Dočasná pošta a bezpečnost: Proč používat dočasný e-mail na nedůvěryhodných webových stránkách

Před čím vás dočasný e-mail chrání

Dočasný e-mail vás na nedůvěryhodném webu chrání tím, že pohltí následky, které by jinak skončily ve vaší skutečné schránce. Web sice získá funkční adresu a může vám poslat potvrzovací odkaz, který potřebujete — ale pokud ji později prodá, unikne při narušení zabezpečení nebo ji předá spamové síti, škoda se zastaví u schránky, kterou se chystáte opustit.

Koncept online bezpečnosti

E-mailovou adresu zadáváte desítkykrát ročně: abyste si přečetli jeden PDF za přihlášením, stáhli jeden nástroj, jednou přispěli na fórum, uplatnili jednu slevu. Většinu z těchto stránek už nikdy nenavštívíte. Všechny si ale adresu ponechají.

Tato adresa není neutrální identifikátor. Je klíčem k obnově vašich hesel, je to údaj, který v databázích narušení propojuje vaše účty mezi sebou, a je to cíl, na který míří phishingové kampaně. Jediná uniklá adresa může vést ke spamu, který nedokážete vypnout, k phishingu vydávajícímu se za vaši banku a k propojení účtů, se kterým jste nikdy nesouhlasili.

Používání bezplatné dočasné pošty pro tyto příležitostné registrace zcela vyjme adresu, na které skutečně závisíte, z celé transakce.

Koncept dočasné pošty

Dočasná pošta — dočasný e-mail — je schránka, kterou otevřete během několika sekund bez registrace a bez zadání jakýchkoli osobních údajů. Adresu použijete jednou, přečtete si, co vám web pošle, a odejdete. Na Tmailor zůstávají zprávy viditelné přibližně 24 hodin od doručení, takže adresa je určena pro úkol, který máte právě před sebou, ne pro něco, co budete potřebovat příští rok.

Protože adresa nevyžaduje účet a nenese žádný profil, na kterém by se dalo stavět, dává dočasná adresa webu mnohem méně možností než adresa na Gmailu nebo Outlooku. Pokud chcete delší souvislosti, podívejte se na na kompletní průvodce dočasným e-mailem.

Proč jsou nedůvěryhodné weby hrozbou

Nedůvěryhodné weby proměňují jednu e-mailovou adresu v dlouhý řetězec rizik. Spam, phishing, propojování účtů napříč weby a prodej obchodníkům s daty mohou pokračovat celé roky po jediné příležitostné registraci, protože adresa přežije váš zájem o daný web. Dočasná adresa tyto následky zadrží, místo aby je nasměrovala do schránky, kde máte obnovu hesel.

Rizika vyplývající z prozrazení osobních údajů

Weby bez jasných zásad ochrany osobních údajů po vás i tak chtějí e-mail pro registraci nebo ověření. Dáte-li jim svou hlavní adresu, nemáte už jak ji vzít zpět. Může být prodána nebo sdílena s třetími stranami bez vašeho souhlasu, připojena k marketingovému profilu, nebo prostě špatně uložena a ztracena při narušení zabezpečení.

Odtud adresa koluje dál. Porovnává se s dalšími uniklými záznamy, a tak se z jedné příležitostné registrace stanou účty, o kterých jste tomu webu nikdy neřekli.

Phishing v e-mailech

Phishing — zpráva, která se vydává za službu, které důvěřujete, aby od vás něco získala — potřebuje vaši adresu, aby se k vám vůbec dostal. Jakmile ji nedůvěryhodný web prozradí, stáváte se cílem. Phishingová pošta se obvykle vydává za vaši banku, sociální síť nebo doručovací službu a žádá heslo, číslo karty nebo OTP. Některá obsahuje odkazy na přesvědčivé falešné přihlašovací stránky.

Útočníci také zneužijí uniklé adresy k credential stuffingu: vezmou adresu a heslo odhalené při jednom narušení a tuto dvojici zkoušejí na jiných službách v naději, že jste heslo použili znovu. Když svou skutečnou adresu držíte mimo málo důvěryhodné weby, vypadáváte z tohoto okruhu.

