Email temporanea e sicurezza: perché usare l'email temporanea su siti web non affidabili

Da cosa ti protegge un'email temporanea

Un'email temporanea ti protegge su un sito web non affidabile assorbendo le conseguenze che altrimenti finirebbero nella tua casella di posta reale. Il sito riceve comunque un indirizzo funzionante e può comunque inviarti il link di conferma di cui hai bisogno — ma se in seguito vende quell'indirizzo, lo fa trapelare in caso di violazione o lo consegna a una rete di spam, il danno si ferma in una casella di posta che stai per abbandonare.

Il concetto di sicurezza online

Consegni un indirizzo email decine di volte all'anno: per leggere un PDF protetto, scaricare uno strumento, pubblicare una volta su un forum, ottenere uno sconto. La maggior parte di quei siti non li visiterai mai più. Tutti conservano l'indirizzo.

Quell'indirizzo non è un identificatore neutrale. È la chiave per reimpostare la tua password; è l'identificativo che collega i tuoi account tra loro attraverso i database delle violazioni; ed è il bersaglio a cui mirano le campagne di phishing. Un singolo indirizzo trapelato può portare a spam che non puoi disattivare, phishing che si spaccia per la tua banca e collegamenti tra account a cui non hai mai acconsentito.

Utilizzare un servizio di posta temporaneo gratuito per queste iscrizioni usa e getta tiene completamente fuori dalla transazione l'indirizzo su cui dipendi davvero.

Il concetto di email temporanea

L'email temporanea — o email usa e getta — è una casella di posta che puoi aprire in pochi secondi senza registrarti e senza fornire alcun dato personale. Usi l'indirizzo una volta, leggi tutto ciò che il sito ti invia e poi te ne vai. Su Tmailor, i messaggi rimangono visibili per circa 24 ore dall'arrivo, quindi l'indirizzo è pensato per il compito che hai davanti, non per qualcosa di cui avrai bisogno il prossimo anno.

Poiché l'indirizzo non richiede un account e non ha un profilo su cui costruire, un indirizzo temporaneo offre a un sito molto meno su cui lavorare rispetto a un indirizzo Gmail o Outlook. Se vuoi approfondire, consulta la guida completa all'email temporanea.

Perché i siti web inaffidabili sono una minaccia

I siti web non affidabili trasformano un indirizzo email in una lunga scia di rischi. Spam, phishing, collegamenti tra account su siti diversi e rivendita a broker di dati possono continuare per anni dopo una singola iscrizione usa e getta, perché l'indirizzo sopravvive al tuo interesse per il sito. Un indirizzo temporaneo contiene quelle ripercussioni invece di indirizzarle nella casella di posta che custodisce i tuoi reset delle password.

Rischi derivanti dalla divulgazione di informazioni personali

I siti senza una politica sulla privacy chiara chiedono comunque un'email per registrarti o verificarti. Se dai loro il tuo indirizzo principale, non hai modo di riprendertelo. Può essere venduto o condiviso con terzi senza il tuo consenso, aggiunto a un profilo di marketing o semplicemente conservato male e perso in caso di violazione.

Da lì l'indirizzo circola. Viene confrontato con altri dati trapelati, ed è così che una singola iscrizione usa e getta finisce per essere collegata ad account che non avevi mai menzionato su quel sito.

Phishing via email

Il phishing — un messaggio che si spaccia per un servizio di cui ti fidi per rubarti qualcosa — ha bisogno del tuo indirizzo prima di poterti raggiungere. Una volta che un sito non affidabile lo ha fatto trapelare, diventi un bersaglio. Le email di phishing di solito si spacciano per la tua banca, un social network o un servizio di consegna e chiedono una password, un numero di carta o un OTP. Alcune contengono link a pagine di accesso false e convincenti.

Gli attaccanti riutilizzano anche gli indirizzi trapelati per il credential stuffing: prendono un indirizzo e una password esposti in una violazione e riprovano la coppia su altri servizi, sperando che tu l'abbia riutilizzata. Tenere il tuo vero indirizzo lontano dai siti poco affidabili ti esclude da quel bacino.

