi, vì máy chủ nhận phải đọc thư để xử lý và lưu trữ. Điều này đúng với mọi hộp thư thông thường, từ nhà cung cấp webmail lớn nhất đến một dịch vụ dùng một lần. Chỉ có mã hóa đầu cuối, tức bên gửi mã hóa bằng khóa của chính người nhận, mới giấu nội dung khỏi máy chủ, và thư xác nhận tự động từ các trang web hầu như không bao giờ được gửi theo cách đó. Khi bạn thấy chữ “mã hóa” trong một cuộc bàn về email, nó hầu như luôn chỉ nói về hành trình và bỏ qua điểm đến.
Một hộp thư không có khóa
Hầu hết hộp thư được bảo vệ bằng mật khẩu. Hộp thư tạm thì không có, vì chính điều đó làm nó sẵn sàng ngay khi trang tải xong. Bất kỳ ai biết hoặc đoán ra một địa chỉ đều mở được hộp thư đó, trên VookMail cũng như trên các dịch vụ dùng một lần nói chung. Đây là sự thật quan trọng nhất về độ an toàn của thư tạm, và nó giải thích phần lớn lời khuyên bên dưới.
Việc đoán là phần bạn kiểm soát được. Tên người dùng như john hay test sẽ nảy ra trong đầu nhiều người khác, nên bạn có thể thấy thư của họ và họ có thể thấy thư của bạn. Địa chỉ ngẫu nhiên khó tình cờ gặp hơn nhiều. Để minh họa bằng một con số ước chừng, tên người dùng 12 ký tự gồm chữ thường và chữ số có khoảng 4,7 tỷ tỷ giá trị khả dĩ, trong khi danh sách tên riêng và từ phổ biến mà mọi người thực sự gõ chỉ lên đến vài nghìn. Đó là lý do nút Ngẫu nhiên màu vàng là lựa chọn mặc định tốt hơn trên VookMail. Nhấn Mới, rồi nhấn nút Ngẫu nhiên màu vàng và dùng kết quả nó đưa ra.
Việc biết địa chỉ là phần người ta hay bỏ qua, vì một địa chỉ có thể lan ra theo những cách chẳng liên quan gì đến việc đoán:
- Trang web bạn đưa địa chỉ cho thì biết nó, và mọi công ty mà trang đó chia sẻ danh sách cũng vậy.
- Nếu cơ sở dữ liệu của trang đó bị xâm nhập ngay trong ngày, địa chỉ nằm trong bản bị đánh cắp.
- Ảnh chụp màn hình hay ảnh chụp màn hình bằng điện thoại sẽ lộ địa chỉ, mã QR để hiện trên màn hình cũng vậy, vì mã đó chứa địa chỉ, và có địa chỉ là đủ để mở hộp thư.
- Lịch sử trình duyệt hoặc một tab đang mở trên máy dùng chung có thể dẫn người kế tiếp thẳng đến đó.
Vì vậy địa chỉ ngẫu nhiên làm giảm rủi ro chứ không loại bỏ nó. Bạn không cần lo về điều đó, miễn là không có thứ gì bí mật từng rơi vào đó. Khi nội dung không có giá trị, một cánh cửa mở chẳng làm bạn mất gì, và quy tắc đó giúp bạn nhiều hơn bất kỳ tên người dùng nào.
Địa chỉ dùng một lần thực sự làm gì cho bạn
Sau khi dành một lúc cho điểm yếu, đây là mặt còn lại, vì lập luận về an toàn của thư tạm là có thật. Lợi ích lớn nhất là địa chỉ thật của bạn không bao giờ đến một trang mà bạn không có lý do để tin.
Hãy xem điều gì xảy ra khi rò rỉ dữ liệu. Các bảng khách hàng bị đánh cắp thường chứa địa chỉ email, đôi khi kèm mã băm mật khẩu, và các danh sách đó tiếp tay cho các đợt lừa đảo (phishing) và credential stuffing, tức kẻ tấn công thử các cặp email và mật khẩu bị lộ trên những dịch vụ khác. Nếu bản ghi của bạn trong bảng đó là một địa chỉ đã hết hạn từ hai năm trước, vụ rò rỉ không dẫn đến hộp thư của bạn và cũng không cho ai một định danh đăng nhập để thử ở nơi khác. Bạn không thể mất thứ mình chưa từng đưa ra.
