ایمیل موقت و امنیت: چرا باید در وب‌سایت‌های غیرقابل‌اعتماد از ایمیل موقت استفاده کرد

ایمیل موقت از چه چیزی محافظتتان می‌کند

ایمیل موقت در وب‌سایتی غیرقابل‌اعتماد از شما محافظت می‌کند و پیامدهایی را جذب می‌کند که در غیر این صورت گریبان صندوق ورودی واقعی‌تان را می‌گرفتند. سایت همچنان یک آدرس فعال دریافت می‌کند و می‌تواند لینک تأییدی را که لازم دارید برایتان بفرستد؛ اما اگر بعداً آن آدرس را بفروشد، در جریان یک نفوذ اطلاعاتی فاش کند یا در اختیار شبکه‌ای از فرستندگان هرزنامه بگذارد، آسیب فقط به صندوق ورودی‌ای محدود می‌شود که قرار است آن را رها کنید.

مفهوم امنیت آنلاین

شما ده‌ها بار در سال یک آدرس ایمیل ارائه می‌کنید: برای خواندن یک فایل PDF محدودشده، دانلود یک ابزار، یک بار ارسال پست در انجمن یا دریافت یک تخفیف. بیشتر این سایت‌ها را دیگر هرگز بازدید نخواهید کرد، اما همه آن‌ها آدرس شما را نگه می‌دارند.

آن آدرس یک شناسه خنثی نیست. کلید بازنشانی رمز عبور شماست؛ نامی است که حساب‌هایتان را در پایگاه‌های داده نشت‌کرده به یکدیگر مرتبط می‌کند؛ و هدفی است که کمپین‌های فیشینگ نشانه می‌روند. یک آدرس فاش‌شده می‌تواند به هرزنامه‌هایی منجر شود که نمی‌توانید متوقفشان کنید، فیشینگ‌هایی که خود را به‌جای بانک شما جا می‌زنند و پیوند دادن حساب‌ها به یکدیگر بدون رضایت شما.

استفاده از سرویس رایگان پست موقت برای ثبت‌نام‌های موقتی باعث می‌شود آدرسی را که واقعاً به آن وابسته‌اید، کاملاً از این فرایند دور نگه دارید.

مفهوم ایمیل موقت

ایمیل موقت — یعنی ایمیلی موقت یا یک‌بارمصرف — صندوق ورودی‌ای است که می‌توانید در چند ثانیه، بدون ثبت‌نام و ارائه هیچ اطلاعات شخصی، باز کنید. یک بار از آدرس استفاده می‌کنید، هرچه سایت می‌فرستد می‌خوانید و آن را رها می‌کنید. در Tmailor، پیام‌ها حدود ۲۴ ساعت پس از دریافت قابل مشاهده می‌مانند؛ بنابراین این آدرس برای کار پیش‌رویتان طراحی شده، نه برای چیزی که سال آینده به آن نیاز خواهید داشت.

از آنجا که پشت این آدرس حسابی وجود ندارد و پروفایلی برای ساختن در کار نیست، ایمیل موقت اطلاعات بسیار کمتری نسبت به آدرس Gmail یا Outlook در اختیار سایت می‌گذارد. اگر به توضیحات کامل‌تری نیاز دارید، راهنمای کامل ایمیل موقت را ببینید.

چرا وب‌سایت‌های غیرقابل‌اعتماد تهدید محسوب می‌شوند

وب‌سایت‌های غیرقابل‌اعتماد، یک آدرس ایمیل را به سرچشمه‌ای طولانی‌مدت از خطر تبدیل می‌کنند. هرزنامه، فیشینگ، مرتبط‌کردن حساب‌ها در سایت‌های مختلف و فروش آدرس به کارگزاران داده می‌تواند سال‌ها پس از یک ثبت‌نام موقتی ادامه پیدا کند، چون آدرس بیشتر از علاقه شما به سایت دوام می‌آورد. ایمیل موقت این پیامدها را در خود محدود می‌کند، به‌جای آنکه آن‌ها را به صندوق ورودی‌ای بفرستد که پیام‌های بازنشانی رمز عبورتان در آن قرار دارد.

خطرات افشای اطلاعات شخصی

سایت‌هایی که سیاست حفظ حریم خصوصی روشنی ندارند، همچنان برای ثبت‌نام یا تأیید هویت از شما ایمیل می‌خواهند. اگر آدرس اصلی‌تان را بدهید، دیگر راهی برای پس‌گرفتن آن ندارید. ممکن است بدون رضایت شما فروخته یا با اشخاص ثالث به اشتراک گذاشته شود، به یک پروفایل بازاریابی افزوده شود یا به‌سادگی بد نگهداری شود و در جریان یک نفوذ اطلاعاتی به بیرون درز کند.

