Tmailor Μπορώ να χρησιμοποιήσω το Temp Mail για κωδικούς επαλήθευσης OTP με ασφάλεια; Τι λειτουργεί και τι αποτυγχάνει
Ναι, το προσωρινό email μπορεί να λάβει πολλούς κωδικούς OTP μέσω email. Αποτυγχάνουν όταν ένας ιστότοπος αρνείται διευθύνσεις μιας χρήσης, ο αποστολέας καθυστερεί ή τα εισερχόμενα δεν είναι διαθέσιμα πρώτα. Δείτε πώς συγκρίνονται οι κωδικοί email με τις εφαρμογές SMS και ελέγχου ταυτότητας και τι πρέπει να κάνετε όταν ένας κωδικός δεν φτάνει ποτέ.
Γρήγορη πρόσβαση
Βασικά σημεία
Ναι. Ένα προσωρινό γραμματοκιβώτιο μπορεί να λάβει έναν κωδικό OTP ή έναν κωδικό επαλήθευσης όταν η υπηρεσία τον στέλνει μέσω email, δέχεται προσωρινές διευθύνσεις και τον παραδίδει πριν το μήνυμα ή το γραμματοκιβώτιο καταστεί μη διαθέσιμο. Η προσωρινή αλληλογραφία δεν μπορεί να λάβει κωδικούς SMS ή κωδικούς εφαρμογής ελέγχου ταυτότητας. Εάν ένας ιστότοπος απορρίπτει προσωρινά email, χρησιμοποιήστε μια μακροπρόθεσμη διεύθυνση που ελέγχετε αντί να προσπαθήσετε να παρακάμψετε τον περιορισμό.
- Μόνο email. Η προσωρινή αλληλογραφία λαμβάνει κωδικούς που αποστέλλονται μέσω email. Δεν έχει αριθμό τηλεφώνου, επομένως δεν μπορεί να λάβει μηνύματα κειμένου, φωνητικές κλήσεις ή κωδικούς που δημιουργούνται μέσα σε μια εφαρμογή ελέγχου ταυτότητας.
- Τρεις προϋποθέσεις. Η υπηρεσία πρέπει να στείλει τον κωδικό μέσω email, να αποδεχτεί τη διεύθυνση και να τον παραδώσει όσο μπορείτε ακόμα να ανοίξετε το γραμματοκιβώτιο.
- Η άρνηση είναι οριστική. Όταν ένας ιστότοπος απορρίπτει προσωρινά email ή ένας λογαριασμός χρειάζεται ανάκτηση αργότερα, εγγραφείτε με ένα μακροπρόθεσμο email που ελέγχετε.
- Ισχυρότερη σύνδεση για λογαριασμούς που έχουν σημασία. Οι κωδικοί που αποστέλλονται μέσω email και κειμένου είναι μια αδύναμη μορφή προστασίας σύνδεσης. Μια εφαρμογή ελέγχου ταυτότητας είναι ισχυρότερη και ένα κλειδί πρόσβασης αντιστέκεται στο ηλεκτρονικό ψάρεμα.
Μπορεί η προσωρινή αλληλογραφία να λάβει κωδικούς OTP;
Ναι. Ένα προσωρινό email μπορεί να λάβει κωδικούς επαλήθευσης όταν η υπηρεσία στείλει τον κωδικό μέσω email. Ένα προσωρινό γραμματοκιβώτιο δέχεται αλληλογραφία μέσω της ίδιας τυπικής διαδρομής SMTP με ένα μόνιμο γραμματοκιβώτιο: η υπηρεσία συνθέτει το μήνυμα, ο διακομιστής αλληλογραφίας της το παραδίδει και ο προσωρινός διακομιστής αλληλογραφίας το αποδέχεται. Εάν είστε νέοι στα προσωρινά γραμματοκιβώτια, ο οδηγός μας για το πώς λειτουργεί η προσωρινή αλληλογραφία καλύπτει τα βασικά.
Το αν ο κωδικός φτάνει σε εσάς εξαρτάται λιγότερο από την ίδια την προσωρινή αλληλογραφία και περισσότερο από τον αποστολέα. Η υπηρεσία αποφασίζει εάν θα δεχτεί μια προσωρινή διεύθυνση, πόσο γρήγορα αποστέλλεται και πόσο καιρό παραμένει έγκυρος ο κωδικός. Το υπόλοιπο αυτής της σελίδας καλύπτει πότε λειτουργεί η παράδοση, γιατί αποτυγχάνουν οι κωδικοί, πώς συγκρίνονται οι κωδικοί ηλεκτρονικού ταχυδρομείου με άλλες μεθόδους επαλήθευσης και τι πρέπει να κάνετε όταν κάποιος δεν φτάνει.
Email OTP έναντι SMS OTP, εφαρμογών ελέγχου ταυτότητας και κλειδιών πρόσβασης
Το email OTP είναι ένας κωδικός μίας χρήσης που αποστέλλεται σε ένα γραμματοκιβώτιο. Ένα SMS OTP πηγαίνει σε έναν αριθμό τηλεφώνου. Μια εφαρμογή ελέγχου ταυτότητας (TOTP) δημιουργεί τον κωδικό στη δική σας συσκευή και ένα κλειδί πρόσβασης αντικαθιστά τον πληκτρολογημένο κωδικό με μια κρυπτογραφική σύνδεση. Η προσωρινή αλληλογραφία μπορεί να βοηθήσει μόνο με το πρώτο. Για λογαριασμούς που σας ενδιαφέρουν, ένα κλειδί πρόσβασης ή μια εφαρμογή ελέγχου ταυτότητας σάς προστατεύει καλύτερα από οποιονδήποτε κωδικό που πρέπει να σας παραδοθεί.