Thư rác cũng vận hành tương tự nhưng ít kịch tính hơn. Khi một trang bán danh sách của mình hoặc đơn giản là gửi thư quá nhiều, thư đi đến một địa chỉ không có người đọc. Không có gì cần hủy đăng ký và không có gì cần lọc.
Việc bị theo dõi là một lợi ích âm thầm hơn. Địa chỉ email là một định danh ổn định, và các hệ thống quảng cáo cùng môi giới dữ liệu có thể dùng nó, thường ở dạng đã băm, để nối hoạt động của bạn giữa các trang và ứng dụng không liên quan. Một địa chỉ dùng một lần riêng cho mỗi lần đăng ký một lần không cho các hệ thống đó điểm nào để nối. Bên trong chính bức thư, VookMail gỡ các điểm ảnh theo dõi (tracking pixel) ẩn và giữ hình ảnh ở trạng thái tắt cho đến khi bạn cho phép, nên người gửi biết ít hơn về việc bạn có mở thư hay không và khi nào.
Còn một lợi ích cho hộp thư thật của bạn mà phải một thời gian mới thấy. Lừa đảo hiệu quả nhất khi kẻ tấn công biết bạn dùng những dịch vụ nào. Nếu địa chỉ chính của bạn chỉ đăng ký với một nhóm nhỏ các dịch vụ quan trọng đã chọn kỹ, thì thông báo “sự cố giao hàng” từ một cửa hàng mà bạn chưa từng đưa địa chỉ đó sẽ đáng ngờ ngay từ cái nhìn đầu tiên. Càng ít nơi giữ địa chỉ của bạn thì kẻ tấn công càng có ít thứ để mạo danh và bạn càng dễ nhận ra.
Những gì nó không đụng tới
Địa chỉ tạm thời chỉ đổi một định danh trong một giao dịch. Nó là công cụ riêng tư cho danh tính email của bạn và không mang lại sự ẩn danh. Người ta gặp rắc rối khi nghĩ rằng nó làm được nhiều hơn thế, nên cần nói chính xác những gì vẫn hiển thị:
- Địa chỉ IP của bạn, từ đó một trang có thể ước đoán vị trí của bạn.
- Đặc điểm trình duyệt và thiết bị của bạn, cùng mọi cookie mà trang đã đặt.
- Mọi thứ bạn gõ: tên thật, số điện thoại, địa chỉ nhà hay thông tin thẻ đều đến trang đó bất kể địa chỉ email bên cạnh là gì.
- Bất kỳ mật khẩu nào bạn dùng lại ở đó. Nếu một trang đáng ngờ có được cùng mật khẩu bạn dùng ở nơi khác, địa chỉ dùng một lần không bảo vệ gì cho những tài khoản kia.
- Các tệp bạn tải từ trang đó, có thể gây hại cho thiết bị của bạn bất kể liên kết đến từ hộp thư nào.
Hệ quả thực tế là một địa chỉ dùng một lần đi kèm biểu mẫu đầy thông tin cá nhân thì bạn được lợi rất ít. Nếu muốn sự riêng tư, hãy chỉ điền những gì bắt buộc, và dùng mật khẩu riêng ngay cả cho tài khoản bạn dự định bỏ. Trình quản lý mật khẩu khiến việc này rất dễ, còn mật khẩu dùng lại là cây cầu kẻ tấn công dùng để đi từ một trang yếu sang những tài khoản quan trọng của bạn.
Người ta thực sự bị hại như thế nào
Các cuộc bàn về an toàn thư tạm hay tập trung vào tin tặc đọc hộp thư. Tác hại thật sự xảy ra thường bình thường hơn nhiều, và có thể chia thành bốn kiểu. Chúng được liệt kê từ kiểu mà hầu hết mọi người nên nghĩ đến trước.
Tự khóa mình ở ngoài
Giả sử bạn đăng ký một ứng dụng quản lý chi tiêu bằng địa chỉ tạm thời vì chỉ muốn xem thử. Bạn thích nó, nhập số liệu sáu tháng, rồi đến mùa xuân bạn quên mật khẩu. Thư đặt lại được gửi đến một địa chỉ mà hộp thư đã bị xóa từ lâu. Bộ phận hỗ trợ yêu cầu bạn chứng minh quyền sở hữu địa chỉ, và bạn không làm được. Không có kẻ tấn công nào dính vào, vậy mà dữ liệu coi như mất. Đây là tác hại thực tế phổ biến nhất của thư dùng một lần, và nó hoàn toàn đến từ việc dùng công cụ cho sai việc. Cách phòng đơn giản: đừng bao giờ dùng địa chỉ tạm thời cho tài khoản bạn định giữ.
