Email Sementara dan Keamanan: Mengapa Menggunakan Email Sementara di Situs Web yang Tidak Terpercaya

Apa yang dilindungi email sementara dari Anda

Email sementara melindungi Anda di situs web yang tidak tepercaya dengan menyerap konsekuensi yang seharusnya berakhir di kotak masuk asli Anda. Situs tersebut tetap mendapatkan alamat yang berfungsi dan tetap bisa mengirimkan tautan konfirmasi yang Anda butuhkan — tetapi jika nanti alamat itu dijual, bocor dalam sebuah pelanggaran data, atau diserahkan ke jaringan spam, kerugiannya berhenti di kotak masuk yang akan Anda tinggalkan.

Konsep keamanan online

Anda menyerahkan alamat email puluhan kali setahun: untuk membaca satu PDF yang terkunci, mengunduh satu alat, memposting sekali di forum, atau mengklaim satu diskon. Sebagian besar situs itu tidak akan pernah Anda kunjungi lagi. Semuanya tetap menyimpan alamat tersebut.

Alamat itu bukan pengenal yang netral. Alamat itu adalah kunci untuk reset kata sandi Anda; alamat itu adalah penanda yang menghubungkan akun-akun Anda satu sama lain di berbagai basis data kebocoran; dan alamat itu adalah sasaran yang dibidik kampanye phishing. Satu alamat yang bocor bisa menyebabkan spam yang tidak bisa Anda matikan, phishing yang menyamar sebagai bank Anda, dan keterkaitan akun yang tidak pernah Anda setujui.

Menggunakan layanan email sementara gratis untuk pendaftaran sekali pakai tersebut membuat alamat yang benar-benar Anda andalkan sama sekali tidak terlibat dalam transaksi itu.

Konsep Email Sementara

Email sementara — email sementara atau sekali pakai — adalah kotak masuk yang dapat Anda buka dalam hitungan detik tanpa mendaftar dan tanpa memberikan detail pribadi apa pun. Anda menggunakan alamat itu sekali, membaca apa pun yang dikirim situs tersebut, lalu pergi. Di Tmailor, pesan tetap terlihat sekitar 24 jam sejak kedatangannya, jadi alamat itu dirancang untuk tugas yang ada di depan Anda, bukan untuk apa pun yang Anda butuhkan tahun depan.

Karena alamat tersebut tidak memerlukan akun dan tidak membawa profil apa pun untuk dibangun, alamat sementara memberi situs jauh lebih sedikit bahan untuk diolah dibandingkan alamat Gmail atau Outlook. Jika Anda ingin latar belakang yang lebih panjang, lihat panduan lengkap email sementara.

Mengapa situs web yang tidak tepercaya menjadi ancaman

Situs web yang tidak tepercaya mengubah satu alamat email menjadi risiko yang berlarut-larut. Spam, phishing, keterkaitan akun lintas situs, dan penjualan kembali ke broker data semuanya bisa berlangsung bertahun-tahun setelah satu pendaftaran sekali pakai, karena alamat itu bertahan lebih lama daripada minat Anda pada situs tersebut. Alamat sementara menampung dampak buruk itu alih-alih mengarahkannya ke kotak masuk yang menyimpan reset kata sandi Anda.

Risiko dari pengungkapan informasi pribadi

Situs tanpa kebijakan privasi yang jelas tetap meminta email untuk mendaftarkan atau memverifikasi Anda. Berikan alamat utama Anda, dan Anda tidak punya cara untuk menariknya kembali. Alamat itu bisa dijual atau dibagikan kepada pihak ketiga tanpa persetujuan Anda, ditambahkan ke profil pemasaran, atau sekadar disimpan dengan buruk dan hilang dalam sebuah kebocoran.

Dari sana alamat itu beredar. Alamat itu dicocokkan dengan catatan bocor lainnya, itulah sebabnya satu pendaftaran sekali pakai bisa terhubung ke akun-akun yang tidak pernah Anda sebutkan kepada situs itu.

Phishing email

Phishing — pesan yang menyamar sebagai layanan yang Anda percaya untuk mencuri sesuatu dari Anda — membutuhkan alamat Anda sebelum dapat menjangkau Anda. Begitu situs yang tidak tepercaya membocorkannya, Anda menjadi sasaran. Email phishing biasanya menyamar sebagai bank Anda, jejaring sosial, atau layanan pengiriman, dan meminta kata sandi, nomor kartu, atau OTP. Sebagian di antaranya membawa tautan ke halaman login palsu yang meyakinkan.

Penyerang juga menggunakan kembali alamat yang bocor untuk credential stuffing: mereka mengambil alamat plus kata sandi yang terungkap dalam satu kebocoran lalu mencoba ulang pasangan itu di layanan lain, berharap Anda memakainya kembali. Menjauhkan alamat asli Anda dari situs dengan kepercayaan rendah membuat Anda keluar dari kumpulan sasaran tersebut.

