Is tijdelijke e-mail anoniem en kan deze worden getraceerd? Een eerlijk antwoord

Belangrijkste inzichten

Wat tijdelijke e-mail echt doet voor je privacy, op één scherm.

• Tijdelijke e-mail houdt je echte inbox verborgen voor de site waar je je aanmeldt, maar de site kan nog steeds elke naam, elk telefoonnummer, elke betalingsgegevens of andere informatie zien die je kiest om in te dienen.
• Het is geen technische anonimiteit. Het maskeert je IP-adres niet, versleutelt je verkeer niet en maakt je niet ontraceerbaar.
• Het willekeurige adres alleen kan meestal niet naar jou worden teruggevoerd, maar het IP-adres, apparaat en alle echte gegevens die je invoert wel.
• Een standaardinbox is gedeeld en semiopenbaar; bescherm een herbruikbare inbox met zijn Access Token.
• Voor echte anonimiteit gebruik je een VPN of Tor; voor accounts die je moet kunnen herstellen, gebruik je echte e-mail

Het korte antwoord: privé, niet volledig anoniem

Eén onderscheid beantwoordt de hele vraag.

Tijdelijke e-mail verbergt je echte inbox voor de website waar je je aanmeldt en geeft je een tijdelijk adres, maar maakt je niet anoniem. Je IP-adres, je apparaat, de gedeelde inbox zelf en alles wat je intypt kunnen die aanmelding nog steeds met jou in verband brengen.

In de praktijk is dat onderscheid het hele antwoord. Een wegwerp-e-mailadres is uitstekend om je echte identiteit te scheiden van een willekeurig account, wat precies is wat de meeste mensen willen. Het is niet ontworpen om je ontraceerbaar te maken voor je netwerk, je internetprovider of iemand die vastbesloten is metadata met elkaar in verband te brengen. Beschouw het als een privacylaag, niet als een onzichtbaarheidsmantel.

Anoniem versus privé versus pseudoniem

Drie woorden die mensen door elkaar gebruiken, en waarom het verschil hier belangrijk is.

Anoniem betekent dat niemand een handeling aan je echte identiteit kan koppelen. Privé betekent dat anderen je inhoud niet kunnen lezen of je echte inbox niet kunnen zien. Pseudoniem betekent dat je handelt onder een vervangende identificatie. Een Tmailor-adres is pseudoniem en redelijk privé, maar niet echt anoniem.

• Anoniem — de activiteit kan door niemand aan jouw echte identiteit worden gekoppeld, ook niet door je netwerk of de dienst.
• Privé — anderen kunnen je echte inbox of de inhoud van berichten niet zien, maar je identiteit kan nog steeds uit andere signalen worden afgeleid.
• Pseudoniem — je gebruikt een vervangend adres in plaats van je echte adres, maar dat vervangende adres kan via de context nog steeds aan jou worden gekoppeld.

Tijdelijke e-mail valt precies in de laatste twee categorieën. Dat is echt nuttig, en het is ook de reden waarom het eerlijke antwoord op "is het anoniem?" luidt: "nee, maar het is privé genoeg voor de meeste dingen."

Wat tijdelijke e-mail privé houdt

De echte, legitieme privacyvoordelen van een wegwerp-e-mailadres.

Een wegwerp-e-mailadres houdt je echte inbox buiten de database van een website, zodat een toekomstig datalek, de verkoop van een adressenlijst of een marketingmail naar een wegwerpadres gaat in plaats van naar je persoonlijke adres. De ontvangende dienst leert het tijdelijke adres en wat je zelf invult, maar niets meer over je echte mailbox.

Die scheiding is het belangrijkste voordeel. Ze houdt je identiteit los van je accountgeschiedenis, vermindert de spam die volgt op eenmalige aanmeldingen en verkleint je blootstelling wanneer een bedrijf dat je nauwelijks hebt gebruikt later wordt gehackt — een echte manier om je blootstelling te verkleinen je identiteit te beschermen tegen datalekken. Hiervoor is geen registratie nodig en de inbox verwijdert de berichten na ongeveer 24 uur automatisch.

Wat tijdelijke e-mail niet afdekt

De aspecten van "anonimiteit" waarvoor een wegwerpinbox nooit is ontworpen.

Een tijdelijke e-mail maskeert je IP-adres, apparaat of netwerk niet. De dienst versleutelt je verkeer niet en een standaard Tmailor-inbox is een gedeelde, semi-openbare mailbox. Met een access token kun je later dezelfde inbox opnieuw openen, maar iedereen die dat token heeft, kan de mailbox ook openen. Verschillende dingen kunnen nog steeds naar jou wijzen:

• De website ziet het adres en wat je invult. Welke naam, welk telefoonnummer of welke betaalgegevens je ook in het formulier invoert, het zijn echte gegevens die de dienst nu in handen heeft.
• Je IP-adres is zichtbaar. De websites die je gebruikt en de e-maildienst zien allebei het IP-adres waarmee je verbinding maakt; alleen een VPN of het Tor-netwerk verandert dat, en tijdelijke e-mail doet geen van beide.
• De inbox wordt gedeeld. Een standaard wegwerpadres kan worden geopend door iedereen die het kent of raadt. Het is dus niet privé tegenover andere mensen, maar alleen afgeschermd van een koppeling met je echte inbox.
• Metadata kan worden gecorreleerd. Dezelfde browser, apparaatvingerafdruk, aanmeldingstijd of opnieuw gebruikte persoonlijke gegevens kunnen een wegwerpaccount aan jou koppelen.
• Berichten worden tijdelijk opgeslagen. Binnenkomende e-mails blijven ongeveer 24 uur op de servers van de provider staan voordat ze automatisch worden verwijderd, dus er is geen sprake van nulbewaring.