Người khác đặt lại tài khoản bạn đã quên
Kiểu tiếp theo bắt đầu giống vậy nhưng kết thúc bằng việc người khác vào được. Địa chỉ không được giữ riêng cho bạn sau khi bạn ngừng dùng. Nếu một tài khoản gắn với địa chỉ tạm thời chứa thứ gì có giá trị, như thẻ đã lưu, tên thật, tin nhắn riêng hay danh tiếng trên một diễn đàn, thì bất kỳ ai mở cùng địa chỉ đó đều có thể yêu cầu trang đặt lại mật khẩu và nhận liên kết. Tài khoản bạn đã quên chính là tài khoản có nguy cơ. Nếu một tài khoản bắt đầu chứa bất cứ thứ gì cá nhân, hãy đổi email của nó sang địa chỉ của bạn hoặc sang một bí danh do bạn kiểm soát, hoặc xóa tài khoản.
Tin vào những gì gửi đến
Hộp thư dùng một lần nhận thư từ internet mở, nên lừa đảo và phần mềm độc hại có thể đến đó như đến bất kỳ hộp thư nào. Đọc thư trong trình duyệt đã cập nhật thì tự nó rủi ro thấp. Rắc rối bắt đầu khi bạn mở tệp đính kèm hoặc bấm liên kết rồi nhập thứ gì đó vào trang mà nó dẫn tới. Một phần bên dưới sẽ nói cách đánh giá những thứ này.
Đặt niềm tin sai vào nhà cung cấp
Các trang thư dùng một lần khác nhau rất nhiều. Một số đầy quảng cáo rầm rộ, một số không công bố chính sách lưu giữ, và một số ứng dụng trong nhóm này đòi quyền mà chúng không cần. Chọn đại một cái từ kết quả tìm kiếm rồi giao cho nó thứ nhạy cảm chỉ làm vấn đề tệ thêm. Phần sau của bài có những câu hỏi bạn có thể đặt ra với bất kỳ nhà cung cấp nào, kể cả chúng tôi.
Cái gì nên vào hộp thư tạm
Áp dụng hai câu hỏi mở đầu vào các loại thư thường gặp sẽ cho một cách phân loại khá rõ. Các hàng ở giữa là chỗ cần cân nhắc, và câu trả lời ở đó tùy vào việc tài khoản cuối cùng sẽ chứa gì.
| Thư | Hợp với thư tạm? | Vì sao |
|---|---|---|
| Bản newsletter dùng thử hoặc liên kết tải một lần | Có | Không có giá trị lâu dài và không có gì nhạy cảm |
| Liên kết xác nhận cho một trang bạn chỉ dùng một lần | Có | Đây là mục đích nó được tạo ra |
| Thư thử từ ứng dụng bạn tự chạy | Có | Hộp thư mới và dữ liệu giả lập |
| Mã xác minh cho một công cụ bạn đang dùng thử | Có, nhưng cẩn thận | Ổn khi tài khoản chưa chứa dữ liệu cá nhân |
| Tệp từ người lạ trên trang rao vặt | Đôi khi | Giữ kín địa chỉ của bạn, nhưng hãy kiểm tra tệp và lưu lại ngay |
| Thư đặt lại mật khẩu cho tài khoản bạn muốn giữ | Không | Người khác có thể đọc được, và đường quay lại biến mất |
| Hóa đơn hoặc biên nhận có tên và địa chỉ của bạn | Không | Dữ liệu cá nhân, và bạn có thể cần chúng để đổi trả hoặc khai thuế |
| Thư từ ngân hàng, thuế, cơ quan nhà nước hoặc y tế | Không bao giờ | Bí mật, giá trị cao và cần giữ nhiều năm |
| Thư từ công việc và hồ sơ xin việc | Không bao giờ | Gắn với danh tính của bạn, và người ta cần liên lạc với bạn sau này |
| Mã khôi phục xác thực hai lớp | Không bao giờ | Tương đương chìa khóa của tài khoản |
Đánh giá một liên kết hoặc tệp đính kèm gửi đến
Vì ai cũng gửi được đến một hộp thư, nên có sẵn một thói quen nhanh là điều đáng làm. Phần lớn điều này áp dụng cho cả hộp thư hằng ngày của bạn, với một lợi thế ở phía dùng một lần: bạn biết chính xác mình đang chờ gì, vì bạn vừa yêu cầu nó cách đây một lúc.