Vantaggi dell'uso dell'email temporanea quando si visitano siti web inaffidabili

Il beneficio è il contenimento, non l'invisibilità. Un indirizzo temporaneo tiene le iscrizioni a bassa affidabilità fuori dalla tua casella di posta principale, limita lo spam e il phishing che seguono una fuga di dati e fa sì che una violazione in un forum che hai usato una volta non possa essere collegata alla tua identità bancaria o lavorativa. Non ti nasconde dal sito e non è anonimato.

Proteggi la tua identità

Il tuo vero indirizzo non viene mai esposto. Tmailor ti dà un indirizzo generato casualmente che puoi usare per registrarti o ricevere un codice, e nulla di esso è legato al tuo nome, al tuo telefono o a qualsiasi altro account che possiedi.

Evita spam e pubblicità indesiderate.

Se ti iscrivi a un numero sufficiente di servizi sconosciuti con la tua email principale, per anni lo pagherai con posta indesiderata. Un indirizzo temporaneo riceve la lista promozionale al posto della tua casella di posta.

Previeni le truffe online

La posta truffaldina inviata a un indirizzo temporaneo non ti costa nulla: non aprirai di nuovo la casella di posta dopo l'iscrizione e i messaggi scadono da soli. Non c'è una casella di posta di lunga durata da monitorare.

Comodità e velocità

Ottieni un indirizzo all'istante. Nessuna registrazione, nessuna verifica, nessun dato personale. Quando tutto ciò che ti serve è un link di conferma o un codice di verifica, questo è tutto il lavoro. Su un browser desktop, il l'estensione Tmailor può può compilare il campo email di un modulo di iscrizione dal menu del tasto destro.

Come usare l'email temporanea in modo sicuro

Usare un'email temporanea in modo sicuro si riduce a tre abitudini: scegliere un servizio che non rivenda ciò che vede, restare scettici su ciò che arriva nella casella di posta e sapere in che momento un indirizzo temporaneo è lo strumento sbagliato e uno reale è quello giusto. La terza abitudine è quella che la maggior parte delle guide tralascia.

Scegli un servizio di email temporanea affidabile.

Esistono molti siti di email temporanea gratuita, ma non sono equivalenti. Alcuni sono fabbriche di pubblicità; alcuni registrano più di quanto ammettono. Tmailor genera automaticamente gli indirizzi, non richiede alcuna iscrizione e non richiede di fornire alcuna informazione personale per poterli utilizzare. Prima di affidarti a qualsiasi fornitore, vale la pena leggere se le email temporanee sono sicure e quali sono i compromessi onesti.

Fai attenzione ai link o agli allegati che ricevi.

Resta cauto su ciò che arriva, anche in una casella di posta usa e getta. Su Tmailor, gli allegati in entrata vengono rimossi, quindi non puoi aprire o scaricare un file inviato a un indirizzo Tmailor: questo chiude un percorso malware comune, ma significa anche che Tmailor è la scelta sbagliata se hai davvero bisogno di ricevere un documento.

I link ti raggiungono comunque, e un link di phishing è pericoloso se letto da una casella di posta temporanea quanto se letto dalla tua. Nota anche che una casella di posta di Tmailor non ha cartella spam né filtri: ogni messaggio in entrata ti viene mostrato esattamente come arriva, quindi il giudizio è tuo.

Sappi quando passare a un'email reale.

Se un modulo di iscrizione rifiuta un indirizzo, la causa è di solito che quel dominio specifico si trova in una lista di blocco, e un altro dominio potrebbe essere accettato. Si tratta di una normale risoluzione dei problemi.

Ma se un servizio ha chiaramente deciso di non accettare email usa e getta, rispettalo. Passare da un indirizzo all'altro per aggirare una politica deliberata non è risoluzione dei problemi, e non è a questo che serve lo strumento: usa invece il tuo indirizzo reale. Lo stesso vale ogni volta che l'account in sé è importante: banche, servizi governativi, lavoro, scuola o qualsiasi cosa tu debba recuperare in seguito deve stare in una casella di posta permanente fin dall'inizio. Se vuoi capire i meccanismi per cui i siti rifiutano questi indirizzi, vedi perché i siti bloccano i domini di posta temporanei.