از آنجا، آدرس دست‌به‌دست می‌شود. با سوابق افشاشده دیگر تطبیق داده می‌شود و به همین دلیل است که یک ثبت‌نام موقتی می‌تواند در نهایت به حساب‌هایی مرتبط شود که هرگز آن‌ها را به آن سایت معرفی نکرده‌اید.

فیشینگ ایمیلی

فیشینگ — پیامی که برای سرقت چیزی از شما، خود را به‌جای سرویسی مورداعتماد جا می‌زند — پیش از آنکه بتواند به شما برسد به آدرس‌تان نیاز دارد. وقتی یک سایت غیرقابل‌اعتماد آدرس شما را فاش کند، هدف قرار می‌گیرید. ایمیل‌های فیشینگ معمولاً خود را به‌جای بانک، شبکه اجتماعی یا سرویس تحویل کالا جا می‌زنند و رمز عبور، شماره کارت یا OTP می‌خواهند. برخی از آن‌ها پیوندهایی به صفحات ورود جعلی اما باورپذیر دارند.

مهاجمان همچنین از آدرس‌های فاش‌شده برای آزمودن اطلاعات ورود استفاده می‌کنند: آن‌ها یک آدرس و رمز عبوری را که در یک نفوذ اطلاعاتی افشا شده، برمی‌دارند و این ترکیب را در سرویس‌های دیگر امتحان می‌کنند، به امید اینکه همان رمز عبور را دوباره استفاده کرده باشید. با استفاده نکردن از آدرس واقعی‌تان در سایت‌های کم‌اعتماد، از این مجموعه هدف‌ها خارج می‌شوید.

مزایای استفاده از ایمیل موقت هنگام بازدید از وب‌سایت‌های غیرقابل‌اعتماد

مزیت اصلی، محدودکردن پیامدهاست، نه نامرئی‌شدن. ایمیل موقت ثبت‌نام‌های انجام‌شده در سایت‌های کم‌اعتماد را از صندوق ورودی اصلی‌تان دور نگه می‌دارد، هرزنامه و فیشینگ ناشی از نشت اطلاعات را محدود می‌کند و باعث می‌شود نفوذ به انجمنی که فقط یک بار از آن استفاده کرده‌اید، نتواند به هویت بانکی یا کاری‌تان مرتبط شود. این سرویس شما را از دید سایت پنهان نمی‌کند و به‌معنای ناشناس‌بودن نیست.

از هویت خود محافظت کنید

آدرس واقعی شما هرگز فاش نمی‌شود. Tmailor آدرسی تصادفی در اختیارتان می‌گذارد که می‌توانید برای ثبت‌نام یا دریافت کد از آن استفاده کنید و هیچ‌چیز در آن به نام، شماره تلفن یا حساب دیگری که مالک آن هستید مرتبط نیست.

از هرزنامه و تبلیغات ناخواسته جلوگیری کنید.

اگر با ایمیل اصلی‌تان در تعداد زیادی از سرویس‌های ناشناخته ثبت‌نام کنید، سال‌ها هزینه‌اش را با دریافت ایمیل‌های ناخواسته خواهید پرداخت. ایمیل موقت به‌جای صندوق ورودی شما، فهرست تبلیغاتی را دریافت می‌کند.

از کلاهبرداری‌های آنلاین جلوگیری کنید

ایمیل کلاهبرداری که به یک آدرس موقت فرستاده می‌شود، برای شما هزینه‌ای ندارد: پس از پایان ثبت‌نام دیگر صندوق ورودی را باز نخواهید کرد و پیام‌ها خودبه‌خود منقضی می‌شوند. صندوق پستی ماندگاری وجود ندارد که مجبور باشید آن را زیر نظر بگیرید.

راحتی و سرعت

آدرس را فوراً دریافت می‌کنید؛ بدون ثبت‌نام، بدون تأیید و بدون ارائه اطلاعات شخصی. وقتی فقط به یک لینک تأیید یا یک کد احراز هویت نیاز دارید، تمام کار همین است.

چگونه با خیال راحت از ایمیل موقت استفاده کنیم

استفاده ایمن از ایمیل موقت به سه عادت خلاصه می‌شود: سرویسی را انتخاب کنید که اطلاعاتی را که می‌بیند دوباره نمی‌فروشد، درباره محتوای صندوق ورودی همیشه محتاط باشید و بدانید چه زمانی آدرس موقت ابزار مناسبی نیست و باید از آدرس واقعی استفاده کنید. عادت سوم همان چیزی است که بیشتر راهنماها نادیده می‌گیرند.