- Đối chiếu thư với việc bạn vừa làm. Bạn đăng ký ở một trang, nên thư nên đến từ trang đó hoặc dịch vụ gửi thư của nó, và đến ngay sau thao tác của bạn. Bất cứ thứ gì khác trong hộp thư đều đáng ngờ hơn, và với tên người dùng phổ biến, thư đó có thể không dành cho bạn.
- Ưu tiên mã hơn liên kết. VookMail hiển thị mã xác minh và liên kết xác nhận phía trên thư, và gõ mã vào trang bạn đã mở sẵn nghĩa là không phải bấm liên kết nào.
- Nhìn vào đích đến. Trên máy tính, di chuột qua liên kết sẽ cho thấy nó dẫn đi đâu. Trên điện thoại, thường là nhấn giữ. Hãy tìm tên miền thật của trang bạn đã đăng ký, và cảnh giác với những tên giống hệt nhưng thừa chữ, thừa dấu gạch nối hoặc đổi ký tự.
- Đừng đăng nhập từ email. Nếu thư nói bạn phải đăng nhập, hãy tự mở trang đó trong một tab mới.
- Kiểm tra loại tệp trước khi mở bất cứ thứ gì. Một gói chào mừng PDF từ trang bạn vừa tham gia là bình thường. Tệp nén, tập lệnh, ảnh đĩa, tệp đính kèm HTML hoặc tài liệu yêu cầu bạn bật macro hay “nội dung” là dấu hiệu cảnh báo.
- Khi còn nghi ngờ, hãy xóa. Đó là điểm dễ chịu của hộp thư dùng xong bỏ: mất một thư cũng chẳng tốn gì.
VookMail có thêm vài lớp bảo vệ ở đây. Các tệp chương trình phổ biến như .exe, .bat và .apk bị từ chối, còn các tệp nén như .zip hiện cảnh báo. Những kiểm tra này giảm rủi ro nhưng không loại bỏ được, vì một tài liệu độc hại có thể trông như một tài liệu vô hại. Một tệp trông bình thường mà bạn không chờ vẫn đáng được cẩn trọng như vậy.
Kiểm tra chính nhà cung cấp
Bạn đang tin một dịch vụ thư dùng một lần với những thư bạn nhận, trong suốt thời gian nó giữ chúng. Niềm tin đó nên nhỏ, nhưng bạn vẫn có thể làm cho nó có cơ sở. Dưới đây là các câu hỏi bạn có thể đặt ra với bất kỳ dịch vụ nào, kể cả dịch vụ này:
- Có chính sách quyền riêng tư rõ ràng giải thích về việc lưu giữ không? Chính sách của VookMail nằm ở trang quyền riêng tư.
- Dịch vụ có nêu thư được giữ bao lâu không, và những gì bạn thấy có khớp với lời tuyên bố đó không?
- Toàn bộ trang có chạy qua HTTPS không?
- Dịch vụ có giải thích cách nó hoạt động không? Cách của chúng tôi được mô tả ở trang phương pháp.
- Nó có đòi thứ gì không cần thiết, như số điện thoại hay địa chỉ thật của bạn không?
- Nếu có ứng dụng, nó có nằm trên cửa hàng chính thức không, và các quyền của nó có hợp lý không? Hộp thư tạm không có lý do gì để đọc danh bạ hay SMS của bạn.
Nỗi lo “miễn phí thì chắc họ bán dữ liệu của mình” là chính đáng khi nêu ra, và câu hỏi tiếp theo hữu ích là dữ liệu nào. Một dịch vụ không bao giờ hỏi tên, địa chỉ thật hay số điện thoại của bạn thì giữ về bạn ít hơn nhiều so với một hộp thư miễn phí điển hình có hồ sơ tài khoản. Nó vẫn sẽ xử lý các thư bạn nhận và những nhật ký mà chính sách của nó mô tả, nên hãy đọc chính sách đó thay vì mặc định điều tốt nhất hay điều tệ nhất.