In combinazione con altre misure di sicurezza

L'email temporanea risolve un problema: dove finisce il tuo indirizzo email. Non risolve gli altri, quindi abbinala a:

• Un gestore di password e password uniche, così una coppia trapelata non può sbloccare un secondo account.
• L'autenticazione a due fattori su ogni account che ti dispiacerebbe perdere.
• Antivirus aggiornati e un browser che ti avverte dei siti noti come malevoli.
• Un sano scetticismo verso il sito stesso: un certificato non valido o un modulo che chiede dettagli sensibili troppo presto è un motivo per andarsene.

Una precisazione che vale la pena fare chiaramente, perché è molto fraintesa: la navigazione privata o in incognito non ti nasconde dal sito web che stai visitando. Tiene solo la sessione fuori dalla tua cronologia locale. Un indirizzo temporaneo e una finestra privata non equivalgono a essere anonimi: vedi se la posta temporanea è davvero anonima.

Presentiamo il servizio di email temporanea di tmailor.com

Tmailor è una casella di posta temporanea gratuita e di sola ricezione: si apre in pochi secondi, non richiede registrazione (un account gratuito che salva i tuoi indirizzi è opzionale) ed è pensata per iscrizioni, link di conferma e codici di verifica monouso. Usa Google MX per la consegna in entrata. È un buffer di privacy per attività a basso rischio: non una casella di posta, né un sostituto dell'indirizzo da cui dipendi davvero.

La creazione casuale di indirizzi attinge a un ampio pool rotante di domini, mentre la scheda del nome personalizzato ne espone solo un piccolo sottoinsieme. Il pool attivo è deliberatamente non pubblicato: un elenco pubblico di ogni dominio di email temporanea è esattamente ciò di cui un fornitore anti-usa e getta ha bisogno per bloccarli tutti in una volta. Per te questo significa semplicemente che l'accettazione varia da sito a sito e può cambiare senza preavviso.

Se salvi il Access Token per un indirizzo, puoi riaprire quella stessa casella di posta in seguito, su un altro dispositivo o in un'altra sessione: vedi riutilizzare un indirizzo di posta temporaneo. Sii chiaro su cosa sia il token: è una chiave di recupero, non una serratura. Ti permette di rientrare; non rende privata la casella di posta e un Access Token perso per un indirizzo ospite non può essere recuperato. Se crei l'indirizzo mentre hai effettuato l'accesso a un account Tmailor gratuito, viene salvato nelle Email Create, così puoi riaprirlo lì senza il token.

Ciò che Tmailor non può fare. Non può inviare né rispondere alle email. Non può ricevere file: ogni allegato in entrata viene rimosso. I messaggi restano visibili per circa 24 ore dall'arrivo. Non c'è una cartella spam e non ci sono filtri. E non è la casella di posta adatta per banche, enti pubblici, lavoro, scuola o qualsiasi account di cui ti importerebbe poter recuperare l'accesso. Questi limiti sono il punto: sono ciò che rende sicuro affidare l'indirizzo a un sito di cui non ti fidi. Per il quadro completo, vedi cosa la posta temporanea non può fare in sicurezza.

Domande frequenti

In conclusione

Usa un'email temporanea come scudo per i siti di cui non ti fidi e a cui non tornerai: tiene il tuo vero indirizzo fuori dal loro database, limita lo spam e il phishing che seguono una fuga di dati e impedisce che una violazione su un sito visitato una sola volta venga collegata agli account che contano.

Quello che non farà è renderti anonimo, mascherare il tuo IP, filtrare qualsiasi cosa, conservare un file o restituirti un account una volta che la casella di posta è sparita. Non sono difetti da aggirare: sono la natura dello strumento. Quando l'account conta domani, il mese prossimo o l'anno prossimo, usa il tuo vero indirizzo email fin dall'inizio.