מייל זמני ואבטחה: למה להשתמש במייל זמני באתרים לא מהימנים

ממה מייל זמני מגן עליך

מייל זמני מגן עליך באתר לא אמין בכך שהוא סופג את ההשלכות שהיו מגיעות אחרת לתיבת הדואר האמיתית שלך. האתר עדיין מקבל כתובת פעילה ויכול לשלוח לך את קישור האישור הדרוש — אבל אם בהמשך הוא ימכור את הכתובת, ידליף אותה בפריצה או יעביר אותה לרשת ספאם, הנזק ייעצר בתיבת דואר שאתה עומד לנטוש.

מושג האבטחה המקוונת

אתה מוסר כתובת דוא״ל עשרות פעמים בשנה: כדי לקרוא PDF אחד שמותנה בהרשמה, להוריד כלי אחד, לפרסם פעם אחת בפורום או לקבל הנחה אחת. ברוב האתרים האלה לעולם לא תבקר שוב. כולם שומרים את הכתובת.

הכתובת הזו אינה מזהה ניטרלי. היא המפתח לאיפוסי הסיסמה שלך; היא מזהה המקשרת בין החשבונות שלך במסדי נתונים של פריצות; והיא היעד שאליו מכוונים קמפייני פישינג. כתובת אחת שדלפה עלולה להוביל לספאם שאי אפשר להפסיק, להודעות פישינג המתחזות לבנק שלך ולקישור בין חשבונות שמעולם לא הסכמת לו.

שימוש ב בשירות דואר זמני חינמי מייל זמני להרשמות חד-פעמיות משאיר את הכתובת שאתה באמת מסתמך עליה מחוץ לעסקה לחלוטין.

מושג המייל הזמני

מייל זמני — כתובת דוא״ל זמנית או חד-פעמית — הוא תיבת דואר שאפשר לפתוח בתוך שניות, בלי להירשם ובלי למסור פרטים אישיים. אתה משתמש בכתובת פעם אחת, קורא את מה שהאתר שולח לך וממשיך הלאה. ב-Tmailor, ההודעות נשארות גלויות במשך כ-24 שעות מרגע הגעתן, כך שהכתובת מיועדת למשימה שלפניך, לא למשהו שתצטרך בשנה הבאה.

מכיוון שאין מאחוריה חשבון ואין פרופיל שאפשר לבנות עליו, כתובת מייל זמני מספקת לאתר הרבה פחות מידע מאשר כתובת Gmail או Outlook. אם אתה רוצה רקע מורחב יותר, ראה את המדריך המלא למייל זמני.

מדוע אתרים לא אמינים מהווים איום

אתרים לא אמינים הופכים כתובת דוא״ל אחת למקור של סיכונים מתמשכים. ספאם, פישינג, קישור בין חשבונות באתרים שונים ומכירה חוזרת למתווכי מידע יכולים להימשך שנים לאחר הרשמה חד-פעמית, משום שהכתובת שורדת הרבה אחרי שאיבדת עניין באתר. מייל זמני מבודד את ההשלכות האלה במקום לנתב אותן לתיבת הדואר שמכילה את הודעות איפוס הסיסמה שלך.

סיכונים מחשיפת מידע אישי

אתרים ללא מדיניות פרטיות ברורה עדיין מבקשים כתובת דוא״ל כדי לאפשר הרשמה או אימות. אם תמסור להם את הכתובת הראשית שלך, לא תהיה לך דרך לקחת אותה בחזרה. הם עלולים למכור אותה או לשתף אותה עם צדדים שלישיים ללא הסכמתך, לצרף אותה לפרופיל שיווקי או פשוט לאחסן אותה בצורה לקויה ולאבד אותה בפריצה.

משם הכתובת מתחילה לעבור מיד ליד. משווים אותה לרשומות דלופות אחרות, וכך הרשמה חד-פעמית לאתר אחד עלולה להתחבר לחשבונות שמעולם לא הזכרת לאותו אתר.

פישינג בדוא״ל

פישינג — הודעה שמתחזה לשירות שאתה סומך עליו כדי לגנוב ממך דבר מה — זקוק לכתובת שלך כדי להגיע אליך. ברגע שאתר לא אמין מדליף אותה, אתה הופך למטרה. הודעת פישינג מתחזה בדרך כלל לבנק, לרשת חברתית או לשירות משלוחים, ומבקשת סיסמה, מספר כרטיס או OTP. חלק מההודעות כוללות קישורים לדפי התחברות מזויפים ומשכנעים.

תוקפים משתמשים מחדש גם בכתובות דלופות לצורך מילוי פרטי התחברות: הם לוקחים כתובת וסיסמה שנחשפו בפריצה אחת ומנסים את הצירוף בשירותים אחרים, בתקווה שהשתמשת באותה סיסמה שוב. שמירת הכתובת האמיתית שלך מחוץ לאתרים בעלי רמת אמון נמוכה מוציאה אותך ממאגר המטרות הזה.

