Tmailor ایمیل موقت و امنیت: چرا باید از ایمیل موقت در وب‌سایت‌های غیرقابل اعتماد استفاده کرد
هر وب‌سایتی شایسته آدرس ایمیل واقعی شما نیست. صفحات دانلود مشکوک، انجمن‌های ناشناخته، ابزارهای یک‌بارمصرف و سایت‌های تهاجمی جذب سرنخ، همه پیش از اجازه دادن به شما، ایمیل می‌خواهند — و بسیاری از آن‌ها آن آدرس را ظرف چند روز می‌فروشند یا لو می‌دهند. ایمیل موقت مانند فایروالی میان این سایت‌های غیرقابل اعتماد و هویت واقعی شما عمل میکند. این راهنما خطرات امنیتی مشخصِ دادن ایمیل واقعی به وب‌سایت‌های ناشناس را توضیح می‌دهد — از فیشینگ و پر کردن اعتبارنامه‌های دزدیده‌شده تا فروش مجدد توسط کارگزاران داده — و نشان می‌دهد چگونه یک آدرس موقت هر یک از آن‌ها را خنثی میکند، بدون اینکه دسترسی مورد نیاز شما را قربانی کند.
دسترسی سریع
ایمیل موقت شما را از چه چیزی محافظت میکند
ایمیل موقت در یک وب‌سایت غیرقابل‌اعتماد از شما محافظت میکند و پیامدهایی را که در غیر این صورت به صندوق ورودی واقعی‌تان می‌رسید، جذب میکند. سایت همچنان یک آدرس کارآمد دریافت میکند و می‌تواند لینک تأیید مورد نیازتان را بفرستد — اما اگر بعداً آن آدرس را بفروشد، در یک نشت اطلاعاتی افشا کند یا آن را به شبکه‌ای اسپم بسپارد، آسیب در صندوق ورودیای متوقف میشود که قرار است رهایش کنید.
مفهوم امنیت آنلاین
شما سالی ده‌ها بار یک آدرس ایمیل می‌دهید: برای خواندن یک فایل PDF پشت دروازه، برای دانلود یک ابزار، برای یک بار پست گذاشتن در یک انجمن، برای گرفتن یک تخفیف. بیشتر آن سایت‌ها را هرگز دوباره بازدید نخواهید کرد. همه‌شان آدرس را نگه می‌دارند.
آن آدرس یک شناسهٔ بی‌طرف نیست. کلید بازنشانی رمز عبور شماست؛ دستگیره‌ای است که حساب‌هایتان را در پایگاه‌های دادهٔ نشت اطلاعات به هم پیوند می‌دهد؛ و هدفی است که کمپین‌های فیشینگ نشانه می‌گیرند. یک آدرس افشاشده می‌تواند به اسپمی بینجامد که نمیتوانید خاموشش کنید، به فیشینگی که خود را جای بانک شما جا می‌زند، و به پیوند حساب‌هایی که هرگز به آن رضایت نداده‌اید.
استفاده از سرویس رایگان ایمیل موقت برای آن ثبت‌نام‌های یک‌بارمصرف، آدرسی را که واقعاً به آن وابسته‌اید کاملاً از این معامله بیرون نگه می‌دارد.
مفهوم ایمیل موقت
ایمیل موقت — یک ایمیل موقت یا دورانداختنی — صندوق ورودیای است که می‌توانید در چند ثانیه و بدون ثبتنام و بدون دادن هیچ اطلاعات شخصی باز کنید. یک بار از آدرس استفاده می‌کنید، هر چه سایت برایتان می‌فرستد می‌خوانید و می‌روید. در Tmailor، پیام‌ها حدود ۲۴ ساعت پس از رسیدن قابل مشاهده می‌مانند، بنابراین آدرس برای کاری که پیش رویتان است طراحی شده، نه برای چیزی که سال آینده لازم خواهید داشت.
چون آدرس نیازی به حساب کاربری ندارد و پروفایلی برای ساختن ندارد، یک آدرس موقت به سایت بسیار کمتر از آدرس Gmail یا Outlook میدان می‌دهد. اگر دنبال پیشینهٔ مفصل‌تری هستید، راهنمای کامل ایمیل موقت را ببینید.
