דואר זמני ואבטחה: למה להשתמש בדואר אלקטרוני זמני באתרים לא מהימנים

ממה דואר זמני מגן עליך

דואר זמני מגן עליך באתר לא אמין בכך שהוא סופג את ההשלכות שאחרת היו מגיעות לתיבת הדואר האמיתית שלך. האתר עדיין מקבל כתובת תקינה ועדיין יכול לשלוח לך את קישור האישור שאתה צריך — אבל אם בהמשך הוא ימכור את הכתובת, ידליף אותה בפריצה או יעביר אותה לרשת ספאם, הנזק נעצר בתיבת דואר שאתה עומד לנטוש.

מושג האבטחה המקוונת

אתה מוסר כתובת אימייל עשרות פעמים בשנה: כדי לקרוא PDF אחד חסום, להוריד כלי אחד, לפרסם פעם אחת בפורום, לממש הנחה אחת. את רוב האתרים האלה לעולם לא תבקר שוב. כולם שומרים את הכתובת.

הכתובת הזו אינה מזהה ניטרלי. היא המפתח לאיפוסי הסיסמה שלך; היא המזהה שמקשר בין החשבונות שלך זה לזה דרך מאגרי נתונים של פריצות; והיא המטרה שאליה מכוונים קמפיינים של פישינג. כתובת אחת שדלפה עלולה להוביל לספאם שאי אפשר לכבות, לפישינג שמתחזה לבנק שלך ולקישור חשבונות שמעולם לא הסכמת לו.

שימוש בשירות דואר זמני חינמי עבור אותן הרשמות חד-פעמיות משאיר את הכתובת שאתה באמת תלוי בה מחוץ לעסקה לחלוטין.

מושג הדואר הזמני

דואר זמני — תיבת דואר זמנית או חד-פעמית — הוא תיבת דואר שאפשר לפתוח תוך שניות בלי להירשם ובלי למסור פרטים אישיים. אתה משתמש בכתובת פעם אחת, קורא את מה שהאתר שולח לך, וממשיך הלאה. ב-Tmailor ההודעות נשארות גלויות כ-24 שעות מרגע ההגעה, כך שהכתובת מיועדת למשימה שלפניך, לא למשהו שתצטרך בשנה הבאה.

מכיוון שהכתובת אינה דורשת חשבון ואין מאחוריה פרופיל שאפשר לבנות עליו, כתובת זמנית נותנת לאתר הרבה פחות חומר לעבוד איתו מאשר כתובת Gmail או Outlook. אם אתה רוצה את הרקע המורחב, ראה את המדריך המלא למייל זמני.

מדוע אתרים לא אמינים מהווים איום

אתרים לא אמינים הופכים כתובת אימייל אחת לזנב ארוך של סיכון. ספאם, פישינג, קישור חשבונות בין אתרים ומכירה חוזרת לסוחרי נתונים — כל אלה יכולים להימשך שנים אחרי הרשמה חד-פעמית אחת, כי הכתובת ממשיכה להתקיים הרבה אחרי שהעניין שלך באתר פג. כתובת זמנית מכילה את הנזק הזה במקום לנתב אותו לתיבת הדואר שמאחסנת את איפוסי הסיסמה שלך.

סיכונים מחשיפת מידע אישי

אתרים בלי מדיניות פרטיות ברורה עדיין מבקשים כתובת אימייל כדי לרשום או לאמת אותך. אם תיתן להם את הכתובת הראשית שלך, לא תהיה לך דרך לקחת אותה בחזרה. היא עלולה להימכר או להימסר לצדדים שלישיים בלי הסכמתך, להתווסף לפרופיל שיווקי, או פשוט להישמר ברשלנות וללכת לאיבוד בפריצה.

משם הכתובת ממשיכה להסתובב. היא מוצלבת עם רשומות אחרות שדלפו, וכך הרשמה חד-פעמית אחת מגיעה בסופו של דבר להיות מקושרת לחשבונות שמעולם לא הזכרת באתר ההוא.

פישינג בדואר אלקטרוני

פישינג — הודעה שמתחזה לשירות שאתה סומך עליו כדי לגנוב ממך משהו — זקוק לכתובת שלך כדי להגיע אליך. ברגע שאתר לא אמין הדליף אותה, אתה הופך למטרה. דואר פישינג מתחזה בדרך כלל לבנק שלך, לרשת חברתית או לשירות משלוחים, ומבקש סיסמה, מספר כרטיס או OTP. חלק ממנו כולל קישורים לדפי התחברות מזויפים ומשכנעים.

תוקפים גם עושים שימוש חוזר בכתובות שדלפו לצורך credential stuffing: הם לוקחים כתובת יחד עם סיסמה שנחשפה בפריצה אחת ומנסים את הצירוף מול שירותים אחרים, בתקווה שהשתמשת באותה סיסמה. השארת הכתובת האמיתית שלך מחוץ לאתרים בעלי אמינות נמוכה מוציאה אותך מהמאגר הזה.