Δύο διαφορετικές δουλειές μοιράζονται τη λέξη «κώδικας». Ένας κωδικός που αποστέλλεται μέσω email συχνά απλώς επιβεβαιώνει ότι ελέγχετε μια διεύθυνση email κατά την εγγραφή. Ένας κωδικός σύνδεσης, αντίθετα, αποτελεί μέρος της σύνδεσης. Οι οδηγίες ψηφιακής ταυτότητας του NIST (SP 800-63B-4) λένε ότι το email δεν πρέπει να χρησιμοποιείται για έλεγχο ταυτότητας εκτός ζώνης, ενώ οι κωδικοί που επιβεβαιώνουν μόνο μια διεύθυνση email ή κωδικούς ανάκτησης, δεν εμπίπτουν σε αυτόν τον κανόνα. Πολλές υπηρεσίες ακολουθούν έναν παρόμοιο διαχωρισμό: στέλνουν μέσω email έναν κωδικό για να επιβεβαιώσουν μια νέα διεύθυνση και, στη συνέχεια, προσφέρουν ένα τηλέφωνο, μια εφαρμογή ή ένα κλειδί πρόσβασης για σύνδεση.
| Μέθοδος | Από πού προέρχεται ο κώδικας | Κύρια αδυναμία | Ανθεκτικό στο phishing; | Μπορεί να βοηθήσει η προσωρινή αλληλογραφία; |
|---|---|---|---|---|
| Email OTP | Στάλθηκε σε γραμματοκιβώτιο | Όποιος μπορεί να ανοίξει αυτό το γραμματοκιβώτιο μπορεί να διαβάσει τον κωδικό. μπορεί να γίνει phishing | Όχι | Ναι, για εγγραφές χαμηλού ρίσκου που δέχονται προσωρινά email |
| SMS OTP | Στάλθηκε σε έναν αριθμό τηλεφώνου | Εναλλαγές SIM, υποκλοπή SS7, ανακυκλωμένοι αριθμοί· μπορεί να γίνει phishing | Όχι | Όχι. Ο Tmailor δεν έχει αριθμούς τηλεφώνου |
| Κωδικός ελέγχου ταυτότητας (TOTP) | Δημιουργείται στη συσκευή σας | Ο εξαψήφιος κωδικός μπορεί ακόμα να γίνει phishing· το κοινό μυστικό πρέπει να παραμείνει προστατευμένο | Όχι | Όχι. Βρίσκεται σε μια εφαρμογή στη συσκευή σας |
| Κλειδί πρόσβασης | Ένα διαπιστευτήριο FIDO στη συσκευή σας ή στον διαχειριστή κωδικών πρόσβασης | Ασθενέστερες εναλλακτικές μέθοδοι ή μέθοδοι ανάκτησης στον λογαριασμό | Ναι | Όχι. Συνδέεται με τη συσκευή σας ή τον διαχειριστή κωδικών πρόσβασης |
Οι κωδικοί email, SMS και TOTP μπορούν όλοι να ψαρευτούν, αλλά οι κίνδυνοί τους δεν είναι πανομοιότυποι. Το SMS προσθέτει έκθεση σε SIM-swap, SS7 και ανακυκλωμένους αριθμούς· ένας κωδικός email είναι τόσο ασφαλής όσο το γραμματοκιβώτιο· και το TOTP εξαρτάται από την προστασία του κοινού μυστικού. Η δημόσια καθοδήγηση υποστηρίζει αυτές τις διακρίσεις. Το ενημερωτικό δελτίο της CISA "Implementing Phishing-Resistant MFA" τοποθετεί τους κωδικούς που βασίζονται σε εφαρμογές πάνω από τους κωδικούς SMS ή φωνητικούς κωδικούς, τους οποίους αποκαλεί επιλογή έσχατης ανάγκης, ενώ σημειώνει ότι και οι δύο παραμένουν ανοιχτοί στο phishing. Η CISA λέει ότι οι κωδικοί που βασίζονται σε εφαρμογές δεν εκτίθενται σε ανταλλαγές SIM ή επιθέσεις SS7 και περιγράφει το FIDO/WebAuthn ως τον μόνο ευρέως διαθέσιμο έλεγχο ταυτότητας ανθεκτικό στο phishing, μαζί με το MFA που βασίζεται σε PKI. Ο οδηγός του MDN για τους κωδικούς πρόσβασης μίας χρήσης καταλήγει σε παρόμοιο συμπέρασμα: όλες οι μορφές OTP είναι ευάλωτες στο phishing, τα SMS είναι πολύ πιο αδύναμα από το email κατά της υποκλοπής και τα κλειδιά πρόσβασης είναι η καλύτερη επιλογή για γενική σύνδεση.
Το κλειδί πρόσβασης είναι ένα διαπιστευτήριο εισόδου που βασίζεται στα πρότυπα FIDO και η FIDO Alliance περιγράφει τα κλειδιά πρόσβασης ως ανθεκτικά στο phishing. Η προστασία καλύπτει την ίδια τη σύνδεση με το κλειδί πρόσβασης. Εάν ένας λογαριασμός εξακολουθεί να επιτρέπει μια πιο αδύναμη εναλλακτική, όπως μια επαναφορά SMS, αυτή η εναλλακτική μπορεί να παραμείνει το αδύναμο σημείο.
