Dočasný e-mail a bezpečnost: Proč používat dočasný e-mail na nedůvěryhodných webech

Před čím vás dočasný e-mail chrání

Dočasný e-mail vás na nedůvěryhodném webu chrání tím, že absorbuje následky, které by jinak dopadly na vaši skutečnou schránku. Web stále získá funkční adresu a může vám poslat potřebný potvrzovací odkaz — ale pokud ji později prodá, unikne při úniku dat nebo ji předá spamové síti, škoda se zastaví u schránky, kterou se chystáte opustit.

Koncept online bezpečnosti

E-mailovou adresu předáváte desítkykrát ročně: abyste si přečetli jeden PDF soubor přístupný po registraci, stáhli jeden nástroj, jednou přispěli na fórum nebo získali jednu slevu. Většinu těchto webů už nikdy nenavštívíte. Všechny si však vaši adresu ponechají.

Tato adresa není neutrální identifikátor. Je klíčem k obnovení vašich hesel, identifikátorem propojujícím vaše účty napříč databázemi úniků a cílem phishingových kampaní. Jediná uniklá adresa může vést k nezastavitelnému spamu, phishingu vydávajícímu se za vaši banku a propojení účtů, s nímž jste nikdy nesouhlasili.

Použití bezplatné dočasné pošty dočasného e-mailu pro jednorázové registrace udrží adresu, na které skutečně závisíte, zcela mimo tento proces.

Koncept dočasného e-mailu

Dočasný e-mail — dočasná nebo jednorázová e-mailová schránka — je schránka, kterou můžete otevřít během několika sekund bez registrace a bez poskytnutí osobních údajů. Adresu použijete jednou, přečtete si, co vám web pošle, a odejdete. Na Tmailoru zůstávají zprávy viditelné přibližně 24 hodin od doručení, takže adresa je určena pro úkol, který máte právě před sebou, ne pro něco, co budete potřebovat příští rok.

Protože za ní nestojí žádný účet ani profil, který by bylo možné dále budovat, nabízí dočasná adresa webu mnohem méně informací než adresa v Gmailu nebo Outlooku. Pokud chcete podrobnější informace, podívejte se na kompletní průvodce dočasným e-mailem.

Proč jsou nedůvěryhodné weby hrozbou

Nedůvěryhodné weby proměňují jedinou e-mailovou adresu v dlouhodobé riziko. Spam, phishing, propojování účtů napříč weby a prodej datovým makléřům mohou pokračovat roky po jediné jednorázové registraci, protože adresa přežije váš zájem o daný web. Dočasná adresa tyto následky zadrží, místo aby je nasměrovala do schránky, která slouží k obnově vašich hesel.

Rizika spojená s odhalením osobních údajů

Weby bez jasných zásad ochrany osobních údajů stále požadují e-mail pro registraci nebo ověření. Jakmile jim poskytnete svou hlavní adresu, nemáte možnost ji vzít zpět. Mohou ji prodat nebo sdílet s třetími stranami bez vašeho souhlasu, přidat ji k marketingovému profilu nebo ji jednoduše špatně zabezpečit a ztratit při úniku dat.

Odtud se adresa šíří dál. Je porovnávána s dalšími uniklými záznamy, a tak může být jediná jednorázová registrace propojena s účty, o kterých jste danému webu nikdy nic nesdělili.

E-mailový phishing

Phishing — zpráva vydávající se za službu, které důvěřujete, s cílem něco vám ukrást — potřebuje vaši adresu, aby se k vám vůbec dostal. Jakmile ji nedůvěryhodný web unikne, stáváte se cílem. Phishingové zprávy se obvykle vydávají za vaši banku, sociální síť nebo doručovací službu a požadují heslo, číslo karty nebo OTP. Některé obsahují odkazy na přesvědčivé falešné přihlašovací stránky.

Útočníci také znovu využívají uniklé adresy při útocích typu credential stuffing: vezmou adresu a heslo odhalené při jednom úniku a zkoušejí tuto dvojici u dalších služeb v naději, že jste stejné heslo použili znovu. Když svou skutečnou adresu nepoužíváte na nedůvěryhodných webech, z tohoto okruhu vypadáváte.