Thiết kế của VookMail liên quan thế nào đến những rủi ro này
Vì chúng tôi chính là dịch vụ đang được nói tới, đây là cách các tính năng cụ thể đối ứng với những rủi ro ở trên, kể cả chỗ chúng hết tác dụng. Không đăng ký và không mật khẩu nghĩa là không có hồ sơ tài khoản để lộ, và cũng nghĩa là hộp thư không có khóa, như đã nói ở trên. Việc xóa sau khoảng một ngày giới hạn thời gian một thư lẽ ra không nên gửi đến đó còn tồn tại, dù một thư vẫn có thể bị đọc bất cứ lúc nào trong ngày đó. Nút Xóa cho phép bạn gỡ địa chỉ và thư của nó sớm hơn. Giữ nhiều địa chỉ trong một trình duyệt giúp việc dùng mỗi trang một địa chỉ trở nên khả thi, nên thư rác hay vụ rò rỉ của trang này không bao giờ liên quan đến trang khác. Thư đi từ nhà cung cấp chuyển phát đến chúng tôi qua HTTPS, bảo vệ đúng chặng đó.
Nếu bạn đổi thiết bị giữa chừng, nút QR chuyển địa chỉ sang điện thoại, nơi bạn mở cùng hộp thư mà không cần chuyển tiếp gì, và mã đó nên được giữ cẩn thận như chính địa chỉ. Nếu bạn thích dùng ứng dụng, hãy cài từ trang chính thức trên Google Play hoặc Huawei AppGallery thay vì tải tệp ứng dụng từ một trang sao chép.
So với các cách khác để giữ kín địa chỉ của bạn
Hộp thư tạm là một lựa chọn trong số nhiều lựa chọn, và mỗi cái đánh đổi một thứ khác nhau. So sánh hữu ích nhất là bạn chấp nhận kiểu thất bại nào.
| Lựa chọn | Giấu địa chỉ thật của bạn | Dùng lâu dài được | Thiết lập | Điểm yếu chính |
|---|---|---|---|---|
| Hộp thư tạm thời | Có | Không, khoảng một ngày | Không cần | Không bí mật, và nó hết hạn |
| Địa chỉ cộng (tên+nhãn@) | Không | Có | Không cần ở các nhà cung cấp có hỗ trợ | Nhãn dễ bị cắt đi |
| Bí danh chuyển tiếp | Có | Có | Một tài khoản ở dịch vụ bí danh | Bạn phụ thuộc vào việc dịch vụ đó còn hoạt động |
| Hộp thư thứ hai | Một phần | Có | Một tài khoản và một mật khẩu | Thêm một tài khoản để bảo mật và kiểm tra |
| Địa chỉ chính của bạn | Không | Có | Đã có sẵn | Lộ ra trong mọi vụ rò rỉ và mọi danh sách nó góp mặt |
Cách sắp xếp hợp lý là dùng nhiều hơn một trong số này. Những thứ thiết yếu đặt vào địa chỉ chính với mật khẩu mạnh và xác thực hai lớp, các dịch vụ định kỳ đặt vào bí danh hoặc hộp thư thứ hai, còn việc vặt một lần thì dùng địa chỉ tạm thời. Ở đây không có cuộc thi với một người thắng duy nhất, vì công cụ trông kém an toàn ở hàng này có thể là lựa chọn an toàn nhất ở hàng khác.
Khi một trang từ chối địa chỉ
Một số trang chặn các tên miền dùng một lần hoặc đối xử với đăng ký từ đó bằng sự nghi ngờ hơn. Đây không phải rủi ro bảo mật cho bạn, chỉ là một giới hạn thực tế, và lý do của chủ trang thường là hợp lý: họ muốn có cách liên lạc với bạn, hoặc họ từng thấy những địa chỉ như vậy bị dùng để lạm dụng ưu đãi. Hãy tôn trọng quyết định đó. Nếu vẫn muốn dùng dịch vụ, hãy dùng địa chỉ lâu dài hoặc bí danh, hoặc bỏ qua. Đừng đi tìm địa chỉ nào vượt qua được bước kiểm tra. Dùng bất kỳ địa chỉ nào để gian lận, né lệnh cấm, nhận nhiều lần ưu đãi mỗi người một lần hay quấy rối đều không chấp nhận được, và điều khoản và điều kiện của chúng tôi cấm điều đó.