Γιατί οι ιστότοποι ζητούν αριθμό τηλεφώνου αντί για email;
Ορισμένοι ιστότοποι χρησιμοποιούν την επαλήθευση μέσω τηλεφώνου ως πρόσθετο σήμα κατά της κατάχρησης ή ως κανάλι ανάκτησης. Δεν εξαλείφει την απάτη και η ανάκτηση μέσω τηλεφώνου ενέχει τους δικούς της κινδύνους: ανταλλαγές SIM, μεταφορά αριθμών και ανακυκλωμένους αριθμούς. Το NIST αντιμετωπίζει τους κωδικούς που αποστέλλονται μέσω του τηλεφωνικού δικτύου ως «περιορισμένη» μέθοδο και λέει στις υπηρεσίες να προσέχουν για σημάδια όπως αλλαγή SIM ή μεταφορά αριθμού πριν βασιστούν σε αυτά. Εάν ο στόχος σας είναι ένα γραμματοκιβώτιο που δεν χρειάζεται καθόλου τηλέφωνο, ο οδηγός μας για τη δημιουργία ενός email χωρίς αριθμό τηλεφώνου καλύπτει ποιοι πάροχοι ρωτούν και ποιοι όχι.
Σας δίνει ο Tmailor έναν προσωρινό αριθμό τηλεφώνου;
Όχι. Το Tmailor είναι μια υπηρεσία email μόνο για λήψη. Δεν παρέχει αριθμούς τηλεφώνου και δεν μπορεί να λάβει SMS ή φωνητικούς κωδικούς. Εάν μια νόμιμη υπηρεσία απαιτεί SMS, χρησιμοποιήστε έναν αριθμό που ελέγχετε και επιτρέπεται να χρησιμοποιείτε ή επιλέξτε να μην συνεχίσετε. Ο Tmailor δεν μπορεί να ολοκληρώσει αυτό το βήμα για εσάς.
Αποφύγετε τους δημόσιους ιστότοπους λήψης SMS για οποιονδήποτε κωδικό ή λογαριασμό που έχει σημασία. Αυτοί οι ιστότοποι δημοσιεύουν εισερχόμενα κείμενα σε μια ανοιχτή σελίδα από τον σχεδιασμό τους, ώστε ο καθένας να μπορεί να διαβάσει έναν κωδικό που προορίζεται για εσάς. Ερευνητές που παρακολούθησαν 29 δημόσιες πύλες SMS για ένα χρόνο (Moreno και συνεργάτες, "Your Code is 0000", 2023) συνέλεξαν περισσότερα από 70 εκατομμύρια μηνύματα που στάλθηκαν σε 17.141 αριθμούς. Οι επαναχρησιμοποιημένοι αριθμοί ενέχουν έναν δεύτερο κίνδυνο. Μια μελέτη του Πρίνστον για την ανακύκλωση αριθμών σε δύο παρόχους κινητής τηλεφωνίας των ΗΠΑ (Kevin Lee και Arvind Narayanan, eCrime 2021) διαπίστωσε ότι 215 από τους 259 διαθέσιμους αριθμούς του δείγματος ανακυκλώθηκαν και ήταν ευάλωτοι σε τουλάχιστον μία επίθεση. Η μελέτη διαπίστωσε επίσης ότι 171 από τους 259 αριθμούς εκτέθηκαν σε κατάληψη λογαριασμού μέσω ανάκτησης κωδικού πρόσβασης σε έξι δημοφιλείς ιστότοπους και 19 από τους 200 ανακυκλωμένους αριθμούς εξακολουθούσαν να λαμβάνουν μηνύματα ευαίσθητα στην ασφάλεια, όπως κωδικούς πρόσβασης, μέσα σε μια εβδομάδα.
Πού ταιριάζει το προσωρινό email
Το προσωρινό email είναι κατάλληλο για κωδικούς που αποστέλλονται μέσω email σε εγγραφές χαμηλού ρίσκου: ένα φόρουμ, ένα ενημερωτικό δελτίο, μια εφάπαξ λήψη ή μια δοκιμή προϊόντος που ενδέχεται να μην κρατήσετε. Για έναν λογαριασμό που σκοπεύετε να διατηρήσετε, χρησιμοποιήστε ένα μακροπρόθεσμο email και ενεργοποιήστε μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί πρόσβασης μόλις διαμορφωθεί ο λογαριασμός. Όποιο κανάλι και αν χρησιμοποιεί ένας κωδικός, μην τον δώσετε σε κάποιον που επικοινωνεί μαζί σας και σας τον ζητάει. Εισαγάγετε έναν κωδικό μόνο στην υπηρεσία ή την εφαρμογή από την οποία ξεκινήσατε την επαλήθευση.
Πότε συνήθως λειτουργεί η παράδοση OTP
Η παράδοση σε προσωρινό email λειτουργεί όταν τρία πράγματα ευθυγραμμίζονται: η υπηρεσία στέλνει τον κωδικό μέσω email, δέχεται προσωρινές διευθύνσεις και ο διακομιστής λήψης είναι έτοιμος και δέχεται το μήνυμα αμέσως. Οι πολιτικές διαφέρουν πολύ ανάλογα με τον ιστότοπο, επομένως το μόνο αξιόπιστο σήμα είναι τι κάνει ο ιστότοπος με τη διεύθυνσή σας.
Τι κάνει και τι δεν κάνει μια μεγάλη ομάδα τομέων
Το Tmailor προσφέρει διευθύνσεις σε 500+ τομείς, γεγονός που σας δίνει τη δυνατότητα επιλογής προσωρινής διεύθυνσης. Αυτό δεν εγγυάται την παράδοση ούτε αλλάζει την πολιτική ενός ιστότοπου για προσωρινά email. Εάν ένας ιστότοπος αρνηθεί τη διεύθυνση, σεβαστείτε αυτήν την απόφαση και χρησιμοποιήστε ένα μακροπρόθεσμο email που ελέγχετε αντί να δοκιμάσετε περισσότερες προσωρινές διευθύνσεις.