چرا وب‌سایت‌های غیرقابل‌اعتماد تهدیدند
وب‌سایت‌های غیرقابل‌اعتماد یک آدرس ایمیل را به دنباله‌ای بلند از ریسک تبدیل می‌کنند. اسپم، فیشینگ، پیوند حسابها در سایت‌های مختلف و فروش مجدد به کارگزاران داده می‌توانند سال‌ها پس از یک ثبتنام یک‌بارمصرف ادامه یابند، چون آدرس از علاقهٔ شما به آن سایت عمر بیشتری دارد. یک آدرس موقت آن پیامدها را مهار میکند، به‌جای اینکه به صندوق ورودیای که بازنشانی رمز عبورتان را در خود دارد هدایت کند.
خطرات ناشی از افشای اطلاعات شخصی
سایت‌هایی که سیاست حفظ حریم خصوصی روشنی ندارند همچنان برای ثبتنام یا تأیید شما ایمیل می‌خواهند. اگر آدرس اصلی‌تان را به آن‌ها بدهید، راهی برای پس گرفتنش ندارید. می‌تواند بدون رضایت شما فروخته یا با اشخاص ثالث به اشتراک گذاشته شود، به پروفایل بازاریابی ضمیمه شود، یا صرفاً بد ذخیره شود و در یک نشت اطلاعاتی از دست برود.
از آنجا آدرس دست‌به‌دست میشود. با سایر سوابق افشاشده تطبیق داده میشود، و این‌گونه است که یک ثبتنام یک‌بارمصرف به حساب‌هایی متصل میشود که هرگز آن‌ها را به آن سایت نگفته بودید.
فیشینگ ایمیلی
فیشینگ — پیامی که خود را جای سرویسی که به آن اعتماد دارید جا می‌زند تا چیزی را از شما بدزدد — برای رسیدن به شما به آدرستان نیاز دارد. وقتی یک سایت غیرقابل‌اعتماد آن را افشا کرد، شما هدف می‌شوید. ایمیل‌های فیشینگ معمولاً خود را جای بانک، یک شبکهٔ اجتماعی یا یک سرویس تحویل جا می‌زنند و رمز عبور، شماره کارت یا OTP می‌خواهند. برخی از آن‌ها لینک‌هایی به صفحات ورود جعلی و باورپذیر دارند.
مهاجمان همچنین از آدرس‌های افشاشده برای پرکردن اعتبارنامه استفاده می‌کنند: یک آدرس به‌همراه رمز عبوری را که در یک نشت افشا شده برمی‌دارند و آن جفت را روی سرویس‌های دیگر امتحان می‌کنند، به این امید که شما آن را دوباره به کار برده باشید. دور نگه داشتن آدرس واقعی‌تان از سایت‌های کم‌اعتماد شما را از این مجموعه بیرون می‌آورد.
مزایای استفاده از ایمیل موقت هنگام بازدید از وب‌سایت‌های غیرقابل‌اعتماد
مزیتش مهار کردن است، نه نامرئی شدن. یک آدرس موقت ثبت‌نام‌های کم‌اعتماد را از صندوق ورودی اصلی‌تان دور نگه می‌دارد، اسپم و فیشینگ پس از افشا را محدود میکند و باعث میشود نشت اطلاعات در انجمنی که یک بار استفاده کرده‌اید نتواند به هویت بانکی یا کاری شما پیوند بخورد. این کار شما را از سایت پنهان نمی‌کند و ناشناس بودن نیست.
از هویت خود محافظت کنید
آدرس واقعی شما هرگز افشا نمی‌شود. Tmailor آدرسی تصادفی به شما می‌دهد که می‌توانید برای ثبتنام یا دریافت کد از آن استفاده کنید و هیچ چیز در آن به نام، تلفن یا هر حساب دیگری که دارید گره نخورده است.
از اسپم و تبلیغات ناخواسته دوری کنید.
اگر با ایمیل اصلی‌تان در خدمات ناشناختهٔ کافی ثبتنام کنید، سال‌ها هزینهٔ آن را با پست ناخواسته می‌پردازید. یک آدرس موقت فهرست تبلیغاتی را به‌جای صندوق ورودی شما می‌گیرد.