היתרונות של שימוש בדואר זמני בביקור באתרים לא אמינים

היתרון הוא הכלה, לא היעלמות. כתובת זמנית מרחיקה הרשמות בעלות אמינות נמוכה מתיבת הדואר הראשית שלך, מגבילה את הספאם והפישינג שבאים אחרי דליפה, ומבטיחה שפריצה בפורום שבו השתמשת פעם אחת לא תוכל להיות מקושרת חזרה לזהות הבנקאית או העבודה שלך. היא לא מסתירה אותך מהאתר, והיא לא אנונימיות.

הגן על הזהות שלך

הכתובת האמיתית שלך לעולם אינה נחשפת. Tmailor נותן לך כתובת שנוצרת באקראי, שאותה תוכל להשתמש כדי להירשם או לקבל קוד, ושום דבר בה לא קשור לשמך, לטלפון שלך או לכל חשבון אחר שבבעלותך.

הימנע מספאם ומפרסומות לא רצויות.

אם תירשם למספיק שירותים לא מוכרים עם כתובת האימייל הראשית שלך, תשלם על כך בדואר לא רצוי במשך שנים. כתובת זמנית מקבלת את רשימת התפוצה השיווקית במקום תיבת הדואר שלך.

מנע הונאות מקוונות

דואר הונאה שנשלח לכתובת זמנית לא עולה לך כלום: לא תפתח את תיבת הדואר שוב אחרי שההרשמה הסתיימה, וההודעות מתיישנות מעצמן. אין תיבת דואר ארוכת טווח שצריך להמשיך ולנטר.

נוחות ומהירות

אתה מקבל כתובת באופן מיידי. בלי רישום, בלי אימות, בלי פרטים אישיים. כשכל מה שאתה צריך הוא קישור אישור אחד או קוד אימות אחד, זה כל העניין. בדפדפן שולחני, תוסף דפדפן Tmailor יכול למלא את שדה האימייל בטופס הרשמה מתפריט הלחיצה הימנית.

איך להשתמש בדואר זמני בצורה בטוחה

שימוש בטוח בדואר זמני מסתכם בשלושה הרגלים: לבחור שירות שאינו מוכר מחדש את מה שהוא רואה, להישאר ספקניים לגבי מה שמגיע לתיבת הדואר הנכנס, ולדעת מתי כתובת זמנית היא הכלי הלא נכון וכתובת אמיתית היא הנכונה. ההרגל השלישי הוא זה שרוב המדריכים מדלגים עליו.

בחרו שירות דואר זמני אמין.

קיימים אתרים רבים של דואר זמני בחינם, והם אינם שווים זה לזה. חלקם חוות פרסומות; חלקם רושמים יותר ממה שהם מודים. Tmailor מייצרת כתובות אוטומטית, אינה דורשת הרשמה ואינה מחייבת אתכם למסור מידע אישי כדי להשתמש בה. לפני שאתם מתחייבים לספק כלשהו, כדאי לקרוא האם מיילים זמניים בטוחים ומה הן הפשרות הכנות.

היזהרו מקישורים או קבצים מצורפים שמתקבלים.

הישארו זהירים לגבי מה שמגיע, אפילו לתיבת דואר זמנית. ב-Tmailor קבצים מצורפים נכנסים מוסרים, כך שאינכם יכולים לפתוח או להוריד קובץ שמישהו שולח לכתובת Tmailor — זה סוגר מסלול נפוץ של תוכנה זדונית, אך פירושו גם ש-Tmailor היא הבחירה הלא נכונה אם אתם באמת צריכים לקבל מסמך.

קישורים עדיין מגיעים אליכם, וקישור פישינג מסוכן באותה מידה כשקוראים אותו מתיבת דואר זמנית כמו כשקוראים אותו מתיבת הדואר שלכם. שימו לב גם שלתיבת הדואר של Tmailor אין תיקיית ספאם ואין מסננים: כל הודעה נכנסת מוצגת בדיוק כפי שהיא מגיעה, כך שהשיקול הוא שלכם.

דעו מתי לעבור למייל אמיתי.

אם טופס הרשמה דוחה כתובת אחת, הסיבה היא בדרך כלל שהדומיין הספציפי נמצא ברשימת חסימות, ודומיין אחר עשוי לעבור. זהו פתרון תקלות רגיל.

אבל אם שירות החליט בבירור שאינו מקבל דואר אלקטרוני זמני, כבדו זאת. מעבר בין כתובות כדי לעקוף מדיניות מכוונת אינו פתרון תקלות, וזה לא מה שהכלי הזה נועד לו — השתמשו בכתובת האמיתית שלכם במקום. כך גם בכל פעם שהחשבון עצמו חשוב: בנקאות, שירותים ממשלתיים, עבודה, לימודים או כל דבר שתצטרכו לשחזר מאוחר יותר שייכים לתיבת דואר קבועה מההתחלה. אם אתם רוצים להבין את המנגנון שמאחורי דחיית כתובות אלו על ידי אתרים, ראו למה אתרים חוסמים דומיינים זמניים.

