Tijdelijke e-mail en beveiliging: waarom tijdelijke e-mail gebruiken op onbetrouwbare websites

Waartegen beschermt een tijdelijke e-mail je?

Een tijdelijke e-mail beschermt je op een onbetrouwbare website door de gevolgen op te vangen die anders in je echte inbox zouden belanden. De site krijgt nog steeds een werkend adres en kan je nog steeds de bevestigingslink sturen die je nodig hebt — maar als de site dat adres later verkoopt, het bij een datalek uitlekt of het aan een spamnetwerk doorgeeft, blijft de schade beperkt tot een inbox die je binnenkort zult verlaten.

Het concept van onlinebeveiliging

Je geeft tientallen keren per jaar een e-mailadres op: om één afgeschermde PDF te lezen, één tool te downloaden, één keer op een forum te posten of één korting te claimen. De meeste van die sites zul je nooit meer bezoeken. Ze houden allemaal je adres.

Dat adres is geen neutrale identificatie. Het is de sleutel tot het opnieuw instellen van je wachtwoorden; het is de gebruikersnaam die je accounts in databanken met gelekte gegevens aan elkaar koppelt; en het is het doelwit waarop phishingcampagnes zich richten. Eén gelekt adres kan leiden tot spam die je niet kunt uitschakelen, phishing die zich voordoet als je bank en het koppelen van accounts waar je nooit toestemming voor hebt gegeven.

Het gebruik van een gratis tijdelijke maildienst voor zulke eenmalige aanmeldingen houdt het adres waarvan je daadwerkelijk afhankelijk bent volledig buiten de transactie.

Concept van tijdelijke e-mail

Tijdelijke e-mail — een tijdelijke of wegwerp-e-mail — is een inbox die je binnen enkele seconden kunt openen zonder registratie en zonder persoonlijke gegevens prijs te geven. Je gebruikt het adres één keer, leest wat de site je stuurt en loopt weer weg. Op Tmailor blijven berichten vanaf het moment van ontvangst ongeveer 24 uur zichtbaar. Het adres is dus bedoeld voor de taak die voor je ligt, niet voor iets wat je volgend jaar nodig hebt.

Omdat er geen account achter zit en je er geen profiel mee opbouwt, kan een site met een tijdelijk adres veel minder dan met een Gmail- of Outlook-adres. Als je meer achtergrondinformatie wilt, bekijk dan de volledige gids voor tijdelijke e-mail.

Waarom onbetrouwbare websites een bedreiging vormen

Onbetrouwbare websites maken van één e-mailadres een bron van risico's die nog lang kunnen doorwerken. Spam, phishing, het koppelen van accounts op verschillende sites en doorverkoop aan databrokers kunnen allemaal jaren doorgaan na één eenmalige aanmelding, omdat het adres langer meegaat dan je interesse in de site. Een tijdelijk adres houdt die gevolgen tegen in plaats van ze naar de inbox te sturen waarin je wachtwoordresets ontvangt.

Risico's van het openbaar maken van persoonlijke informatie

Sites zonder duidelijk privacybeleid vragen je nog steeds om een e-mailadres om je te registreren of te verifiëren. Als je ze je primaire adres geeft, kun je het niet meer terugnemen. Het kan zonder je toestemming worden verkocht of gedeeld met derden, aan een marketingprofiel worden toegevoegd of simpelweg slecht worden opgeslagen en bij een datalek verloren gaan.

Vanaf dat moment gaat het adres rond. Het wordt gekoppeld aan andere gelekte gegevens, waardoor één eenmalige aanmelding uiteindelijk verbonden raakt met accounts die je nooit aan die site hebt genoemd.

E-mailphishing

Phishing — een bericht dat zich voordoet als een dienst die je vertrouwt om iets van je te stelen — heeft je adres nodig om je te kunnen bereiken. Zodra een onbetrouwbare site het heeft gelekt, word je een doelwit. Phishingmails doen zich meestal voor als je bank, een sociaal netwerk of een bezorgdienst en vragen om een wachtwoord, kaartnummer of OTP. Sommige bevatten links naar overtuigende nep-inlogpagina's.

Aanvallers hergebruiken gelekte adressen ook voor credential stuffing: ze nemen een adres en een wachtwoord dat bij één datalek openbaar is geworden en proberen die combinatie uit bij andere diensten, in de hoop dat je hetzelfde wachtwoord opnieuw hebt gebruikt. Door je echte adres buiten sites met weinig vertrouwen te houden, blijf je buiten die groep.