Συντελεστής ταχύτητας
Οι κωδικοί OTP είναι ευαίσθητοι στον χρόνο, επομένως η πλευρά λήψης έχει επίσης σημασία. Το Tmailor λαμβάνει εισερχόμενη αλληλογραφία μέσω διακομιστών Google MX, έτσι ώστε οι αποστολείς να παραδίδουν σε μια ευρέως χρησιμοποιούμενη διαδρομή αλληλογραφίας και οι κανονικές επαναλήψεις λειτουργούν όπως έχουν σχεδιαστεί. Αυτό περιγράφει τον μηχανισμό, όχι μια εγγύηση ταχύτητας. Το υπόβαθρο είναι γιατί ο Tmailor χρησιμοποιεί τους διακομιστές της Google για εισερχόμενα email. Κανένα φάκελο εισερχομένων δεν μπορεί να λάβει ένα μήνυμα που δεν έχει στείλει ακόμα ο αποστολέας.
Γιατί αποτυγχάνουν οι κωδικοί OTP
Όταν ένα OTP δεν φτάνει σε ένα προσωρινό εισερχόμενο, η αιτία συνήθως εμπίπτει σε μία από τις τρεις ομάδες. Το καθένα χρειάζεται διαφορετική αντιμετώπιση, επομένως βοηθάει να γνωρίζετε ποια αντιμετωπίζετε πριν προσπαθήσετε ξανά. Εάν η προσωρινή αλληλογραφία σας δεν λαμβάνει καθόλου μηνύματα ηλεκτρονικού ταχυδρομείου, ελέγξτε πρώτα εάν λείπει κάθε μήνυμα ή μόνο ο κωδικός ενός ιστότοπου. Ένας μεμονωμένος κωδικός που λείπει συνήθως υποδεικνύει τον αποστολέα, την πολιτική διευθύνσεών του ή το κανάλι παράδοσης. Το να μην φτάνει τίποτα από πολλούς άσχετους αποστολείς υποδεικνύει το εισερχόμενο ή την υπηρεσία λήψης.
Ο ιστότοπος αρνείται τις προσωρινές διευθύνσεις
Ορισμένες υπηρεσίες ελέγχουν τις εγγραφές σε σχέση με εσωτερικές λίστες ή λίστες τρίτων προσωρινών τομέων. Μπορεί να απορρίψουν τη διεύθυνση κατά την εγγραφή με σφάλμα ή να αποδεχτούν τη φόρμα και να μην στείλουν ποτέ τον κωδικό. Είτε έτσι είτε αλλιώς, αντιμετωπίστε το ως απόφαση του ιστότοπου και χρησιμοποιήστε ένα μακροπρόθεσμο email που ελέγχετε για αυτόν τον λογαριασμό. Ο οδηγός μας για το γιατί οι ιστότοποι απορρίπτουν τομείς μιας χρήσης εξηγεί πώς λειτουργεί αυτό το φιλτράρισμα.
Ο κωδικός καθυστερεί ή δεν αποστέλλεται ποτέ
Οι αποστολείς βάζουν σε ουρά και περιορίζουν τα μηνύματα και ορισμένοι εκτελούν ελέγχους κατά της κατάχρησης πριν από την αποστολή. Ένας διακομιστής λήψης μπορεί επίσης να αναβάλει την πρώτη προσπάθεια, μια τεχνική ελέγχου ανεπιθύμητης αλληλογραφίας που ονομάζεται γκρίζα λίστα, έτσι ώστε ο κώδικας να φτάνει μόνο μετά την επαναπροσπάθεια του διακομιστή αλληλογραφίας του αποστολέα. Πατώντας ξανά και ξανά το "επανάληψη αποστολής" μπορεί να προκαλέσει μια περίοδο αναμονής και ένας νέος κωδικός συχνά ακυρώνει τον προηγούμενο. Μια μικρή καθυστέρηση είναι ακίνδυνη σε ένα εισερχόμενο που παραμένει ανοιχτό, αλλά μπορεί να διαρκέσει περισσότερο από μια αντίστροφη μέτρηση 10 λεπτών.
Ο κωδικός πήγε κάπου αλλού
Ο κωδικός μπορεί να έχει μεταβεί σε διαφορετική διεύθυνση από αυτήν που παρακολουθείτε, στο email που είναι ήδη καταχωρημένο για έναν υπάρχοντα λογαριασμό ή σε άλλο κανάλι εξ ολοκλήρου, όπως SMS ή μια προτροπή εφαρμογής. Ένας κωδικός μπορεί επίσης να φτάσει αφού τα χρονομετρημένα εισερχόμενα έχουν ήδη αλλάξει σε νέα διεύθυνση. Για μια αναλυτική παρουσίαση ανά αιτία με σημειώσεις πλατφόρμας, ανατρέξτε στον οδηγό για 12 λόγους για τους οποίους δεν φτάνει ένα email OTP.
Αξιοπιστία OTP ανά τύπο εισερχομένων
Αποκάλυψη: Ο Tmailor δημοσιεύει αυτό το ιστολόγιο και ο Tmailor είναι το παράδειγμα επαναχρησιμοποιήσιμων εισερχομένων στην παρακάτω σύγκριση. Ισχύουν επίσης τα όριά του: είναι μόνο για λήψη, τα μηνύματα παραμένουν ορατά για περίπου 24 ώρες μετά την άφιξή τους, ένα χαμένο Access Token δεν μπορεί να ανακτηθεί και ορισμένοι ιστότοποι αρνούνται εντελώς τους προσωρινούς τομείς.