جلوگیری از کلاهبرداری‌های آنلاین
ایمیل کلاهبرداری که به یک آدرس موقت فرستاده شود هیچ هزینه‌ای برایتان ندارد: پس از تمام شدن ثبتنام دیگر آن صندوق ورودی را باز نمی‌کنید و پیام‌ها خودبه‌خود منقضی میشوند. صندوق پستی دیرپایی برای پایش کردن وجود ندارد.
راحتی و سرعت
آدرس را فوراً می‌گیرید. نه ثبتنام، نه تأیید، نه جزئیات شخصی. وقتی تنها چیزی که لازم دارید یک لینک تأیید یا یک کد تأیید است، همین تمام کار است. در مرورگر دسکتاپ، افزونه مرورگر Tmailor می‌تواند فیلد ایمیل فرم ثبتنام را از منوی راست‌کلیک پر کند.
چگونه از ایمیل موقت به‌صورت ایمن استفاده کنیم
استفاده ایمن از ایمیل موقت به سه عادت خلاصه میشود: سرویسی را انتخاب کنید که آنچه می‌بیند را نمی‌فروشد، نسبت به آنچه وارد صندوق ورودی میشود بدبین بمانید و بدانید از کجا آدرس موقت ابزار اشتباهی است و آدرس واقعی ابزار درست. عادت سوم همان است که بیشتر راهنماها از آن چشم‌پوشی می‌کنند.
یک سرویس معتبر ایمیل موقت انتخاب کنید.
سایت‌های رایگان زیادی برای ایمیل موقت وجود دارد و همه‌شان یکسان نیستند. برخی مزرعه تبلیغات‌اند؛ برخی بیشتر از آنچه اعتراف می‌کنند ثبت می‌کنند. Tmailor آدرس‌ها را به‌صورت خودکار تولید میکند، ثبتنام نمی‌خواهد و برای استفاده از آن نیازی به ارائه هیچ اطلاعات شخصی ندارید. پیش از اینکه به هر ارائه‌دهنده‌ای متعهد شوید، ارزش دارد بخوانید که آیا ایمیل های موقت ایمن هستند و بدانید مصالحه‌های صادقانه چیست.
مراقب لینک‌ها و پیوست‌هایی که دریافت می‌کنید باشید.
حتی در یک صندوق ورودی یک‌بارمصرف هم مراقب آنچه می‌رسد باشید. در Tmailor پیوست‌های فایل ورودی حذف میشوند، بنابراین نمیتوانید فایلی را که کسی به آدرس Tmailor می‌فرستد باز یا دانلود کنید — این یک مسیر رایج بدافزار را میبندد، اما به این معنا هم هست که اگر واقعاً به دریافت یک سند نیاز دارید، Tmailor انتخاب اشتباهی است.
لینک‌ها همچنان به دستتان می‌رسند و یک لینک فیشینگ وقتی از صندوق ورودی موقت خوانده شود به همان اندازه خطرناک است که از صندوق ورودی خودتان. همچنین توجه داشته باشید که صندوق ورودی Tmailor پوشه اسپم و فیلتری ندارد: هر پیام ورودی دقیقاً همان‌طور که می‌رسد به شما نشان داده میشود، پس قضاوت با خودتان است.
بدانید چه زمانی باید به ایمیل واقعی روی بیاورید.
اگر فرم ثبتنام یک آدرس را رد کند، معمولاً علت آن است که آن دامنه خاص در فهرست مسدود قرار دارد و ممکن است دامنه دیگری پذیرفته شود. این عیب‌یابی معمولی است.
اما اگر سرویسی آشکارا تصمیم گرفته باشد که ایمیل موقت را نمی‌پذیرد، به آن احترام بگذارید. عوض کردن پشت‌سرهم آدرس‌ها برای دور زدن یک سیاست عمدی، عیب‌یابی نیست و هدف این ابزار هم نیست — به‌جای آن از آدرس واقعی خود استفاده کنید. همین موضوع هر زمان که خود حساب اهمیت داشته باشد هم صدق میکند: بانکداری، خدمات دولتی، کار، تحصیل یا هر چیزی که بعداً باید بازیابی کنید، از همان ابتدا باید در یک صندوق ورودی دائمی باشد. اگر می‌خواهید دلیل رد شدن این آدرس‌ها توسط سایت‌ها را بدانید، ببینید چرا سایت ها دامنه های موقت ایمیل را مسدود را ببینید.
