Tymczasowy e-mail i bezpieczeństwo: Dlaczego używać tymczasowego e-maila na niezaufanych stronach internetowych

Przed czym chroni Cię tymczasowy e-mail

Tymczasowy e-mail chroni Cię na niezaufanej stronie, przejmując konsekwencje, które inaczej trafiłyby do Twojej prawdziwej skrzynki odbiorczej. Strona nadal otrzymuje działający adres i może wysłać potrzebny Ci link potwierdzający — ale jeśli później sprzeda ten adres, wycieknie on w wyniku naruszenia lub trafi do sieci spamowej, szkody zatrzymają się na skrzynce, którą i tak zamierzasz porzucić.

Koncepcja bezpieczeństwa online

Podajesz swój adres e-mail dziesiątki razy w roku: żeby przeczytać jeden zastrzeżony PDF, pobrać jedno narzędzie, napisać raz na forum, odebrać jedną zniżkę. Większości tych stron już nigdy nie odwiedzisz. Wszystkie one zachowują Twój adres.

Ten adres nie jest neutralnym identyfikatorem. To klucz do resetowania Twoich haseł; to identyfikator, który łączy Twoje konta ze sobą w bazach danych wycieków; i to cel, w który wymierzone są kampanie phishingowe. Pojedynczy wyciek adresu może prowadzić do spamu, którego nie da się wyłączyć, phishingu podszywającego się pod Twój bank oraz powiązania kont, na które nigdy nie wyraziłeś zgody.

Używanie z darmowej tymczasowej usługi pocztowej do takich jednorazowych rejestracji całkowicie wyłącza z transakcji adres, na którym faktycznie polegasz.

Koncepcja tymczasowego e-maila

Tymczasowy e-mail — tymczasowa lub jednorazowa skrzynka — to skrzynka odbiorcza, którą możesz otworzyć w kilka sekund, bez rejestracji i bez podawania jakichkolwiek danych osobowych. Używasz adresu raz, czytasz to, co wyśle Ci strona, i odchodzisz. W Tmailor wiadomości pozostają widoczne przez około 24 godziny od momentu dotarcia, więc adres jest przeznaczony do zadania, które masz przed sobą, a nie do czegoś, czego będziesz potrzebować za rok.

Ponieważ adres nie wymaga konta i nie ma za nim żadnego profilu, tymczasowy adres daje stronie znacznie mniej informacji niż adres Gmaila czy Outlooka. Jeśli chcesz poznać szersze tło, zobacz pełny przewodnik po tymczasowej poczcie elektronicznej.

Dlaczego niezaufane strony internetowe stanowią zagrożenie

Niezaufane strony zamieniają jeden adres e-mail w długi ogon ryzyka. Spam, phishing, łączenie kont między witrynami i odsprzedaż brokerom danych mogą trwać latami po jednej jednorazowej rejestracji, ponieważ adres żyje dłużej niż Twoje zainteresowanie stroną. Tymczasowy adres ogranicza te skutki, zamiast kierować je do skrzynki, w której przychodzą linki do resetowania haseł.

Ryzyka związane z ujawnieniem danych osobowych

Strony bez jasnej polityki prywatności nadal proszą o e-mail przy rejestracji lub weryfikacji. Jeśli podasz im swój główny adres, nie będziesz miał jak go odzyskać. Może zostać sprzedany lub udostępniony osobom trzecim bez Twojej zgody, dopisany do profilu marketingowego albo po prostu źle przechowany i utracony w wyniku naruszenia.

Stamtąd adres krąży dalej. Jest porównywany z innymi wyciekłymi rekordami, i tak jedna jednorazowa rejestracja kończy się powiązaniem z kontami, o których nigdy nie wspomniałeś tej stronie.