Δεν συμπεριφέρονται όλα τα προσωρινά μηνύματα το ίδιο για επαλήθευση. Οι καθοριστικοί παράγοντες είναι πόσο καιρό μπορείτε να συνεχίσετε να διαβάζετε τα εισερχόμενα και αν μπορείτε να επιστρέψετε στην ίδια διεύθυνση αργότερα. Εάν θέλετε ένα γρήγορο χρονομετρημένο εισερχόμενο, η αλληλογραφία 10 λεπτών του Tmailor ξεκινά με μια αντίστροφη μέτρηση 10 λεπτών που μπορείτε να επεκτείνετε έως και 60 λεπτά που απομένουν. Για μια ταξινομημένη επιλογή ανάλογα με τις ανάγκες, δείτε την καλύτερη προσωρινή αλληλογραφία για ανάλυση OTP.
| Μοντέλο εισερχομένων | Πόσο καιρό μπορείτε να το διαβάσετε | Μπορείτε να επιστρέψετε αργότερα; | Καταλληλότητα για OTP | Ιδανικό για |
|---|---|---|---|---|
| Χρονομετρημένα εισερχόμενα (αλληλογραφία 10 λεπτών) | Αντίστροφη μέτρηση, συνήθως 10 λεπτά. Το Tmailor μπορεί να παραταθεί έως και 60 λεπτά που απομένουν | Συνήθως όχι. Στο Tmailor, μια πρόσφατη διεύθυνση παραμένει στο Ιστορικό στην ίδια συσκευή όσο είναι ακόμα διαθέσιμη | Καλό για άμεσους κωδικούς. Επικίνδυνο εάν καθυστερήσει η παράδοση | Μεμονωμένες αναγνώσεις που δεν θα ξαναδείτε ποτέ |
| Επαναχρησιμοποιήσιμα εισερχόμενα (Tmailor) | Κάθε μήνυμα παραμένει ορατό για περίπου 24 ώρες μετά την άφιξή του | Ναι, σε οποιαδήποτε συσκευή, με το αποθηκευμένο διακριτικό πρόσβασης | Καλό όταν ο ιστότοπος αποδέχεται τη διεύθυνση· καλύπτει καθυστερήσεις και μεταγενέστερους κωδικούς | Εγγραφές που μπορεί να χρειαστείτε ξανά, ροές πολλών βημάτων |
| Δημόσια κοινόχρηστα εισερχόμενα | Διαφέρει ανάλογα με τον πάροχο | Όποιος γνωρίζει τη διεύθυνση μπορεί να την ανοίξει | Συνήθως απορρίπτεται και ο κωδικός είναι ορατός σε άλλους | Μόνο δοκιμές χαμηλού ρίσκου |
Πόσο καιρό παραμένουν έγκυροι οι κωδικοί OTP
Η υπηρεσία αποστολής ορίζει τη λήξη, όχι ο πάροχος email σας. Οι κωδικοί σύνδεσης και εγγραφής συχνά διαρκούν μόνο λίγα λεπτά, ενώ οι σύνδεσμοι επαλήθευσης email και οι κωδικοί ανάκτησης ενδέχεται να διαρκέσουν περισσότερο· η οθόνη ή το email συνήθως αναφέρει πόσο. Το NIST απαιτεί η συμμόρφωση του ελέγχου ταυτότητας εκτός ζώνης να ολοκληρωθεί εντός 10 λεπτών, αλλά αυτός ο κανόνας καλύπτει τα βήματα σύνδεσης που πληρούν τα πρότυπά του και όχι κάθε κωδικό που αποστέλλεται μέσω email. Αντιμετωπίστε την αντίστροφη μέτρηση στην οθόνη ως το πραγματικό όριο.
Η διάρκεια ζωής του κώδικα και η διάρκεια ζωής του μηνύματος είναι διαφορετικά ρολόγια. Στο Tmailor, ένα μήνυμα παραμένει ορατό για περίπου 24 ώρες μετά την άφιξή του, ενώ ο κωδικός μέσα σε αυτό μπορεί να λήξει σε λίγα λεπτά. Ο οδηγός μας για το πόσο διαρκεί η προσωρινή αλληλογραφία διαχωρίζει τη διατήρηση μηνυμάτων από την επαναχρησιμοποίηση διεύθυνσης.
Λίστα ελέγχου επιδιόρθωσης όταν δεν φτάνει ένα OTP
Εκτελέστε αυτούς τους ελέγχους με τη σειρά προτού υποθέσετε ότι το πρόβλημα είναι η προσωρινή αλληλογραφία:
- Περιμένετε το χρονόμετρο και, στη συνέχεια, στείλτε ξανά μία φορά. Χρησιμοποιήστε μόνο τον πιο πρόσφατο κωδικό που λαμβάνετε.
- Επιβεβαιώστε τη διεύθυνση και το κανάλι. Επιβεβαιώστε ότι η διεύθυνση στην οθόνη επιβεβαίωσης ταιριάζει με τα εισερχόμενα που παρακολουθείτε και ελέγξτε εάν η υπηρεσία έστειλε τον κωδικό μέσω SMS, μιας προτροπής εφαρμογής ή σε ένα παλαιότερο email στο αρχείο.
- Κρατήστε τα εισερχόμενα ανοιχτά. Τα εισερχόμενα Tmailor είναι μια ενιαία λίστα χωρίς φάκελο ανεπιθύμητης αλληλογραφίας, επομένως δεν υπάρχει πουθενά αλλού να ψάξετε. Εάν ο χρόνος είναι αβέβαιος, ξεκινήστε με μια επαναχρησιμοποιήσιμη προσωρινή διεύθυνση αλληλογραφίας και αποθηκεύστε το διακριτικό πρόσβασης.
- Σεβαστείτε μια άρνηση. Εάν ο ιστότοπος απορρίψει τη διεύθυνση ή δεν στείλει ποτέ κωδικό σε αυτήν, χρησιμοποιήστε ένα μακροπρόθεσμο email που ελέγχετε για αυτόν τον λογαριασμό. Η δοκιμή διεύθυνσης μετά από διεύθυνση λειτουργεί ενάντια στην πολιτική του ιστότοπου και θέτει τον λογαριασμό σε κίνδυνο.