Những tình huống cần xem kỹ hơn
Thử nghiệm phần mềm bạn tự chạy
Đây là một trong những cách dùng tốt nhất. Lập trình viên và người kiểm thử cần hộp thư mới để kiểm tra luồng đăng ký, xác minh và đặt lại mật khẩu, và hộp thư tạm cho thấy chính xác người dùng mới nhận được gì mà không làm đầy một hộp thư thật. Lời cảnh báo ở đây đi theo hướng ngược lại: vì hộp thư là mở, chỉ gửi dữ liệu giả lập và đừng bao giờ gửi bản ghi khách hàng thật. Một tên người dùng phổ biến cũng có thể làm sai lệch kết quả, vì thư của người lạ có thể rơi vào cùng hộp thư, nên hãy dùng địa chỉ ngẫu nhiên.
Máy tính công cộng hoặc dùng chung
Ở đây, hộp thư tạm có thể an toàn hơn đăng nhập webmail thật của bạn, vì không có mật khẩu nào để bị ghi lại hoặc để quên đăng xuất. Dù vậy, hãy đóng tab và xóa địa chỉ khi xong, nếu không người kế tiếp có thể mở lại trang từ lịch sử. Trên máy bạn không có lý do để tin, hãy tránh gõ bất cứ thứ gì nhạy cảm, vì trình ghi phím không quan tâm bạn đang dùng hộp thư nào.
Đưa địa chỉ cho người khác
Với một trao đổi nhanh, như nhận tệp từ người bán trên trang rao vặt, nó có thể tiện. Người kia giờ biết địa chỉ và có thể mở hộp thư, nên hãy cho rằng họ thấy được mọi thứ khác đến đó. Hộp thư cũng được xóa sau khoảng một ngày, nên hãy tải thứ bạn cần ngay và quét nó trước khi mở.
Trẻ em và thanh thiếu niên
Rủi ro ở đây chủ yếu nằm ở những gì được đăng ký. Tài khoản của người trẻ có thể cần sự giám sát của phụ huynh, khả năng khôi phục hoặc kiểm tra tuổi, và địa chỉ dùng một lần phá vỡ cả ba. Địa chỉ do gia đình quản lý phù hợp hơn cho bất cứ thứ gì các em sẽ tiếp tục dùng, và độ tuổi tối thiểu cùng điều khoản của trang vẫn áp dụng bất kể dùng địa chỉ nào.
Người đang đối mặt với các mối đe dọa nhắm vào mình
Nếu bạn đang đối phó với việc bị theo dõi hay quấy rối, địa chỉ tạm thời có thể giúp giữ địa chỉ thật của bạn tránh xa các dịch vụ mới, nhưng tự nó không phải biện pháp bảo vệ. Địa chỉ IP của bạn và những gì bạn nhập vẫn có thể nhận diện bạn, và hộp thư mở là chỗ tệ để chứa bất cứ điều gì về hoàn cảnh của bạn. Các tổ chức hỗ trợ người gặp nguy cơ cho lời khuyên khởi đầu tốt hơn bất kỳ công cụ đơn lẻ nào.
Có hợp pháp không
Dùng địa chỉ dùng một lần để bảo vệ quyền riêng tư nhìn chung là hợp pháp và tương tự việc không đưa số điện thoại cho mọi cửa hàng, dù quy định khác nhau giữa các quốc gia và đây là thông tin chung chứ không phải tư vấn pháp lý. Từng trang có thể cấm điều đó trong điều khoản của họ, và các điều khoản đó áp dụng với bạn. Khai man về mình hay lạm dụng một dịch vụ là chuyện khác, và nó vẫn là chuyện khác với bất kỳ loại địa chỉ nào.
Nếu một tài khoản đã vượt quá địa chỉ của nó
Những trang định dùng một lần đôi khi trở thành một phần thói quen của bạn. Một vài dấu hiệu cho biết đã đến lúc chuyển tài khoản sang địa chỉ lâu dài: bạn đã quay lại nhiều hơn vài lần, bạn đã lưu thứ gì mà mất sẽ khiến bạn buồn, bạn đã thêm phương thức thanh toán hoặc tên thật, người khác biết bạn qua tài khoản đó, hoặc trang giờ gửi những thư bạn thực sự muốn, như cập nhật đơn hàng hay thông báo bảo mật.
Hãy làm khi hộp thư còn hoạt động, tốt nhất là ngay trong ngày. Sau một ngày, nhiều trang vẫn cho đổi địa chỉ nếu bạn đang đăng nhập, nhưng một số gửi xác nhận đến địa chỉ cũ trước, và thư đó không còn đến được với bạn khi địa chỉ đã rời khỏi tay bạn.
