Tijdelijke e-mail en beveiliging: waarom tijdelijke e-mail gebruiken op onbetrouwbare websites

Waar een tijdelijke e-mail je tegen beschermt

Een tijdelijke e-mail beschermt je op een onbetrouwbare website door de gevolgen op te vangen die anders in je echte inbox zouden belanden. De site krijgt nog steeds een werkend adres en kan je nog steeds de bevestigingslink sturen die je nodig hebt — maar als hij dat adres later verkoopt, het bij een datalek laat uitlekken of het aan een spamnetwerk doorgeeft, blijft de schade beperkt tot een inbox die je toch op het punt staat te verlaten.

Het concept van onlinebeveiliging

Je geeft tientallen keren per jaar een e-mailadres weg: om één afgeschermde PDF te lezen, om één tool te downloaden, om één keer op een forum te posten, om één korting te claimen. De meeste van die sites zul je nooit meer bezoeken. Ze bewaren allemaal het adres.

Dat adres is geen neutrale identificatie. Het is de sleutel tot je wachtwoordresets; het is de koppeling die je accounts in datalekdatabases aan elkaar verbindt; en het is het doelwit waarop phishingcampagnes mikken. Eén gelekt adres kan leiden tot spam die je niet kunt uitschakelen, phishing die zich voordoet als je bank, en accountkoppelingen waar je nooit toestemming voor hebt gegeven.

Als je een gratis tijdelijke maildienst gebruikt voor die wegwerpaanmeldingen, blijft het adres waarop je echt vertrouwt volledig buiten de transactie.

Het concept van tijdelijke e-mail

Tijdelijke e-mail — een tijdelijk of wegwerp-e-mailadres — is een inbox die je binnen enkele seconden kunt openen zonder je te registreren en zonder persoonlijke gegevens prijs te geven. Je gebruikt het adres één keer, leest wat de site je stuurt, en loopt weg. Op Tmailor blijven berichten ongeveer 24 uur na aankomst zichtbaar, dus het adres is bedoeld voor de taak die voor je ligt, niet voor iets wat je volgend jaar nodig hebt.

Omdat het adres geen account vereist en er geen profiel aan hangt om op voort te bouwen, geeft een tijdelijk adres een site veel minder om mee te werken dan een Gmail- of Outlook-adres. Wil je de uitgebreidere achtergrond, lees dan de volledige gids voor tijdelijke e-mail.

Waarom onbetrouwbare websites een bedreiging vormen

Onbetrouwbare websites veranderen één e-mailadres in een langdurig risico. Spam, phishing, accountkoppelingen tussen sites en doorverkoop aan databrokers kunnen allemaal jarenlang doorgaan na één wegwerpaanmelding, omdat het adres langer bestaat dan jouw interesse in de site. Een tijdelijk adres vangt die nasleep op in plaats van hem naar de inbox te sturen waar je wachtwoordresets binnenkomen.

Risico's van het prijsgeven van persoonlijke gegevens

Sites zonder duidelijk privacybeleid vragen nog steeds om een e-mailadres om je te registreren of te verifiëren. Geef je ze je primaire adres, dan kun je dat niet meer terugdraaien. Het kan zonder jouw toestemming worden verkocht of met derden gedeeld, aan een marketingprofiel worden toegevoegd, of simpelweg slecht worden opgeslagen en bij een datalek verloren gaan.

Van daaruit circuleert het adres. Het wordt vergeleken met andere gelekte gegevens, en zo raakt één wegwerpaanmelding verbonden met accounts die je nooit aan die site hebt genoemd.

E-mailphishing

Phishing — een bericht dat zich voordoet als een dienst die je vertrouwt om iets van je te stelen — heeft je adres nodig om je te kunnen bereiken. Zodra een onbetrouwbare site het heeft laten uitlekken, word je een doelwit. Phishingmail doet zich meestal voor als je bank, een sociaal netwerk of een bezorgdienst, en vraagt om een wachtwoord, een kaartnummer of een OTP. Sommige berichten bevatten links naar overtuigende nep-inlogpagina's.

Aanvallers hergebruiken gelekte adressen ook voor credential stuffing: ze nemen een adres plus een wachtwoord dat bij één datalek is blootgelegd en proberen dat paar opnieuw uit bij andere diensten, in de hoop dat je hetzelfde wachtwoord hebt hergebruikt. Door je echte adres weg te houden van sites met weinig vertrouwen, val je buiten die groep.