یک سرویس معتبر ایمیل موقت انتخاب کنید.

سایت‌های رایگان زیادی برای ایمیل موقت وجود دارند، اما همه یکسان نیستند. بعضی فقط مزرعه تبلیغاتی‌اند و بعضی بیش از آنچه اعلام می‌کنند اطلاعات ثبت می‌کنند. Tmailor آدرس‌ها را به‌صورت خودکار ایجاد می‌کند، نیازی به ثبت‌نام ندارد و برای استفاده از آن لازم نیست اطلاعات شخصی خود را ارائه دهید. پیش از انتخاب هر ارائه‌دهنده، بهتر است درباره آن مطالعه کنید که آیا ایمیل های موقت ایمن هستند و ببینید معامله‌های واقعی و صادقانه چه هستند.

در دریافت لینک‌ها یا پیوست‌ها احتیاط کنید.

حتی در یک صندوق ورودی یک‌بارمصرف، درباره محتوای دریافتی محتاط باشید. در Tmailor، پیوست‌های فایلِ پیام‌های ورودی حذف می‌شوند؛ بنابراین نمی‌توانید فایلی را که کسی به آدرس Tmailor می‌فرستد باز یا دانلود کنید — این کار یکی از مسیرهای رایج ورود بدافزار را می‌بندد، اما در عین حال یعنی اگر واقعاً به دریافت سند نیاز دارید، Tmailor انتخاب مناسبی نیست.

لینک‌ها همچنان به دست شما می‌رسند و لینک فیشینگ، چه در صندوق ورودی موقت خوانده شود و چه در صندوق ورودی شخصی‌تان، به یک اندازه خطرناک است. همچنین توجه داشته باشید که صندوق ورودی Tmailor نه پوشه اسپم دارد و نه فیلتر: هر پیام ورودی دقیقاً همان‌طور که دریافت می‌شود به شما نشان داده می‌شود؛ بنابراین تصمیم‌گیری بر عهده شماست.

بدانید چه زمانی باید به ایمیل واقعی خود برگردید.

اگر فرم ثبت‌نام یک آدرس را رد کند، معمولاً دلیلش این است که دامنه موردنظر در فهرست مسدودشده‌ها قرار دارد و دامنه دیگری ممکن است پذیرفته شود. این یک عیب‌یابی معمولی است.

اما اگر سرویسی آشکارا تصمیم گرفته باشد ایمیل یک‌بارمصرف را نپذیرد، به این تصمیم احترام بگذارید. عوض کردن مداوم آدرس‌ها برای دور زدن یک سیاست عمدی، عیب‌یابی نیست و این ابزار برای چنین کاری ساخته نشده است — در عوض از آدرس واقعی خود استفاده کنید. همین موضوع هر زمان که خود حساب اهمیت داشته باشد نیز صدق می‌کند: حساب‌های بانکی، خدمات دولتی، کار، تحصیل یا هر حسابی که بعداً به بازیابی آن نیاز دارید، باید از همان ابتدا به یک صندوق ورودی دائمی متصل باشد. اگر می‌خواهید بدانید سایت‌ها چرا این آدرس‌ها را رد می‌کنند، ببینید چرا سایت ها دامنه های موقت ایمیل را مسدود مراجعه کنید.

در کنار سایر اقدامات امنیتی

ایمیل موقت فقط یک مشکل را حل می‌کند — اینکه آدرس ایمیل شما به کجا می‌رسد. مشکلات دیگر را حل نمی‌کند، بنابراین آن را با این موارد همراه کنید:

• یک مدیر رمز عبور و رمزهای عبور منحصربه‌فرد، تا لو رفتن یک جفت نام کاربری و رمز عبور نتواند حساب دیگری را نیز باز کند.
• احراز هویت دومرحله‌ای در هر حسابی که از دست دادنش برایتان ناراحت‌کننده است.
• آنتی‌ویروس به‌روز و مرورگری که درباره سایت‌های شناخته‌شده مخرب هشدار می‌دهد.
• بدبینی منطقی نسبت به خود سایت: گواهی نامعتبر یا فرمی که خیلی زود اطلاعات حساس درخواست می‌کند، دلیلی برای ترک سایت است.