היתרונות של שימוש במייל זמני בעת ביקור באתרים לא אמינים

היתרון הוא בידוד, לא היעלמות. כתובת מייל זמני משאירה הרשמות לאתרים בעלי רמת אמון נמוכה מחוץ לתיבת הדואר הראשית שלך, מגבילה את הספאם והפישינג שמגיעים בעקבות דליפה, ומשמעותה שפריצה בפורום שבו השתמשת פעם אחת לא יכולה להיות מקושרת לזהות הבנקאית או התעסוקתית שלך. היא לא מסתירה אותך מהאתר ואינה מעניקה אנונימיות.

הגן על הזהות שלך

הכתובת האמיתית שלך לעולם אינה נחשפת. Tmailor מספק לך כתובת שנוצרת באקראי, שבה תוכל להשתמש כדי להירשם או לקבל קוד, ושום פרט בה אינו קשור לשמך, למספר הטלפון שלך או לחשבון אחר שבבעלותך.

הימנע מספאם ומפרסומות לא רצויות.

אם תירשם למספיק שירותים לא מוכרים באמצעות כתובת הדוא״ל הראשית שלך, תשלם על כך בדואר לא רצוי במשך שנים. כתובת מייל זמני מקבלת את רשימת התפוצה הפרסומית במקום תיבת הדואר שלך.

מנע הונאות מקוונות

הודעות הונאה שנשלחות לכתובת מייל זמני אינן עולות לך דבר: לאחר סיום ההרשמה לא תחזור לפתוח את תיבת הדואר, וההודעות ייעלמו מעצמן עם הזמן. אין כאן תיבת דואר ארוכת-טווח שצריך להמשיך לנטר.

נוחות ומהירות

אתה מקבל כתובת מיד. בלי הרשמה, בלי אימות ובלי פרטים אישיים. כשכל מה שאתה צריך הוא קישור אישור אחד או קוד אימות אחד, זה כל מה שנדרש.

איך להשתמש במייל זמני בבטחה

שימוש בטוח במייל זמני מסתכם בשלושה הרגלים: לבחור שירות שאינו מוכר מחדש את המידע שהוא רואה, להישאר חשדניים כלפי מה שמגיע לתיבת הדואר הנכנס, ולדעת מתי כתובת זמנית היא הכלי הלא נכון וכתובת קבועה היא הבחירה הנכונה. זהו ההרגל השלישי שרוב המדריכים מדלגים עליו.

בחרו שירות מייל זמני אמין.

קיימים אתרי מייל זמני חינמיים רבים, אך הם אינם זהים. חלקם הם חוות פרסום, וחלקם מתעדים יותר ממה שהם מודים. Tmailor יוצר כתובות באופן אוטומטי, אינו דורש הרשמה ואינו מבקש מכם למסור מידע אישי כדי להשתמש בו. לפני שתבחרו ספק כלשהו, כדאי לקרוא האם מיילים זמניים בטוחים ומהם הפשרות הכנות.

היזהרו מקישורים או מקבצים מצורפים שמתקבלים.

הישארו זהירים בנוגע למה שמגיע, גם לתיבת דואר זמנית. ב-Tmailor, קבצים מצורפים להודעות נכנסות מוסרים, ולכן אי אפשר לפתוח או להוריד קובץ שמישהו שולח לכתובת של Tmailor — כך נחסם נתיב נפוץ אחד להחדרת נוזקות, אך המשמעות היא גם ש-Tmailor אינו הבחירה הנכונה אם אתם באמת צריכים לקבל מסמך.

קישורים עדיין מגיעים אליכם, וקישור פישינג מסוכן באותה מידה גם כשפותחים אותו מתיבת מייל זמני וגם כשפותחים אותו מתיבת הדואר האישית. שימו לב גם שבתיבת הדואר הנכנס של Tmailor אין תיקיית ספאם ואין מסננים: כל הודעה נכנסת מוצגת בדיוק כפי שהתקבלה, ולכן האחריות לשיקול הדעת היא שלכם.

דעו מתי לעבור למייל אמיתי.

אם טופס הרשמה דוחה כתובת אחת, הסיבה היא בדרך כלל שהדומיין הספציפי נמצא ברשימת חסימה, וייתכן שדומיין אחר יעבוד. זהו פתרון תקלות רגיל.

אבל אם שירות החליט בבירור שאינו מקבל כתובות מייל חד-פעמיות, כבדו זאת. מעבר בין כתובות כדי לעקוף מדיניות מכוונת אינו פתרון תקלות, וזה לא השימוש שלשמו הכלי הזה נועד — השתמשו במקום זאת בכתובת האמיתית שלכם. אותו הדבר נכון בכל פעם שהחשבון עצמו חשוב: חשבונות בנק, שירותים ממשלתיים, עבודה, לימודים או כל חשבון שתצטרכו לשחזר בעתיד צריכים להשתמש בתיבת דואר קבועה כבר מההתחלה. אם אתם רוצים להבין מדוע אתרים דוחים כתובות כאלה, ראו למה אתרים חוסמים דומיינים זמניים.