Výhody používání dočasné pošty při návštěvě nespolehlivých webů

Výhodou je zadržení rizika, ne neviditelnost. Dočasná adresa drží málo důvěryhodné registrace mimo vaši hlavní schránku, omezuje spam a phishing, které po úniku následují, a znamená, že narušení na nějakém fóru, které jste použili jednou, nelze propojit s vaší bankovní nebo pracovní identitou. Neskrývá vás před webem a není to anonymita.

Chraňte svou identitu

Vaše skutečná adresa se nikdy neprozradí. Tmailor vám dá náhodně vygenerovanou adresu, kterou můžete použít k registraci nebo k přijetí kódu, a nic na ní není spojeno s vaším jménem, telefonem ani s žádným jiným účtem, který vlastníte.

Vyhněte se spamu a nechtěným reklamám.

Když se s hlavním e-mailem zaregistrujete u dostatečného počtu neznámých služeb, budete to roky splácet nechtěnou poštou. Dočasná adresa převezme propagační seznam místo vaší schránky.

Zabraňte online podvodům

Podvodná pošta zaslaná na dočasnou adresu vás nic nestojí: po registraci už schránku znovu otevírat nebudete a zprávy samy vyprší. Neexistuje žádná dlouhodobá schránka, kterou byste museli neustále sledovat.

Pohodlí a rychlost

Adresu získáte okamžitě. Žádná registrace, žádné ověřování, žádné osobní údaje. Když potřebujete jen jeden potvrzovací odkaz nebo jeden ověřovací kód, je to celý úkol. V prohlížeči na počítači může rozšíření Tmailor vyplnit e-mailové pole registračního formuláře z nabídky po kliknutí pravým tlačítkem.

Jak bezpečně používat dočasnou poštu

Bezpečné používání dočasné pošty se dá shrnout do tří návyků: vybrat službu, která neprodává to, co vidí, být obezřetní vůči tomu, co dorazí do schránky, a vědět, kdy je dočasná adresa špatný nástroj a skutečná adresa tím správným. Právě třetí návyk většina průvodců vynechává.

Vyberte si důvěryhodnou službu dočasné pošty.

Existuje spousta bezplatných dočasných mailových stránek, ale nejsou ekvivalentní. Některé jsou reklamní farmy; Někteří zaznamenají víc, než přiznávají. Tmailor automaticky generuje adresy, žádá o registraci a nevyžaduje žádné osobní údaje k jeho použití. Než se zavážete k jakémukoli poskytovateli, stojí za to si přečíst , zda jsou dočasné e-maily bezpečné a jaké jsou poctivé kompromisy.

Buďte obezřetní u přijímaných odkazů a příloh.

Buďte opatrní vůči tomu, co dorazí, i do jednorázové schránky. Na Tmailoru se příchozí přílohy odstraňují, takže nemůžete otevřít ani stáhnout soubor, který někdo pošle na adresu Tmailor — to uzavírá jednu běžnou cestu malwaru, ale zároveň to znamená, že Tmailor je špatná volba, pokud dokument skutečně potřebujete přijmout.

Odkazy k vám stále dorazí a phishingový odkaz je stejně nebezpečný, když ho otevřete z dočasné schránky jako z vlastní. Všimněte si také, že schránka Tmailor nemá složku se spamem ani filtry: každá příchozí zpráva se vám zobrazí přesně tak, jak dorazí, takže posouzení je na vás.

Vězte, kdy přejít na skutečný e-mail.

Pokud registrační formulář odmítne jednu adresu, obvykle je příčinou to, že konkrétní doména je na blokovacím seznamu, a jiná doména může projít. To je běžné řešení potíží.

Pokud se ale služba jasně rozhodla, že jednorázový e-mail nepřijímá, respektujte to. Střídat adresy, abyste obešli záměrnou politiku, není řešení potíží a není to ani účelem tohoto nástroje — použijte místo toho svou skutečnou adresu. Totéž platí vždy, když záleží na samotném účtu: bankovnictví, státní služby, práce, škola nebo cokoli, co budete později potřebovat obnovit, patří od začátku do trvalé schránky. Pokud chcete pochopit, proč stránky tyto adresy odmítají, podívejte se na se, proč weby blokují dočasné poštovní domény.