یک نکته مهم را باید صریح گفت، چون بسیار بد فهمیده می‌شود: مرور خصوصی یا ناشناس شما را از سایتی که بازدید می‌کنید پنهان نمی‌کند. این قابلیت فقط باعث می‌شود آن جلسه در سابقه محلی مرورگر ذخیره نشود. آدرس موقت و پنجره خصوصی به معنای ناشناس بودن نیستند — مراجعه کنید به آیا ایمیل موقت واقعا ناشناس است یا .

معرفی سرویس ایمیل موقت tmailor.com

Tmailor یک صندوق ورودی موقت رایگان و فقط‌دریافت است: در چند ثانیه ایجاد می‌شود، به ثبت‌نام نیاز ندارد و برای ثبت‌نام‌ها، لینک‌های تأیید و کدهای تأیید یک‌بارمصرف ساخته شده است. برای تحویل پیام‌های ورودی از Google MX استفاده می‌کند. این سرویس یک لایه محافظ حریم خصوصی برای کارهای کم‌اهمیت است — نه یک صندوق پستی کامل و نه جایگزینی برای آدرسی که واقعاً به آن وابسته هستید.

ایجاد آدرس تصادفی از مجموعه بزرگی از دامنه‌ها با چرخش مداوم استفاده می‌کند، در حالی که بخش نام سفارشی فقط زیرمجموعه کوچکی از آن‌ها را نشان می‌دهد. فهرست فعال دامنه‌ها عمداً منتشر نمی‌شود: فهرست عمومی همه دامنه‌های ایمیل موقت دقیقاً همان چیزی است که یک ارائه‌دهنده ابزارهای ضد ایمیل یک‌بارمصرف برای مسدود کردن همه آن‌ها به‌طور هم‌زمان نیاز دارد. برای شما، این فقط یعنی میزان پذیرش از سایتی به سایت دیگر متفاوت است و ممکن است بدون اطلاع قبلی تغییر کند.

اگر Access Token یک آدرس را ذخیره کنید، می‌توانید بعداً همان صندوق ورودی را روی دستگاهی دیگر یا در جلسه‌ای دیگر دوباره باز کنید — مراجعه کنید به استفاده مجدد از آدرس ایمیل موقت. روشن باشد که این token چیست: کلید بازیابی است، نه قفل. به شما امکان ورود دوباره می‌دهد؛ صندوق ورودی را خصوصی نمی‌کند و Access Token گمشده قابل بازیابی نیست.

کاری که تمایلور نمی تواند انجام دهد. نمی‌تواند ایمیل ارسال یا به آن پاسخ دهد. نمی‌تواند فایل دریافت کند — همه پیوست‌های ورودی حذف می‌شوند. پیام‌ها حدود ۲۴ ساعت پس از دریافت قابل مشاهده می‌مانند. پوشه اسپم و فیلتر وجود ندارد. همچنین برای بانکداری، خدمات دولتی، کار، تحصیل یا هر حسابی که بازیابی آن برایتان اهمیت دارد، صندوق ورودی مناسبی نیست. این محدودیت‌ها هدفمندند: همین محدودیت‌ها باعث می‌شوند سپردن آدرس به سایتی که به آن اعتماد ندارید ایمن‌تر باشد. برای توضیحات کامل، مراجعه کنید به پست موقت چه کارهایی را نمی تواند به صورت ایمن انجام دهد.

سؤالات متداول

حرف آخر

از ایمیل موقت به‌عنوان سپری برای سایت‌هایی استفاده کنید که به آن‌ها اعتماد ندارید و قرار نیست دوباره به آن‌ها سر بزنید: این کار آدرس واقعی‌تان را از پایگاه‌داده آن‌ها دور نگه می‌دارد، هرزنامه و فیشینگی را که پس از افشای اطلاعات به دنبال می‌آیند کاهش می‌دهد و مانع می‌شود نفوذ به سایتی که فقط یک‌بار از آن استفاده کرده‌اید، به حساب‌های مهمتان مرتبط شود.

اما ایمیل موقت شما را ناشناس نمی‌کند، IPتان را مخفی نمی‌کند، چیزی را فیلتر نمی‌کند، فایلی را نگه نمی‌دارد و پس از از بین رفتن صندوق ورودی، حسابی را به شما بازنمی‌گرداند. این‌ها نقص‌هایی نیستند که باید برای دور زدنشان راهی پیدا کرد؛ ماهیت همین ابزارند. وقتی حسابی برای فردا، ماه آینده یا سال آینده اهمیت دارد، از همان ابتدا از آدرس ایمیل واقعی‌تان استفاده کنید.