בשילוב עם אמצעי אבטחה נוספים

מייל זמני פותר בעיה אחת — לאן מגיעה כתובת הדואר האלקטרוני שלכם. הוא אינו פותר את הבעיות האחרות, לכן שלבו אותו עם:

• מנהל סיסמאות וסיסמאות ייחודיות, כדי שצמד פרטים אחד שדלף לא יאפשר לפתוח חשבון נוסף.
• אימות דו-שלבי בכל חשבון שאובדנו יגרום לכם צער.
• תוכנת אנטי-וירוס מעודכנת ודפדפן שמזהיר אתכם מפני אתרים זדוניים מוכרים.
• מידה בסיסית של חשדנות כלפי האתר עצמו: תעודה לא תקפה או טופס שמבקש פרטים רגישים מוקדם מדי הם סיבה לעזוב.

יש הסתייגות אחת שחשוב להבהיר, משום שהיא מובנת неправильно לעיתים קרובות: גלישה פרטית או גלישה בסתר אינה מסתירה אתכם מהאתר שבו אתם מבקרים. היא רק מונעת מהפעילות להישמר בהיסטוריה המקומית שלכם. כתובת זמנית וחלון פרטי אינם הופכים אתכם לאנונימיים — ראו אם דואר זמני באמת אנונימי.

הכירו את שירות המייל הזמני של tmailor.com

Tmailor הוא תיבת מייל זמני חינמית לקבלה בלבד: אפשר לפתוח אותה בתוך שניות, אין צורך בהרשמה, והיא מיועדת להרשמות, לקישורי אישור ולקודי אימות חד-פעמיים. היא משתמשת ב-Google MX לקבלת הודעות. זהו חיץ פרטיות למשימות בעלות סיכון נמוך — לא תיבת דואר רגילה ולא תחליף לכתובת שאתם באמת תלויים בה.

יצירת כתובת אקראית מתבצעת מתוך מאגר גדול ומתחלף של דומיינים, בעוד שלשונית השם המותאם אישית מציגה רק תת-קבוצה קטנה מהם. המאגר הפעיל אינו מפורסם בכוונה: רשימה ציבורית של כל דומייני המייל הזמני היא בדיוק מה שספק המתמחה בחסימת כתובות חד-פעמיות צריך כדי לחסום את כולם בבת אחת. מבחינתכם, המשמעות היא פשוטה: קבלת הכתובות משתנה מאתר לאתר ועלולה להשתנות ללא הודעה מוקדמת.

אם תשמרו את את אסימון הגישה של כתובת מסוימת, תוכלו לפתוח מחדש את אותה תיבת דואר מאוחר יותר, במכשיר אחר או בסשן אחר — ראו שימוש חוזר בכתובת דואר זמנית. חשוב להבין מהו ה-Access Token: זהו מפתח לשחזור הגישה, לא מנעול. הוא מאפשר לכם לחזור לתיבה, אך אינו הופך אותה לפרטית, ואם איבדתם את ה-Access Token אי אפשר לשחזר אותו.

מה שטמיילור לא יכול לעשות. הוא אינו יכול לשלוח או להשיב להודעות דואר אלקטרוני. הוא אינו יכול לקבל קבצים — כל קובץ מצורף להודעה נכנסת מוסר. ההודעות נשארות גלויות במשך כ-24 שעות מרגע הגעתן. אין תיקיית ספאם ואין מסננים. זו גם אינה תיבת הדואר המתאימה לבנקאות, לשירותים ממשלתיים, לעבודה, ללימודים או לכל חשבון שחשוב לכם שתוכלו לשחזר. אלה בדיוק המגבלות שהופכות את השירות לבטוח לשימוש כשמוסרים את הכתובת לאתר שאינכם סומכים עליו. לתמונה המלאה, ראו מה דואר זמני לא יכול לעשות בצורה בטוחה.

שאלות נפוצות

השורה התחתונה

השתמש באימייל זמני כחיץ עבור אתרים שאינך סומך עליהם ושלא תחזור אליהם: הוא משאיר את הכתובת האמיתית שלך מחוץ למאגר שלהם, מצמצם את הספאם והפישינג שעלולים להגיע בעקבות דליפה, ומונע מפריצה באתר שבו ביקרת פעם אחת להיות מקושרת לחשבונות החשובים לך.

אימייל זמני לא יהפוך אותך לאנונימי, לא יסתיר את כתובת ה-IP שלך, לא יסנן דבר, לא ישמור קובץ ולא יחזיר לך חשבון לאחר שתיבת הדואר תיעלם. אלה אינם פגמים שצריך לעקוף — כך הכלי הזה בנוי. אם החשבון חשוב לך מחר, בחודש הבא או בשנה הבאה, השתמש בכתובת האימייל האמיתית שלך כבר מההתחלה.