در ترکیب با سایر تدابیر امنیتی
ایمیل موقت یک مشکل را حل میکند — اینکه آدرس ایمیل شما کجا به دست می‌آید. بقیه مشکلات را حل نمی‌کند، پس آن را با موارد زیر همراه کنید:
- یک مدیر رمز عبور و رمزهای عبور یکتا، تا یک جفت لو رفته نتواند حساب دومی را باز کند.
- احراز هویت دو مرحله‌ای روی هر حسابی که از دست دادنش ناراحتتان میکند.
- آنتی‌ویروس به‌روز و مرورگری که درباره سایت‌های مخرب شناخته‌شده هشدار می‌دهد.
- بدبینی پایه‌ای نسبت به خود سایت: یک گواهی نامعتبر یا فرمی که خیلی زود جزئیات حساس می‌خواهد، دلیلی برای ترک سایت است.
یک نکته که باید صریح گفته شود، چون به‌طور گسترده بد فهمیده شده است: مرور خصوصی یا ناشناس شما را از وب‌سایتی که بازدید می‌کنید پنهان نمی‌کند. فقط باعث میشود این جلسه در تاریخچه محلی شما ثبت نشود. آدرس موقت و پنجره خصوصی با ناشناس بودن یکی نیستند — آیا ایمیل موقت واقعا ناشناس است یا را ببینید.
معرفی سرویس ایمیل موقت tmailor.com
Tmailor یک صندوق ورودی موقت رایگان و فقط دریافت‌کننده است: باز کردنش چند ثانیه طول می‌کشد، نیازی به ثبتنام ندارد (حساب رایگانی که آدرس‌هایتان را ذخیره میکند اختیاری است) و برای ثبتنام، لینک‌های تأیید و کدهای تأیید یک‌باره ساخته شده است. برای تحویل ورودی از Google MX استفاده میکند. این یک سپر حریم خصوصی برای کارهای کم‌اهمیت است — نه یک صندوق پستی و نه جایگزینی برای آدرسی که واقعاً به آن وابسته‌اید.
ایجاد آدرس تصادفی از مجموعه‌ای بزرگ و چرخان از دامنه‌ها انجام میشود، در حالی که تب نام سفارشی تنها زیرمجموعه کوچکی از آن‌ها را نشان می‌دهد. مجموعه فعال عمداً منتشر نمی‌شود: فهرست عمومی همه دامنه‌های ایمیل موقت دقیقاً همان چیزی است که یک فروشنده ضد ایمیل موقت برای مسدود کردن یک‌جای همه‌شان لازم دارد. معنایش برای شما فقط این است که پذیرش از سایتی به سایت دیگر متفاوت است و ممکن است بدون اطلاع قبلی تغییر کند.
اگر توکن دسترسی یک آدرس را ذخیره کنید، می‌توانید همان صندوق ورودی را بعداً روی دستگاه دیگر یا در جلسه‌ای دیگر باز کنید — استفاده مجدد از آدرس ایمیل موقت. واضح باشید که توکن چیست: این یک کلید بازیابی است، نه قفل. این به شما اجازه می دهد دوباره وارد شوید؛ این کار صندوق ورودی را خصوصی نمی کند و توکن دسترسی گمشده برای آدرس مهمان قابل بازیابی نیست. اگر آدرس را هنگام ورود به حساب رایگان تی مایلور ایجاد کنید، در بخش ایمیل‌های ایجادشده ذخیره میشود تا بدون توکن هم بتوانید آن را از آنجا باز کنید.