V kombinaci s dalšími bezpečnostními opatřeními

Dočasná pošta řeší jeden problém — kam se dostane vaše e-mailová adresa. Ostatní neřeší, proto ji zkombinujte s:

• Správcem hesel a jedinečnými hesly, aby jeden uniklý pár nemohl odemknout druhý účet.
• Dvoufaktorovým ověřováním u každého účtu, o který byste neradi přišli.
• Aktuálním antivirem a prohlížečem, který vás varuje před známými škodlivými stránkami.
• Základní obezřetností vůči samotnému webu: neplatný certifikát nebo formulář, který příliš brzy žádá citlivé údaje, je důvodem k odchodu.

Jedna výhrada, kterou stojí za to jasně zmínit, protože je široce nepochopená: soukromé nebo inkognito prohlížení vás před navštěvovanou stránkou neskrývá. Jen to udržuje sezení mimo místní historii. Dočasná adresa a soukromé okno nejsou totéž co anonymita — zjistěte , zda je dočasná pošta opravdu anonymní.

Představujeme službu dočasné pošty tmailor.com

Tmailor je bezplatná dočasná schránka pouze pro příjem: otevřete ji za pár sekund, nevyžaduje registraci (bezplatný účet, který ukládá vaše adresy, je volitelný) a je určena pro registrace, potvrzovací odkazy a jednorázové ověřovací kódy. Pro příchozí doručování používá Google MX. Je to ochranný prvek soukromí pro málo rizikové úkoly — není to poštovní schránka ani náhrada adresy, na kterou skutečně spoléháte.

Náhodné vytváření adres čerpá z velkého rotujícího fondu domén, zatímco záložka pro vlastní název zpřístupňuje jen malou část z nich. Aktivní fond se záměrně nezveřejňuje: veřejný seznam všech domén dočasné pošty je přesně to, co dodavatel bojující proti jednorázovým adresám potřebuje, aby je mohl všechny najednou zablokovat. Pro vás to znamená jednoduše to, že přijetí se liší stránku od stránky a může se změnit bez upozornění.

Pokud si uložíte Access Token pro adresu, můžete tuto stejnou schránku později znovu otevřít, na jiném zařízení nebo v jiné relaci — viz znovupoužití dočasné e-mailové adresy. Mějte jasno v tom, co token je: je to obnovovací klíč, ne zámek. Umožní vám vrátit se dovnitř, ale nečiní schránku soukromou a ztracený Access Token pro hostovskou adresu nelze obnovit. Pokud adresu vytvoříte při přihlášení k bezplatný účet Tmailor, uloží se do Vytvořených e-mailů, takže ji tam můžete znovu otevřít i bez tokenu.

Co Tmailor neumí. Neumí odesílat ani odpovídat na e-maily. Neumí přijímat soubory — každá příchozí příloha je odstraněna. Zprávy zůstávají viditelné přibližně 24 hodin od doručení. Neexistuje složka spamu ani filtry. A není to správná schránka pro bankovnictví, úřady, práci, školu ani pro žádný účet, o jehož obnovení byste stáli. Právě v těchto omezeních je smysl: díky nim je bezpečné předat adresu webu, kterému nedůvěřujete. Pro úplný obrázek se podívejte na co dočasná pošta bezpečně nezvládne.

Často kladené otázky

Závěr

Používejte dočasný e-mail jako nárazník pro weby, kterým nedůvěřujete a na které se už nevrátíte: udrží vaši skutečnou adresu mimo jejich databázi, omezí spam a phishing, které po úniku dat následují, a zabrání tomu, aby byl únik na nějakém webu, který navštívíte jen jednou, spojen s účty, na kterých záleží.

Nezajistí vám však anonymitu, nezamaskuje vaši IP adresu, nic nefiltruje, neuchová soubor ani vám nevrátí účet, jakmile schránka zmizí. To nejsou nedostatky, které by bylo třeba obejít — takový nástroj prostě je. Pokud na účtu bude záležet zítra, příští měsíc nebo příští rok, používejte od začátku svou skutečnou e-mailovou adresu.