Ο διαγνωστικός κόμβος που συνδέεται παραπάνω στην ενότητα «The Code Went Somewhere Else» καλύπτει κάθε αιτία σε βάθος, συμπεριλαμβανομένων των Steam, Epic Games, Discord, Binance, Instagram και X.
Χρονομετρημένα έναντι επαναχρησιμοποιήσιμων εισερχομένων: Ποιο να χρησιμοποιήσετε για OTP
Χρησιμοποιήστε χρονομετρημένα εισερχόμενα μόνο όταν χρειάζεστε έναν άμεσο κωδικό και δεν θα διατηρήσετε τον λογαριασμό. Χρησιμοποιήστε μια επαναχρησιμοποιήσιμη διεύθυνση όταν η υπηρεσία ενδέχεται να στείλει αργότερα μηνύματα επαλήθευσης, ειδοποιήσεις ασφαλείας ή μηνύματα επαναφοράς κωδικού πρόσβασης. Αποθηκεύστε το διακριτικό πρόσβασης με ασφάλεια: οποιοσδήποτε το έχει μπορεί να ανοίξει τα εισερχόμενα και ένα χαμένο διακριτικό πρόσβασης δεν μπορεί να ανακτηθεί από την υποστήριξη.
Στο Tmailor, φτάνοντας στο τέλος της αντίστροφης μέτρησης αλλάζει η σελίδα σε μια νέα διεύθυνση· δεν εξαφανίζει αμέσως την προηγούμενη διεύθυνση. Η προηγούμενη διεύθυνση αποθηκεύεται στο Ιστορικό στην ίδια συσκευή και μπορεί να ανοίξει ξανά όσο είναι ακόμα διαθέσιμη και το διακριτικό πρόσβασης σάς επιτρέπει να την ανοίξετε ξανά σε άλλη συσκευή. Τα μηνύματα που φτάνουν παραμένουν ορατά για περίπου 24 ώρες.
Για μια αντιπαράθεση σχετικά με την ερώτηση χρονισμού, δείτε αλληλογραφία έναντι αλληλογραφίας 10 λεπτών για OTP. Οι αντισταθμίσεις ασφάλειας και απορρήτου μεταξύ των δύο μοντέλων καλύπτονται στον οδηγό επαναχρησιμοποιήσιμων έναντι βραχύβιων εισερχομένων.
Επαλήθευση πολλαπλών βημάτων
Ορισμένες πλατφόρμες στέλνουν ένα email επιβεβαίωσης, μετά ένα ξεχωριστό OTP και μετά ένα μήνυμα εγκατάστασης. Με μια σύντομη αντίστροφη μέτρηση, μπορεί να πιάσετε το πρώτο και να χάσετε ένα OTP που φτάνει λίγα λεπτά αργότερα. Μια επαναχρησιμοποιήσιμη διεύθυνση συνεχίζει να λαμβάνει νέα μηνύματα για όσο διάστημα μπορείτε να την ανοίξετε ξανά.
Εκ νέου επαλήθευση και ειδοποιήσεις ασφαλείας
Οι πλατφόρμες κοινωνικής δικτύωσης και SaaS συχνά επαληθεύονται εκ νέου όταν συνδέεστε από μια νέα συσκευή. Εάν η αρχική διεύθυνση εγγραφής σας δεν είναι πλέον διαθέσιμη, δεν μπορείτε να ολοκληρώσετε τον έλεγχο και ενδέχεται να χάσετε την πρόσβαση. Μια ανακτήσιμη διεύθυνση διατηρεί αυτή τη διαδρομή διαθέσιμη.
Δίχτυ ασφαλείας επαναφοράς κωδικού πρόσβασης
Ένα email επαναφοράς κωδικού πρόσβασης πηγαίνει στη διεύθυνση με την οποία εγγραφήκατε. Μια χρονομετρημένη διεύθυνση μπορεί να έχει ήδη φύγει. Μια επαναχρησιμοποιήσιμη διεύθυνση που ανοίγετε ξανά με το διακριτικό πρόσβασης μπορεί να λάβει ένα νέο μήνυμα ηλεκτρονικού ταχυδρομείου επαναφοράς, το οποίο στη συνέχεια παραμένει ορατό για περίπου 24 ώρες.
Ο απλός κανόνας
Εάν απαντήσετε "ίσως" ή "ναι" σε οποιαδήποτε ερώτηση, χρησιμοποιήστε μια επαναχρησιμοποιήσιμη διεύθυνση: (1) Θα χρειαστώ ξανά αυτήν τη διεύθυνση μετά τα επόμενα λεπτά; (2) Θα θέλω να διατηρήσω αυτόν τον λογαριασμό; Για εφάπαξ λήψεις, προεπισκοπήσεις ενημερωτικών δελτίων και γρήγορες δοκιμές προϊόντων, τα χρονομετρημένα εισερχόμενα είναι εντάξει.
OTP σε συγκεκριμένες πλατφόρμες
Η παράδοση email λειτουργεί με τον ίδιο τρόπο τεχνικά παντού, αλλά οι ιστότοποι διαφέρουν ως προς το αν δέχονται διευθύνσεις μιας χρήσης και σε ποιο κανάλι χρησιμοποιούν για κωδικούς. Ο οδηγός μας για τις εγγραφές σε κοινωνικά δίκτυα καλύπτει αυτές τις ροές και εάν μια πλατφόρμα απορρίψει τη διεύθυνση, χρησιμοποιήστε ένα μακροπρόθεσμο email για αυτό. Τα εργαλεία AI προσθέτουν τους δικούς τους κωδικούς σύνδεσης. ο οδηγός εγγραφής και κωδικού σύνδεσης ChatGPT καλύπτει αυτήν την περίπτωση. Για να ελέγξετε εκ των προτέρων πού είναι πιθανό να απορριφθεί μια διεύθυνση μιας χρήσης, δείτε ποιοι ιστότοποι δέχονται προσωρινή αλληλογραφία.