کاری که تمایلور نمی تواند انجام دهد. نمی‌تواند ایمیل ارسال کند یا به آن پاسخ دهد. نمی‌تواند فایل دریافت کند — هر پیوست ورودی حذف میشود. پیام‌ها حدود ۲۴ ساعت پس از دریافت قابل مشاهده می‌مانند. پوشه اسپم و فیلتری وجود ندارد. و صندوق ورودی مناسبی برای بانکداری، امور دولتی، کار، تحصیل یا هر حسابی که بازیابی آن برایتان مهم است نیست. همین محدودیت‌ها هدف اصلی هستند: آن‌ها همان چیزی هستند که تحویل دادن این آدرس به سایتی که به آن اعتماد ندارید را ایمن می‌کنند. برای آشنایی کامل، ببینید ایمیل موقت چه کارهایی را نمی تواند به صورت ایمن انجام دهد.
پرسش‌های متداول
آیا ایمیل موقت مرا در یک وب‌سایت غیرقابل‌اعتماد ناشناس میکند؟
نه. ایمیل موقت آدرس واقعی شما را از پایگاه داده سایت بیرون نگه می‌دارد که دستاورد مهمی برای حریم خصوصی است. اما آدرس IP، اثر انگشت مرورگر یا هر چیز دیگری که در فرم تایپ می‌کنید را پنهان نمی‌کند. آن را جداسازی میان هویت‌ها بدانید، نه نامرئی شدن.
آیا میتوانم پیوستی را که به آدرس Tmailor ارسال شده باز کنم؟
نه. Tmailor هر پیوست ورودی را حذف میکند، بنابراین فایلهایی که به آدرس Tmailor ارسال میشوند قابل باز کردن یا دانلود نیستند. این کار یک مسیر رایج انتشار بدافزار را میبندد، اما به این معنا هم هست که نباید از آدرس موقت در جایی استفاده کنید که واقعاً به دریافت سند، فاکتور یا بلیت نیاز دارید.
یک وب‌سایت آدرس ایمیل موقت من را رد کرد. چه کاری باید انجام دهم؟
ابتدا مشخص کنید که رد شدن از چه نوعی است. اگر یک دامنه مشخص در فهرست مسدود باشد، معمولاً تولید یک آدرس تصادفی جدید کارساز است و این بخشی از عیب‌یابی عادی است. اما اگر سرویس به‌عنوان یک سیاست تصمیم گرفته باشد که ایمیل یک‌بارمصرف را نمی‌پذیرد، از آدرس واقعی خود استفاده کنید — دور زدن یک قانون عمدی، کاری نیست که صندوق ورودی موقت برای آن ساخته شده است.
آیا ایمیل موقت برای بازنشانی رمز عبور بهاندازه کافی ایمن است؟
نه، و این همان اشتباهی است که به قیمت از دست رفتن حسابها تمام میشود. بازنشانی رمز عبور به هر آدرسی که روی حساب ثبت شده ارسال میشود، پس حسابی که به صندوق ورودیای متصل است که دیگر کنترلش را ندارید، حسابی است که نمیتوانید بازیابی کنید. هر چیزی که از دست دادنش برایتان ناخوشایند است، باید از همان روزی که ایجاد میشود آدرس ایمیل دائمی داشته باشد.
جمع‌بندی
از ایمیل موقت به‌عنوان یک لایه محافظ برای سایت‌هایی استفاده کنید که به آن‌ها اعتماد ندارید و دیگر به آن‌ها بازنمی‌گردید: این کار آدرس واقعی شما را از پایگاه داده آن‌ها بیرون نگه می‌دارد، هرزنامه و فیشینگی را که پس از افشای اطلاعات می‌آید محدود میکند و مانع میشود که نفوذ به یک وب‌سایت یک‌بارمصرف به حساب‌های مهم شما مرتبط شود.
اما کاری که نمی‌کند این است: شما را ناشناس نمی‌کند، IP شما را پنهان نمی‌کند، چیزی را فیلتر نمی‌کند، فایلی نگه نمی‌دارد و پس از از بین رفتن صندوق ورودی، حسابتان را به شما بازنمی‌گرداند. این‌ها نقص‌هایی نیستند که باید دور زد — این‌ها ماهیت خود ابزار هستند. وقتی حسابی فردا، ماه آینده یا سال آینده مهم است، از همان ابتدا از آدرس ایمیل واقعی خود استفاده کنید.
Jordan Mills has covered disposable email, OTP delivery and online privacy since 2018. He writes Tmailor's guides on staying anonymous, avoiding spam, and getting verification codes to land every time.