Voordelen van tijdelijke e-mail bij het bezoeken van onbetrouwbare websites

Het voordeel is beperking van de gevolgen, niet onzichtbaarheid. Een tijdelijk adres houdt aanmeldingen bij sites met weinig vertrouwen uit je hoofdinbox, beperkt de spam en phishing die na een lek kunnen volgen en zorgt ervoor dat een datalek bij een forum dat je één keer hebt gebruikt niet kan worden gekoppeld aan je bank- of werkidentiteit. Het verbergt je niet voor de site en maakt je niet anoniem.

Bescherm je identiteit

Je echte adres wordt nooit blootgesteld. Tmailor geeft je een willekeurig gegenereerd adres dat je kunt gebruiken om je aan te melden of een code te ontvangen. Niets eraan is gekoppeld aan je naam, je telefoonnummer of een ander account dat je bezit.

Vermijd spam en ongewenste advertenties.

Meld je vaak genoeg met je primaire e-mailadres aan bij onbekende diensten en je betaalt daar jarenlang voor met ongewenste berichten. Een tijdelijk adres ontvangt de promotionele berichten in plaats van je inbox.

Voorkom online oplichting

Oplichtingsmails naar een tijdelijk adres kosten je niets: na de aanmelding open je die inbox toch niet meer en de berichten verdwijnen vanzelf. Er is geen mailbox die jarenlang blijft bestaan en die je moet blijven controleren.

Gemak en snelheid

Je krijgt onmiddellijk een adres. Geen registratie, geen verificatie, geen persoonlijke gegevens. Als je maar één bevestigingslink of één verificatiecode nodig hebt, is dat alles.

Hoe je tijdelijke e-mail veilig gebruikt

Tijdelijke e-mail veilig gebruiken komt neer op drie gewoontes: kies een dienst die niet doorverkoopt wat hij ziet, blijf sceptisch over wat er in de inbox belandt en weet wanneer een tijdelijk adres het verkeerde hulpmiddel is en een echt adres het juiste. Die derde gewoonte slaan de meeste gidsen over.

Kies een betrouwbare dienst voor tijdelijke e-mail.

Er bestaan veel gratis sites voor tijdelijke e-mail, en ze zijn niet gelijkwaardig. Sommige zijn advertentiefabrieken; andere registreren meer dan ze toegeven. Tmailor genereert automatisch adressen, vraagt niet om registratie en vereist geen persoonlijke informatie om het te gebruiken. Voordat je voor een provider kiest, is het de moeite waard om te lezen of tijdelijke e-mails veilig zijn en wat de eerlijke afwegingen zijn.

Wees voorzichtig met ontvangen links of bijlagen.

Blijf voorzichtig met wat er binnenkomt, zelfs in een wegwerpinbox. Bij Tmailor worden inkomende bestandsbijlagen verwijderd, dus je kunt een bestand dat iemand naar een Tmailor-adres stuurt niet openen of downloaden — daarmee wordt een veelvoorkomend pad voor malware afgesloten, maar het betekent ook dat Tmailor de verkeerde keuze is als je daadwerkelijk een document moet ontvangen.

Links komen nog steeds bij je aan, en een phishinglink is net zo gevaarlijk wanneer je die vanuit een tijdelijke inbox opent als vanuit je eigen inbox. Houd er ook rekening mee dat een Tmailor-inbox geen spammap en geen filters heeft: elk inkomend bericht wordt precies weergegeven zoals het binnenkomt, dus jij moet zelf beoordelen wat je ermee doet.

Weet wanneer je moet overstappen op een echt e-mailadres.

Als een aanmeldformulier één adres weigert, komt dat meestal doordat het specifieke domein op een blokkeerlijst staat; een ander domein kan wel worden geaccepteerd. Dat is normale probleemoplossing.

Maar als een dienst duidelijk heeft besloten dat hij geen wegwerp-e-mail accepteert, respecteer dat dan. Adressen blijven proberen om een bewust beleid te omzeilen is geen probleemoplossing en is ook niet waarvoor deze tool bedoeld is — gebruik in plaats daarvan je echte adres. Hetzelfde geldt wanneer het account zelf belangrijk is: bankzaken, overheidsdiensten, werk, school en alles wat je later moet kunnen herstellen horen vanaf het begin bij een permanente inbox. Als je wilt weten waarom sites deze adressen weigeren, lees dan dan waarom websites tijdelijke maildomeinen blokkeren.

