Is tijdelijke e-mail anoniem en kan het worden getraceerd? Een eerlijk antwoord

Belangrijkste punten

Wat tijdelijke e-mail echt doet voor je privacy, in één oogopslag.

• Tijdelijke e-mail houdt je echte inbox verborgen voor de site waar je je aanmeldt, maar de site kan nog steeds elke naam, telefoonnummer, betalingsgegevens of andere informatie zien die je zelf invult.
• Het is geen technische anonimiteit. Het maskeert je IP-adres niet, versleutelt je verkeer niet en maakt je niet ontraceerbaar.
• Het willekeurige adres alleen is meestal niet naar jou terug te voeren, maar het IP-adres, het apparaat en eventuele echte gegevens die je invult wel.
• Een standaard inbox is gedeeld en semi-openbaar; bescherm een herbruikbare inbox met zijn access token.
• Voor echte anonimiteit gebruik je een VPN of Tor; voor accounts die je moet kunnen herstellen, gebruik je je echte e-mail

Het korte antwoord: privé, niet volledig anoniem

Eén onderscheid beantwoordt de hele vraag.

Tijdelijke e-mail verbergt je echte inbox voor de website waar je je aanmeldt en geeft je een vervangend adres, maar maakt je niet anoniem. Je IP-adres, je apparaat, de gedeelde inbox zelf en alles wat je aan persoonlijke gegevens invult, kunnen die aanmelding nog steeds aan jou koppelen.

In de praktijk is dat onderscheid het hele antwoord. Een wegwerp-e-mailadres is uitstekend geschikt om je echte identiteit te scheiden van een willekeurig account, en dat is precies wat de meeste mensen willen. Het is niet bedoeld om je ontraceerbaar te maken voor je netwerk, je internetprovider of iemand die vastbesloten is metadata te correleren. Zie het als een privacylaag, niet als een onzichtbaarheidsmantel.

Anoniem vs. privé vs. pseudoniem

Drie woorden die mensen door elkaar gebruiken, en waarom het verschil hier belangrijk is.

Anoniem betekent dat niemand een handeling aan je echte identiteit kan koppelen. Privé betekent dat anderen je inhoud niet kunnen lezen of je echte inbox niet kunnen zien. Pseudoniem betekent dat je handelt onder een vervangende identiteit. Een Tmailor-adres is pseudoniem en redelijk privé, maar niet echt anoniem.

• Anoniem — de activiteit kan door niemand aan de echte jij worden gekoppeld, ook niet door je netwerk en de dienst.
• Privé — anderen kunnen je echte inbox of de inhoud van het bericht niet zien, maar je identiteit kan nog steeds afgeleid worden uit andere signalen.
• Pseudoniem — je gebruikt een vervangend adres in plaats van je echte adres, maar dat vervangende adres kan via context nog steeds aan jou gekoppeld worden.

Tijdelijke e-mail valt precies in de laatste twee. Dat is echt nuttig, en het is ook de reden dat het eerlijke antwoord op "is het anoniem?" "nee, maar het is privé genoeg voor de meeste dingen" is.

Wat tijdelijke e-mail privé houdt

De echte, legitieme privacywinst van een wegwerp-e-mailadres.

Een wegwerp-e-mailadres houdt je echte inbox buiten de database van een site, zodat een toekomstig datalek, een verkoop van adreslijsten of een marketingaanval een wegwerpadres treft in plaats van je persoonlijke adres. De ontvangende dienst leert het tijdelijke adres en alles wat je zelf invult, en verder niets over je echte mailbox.

Die scheiding is het kernvoordeel. Het houdt je identiteit los van je accountgeschiedenis, beperkt de spam die volgt op eenmalige aanmeldingen en verkleint je blootstelling wanneer een bedrijf dat je nauwelijks hebt gebruikt later wordt gehackt — een echte manier om je identiteit te beschermen tegen datalekken. Niets hiervan vereist registratie, en de inbox verwijdert zijn berichten automatisch na ongeveer 24 uur.

Wat tijdelijke e-mail niet dekt

De delen van "anonimiteit" waar een wegwerp-inbox nooit voor ontworpen was.

Een tijdelijke e-mail maskeert je IP-adres, apparaat of netwerk niet. Het versleutelt je verkeer niet, en een standaard Tmailor-inbox is een gedeelde, semi-openbare mailbox. Door een Access Token op te slaan kun je later dezelfde inbox opnieuw openen, maar iedereen die dat token heeft, kan de mailbox ook openen. Verschillende dingen kunnen nog steeds naar jou wijzen:

• De site ziet het adres en je invoer. Welke naam, welk telefoonnummer of welke betalingsgegevens je ook in het formulier invoert, het zijn echte gegevens die de dienst nu bezit.
• Je IP is zichtbaar. De websites die je gebruikt en de e-maildienst zien allebei het IP-adres waarmee je verbinding maakt; alleen een VPN of het Tor-netwerk verandert dat, en tijdelijke e-mail doet geen van beide.
• De inbox wordt gedeeld. Een standaard wegwerp-e-mailadres kan door iedereen die het kent of raadt worden geopend, dus het is niet privé tegenover anderen, alleen niet gekoppeld aan je echte inbox.
• Metadata kan worden gecorreleerd. Dezelfde browser, apparaatvingerafdruk, aanmeldtijd of hergebruikte persoonlijke gegevens kunnen een wegwerpaccount aan jou koppelen.
• Berichten worden kort opgeslagen. Binnenkomende post blijft ongeveer 24 uur op de servers van de provider staan voordat die automatisch wordt verwijderd, dus er is geen nul-retentie.