Voordelen van het gebruik van tijdelijke e-mail bij het bezoeken van onbetrouwbare websites

Het voordeel is indamming, niet onzichtbaarheid. Een tijdelijk adres houdt aanmeldingen bij sites met weinig vertrouwen buiten je hoofdinbox, beperkt de spam en phishing die op een lek volgen, en zorgt ervoor dat een datalek bij een forum dat je ooit één keer gebruikte niet kan worden teruggekoppeld naar je bank- of werkidentiteit. Het verbergt je niet voor de site, en het is geen anonimiteit.

Bescherm je identiteit

Je echte adres wordt nooit prijsgegeven. Tmailor geeft je een willekeurig gegenereerd adres waarmee je je kunt aanmelden of een code kunt ontvangen, en niets daarvan is gekoppeld aan je naam, je telefoon of een ander account dat je hebt.

Vermijd spam en ongewenste advertenties.

Meld je met je primaire e-mailadres aan bij genoeg onbekende diensten en je betaalt daar jarenlang de prijs voor in ongewenste post. Een tijdelijk adres ontvangt de promotielijst in plaats van je inbox.

Voorkom online oplichting

Scammail die naar een tijdelijk adres wordt gestuurd, kost je niets: je opent die inbox toch niet meer nadat de aanmelding klaar is, en de berichten verlopen vanzelf. Er is geen langdurig bestaande mailbox die je in de gaten moet houden.

Gemak en snelheid

Je krijgt meteen een adres. Geen registratie, geen verificatie, geen persoonlijke gegevens. Als je alleen één bevestigingslink of één verificatiecode nodig hebt, is dat alles wat je hoeft te doen. In een desktopbrowser kan de Tmailor-browserextensie het e-mailveld van een aanmeldformulier invullen via het rechtermuisknopmenu.

Hoe je tijdelijke e-mail veilig gebruikt

Tijdelijke e-mail veilig gebruiken komt neer op drie gewoontes: kies een dienst die niet doorverkoopt wat hij ziet, blijf sceptisch over wat er in de inbox belandt, en weet wanneer een tijdelijk adres het verkeerde hulpmiddel is en een echt adres het juiste. Die derde gewoonte slaan de meeste gidsen over.

Kies een betrouwbare tijdelijke e-maildienst.

Er bestaan veel gratis tijdelijke e-mailsites, en ze zijn niet gelijkwaardig. Sommige zijn advertentiefabrieken; sommige loggen meer dan ze toegeven. Tmailor genereert automatisch adressen, vraagt niet om registratie en vereist geen persoonlijke gegevens om het te gebruiken. Voordat je je aan een provider bindt, is het de moeite waard om te lezen of tijdelijke e-mails veilig zijn en wat de eerlijke afwegingen zijn.

Wees voorzichtig met ontvangen links of bijlagen.

Wees voorzichtig met wat er binnenkomt, zelfs in een wegwerp-inbox. Bij Tmailor worden inkomende bestandsbijlagen verwijderd, dus je kunt een bestand dat iemand naar een Tmailor-adres stuurt niet openen of downloaden — dat sluit een veelvoorkomende malware-route af, maar het betekent ook dat Tmailor de verkeerde keuze is als je echt een document moet ontvangen.

Links bereiken je nog steeds, en een phishinglink is net zo gevaarlijk wanneer je hem uit een tijdelijke inbox leest als wanneer je hem uit je eigen inbox leest. Let er ook op dat een Tmailor-inbox geen spammap en geen filters heeft: elk inkomend bericht wordt je precies zo getoond als het binnenkomt, dus de beoordeling is aan jou.

Weet wanneer je moet overstappen op een echte e-mail.

Als een aanmeldformulier één adres afwijst, komt dat meestal doordat het specifieke domein op een blokkeerlijst staat, en een ander domein kan wel doorgaan. Dat is gewoon probleemoplossing.

Maar als een dienst duidelijk heeft besloten dat hij geen wegwerp-e-mail accepteert, respecteer dat dan. Door adressen te wisselen om een bewust beleid te omzeilen is geen probleemoplossing, en daar is deze tool ook niet voor bedoeld — gebruik in plaats daarvan je echte adres. Hetzelfde geldt wanneer het account zelf ertoe doet: bankieren, overheidsdiensten, werk, school of alles wat je later moet kunnen herstellen, hoort vanaf het begin in een permanente inbox. Wil je de mechaniek begrijpen waarom sites deze adressen weigeren, zie dan waarom websites tijdelijke maildomeinen blokkeren.