Manfaat Menggunakan Email Sementara Saat Mengunjungi Situs Web yang Tidak Dapat Diandalkan

Manfaatnya adalah pembatasan dampak, bukan penghilangan jejak. Alamat sementara menjauhkan pendaftaran dengan kepercayaan rendah dari kotak masuk utama Anda, membatasi spam dan phishing yang menyusul setelah kebocoran, dan berarti kebocoran di forum yang pernah Anda gunakan sekali tidak dapat dikaitkan kembali ke identitas perbankan atau pekerjaan Anda. Alamat itu tidak menyembunyikan Anda dari situs tersebut, dan bukan berarti anonimitas.

Lindungi identitas Anda

Alamat asli Anda tidak pernah terungkap. Tmailor memberi Anda alamat yang dihasilkan secara acak yang bisa Anda gunakan untuk mendaftar atau menerima kode, dan tidak ada bagian darinya yang terkait dengan nama Anda, ponsel Anda, atau akun lain yang Anda miliki.

Hindari spam dan iklan yang tidak diinginkan.

Daftarlah ke cukup banyak layanan tak dikenal dengan email utama Anda, dan Anda akan membayarnya dengan surat yang tidak diinginkan selama bertahun-tahun. Alamat sementara yang menerima daftar promosi itu, bukan kotak masuk Anda.

Cegah penipuan online

Surat penipuan yang dikirim ke alamat sementara tidak merugikan Anda sama sekali: Anda tidak akan membuka kotak masuk itu lagi setelah pendaftaran selesai, dan pesan-pesannya akan kedaluwarsa dengan sendirinya. Tidak ada kotak surat berumur panjang yang harus terus Anda pantau.

Kenyamanan dan kecepatan

Anda mendapatkan alamat secara instan. Tanpa registrasi, tanpa verifikasi, tanpa detail pribadi. Ketika yang Anda butuhkan hanyalah satu tautan konfirmasi atau satu kode verifikasi, itulah seluruh tugasnya. Di browser desktop, ekstensi browser Tmailor dapat mengisi kolom email formulir pendaftaran dari menu klik kanan.

Cara Menggunakan Email Sementara dengan Aman

Menggunakan email sementara dengan aman bergantung pada tiga kebiasaan: pilih layanan yang tidak menjual kembali data yang dilihatnya, tetap skeptis terhadap apa yang masuk ke kotak masuk, dan ketahui kapan alamat sementara adalah alat yang salah dan alamat asli adalah pilihan yang tepat. Kebiasaan ketiga inilah yang dilewatkan oleh sebagian besar panduan.

Pilih layanan email sementara yang tepercaya.

Banyak situs email sementara gratis tersedia, dan kualitasnya tidak sama. Sebagian adalah ladang iklan; sebagian mencatat lebih banyak data daripada yang mereka akui. Tmailor membuat alamat secara otomatis, tidak meminta pendaftaran, dan tidak mengharuskan Anda memberikan informasi pribadi untuk menggunakannya. Sebelum Anda memilih penyedia mana pun, ada baiknya membaca apakah email sementara aman dan memahami apa saja kompromi yang wajar.

Berhati-hatilah terhadap tautan atau lampiran yang masuk.

Tetap berhati-hati terhadap apa yang masuk, bahkan di kotak masuk sekali pakai. Di Tmailor, lampiran file yang masuk dihapus, sehingga Anda tidak dapat membuka atau mengunduh file yang dikirim seseorang ke alamat Tmailor — itu menutup satu jalur malware yang umum, tetapi juga berarti Tmailor adalah pilihan yang salah jika Anda benar-benar perlu menerima dokumen.

Tautan tetap sampai kepada Anda, dan tautan phishing sama berbahayanya jika dibaca dari kotak masuk sementara seperti saat dibaca dari kotak masuk Anda sendiri. Perlu dicatat juga bahwa kotak masuk Tmailor tidak memiliki folder spam dan tidak ada filter: setiap pesan masuk ditampilkan persis seperti saat tiba, jadi penilaian ada di tangan Anda.

Ketahui kapan harus beralih ke email asli.

Jika formulir pendaftaran menolak satu alamat, penyebabnya biasanya karena domain tertentu berada di daftar blokir, dan domain lain mungkin bisa diterima. Itu adalah pemecahan masalah yang wajar.

Tetapi jika sebuah layanan sudah jelas memutuskan tidak menerima email sekali pakai, hormati keputusan itu. Berganti-ganti alamat untuk melewati kebijakan yang disengaja bukanlah pemecahan masalah, dan bukan itu tujuan alat ini — gunakan alamat asli Anda sebagai gantinya. Hal yang sama berlaku kapan pun akun itu sendiri penting: perbankan, layanan pemerintah, pekerjaan, sekolah, atau apa pun yang perlu Anda pulihkan nanti, seharusnya menggunakan kotak masuk permanen sejak awal. Jika Anda ingin memahami mekanisme mengapa situs menolak alamat-alamat ini, lihat mengapa situs web memblokir domain email sementara.