בשילוב עם אמצעי אבטחה נוספים

דואר זמני פותר בעיה אחת — היכן כתובת האימייל שלכם מגיעה. הוא אינו פותר את האחרות, לכן שלבו אותו עם:

• מנהל סיסמאות וסיסמאות ייחודיות, כך שזוג סיסמאות שדלף לא יפתח חשבון שני.
• אימות דו-שלבי בכל חשבון שתתעצבו אם תאבדו.
• אנטי-וירוס מעודכן ודפדפן שמזהיר אתכם מפני אתרים זדוניים ידועים.
• ספקנות בסיסית לגבי האתר עצמו: תעודה לא תקפה או טופס שמבקש פרטים רגישים מוקדם מדי הם סיבה לעזוב.

אזהרה אחת שכדאי לומר בבירור, כי היא מובנת לא נכון: גלישה פרטית או בסתר אינה מסתירה אתכם מהאתר שבו אתם מבקרים. היא רק שומרת על הסשן מחוץ להיסטוריה המקומית שלכם. כתובת זמנית וחלון פרטי אינם אותו דבר כמו להיות אנונימי — ראו אם דואר זמני באמת אנונימי.

היכרות עם שירות הדואר הזמני של tmailor.com

Tmailor היא תיבת דואר זמנית חינמית, לקליטה בלבד: היא נפתחת בשניות, אינה דורשת הרשמה (חשבון חינמי ששומר את הכתובות שלכם הוא אופציונלי), והיא מיועדת להרשמות, לקישורי אישור ולקודי אימות חד-פעמיים. היא משתמשת ב-Google MX לאספקה נכנסת. זהו חיץ פרטיות למשימות בעלות סיכון נמוך — לא תיבת דואר, ולא תחליף לכתובת שאתם באמת תלויים בה.

יצירת כתובות אקראיות שואבת ממאגר גדול ומתחלף של דומיינים, בעוד שלשונית השמות המותאמים חושפת רק תת-קבוצה קטנה מהם. המאגר הפעיל אינו מתפרסם בכוונה: רשימה ציבורית של כל דומיין דואר זמני היא בדיוק מה שספק שמתנגד לדואר זמני צריך כדי לחסום את כולם בבת אחת. המשמעות עבורכם היא פשוט שהקבלה משתנה מאתר לאתר ויכולה להשתנות ללא הודעה מוקדמת.

אם תשמרו את את אסימון הגישה של כתובת, תוכלו לפתוח את אותה תיבת דואר מאוחר יותר, במכשיר אחר או בסשן אחר — ראו שימוש חוזר בכתובת דואר זמנית. תהיה ברור לגבי מהו הטוקן: זה מפתח שחזור, לא מנעול. זה מאפשר לך לחזור פנימה; הוא לא הופך את תיבת הדואר לפרטית, ואסימון גישה שאבד עבור כתובת אורח לא ניתן לשחזור. אם תיצור את הכתובת בזמן שאתה מחובר לחשבון Tmailor חינמי, היא נשמרת במיילים שנוצרו, כך שתוכל לפתוח אותה מחדש שם בלי הטוקן.

מה שטמיילור לא יכול לעשות. הוא לא יכול לשלוח או להשיב למייל. הוא לא יכול לקבל קבצים — כל קובץ מצורף נכנס מוסר. ההודעות נשארות גלויות כ-24 שעות מהגעתן. אין תיקיית ספאם ואין מסננים. וזו לא תיבת הדואר הנכונה לבנקאות, לממשלה, לעבודה, ללימודים או לכל חשבון ששחזורו חשוב לך. המגבלות האלה הן בדיוק העניין: הן מה שהופך את מסירת הכתובת לאתר שאתה לא סומך עליו לבטוחה. לתמונה המלאה, ראו מה דואר זמני לא יכול לעשות בצורה בטוחה.

שאלות נפוצות

השורה התחתונה

השתמשו באימייל זמני כחיץ לאתרים שאינכם סומכים עליהם ולא תחזרו אליהם: הוא מרחיק את הכתובת האמיתית שלכם ממאגר הנתונים שלהם, מגביל את הספאם והפישינג שמגיעים אחרי דליפה, ומונע מקרה שבו פריצה באתר של ביקור אחד תקושר לחשבונות החשובים.

מה שהוא לא יעשה זה להפוך אתכם לאנונימיים, להסתיר את כתובת ה-IP שלכם, לסנן משהו, להחזיק קובץ, או להחזיר לכם חשבון ברגע שתיבת הדואר נעלמת. אלה לא פגמים שצריך לעקוף — זה אופיו של הכלי. כשחשבון חשוב מחר, בחודש הבא או בשנה הבאה, השתמשו בכתובת האימייל האמיתית שלכם מההתחלה.