In combinatie met andere beveiligingsmaatregelen

Tijdelijke e-mail lost één probleem op — waar je e-mailadres terechtkomt. De andere lost het niet op, dus combineer het met:

• Een wachtwoordmanager en unieke wachtwoorden, zodat één gelekt wachtwoord geen tweede account kan openen.
• Tweefactorauthenticatie op elk account dat je niet kwijt wilt.
• Actuele antivirussoftware en een browser die je waarschuwt voor bekende kwaadaardige sites.
• Gezonde scepsis over de site zelf: een ongeldig certificaat of een formulier dat veel te vroeg om gevoelige gegevens vraagt, is een reden om te vertrekken.

Eén kanttekening die ik duidelijk wil maken, omdat ze vaak verkeerd wordt begrepen: privé of incognito browsen verbergt je niet voor de website die je bezoekt. Het houdt de sessie alleen buiten je lokale geschiedenis. Een tijdelijk adres en een privévenster zijn niet hetzelfde als anoniem zijn — zie of tijdelijke e-mail echt anoniem is.

Maak kennis met de tijdelijke e-maildienst van tmailor.com

Tmailor is een gratis tijdelijke inbox die alleen kan ontvangen: je opent hem in enkele seconden, er is geen registratie nodig (een gratis account dat je adressen opslaat is optioneel) en hij is bedoeld voor aanmeldingen, bevestigingslinks en eenmalige verificatiecodes. Voor inkomende levering wordt Google MX gebruikt. Het is een privacybuffer voor taken met weinig risico — geen mailbox, en geen vervanging voor het adres waarop je echt vertrouwt.

Bij het maken van een willekeurig adres wordt geput uit een grote, roterende pool van domeinen, terwijl het tabblad voor een aangepaste naam slechts een kleine subset daarvan toont. De actuele pool wordt bewust niet gepubliceerd: een openbare lijst van elk tijdelijk e-maildomein is precies wat een leverancier van anti-wegwerp-e-mail nodig heeft om ze allemaal in één keer te blokkeren. Wat dat voor jou betekent, is simpelweg dat acceptatie per site verschilt en zonder waarschuwing kan veranderen.

Als je de Access Token voor een adres opslaat, kun je diezelfde inbox later opnieuw openen, op een ander apparaat of in een andere sessie — zie hergebruik van een tijdelijk e-mailadres. Wees duidelijk over wat het token is: het is een herstelsleutel, geen slot. Het geeft je weer toegang; het maakt de inbox niet privé, en een verloren Access Token voor een gastadres kan niet worden hersteld. Als je het adres aanmaakt terwijl je bent ingelogd op een gratis Tmailor-account, wordt het opgeslagen in Aangemaakte e-mails, zodat je het daar zonder token opnieuw kunt openen.

Wat Tmailor niet kan. Het kan geen e-mail versturen of beantwoorden. Het kan geen bestanden ontvangen — elke inkomende bijlage wordt verwijderd. Berichten blijven ongeveer 24 uur na aankomst zichtbaar. Er is geen spammap en er zijn geen filters. En het is niet de juiste inbox voor bankzaken, de overheid, werk, school of een account waarvan je het herstel belangrijk zou vinden. Die beperkingen zijn juist het punt: ze maken het veilig om het adres aan een site te geven die je niet vertrouwt. Voor het volledige beeld, zie wat tijdelijke e-mail niet veilig kan doen.

Veelgestelde vragen

De kern van de zaak

Gebruik een tijdelijke e-mail als buffer voor de sites die je niet vertrouwt en waar je niet meer terugkomt: het houdt je echte adres buiten hun database, beperkt de spam en phishing die op een lek volgen, en voorkomt dat een datalek bij een website die je maar één keer bezoekt, wordt gekoppeld aan de accounts die ertoe doen.

Wat het niet doet, is je anoniem maken, je IP maskeren, iets filteren, een bestand bewaren of je een account teruggeven zodra de inbox weg is. Dat zijn geen gebreken om omheen te werken — het is de aard van het gereedschap. Wanneer het account morgen, volgende maand of volgend jaar belangrijk is, gebruik dan vanaf het begin je echte e-mailadres.