Výhody používání dočasného e-mailu při návštěvě nespolehlivých webů

Výhodou je omezení následků, nikoli neviditelnost. Dočasná adresa udrží registrace na nedůvěryhodných webech mimo vaši hlavní schránku, omezí spam a phishing po případném úniku a zajistí, že únik dat z fóra, které jste použili jednou, nebude možné propojit s vaší bankovní nebo pracovní identitou. Před webem vás však neskryje a neposkytuje anonymitu.

Chraňte svou identitu

Vaše skutečná adresa není nikdy odhalena. Tmailor vám poskytne náhodně vygenerovanou adresu, kterou můžete použít k registraci nebo přijetí kódu, a nic na ní není spojeno s vaším jménem, telefonem ani žádným jiným účtem, který vlastníte.

Vyhněte se spamu a nechtěným reklamám.

Pokud se svou hlavní e-mailovou adresou zaregistrujete u dostatečného počtu neznámých služeb, budete za to roky platit nevyžádanou poštou. Dočasná adresa místo vaší schránky převezme reklamní e-maily.

Předcházejte online podvodům

Podvodné zprávy zaslané na dočasnou adresu vás nic nestojí: po dokončení registrace už schránku znovu neotevřete a zprávy samy časem zmizí. Neexistuje žádná dlouhodobá schránka, kterou byste museli dál sledovat.

Pohodlí a rychlost

Adresu získáte okamžitě. Bez registrace, bez ověření, bez osobních údajů. Když potřebujete jen jeden potvrzovací odkaz nebo ověřovací kód, tím celý proces končí.

Jak bezpečně používat dočasný e-mail

Bezpečné používání dočasného e-mailu spočívá ve třech návycích: vybrat si službu, která neprodává informace, k nimž má přístup, zůstat obezřetní vůči tomu, co dorazí do schránky, a vědět, kdy je dočasná adresa nesprávným nástrojem a kdy je namístě použít skutečnou adresu. Třetí návyk většina průvodců vynechává.

Vyberte si důvěryhodnou službu dočasného e-mailu.

Existuje spousta bezplatných služeb dočasného e-mailu, ale nejsou rovnocenné. Některé jsou reklamní farmy, jiné zaznamenávají více, než přiznávají. Tmailor generuje adresy automaticky, nevyžaduje registraci ani předání osobních údajů. Než se rozhodnete pro jakéhokoli poskytovatele, stojí za to zjistit si více o jeho zásadách ochrany soukromí , zda jsou dočasné e-maily bezpečné a o tom, jaké jsou skutečné kompromisy.

Buďte opatrní při přijímání odkazů nebo příloh.

Buďte obezřetní vůči tomu, co dorazí, i když jde o jednorázovou schránku. Na Tmailoru se příchozí přílohy odstraňují, takže soubor, který někdo odešle na adresu Tmailor, nemůžete otevřít ani stáhnout — tím se uzavírá jedna běžná cesta malwaru, ale zároveň to znamená, že Tmailor není vhodnou volbou, pokud skutečně potřebujete přijímat dokumenty.

Odkazy k vám stále dorazí a phishingový odkaz je stejně nebezpečný, ať si ho přečtete v dočasné schránce, nebo ve své vlastní. Upozorňujeme také, že schránka Tmailor nemá složku se spamem ani filtry: každá příchozí zpráva se vám zobrazí přesně tak, jak dorazí, takže posouzení je na vás.

Vězte, kdy přejít na skutečný e-mail.

Pokud registrační formulář odmítne jednu adresu, příčinou bývá obvykle to, že se konkrétní doména nachází na blocklistu; jiná doména může projít. Jde o běžné řešení technického problému.

Pokud však služba jasně stanovila, že nepřijímá jednorázové e-mailové adresy, respektujte to. Obcházení záměrného pravidla postupným zkoušením dalších adres není řešením problému a není to ani účel tohoto nástroje — použijte místo toho svou skutečnou adresu. Totéž platí vždy, když na samotném účtu záleží: bankovnictví, státní služby, práce, škola nebo cokoli, co budete později potřebovat obnovit, patří od začátku do trvalé schránky. Pokud chcete pochopit, proč weby tyto adresy odmítají, přečtěte si více se, proč weby blokují dočasné poštovní domény.