Dikombinasikan dengan langkah-langkah keamanan lainnya

Email sementara menyelesaikan satu masalah — ke mana alamat email Anda berakhir. Alat ini tidak menyelesaikan masalah lainnya, jadi pasangkan dengan:

• Pengelola kata sandi dan kata sandi unik, sehingga satu pasangan yang bocor tidak bisa membuka akun kedua.
• Autentikasi dua faktor di setiap akun yang akan membuat Anda kecewa jika hilang.
• Antivirus yang mutakhir dan browser yang memperingatkan Anda tentang situs berbahaya yang sudah diketahui.
• Sikap skeptis dasar terhadap situs itu sendiri: sertifikat yang tidak valid atau formulir yang meminta detail sensitif terlalu dini adalah alasan untuk pergi.

Satu catatan yang perlu disampaikan secara gamblang, karena sering disalahpahami: penjelajahan pribadi atau incognito tidak menyembunyikan Anda dari situs web yang Anda kunjungi. Itu hanya membuat sesi tersebut tidak tercatat di riwayat lokal Anda. Alamat sementara dan jendela pribadi tidak sama dengan anonim — lihat apakah email sementara benar-benar anonim.

Memperkenalkan layanan email sementara tmailor.com

Tmailor adalah kotak masuk sementara gratis yang hanya menerima pesan: hanya butuh beberapa detik untuk dibuka, tidak memerlukan pendaftaran (akun gratis yang menyimpan alamat Anda bersifat opsional), dan dirancang untuk pendaftaran, tautan konfirmasi, serta kode verifikasi sekali pakai. Layanan ini menggunakan Google MX untuk pengiriman masuk. Ini adalah pelindung privasi untuk tugas-tugas berisiko rendah — bukan kotak surat, dan bukan pengganti alamat yang benar-benar Anda andalkan.

Pembuatan alamat acak diambil dari kumpulan domain berputar yang besar, sementara tab nama kustom hanya menampilkan sebagian kecil domain tersebut. Kumpulan aktif sengaja tidak dipublikasikan: daftar publik setiap domain email sementara justru yang dibutuhkan vendor anti-email sekali pakai untuk memblokir semuanya sekaligus. Artinya bagi Anda sederhana saja: penerimaan berbeda-beda di setiap situs dan bisa berubah tanpa pemberitahuan.

Jika Anda menyimpan Access Token untuk suatu alamat, Anda dapat membuka kembali kotak masuk yang sama nanti, di perangkat lain atau di sesi lain — lihat gunakan kembali alamat email sementara. Pahami dengan jelas apa itu token: ini adalah kunci pemulihan, bukan gembok. Token memungkinkan Anda masuk kembali; token tidak membuat kotak masuk menjadi privat, dan Access Token yang hilang untuk alamat tamu tidak dapat dipulihkan. Jika Anda membuat alamat saat masuk ke akun Tmailor gratis, alamat tersebut disimpan di Created Emails, sehingga Anda dapat membukanya kembali di sana tanpa token.

Apa yang tidak bisa dilakukan Tmailor. Layanan ini tidak dapat mengirim atau membalas email. Layanan ini tidak dapat menerima file — setiap lampiran yang masuk akan dihapus. Pesan tetap terlihat selama sekitar 24 jam sejak kedatangannya. Tidak ada folder spam, dan tidak ada filter. Dan ini bukan kotak masuk yang tepat untuk perbankan, pemerintahan, pekerjaan, sekolah, atau akun apa pun yang pemulihannya penting bagi Anda. Batasan-batasan itulah intinya: itulah yang membuat aman menyerahkan alamat ini ke situs yang tidak Anda percaya. Untuk gambaran lengkapnya, lihat apa yang tidak bisa dilakukan email sementara dengan aman.

Pertanyaan yang Sering Diajukan

Kesimpulannya

Gunakan email sementara sebagai penyangga untuk situs yang tidak Anda percaya dan tidak akan Anda kunjungi lagi: ini menjaga alamat asli Anda tetap di luar basis data mereka, membatasi spam dan phishing yang menyusul setelah kebocoran, serta mencegah pelanggaran di situs yang hanya dikunjungi sekali agar tidak dikaitkan kembali ke akun yang penting.

Yang tidak akan dilakukannya adalah membuat Anda anonim, menyamarkan IP Anda, memfilter apa pun, menyimpan file, atau mengembalikan akun setelah kotak masuk hilang. Itu bukan kekurangan yang perlu diakali — itu memang bentuk alatnya. Ketika akun itu penting besok, bulan depan, atau tahun depan, gunakan alamat email asli Anda sejak awal.