Kan een tijdelijke e-mail naar jou worden herleid?

Het eerlijke antwoord — het hangt ervan af — en waar de grens ligt.

Meestal kan dat niet op basis van alleen het adres. Een willekeurig Tmailor-adres is niet aan je naam gekoppeld. Wat wel kan worden getraceerd, is alles eromheen: het IP-adres waarmee je verbinding maakte, het apparaat dat je gebruikte, een telefoonnummer of betaalmethode die je toevoegde en alle echte gegevens die je in het formulier invulde.

Het eerlijke antwoord is dat het ervan afhangt wat je verder prijsgeeft. Voor een gewone aanmelding biedt het wegwerpadres je een goede mate van praktische privacy en kan een willekeurige website het niet op realistische wijze aan jou koppelen. Voor iemand wiens dreigingsmodel een vastberaden onderzoeker, een juridisch verzoek of een platform dat signalen met elkaar vergelijkt omvat, is tijdelijke e-mail daar niet tegen bestand — en je mag deze nooit gebruiken om identiteitscontroles te omzeilen die je wettelijk moet uitvoeren.

Wanneer de privacy van tijdelijke e-mail voldoende is

Voor de meeste alledaagse taken doet de wegwerplaag zijn werk.

Voor de meeste dagelijkse taken is de privacy van tijdelijke e-mail precies voldoende: forum- en downloadaanmeldingen, gratis proefperiodes, nieuwsbrieven, eenmalige codes en elke dienst waarbij je je echte inbox niet wilt opgeven. De inzet is laag en de wegwerplaag doet zijn werk.

Dit zijn de gevallen waarin een wegwerpadres uitblinkt: je vermindert spam, houdt je hoofdinbox schoon en verkleint je blootstelling als de site later wordt gehackt. Als je een vollediger beeld wilt van of tijdelijke post veilig is voor deze dagelijkse toepassingen, wordt dat apart behandeld — maar voor privacy bij activiteiten met lage inzet is een tijdelijk adres een verstandige standaard.

Wanneer je meer nodig hebt dan tijdelijke e-mail

Drie situaties waarin een wegwerpinbox het verkeerde hulpmiddel is.

Als je echte anonimiteit nodig hebt of een account moet kunnen herstellen, is tijdelijke e-mail het verkeerde middel. Gebruik voor echte anonimiteit een VPN of het Tor-netwerk met privacygerichte tools. Gebruik voor accounts die je wilt behouden je echte e-mailadres of een doorstuurdienst zoals Apple's Hide My Email.

• Een serieus dreigingsmodel. Als identificatie een reëel risico met zich meebrengt, heb je anonimiteit op netwerkniveau (VPN of Tor) en gespecialiseerde tools nodig. Een wegwerpinbox biedt dat niet en is geen hulpmiddel voor illegale anonimiteit.
• Een account dat je privé wilt houden maar wel wilt behouden. Een doorstuuralias, zoals Apple's Hide My Email, verbergt je echte adres en stuurt berichten toch door naar een blijvende inbox, zodat je het account later kunt herstellen.
• Geld, identiteit of gezondheid. Bank-, betaal-, overheids- en zorgaccounts hebben een stabiel, privé e-mailadres nodig; zie Kijk wat tijdelijke post niet veilig kan voordat voordat je erop vertrouwt.

Hoe je meer privacy behoudt met tijdelijke e-mail

Een paar gewoontes om de privacy van een wegwerpadres optimaal te benutten.

Je kunt de privacy van tijdelijke e-mail optimaal benutten met een paar gewoontes: wissel regelmatig van domein, bescherm een herbruikbare inbox met de Access Token, voer nooit echte persoonlijke gegevens in tenzij dat nodig is en combineer het met een VPN als het voor de taak belangrijk is je IP-adres te verbergen.

Met de Access Token kun je dezelfde inbox later opnieuw openen, maar het is geen wachtwoord en maakt de mailbox niet exclusief; iedereen die de token heeft, kan hem openen, en een verloren Access Token kan niet worden hersteld. Je kunt je Access Token opslaan om terug te keren naar hetzelfde adres, en de op tokens gebaseerde privacyafwegingen zijn het waard om te begrijpen voordat je één adres hergebruikt voor accounts die je liever niet aan elkaar gekoppeld ziet. Gebruik een VPN wanneer je IP-adres ertoe doet, vermijd het invoeren van echte identificatiegegevens in formulieren van weinig betrouwbare sites en houd rekening met het verwijderingsvenster van 24 uur wanneer je iets belangrijks plant.

De kern

Tijdelijke e-mail is privé en pseudoniem, niet anoniem. Het houdt je echte inbox weg van de sites waarvoor je je aanmeldt, en dat is precies wat de meeste mensen nodig hebben voor alledaagse privacy. Het maskeert je IP-adres niet, versleutelt je verkeer niet en maakt je niet ontraceerbaar. Bewaar daarom je echte e-mailadres voor belangrijke accounts en gebruik een VPN of Tor wanneer je echte anonimiteit nodig hebt. Als je een snelle, semi-private mailbox wilt, maak dan een tijdelijk mailadres aan en bescherm deze met een Access Token als je van plan bent er later naar terug te keren.