Σε τι δεν πρέπει να χρησιμοποιήσετε το Temp Mail OTP
Το Temp mail έχει δημιουργηθεί για εγγραφές με γνώμονα το απόρρητο και λογαριασμούς χαμηλού πονταρίσματος, όχι για οτιδήποτε πρέπει να ανακτήσετε. Μην το χρησιμοποιείτε για τραπεζικές συναλλαγές, πληρωμές, κρατικές υπηρεσίες, υγειονομική περίθαλψη ή οποιονδήποτε κύριο λογαριασμό που συνδέεται με την ταυτότητά σας. Ακόμα κι αν φτάσει ένας κωδικός, η απώλεια πρόσβασης στο γραμματοκιβώτιο μπορεί να αποκλείσει ειδοποιήσεις, ανάκτηση και μεταγενέστερη επαλήθευση και αυτές οι υπηρεσίες ενδέχεται να απορρίψουν διευθύνσεις μιας χρήσης σύμφωνα με τις δικές τους πολιτικές. Για μια ευρύτερη ματιά στο πού χωρούν τα εισερχόμενα μιας χρήσης, δείτε εάν τα προσωρινά μηνύματα ηλεκτρονικού ταχυδρομείου είναι ασφαλή. Αυτό είναι ένα όριο σεβασμού, όχι ένα εμπόδιο για να ξεπεραστεί.
Δοκιμή OTP για ομάδες QA και ανάπτυξης
Οι ομάδες που δοκιμάζουν τις δικές τους ροές εγγραφής με εισερχόμενα μιας χρήσης αντιμετωπίζουν προβλήματα OTP σε κλίμακα: καταιγίδες εκ νέου αποστολής, ασαφής ιδιοκτησία αποτυχιών και κωδικοί που προσγειώνονται μετά την πρόοδο ενός δοκιμαστικού βήματος. Οι διορθώσεις είναι διαδικαστικές: δοκιμάστε με περισσότερες από μία διευθύνσεις, περιορίστε τις προσπάθειες επαναποστολής και παρακολουθήστε το χρόνο μέχρι το πρώτο OTP ως μέτρηση, ώστε να εμφανίζονται παλινδρομήσεις. Μια έτοιμη λίστα ελέγχου κινδύνου OTP για ομάδες καθορίζει το πλήρες πρωτόκολλο.
Συχνές Ερωτήσεις
Μπορεί το προσωρινό ταχυδρομείο να λάβει κωδικούς SMS ή να μου δώσει έναν αριθμό τηλεφώνου;
Όχι. Το προσωρινό ταχυδρομείο λαμβάνει μόνο email και το Tmailor δεν παρέχει αριθμούς τηλεφώνου. Εάν μια υπηρεσία απαιτεί SMS, χρησιμοποιήστε έναν αριθμό που ελέγχετε και επιτρέπεται να χρησιμοποιείτε ή επιλέξτε να μην συνεχίσετε. Αποφύγετε τους δημόσιους ιστότοπους λήψης SMS, γιατί ο καθένας μπορεί να διαβάσει τους κωδικούς που εμφανίζουν.
Γιατί το OTP μου φτάνει στο κανονικό μου email αλλά όχι στο προσωρινό μου ταχυδρομείο;
Ο ιστότοπος μπορεί να αρνηθεί ή να παραλείψει αθόρυβα τις διευθύνσεις μιας χρήσης, αλλά είναι πιθανές και άλλες αιτίες: ένα τυπογραφικό λάθος στη διεύθυνση, ένας κωδικός που αποστέλλεται στο email που υπάρχει ήδη στο αρχείο ή μια πιο αργή παράδοση σε αυτά τα εισερχόμενα. Ελέγξτε πρώτα τη διεύθυνση και το κανάλι. Εάν ο ιστότοπος δεν στέλνει σε διευθύνσεις μιας χρήσης, χρησιμοποιήστε το κανονικό email σας για αυτόν τον λογαριασμό.
Είναι ασφαλές να χρησιμοποιήσετε προσωρινή αλληλογραφία για OTP;
Είναι ασφαλές για εγγραφές χαμηλού πονταρίσματος όπου δεν χρειάζεστε μακροπρόθεσμη ανάκτηση, όπως φόρουμ, ενημερωτικά δελτία, εφάπαξ λήψεις και γρήγορες δοκιμές προϊόντων. Δεν είναι κατάλληλο για τραπεζικές, κυβερνητικές, υγειονομικές υπηρεσίες ή οποιονδήποτε λογαριασμό που συνδέεται με την ταυτότητά σας, επειδή χρειάζεστε ένα γραμματοκιβώτιο που θα ελέγχετε για χρόνια για να ανακτήσετε αυτούς τους λογαριασμούς.
Μπορώ να χρησιμοποιήσω το temp mail OTP για τραπεζικές ή χρηματοοικονομικές υπηρεσίες;
Όχι. Μην χρησιμοποιείτε προσωρινή αλληλογραφία για τραπεζικούς ή οικονομικούς λογαριασμούς. Ακόμα κι αν φτάσει ένας κωδικός, η απώλεια πρόσβασης στο γραμματοκιβώτιο μπορεί να αποκλείσει ειδοποιήσεις, ανάκτηση ή μεταγενέστερη επαλήθευση και η υπηρεσία μπορεί να απορρίψει διευθύνσεις μιας χρήσης σύμφωνα με τις πολιτικές της.