In combinatie met andere beveiligingsmaatregelen

Tijdelijke e-mail lost één probleem op — waar je e-mailadres terechtkomt. De andere problemen lost het niet op, dus combineer het met:

• Een wachtwoordmanager en unieke wachtwoorden, zodat één gelekt paar geen toegang geeft tot een tweede account.
• Tweefactorauthenticatie op elk account dat je absoluut niet wilt verliezen.
• Actuele antivirussoftware en een browser die je waarschuwt voor bekende kwaadaardige sites.
• Een gezonde dosis scepsis over de site zelf: een ongeldig certificaat of een formulier dat al te vroeg om gevoelige gegevens vraagt, is een reden om te vertrekken.

Eén kanttekening is het vermelden waard, omdat dit vaak verkeerd wordt begrepen: privé- of incognitobrowsen verbergt je niet voor de website die je bezoekt. Het houdt de sessie alleen buiten je lokale geschiedenis. Een tijdelijk adres en een privévenster zijn niet hetzelfde als anonimiteit — lees of tijdelijke post echt anoniem is.

Introductie van de tijdelijke-e-mailservice van tmailor.com

Tmailor is een gratis tijdelijke inbox die alleen kan ontvangen: je hebt hem in enkele seconden geopend, registratie is niet nodig en hij is bedoeld voor aanmeldingen, bevestigingslinks en eenmalige verificatiecodes. Voor inkomende bezorging gebruikt hij Google MX. Het is een privacybuffer voor taken met beperkte gevolgen — geen mailbox en geen vervanging voor het adres waarvan je daadwerkelijk afhankelijk bent.

Bij het aanmaken van een willekeurig adres wordt geput uit een grote, roulerende pool van domeinen, terwijl het tabblad voor een aangepaste naam slechts een kleine subset daarvan toont. De actuele pool wordt bewust niet gepubliceerd: een openbare lijst van elk domein voor tijdelijke e-mail is precies wat een aanbieder die wegwerp-e-mail blokkeert nodig heeft om ze allemaal tegelijk te blokkeren. Voor jou betekent dit simpelweg dat acceptatie per site verschilt en zonder voorafgaande kennisgeving kan veranderen.

Als je de Access Token voor een adres opslaat, kun je diezelfde inbox later opnieuw openen, op een ander apparaat of in een andere sessie — zie hergebruik van een tijdelijk e-mailadres. Wees duidelijk over wat de token is: het is een herstelsleutel, geen slot. Je kunt er weer mee inloggen; de inbox wordt er niet privé door en een verloren Access Token kan niet worden hersteld.

Wat Tmailor niet kan. Het kan geen e-mails verzenden of beantwoorden. Het kan geen bestanden ontvangen — elke inkomende bijlage wordt verwijderd. Berichten blijven vanaf het moment van ontvangst ongeveer 24 uur zichtbaar. Er is geen spammap en er zijn geen filters. Het is ook niet de juiste inbox voor bankzaken, overheidsdiensten, werk, school of een account waarvan je het herstel belangrijk vindt. Die beperkingen zijn juist de bedoeling: daardoor kun je het adres veilig aan een site geven die je niet vertrouwt. Lees voor het volledige beeld wat tijdelijke post niet veilig kan doen.

Veelgestelde vragen

De kern van de zaak

Gebruik een tijdelijke e-mail als buffer voor sites die je niet vertrouwt en waar je niet meer terugkomt: zo blijft je echte adres buiten hun database, beperk je de spam en phishing die op een datalek kunnen volgen, en voorkom je dat een inbreuk bij een website die je slechts één keer bezoekt, wordt gekoppeld aan de accounts die ertoe doen.

Wat het niet doet, is je anoniem maken, je IP-adres maskeren, iets filteren, een bestand bewaren of je een account teruggeven zodra de inbox verdwenen is. Dat zijn geen tekortkomingen die je moet proberen te omzeilen — zo werkt dit hulpmiddel nu eenmaal. Als het account morgen, volgende maand of volgend jaar belangrijk is, gebruik dan vanaf het begin je echte e-mailadres.