V kombinaci s dalšími bezpečnostními opatřeními

Dočasný e-mail řeší jeden problém — kam se dostane vaše e-mailová adresa. Ostatní problémy neřeší, proto jej kombinujte s:

• Správcem hesel a jedinečnými hesly, aby jeden uniklý pár údajů neodemkl další účet.
• Dvoufaktorovým ověřováním u každého účtu, o který byste neradi přišli.
• Aktualizovaným antivirem a prohlížečem, který vás varuje před známými škodlivými weby.
• Základní obezřetností vůči samotnému webu: neplatný certifikát nebo formulář, který příliš brzy požaduje citlivé údaje, jsou důvodem web opustit.

Jednu věc je třeba výslovně uvést, protože se často mylně chápe: soukromé nebo anonymní prohlížení vás před navštíveným webem neskryje. Pouze zabrání uložení relace do místní historie. Dočasná adresa a soukromé okno neznamenají totéž co anonymita — více se dozvíte , zda je dočasná pošta opravdu anonymní.

Představujeme službu dočasného e-mailu tmailor.com

Tmailor je bezplatná dočasná schránka určená pouze k přijímání zpráv: otevřete ji během několika sekund, nevyžaduje registraci a je určena pro registrace, potvrzovací odkazy a jednorázové ověřovací kódy. Pro doručování příchozích zpráv používá Google MX. Slouží jako ochranná vrstva soukromí pro méně důležité úkoly — není to klasická poštovní schránka ani náhrada za adresu, na níž skutečně závisíte.

Náhodné vytváření adres využívá rozsáhlý rotující soubor domén, zatímco karta pro vlastní název zpřístupňuje jen jejich malou podmnožinu. Aktuální seznam není záměrně zveřejněn: veřejný seznam všech domén dočasného e-mailu je přesně to, co poskytovatelům služeb blokujícím jednorázové adresy umožňuje zablokovat je všechny najednou. Pro vás to jednoduše znamená, že přijímání adres se u jednotlivých webů liší a může se změnit bez upozornění.

Pokud si uložíte Access Token k adrese, můžete později znovu otevřít tutéž schránku, a to na jiném zařízení nebo v jiné relaci — viz znovupoužití dočasné e-mailové adresy. Ujasněme si, co token znamená: je to klíč pro obnovení přístupu, nikoli zámek. Umožní vám znovu získat přístup, ale schránku nezabezpečí jako soukromou a ztracený Access Token nelze obnovit.

Co Tmailor nedokáže. Nemůže odesílat e-maily ani na ně odpovídat. Nemůže přijímat soubory — každá příchozí příloha se odstraní. Zprávy zůstávají viditelné přibližně 24 hodin od doručení. Neexistuje žádná složka se spamem ani žádné filtry. Tato schránka také není vhodná pro bankovnictví, státní služby, práci, školu ani žádný účet, jehož obnovení by pro vás bylo důležité. Právě tyto limity umožňují bezpečně svěřit adresu webu, kterému nedůvěřujete. Úplný přehled najdete co dočasná pošta bezpečně nezvládne.

Často kladené otázky

Závěr

Používejte dočasný e-mail jako ochrannou vrstvu pro weby, kterým nedůvěřujete a na které se nebudete vracet: udrží vaši skutečnou adresu mimo jejich databázi, omezí spam a phishing, které mohou následovat po úniku dat, a zabrání tomu, aby narušení bezpečnosti na webu určeném k jediné návštěvě bylo spojeno s důležitými účty.

Dočasný e-mail vás ale neudělá anonymními, nezamaskuje vaši IP adresu, nic nefiltruje, neumožní uchovávat soubory ani vám nevrátí účet, jakmile schránka zmizí. To nejsou nedostatky, které je třeba obcházet — taková je podstata tohoto nástroje. Když je účet důležitý zítra, příští měsíc nebo příští rok, používejte od začátku svou skutečnou e-mailovou adresu.