Πόσο καιρό παραμένει συνήθως έγκυρος ένας κωδικός OTP;
Εξαρτάται από την υπηρεσία και τη δράση. Αντιμετωπίστε τους κωδικούς σύνδεσης και εγγραφής ως ένα παράθυρο λίγων λεπτών, εκτός εάν η οθόνη εμφανίζει χρονόμετρο. Οι σύνδεσμοι επαλήθευσης email και οι κωδικοί ανάκτησης ενδέχεται να διαρκέσουν περισσότερο. Η υπηρεσία αποστολής ορίζει τη λήξη, όχι ο πάροχος email σας.
Τι πρέπει να κάνω εάν το OTP φτάσει μετά τη λήξη των 10 λεπτών εισερχομένων μου;
Στο Tmailor, το τέλος της αντίστροφης μέτρησης αλλάζει τη σελίδα σε μια νέα διεύθυνση, αλλά η προηγούμενη διεύθυνση παραμένει στο Ιστορικό στην ίδια συσκευή όσο είναι ακόμα διαθέσιμη. Μπορείτε επίσης να προσθέσετε χρόνο πριν από τη λήξη της αντίστροφης μέτρησης, απομένουν έως και 60 λεπτά. Εάν μπορεί να χρειαστείτε τη διεύθυνση αργότερα ή σε άλλη συσκευή, αποθηκεύστε το διακριτικό πρόσβασης. δεν είναι δυνατή η ανάκτηση ενός χαμένου διακριτικού πρόσβασης.
Βοηθάει το κλικ στο "εκ νέου αποστολή κωδικού" εάν δεν έφτασε το πρώτο OTP;
Μερικές φορές, αλλά μόνο μία φορά και μόνο μετά τη λήξη του χρονοδιακόπτη στην οθόνη. Τα επιπλέον πατήματα μπορούν να ενεργοποιήσουν μια ψύξη και κάθε νέο αίτημα μπορεί να ακυρώσει τον προηγούμενο κωδικό. Εάν ο ιστότοπος αρνηθεί διευθύνσεις μιας χρήσης, η εκ νέου αποστολή δεν θα το αλλάξει αυτό. Χρησιμοποιήστε ένα μακροπρόθεσμο email για αυτόν τον λογαριασμό.
Υπάρχει τρόπος να γνωρίζετε εκ των προτέρων εάν μια πλατφόρμα αποκλείει την προσωρινή αλληλογραφία;
Μερικές φορές. Ένα ρητό σφάλμα εγγραφής, όπως "δεν επιτρέπεται το email μιας χρήσης" ή οι σελίδες βοήθειας του ίδιου του ιστότοπου, μπορεί να σας πει. Δεν υπάρχει καθολική λίστα συμβατότητας και ορισμένοι ιστότοποι αποδέχονται τη φόρμα αλλά δεν στέλνουν ποτέ τον κώδικα, επομένως ένας κατάλογος ιστότοπων που είναι γνωστό ότι μπλοκάρει την προσωρινή αλληλογραφία είναι ένα βοήθημα σχεδιασμού, όχι μια εγγύηση.
Μπορώ να λαμβάνω κωδικούς OTP σε μια εφαρμογή προσωρινής αλληλογραφίας για κινητά;
Ναί. Οι εφαρμογές Android και iOS του Tmailor, καθώς και το bot Telegram, λαμβάνουν email με τον ίδιο τρόπο που λαμβάνει η έκδοση web. Εάν ο κωδικός φτάσει στη διεύθυνση, εμφανίζεται στα εισερχόμενα του κινητού. Για να ανοίξετε την ίδια διεύθυνση σε άλλη συσκευή, χρησιμοποιήστε το Access Token.
Ποια προσωρινή αλληλογραφία είναι πιο αξιόπιστη για OTP;
Για ιστότοπους που δέχονται μηνύματα ηλεκτρονικού ταχυδρομείου μίας χρήσης, η πιο αξιόπιστη επιλογή είναι τα εισερχόμενα που παραμένουν ανοιχτά για αρκετό καιρό για έναν καθυστερημένο κωδικό και τα οποία μπορείτε να ανοίξετε ξανά αργότερα, όπως μια επαναχρησιμοποιήσιμη διεύθυνση με αποθηκευμένο διακριτικό πρόσβασης. Κανένας προσωρινός πάροχος αλληλογραφίας δεν μπορεί να κάνει έναν ιστότοπο να αποδεχτεί μια διεύθυνση που αρνείται.
Η κατώτατη γραμμή
Χρησιμοποιήστε προσωρινή αλληλογραφία για OTP μόνο όπου ταιριάζει: εγγραφές χαμηλού πονταρίσματος που στέλνουν κωδικούς μέσω email και δέχονται διευθύνσεις μιας χρήσης. Κρατήστε τα εισερχόμενα ανοιχτά, στείλτε ξανά μία φορά και αποθηκεύστε το διακριτικό πρόσβασης εάν χρειαστείτε ξανά τη διεύθυνση. Εάν ένας ιστότοπος αρνηθεί τη διεύθυνση ή ζητήσει SMS, χρησιμοποιήστε ένα email ή έναν αριθμό τηλεφώνου που ελέγχετε και προστατέψτε τους λογαριασμούς που έχουν σημασία με μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί πρόσβασης. Για καθημερινές εγγραφές, μπορείτε να δημιουργήσετε ένα δωρεάν προσωρινό μήνυμα και να κρατήσετε την καρτέλα ανοιχτή όσο περιμένετε.
Minh Nguyen is the founder of Tmailor and the developer who publishes the Tmailor temp mail apps on the App Store and Google Play. He has built and operated Tmailor's free, receive-only disposable email service since 2022, focusing on reliable OTP delivery, inbox privacy, and reusable temp mail addresses.