Kan een tijdelijke e-mail naar jou worden herleid?

Het eerlijke antwoord: het hangt ervan af — en waar de grens ligt.

Meestal kan dat met het adres alleen niet. Een willekeurig Tmailor-adres is niet aan jouw naam gekoppeld. Wat wel te traceren is, is alles eromheen: het IP-adres waarmee je verbinding maakte, het apparaat dat je gebruikte, een telefoonnummer of betaalmethode die je hebt toegevoegd, en alle echte gegevens die je in het formulier hebt ingevoerd.

Het eerlijke antwoord is dat het afhangt van wat je verder onthult. Voor een gewone aanmelding geeft het wegwerp-e-mailadres je solide praktische privacy, en is er voor een willekeurige website geen realistische manier om het aan jou te koppelen. Voor iedereen wiens dreigingsmodel een vastberaden onderzoeker, een juridisch verzoek of een platform dat signalen correleert omvat, is tijdelijke e-mail daar niet voor ontworpen — en het mag nooit worden gebruikt om identiteitscontroles te omzeilen die je wettelijk verplicht bent te voltooien.

Wanneer de privacy van tijdelijke e-mail voldoende is

Voor de meeste dagelijkse taken doet de wegwerplaag zijn werk.

Voor de meeste dagelijkse taken is de privacy van een tijdelijke e-mail precies voldoende: aanmeldingen voor forums en downloads, gratis proefperiodes, nieuwsbrieven, eenmalige codes en elke dienst waarbij je je echte inbox niet wilt afstaan. De inzet is laag, en de wegwerplaag doet zijn werk.

Dit zijn de gevallen waarin een wegwerpadres uitblinkt: je vermindert spam, je houdt je hoofdinbox schoon en je beperkt je blootstelling als de site later wordt gehackt. Wil je een vollediger beeld van of tijdelijke e-mail veilig is voor dit dagelijkse gebruik, dan wordt dat apart behandeld — maar voor privacy met weinig risico is een tijdelijk adres een verstandige standaard.

Wanneer je meer nodig hebt dan een tijdelijke e-mail

Drie situaties waarin een wegwerpinbox het verkeerde hulpmiddel is.

Als je echte anonimiteit nodig hebt, of een account dat je moet kunnen herstellen, is een tijdelijke e-mail het verkeerde middel. Voor echte anonimiteit gebruik je een VPN of het Tor-netwerk met privacygerichte tools. Voor accounts die je wilt behouden, gebruik je je echte e-mail of een doorstuurdienst zoals Apple's Hide My Email.

• Een serieus dreigingsmodel. Als geïdentificeerd worden echt risico met zich meebrengt, heb je anonimiteit op netwerkniveau (VPN of Tor) en speciale tools nodig. Een wegwerpinbox biedt dat niet, en is geen hulpmiddel voor illegale anonimiteit.
• Een account dat je wilt behouden, maar dan privé. Een doorstuuralias, zoals Apple's Hide My Email, verbergt je echte adres terwijl het toch naar een blijvende inbox wordt gestuurd, zodat je het account later kunt terughalen.
• Geld, identiteit of gezondheid. Bank-, betalings-, overheids- en zorgaccounts hebben een stabiele, privé-e-mail nodig; zie Kijk wat tijdelijke e-mail niet veilig kan voordat voordat je erop vertrouwt.

Hoe je privater blijft met een tijdelijke e-mail

Een paar gewoontes om de meeste privacy te halen uit een wegwerpadres.

Je kunt de meeste privacy uit een tijdelijke e-mail halen met een paar gewoontes: wissel naar een ander domein, bescherm een herbruikbare inbox met de Access Token, voer nooit echte persoonlijke gegevens in tenzij het echt moet, en combineer het met een VPN als het verbergen van je IP belangrijk is voor de taak.

Met de Access Token kun je dezelfde inbox later opnieuw openen, maar het is geen wachtwoord en het maakt de mailbox niet exclusief; iedereen die het token heeft kan hem openen, en een verloren Access Token voor een gastadres kan niet worden hersteld. Een optioneel gratis Tmailor-account slaat elk adres dat je aanmaakt terwijl je bent ingelogd op in de lijst met Gemaakte E-mails, wat handig is maar die adressen aan je account koppelt. Je kunt je Access Token opslaan om terug te keren naar hetzelfde adres, en de op tokens gebaseerde privacyafwegingen zijn het waard om te begrijpen voordat je één enkel adres hergebruikt voor accounts die je liever niet gekoppeld houdt. Voeg een VPN toe wanneer je IP belangrijk is, vermijd het typen van echte identificaties in formulieren met weinig vertrouwen, en onthoud het verwijderingsvenster van 24 uur bij het plannen van iets belangrijks.

De conclusie

Tijdelijke e-mail is privé en pseudoniem, niet anoniem. Het houdt je echte inbox weg van de sites waar je je aanmeldt, en dat is precies wat de meeste alledaagse privacybehoeften vereisen. Het maskeert je IP-adres niet, versleutelt je verkeer niet en maakt je niet ontraceerbaar, dus bewaar je echte e-mail voor accounts die ertoe doen en gebruik een VPN of Tor wanneer je echte anonimiteit nodig hebt. Als je een snelle, semi-privé mailbox wilt, maak dan een tijdelijk mailadres aan en bescherm hem met een Access Token als je van plan bent er terug te keren.