- Đăng nhập vào tài khoản khi bạn còn làm được.
- Mở phần cài đặt tài khoản và đổi email sang địa chỉ thật của bạn hoặc một bí danh lâu dài.
- Xác nhận thay đổi từ liên kết gửi đến địa chỉ mới, và từ hộp thư cũ nếu trang cũng yêu cầu như vậy.
- Đặt mật khẩu mạnh, riêng biệt và bật xác thực hai lớp nếu trang có.
- Nếu bạn không còn đăng nhập được và hộp thư đã hết hạn, hãy liên hệ bộ phận hỗ trợ của trang với bất kỳ bằng chứng sở hữu nào bạn có, như mã đơn hàng hay ngày bạn tham gia. Không có gì đảm bảo họ giúp được, vì bạn đã mất thứ mà họ thường dùng để xác minh bạn.
Những quan niệm về thư dùng một lần không đứng vững
“Thư tạm đáng ngờ.” Bản thân công cụ này bình thường, và nhiều người dùng nó vì cùng lý do họ từ chối đưa số điện thoại ở quầy thanh toán. Việc dùng nó có chấp nhận được hay không là do mục đích sử dụng. Thử nghiệm trang của chính bạn thì ổn, còn né lệnh cấm thì không.
“Nó làm tôi ẩn danh.” Nó gỡ địa chỉ email của bạn khỏi một giao dịch. Một trang vẫn có thể nối các lượt truy cập qua cookie và thông tin thiết bị, nên nếu điều này quan trọng với bạn, hãy kết hợp với cài đặt trình duyệt tôn trọng quyền riêng tư, xóa cookie của những trang bạn sẽ không quay lại, và nhập tối thiểu vào biểu mẫu.
“Mở một thư có thể hack điện thoại của tôi.” Đọc thư trong trình duyệt hiện đại đã cập nhật có rủi ro rất thấp, dù không phần mềm nào hoàn toàn không có lỗi, và đó là một lý do để cài bản cập nhật kịp thời. Mối nguy thực tế là mở tệp đính kèm và nhập thông tin vào các trang đến từ liên kết, như với bất kỳ hộp thư nào.
“Thư biến mất ngay nên không có gì được lưu.” Thư phải được lưu thì bạn mới đọc được. Trên VookMail, điều đó nghĩa là khoảng một ngày. Lưu giữ ngắn là lợi ích thật, và cũng còn xa mới bằng không, vì vậy quy tắc không đưa nội dung bí mật vào vẫn giữ nguyên.
“Địa chỉ ngẫu nhiên nghĩa là không ai vào được.” Nó khiến việc đoán trở nên không thực tế. Trang bạn đưa địa chỉ cho vẫn biết nó, và bất kỳ ai mà trang đó chia sẻ cũng vậy.
Một lần kiểm tra cuối trước khi bạn dán địa chỉ
Nếu bạn trả lời được tất cả những điều này mà không do dự, bạn đang dùng công cụ cho đúng việc nó làm tốt. Nếu một điều khiến bạn khựng lại, địa chỉ lâu dài hoặc bí danh là lựa chọn tốt hơn cho lần đăng ký này. Nhiều câu hỏi thường ngày hơn được giải đáp trong phần câu hỏi thường gặp.
- Tôi sẽ không cần tài khoản này hay những thư này vào tuần sau.
- Tài khoản sẽ không chứa thông tin thanh toán, tài liệu cá nhân hay cuộc trò chuyện riêng tư.
- Đây không phải ngân hàng, cơ quan nhà nước, y tế, công việc, hay tài khoản mạng xã hội, đám mây hoặc trình quản lý mật khẩu chính của tôi.
- Địa chỉ là ngẫu nhiên, hoặc ít nhất dài và độc nhất, và tôi coi như người khác đọc được nó.
- Mật khẩu tôi đặt ở đây không dùng ở nơi nào khác, và tôi chỉ điền các trường bắt buộc.
- Tôi biết mình đang chờ tệp hay mã nào, và tôi sẽ không mở bất cứ thứ gì khác.
- Điều khoản của trang cho phép việc này, và nếu trang từ chối địa chỉ thì tôi sẽ dùng địa chỉ lâu dài hoặc bỏ đi.