Phishing e-mailowy

Phishing — wiadomość podszywająca się pod usługę, której ufasz, aby coś Ci ukraść — potrzebuje Twojego adresu, zanim do Ciebie dotrze. Gdy niezaufana strona go ujawni, stajesz się celem. Poczta phishingowa zazwyczaj podszywa się pod Twój bank, sieć społecznościową lub firmę kurierską i prosi o hasło, numer karty lub OTP. Część z niej zawiera linki do przekonujących fałszywych stron logowania.

Atakujący wykorzystują też wyciekłe adresy do credential stuffingu: biorą adres i hasło ujawnione w jednym naruszeniu i sprawdzają tę parę na innych usługach, licząc, że użyłeś tego samego hasła. Trzymanie prawdziwego adresu z dala od stron o niskim zaufaniu usuwa Cię z tej puli.

Korzyści z korzystania z tymczasowego e-maila podczas odwiedzania niewiarygodnych stron internetowych

Korzyścią jest ograniczenie szkód, a nie niewidzialność. Tymczasowy adres trzyma rejestracje na stronach o niskim zaufaniu z dala od Twojej głównej skrzynki, ogranicza spam i phishing, które pojawiają się po wycieku, i sprawia, że naruszenie na jakimś forum, którego użyłeś raz, nie da się powiązać z Twoją tożsamością bankową czy służbową. Nie ukrywa Cię przed stroną i nie jest anonimowością.

Chroń swoją tożsamość

Twój prawdziwy adres nigdy nie zostaje ujawniony. Tmailor daje Ci losowo wygenerowany adres, którego możesz użyć do rejestracji lub otrzymania kodu, a nic w nim nie jest powiązane z Twoim nazwiskiem, telefonem ani żadnym innym Twoim kontem.

Unikaj spamu i niechcianych reklam.

Jeśli zarejestrujesz się swoim głównym adresem e-mail w wystarczająco wielu nieznanych usługach, przez lata będziesz za to płacić niechcianą pocztą. Tymczasowy adres przyjmuje listę promocyjną zamiast Twojej skrzynki odbiorczej.

Zapobiegaj oszustwom online

Oszukańcza poczta wysłana na tymczasowy adres nic Cię nie kosztuje: po zakończeniu rejestracji nie otworzysz już tej skrzynki, a wiadomości same wygasną. Nie ma długowiecznej skrzynki, którą trzeba by stale monitorować.

Wygoda i szybkość

Adres dostajesz natychmiast. Bez rejestracji, bez weryfikacji, bez danych osobowych. Gdy potrzebujesz tylko jednego linku potwierdzającego lub jednego kodu weryfikacyjnego, to załatwia całą sprawę. W przeglądarce na komputerze rozszerzenie Tmailor może wypełnić pole e-mail w formularzu rejestracyjnym z menu po kliknięciu prawym przyciskiem myszy.

Jak bezpiecznie korzystać z tymczasowego e-maila

Bezpieczne korzystanie z tymczasowego e-maila sprowadza się do trzech nawyków: wybierz usługę, która nie odsprzedaje tego, co widzi, zachowaj sceptycyzm wobec tego, co trafia do skrzynki, i wiedz, w którym momencie tymczasowy adres jest niewłaściwym narzędziem, a prawdziwy — właściwym. Trzeci nawyk to ten, który pomija większość przewodników.

Wybierz renomowaną usługę tymczasowego e-maila.

Istnieje wiele darmowych stron z tymczasowym e-mailem, ale nie są one równoważne. Niektóre to farmy reklamowe; inne zapisują więcej, niż przyznają. Tmailor generuje adresy automatycznie, nie prosi o rejestrację i nie wymaga podawania żadnych danych osobowych, by z niego korzystać. Zanim zdecydujesz się na jakiegokolwiek dostawcę, warto przeczytać czy tymczasowe e-maile są bezpieczne i dowiedzieć się, jakie są uczciwe kompromisy.

Uważaj na otrzymywane linki i załączniki.

Zachowaj ostrożność wobec tego, co przychodzi, nawet do tymczasowej skrzynki odbiorczej. W Tmailor przychodzące załączniki są usuwane, więc nie można otworzyć ani pobrać pliku wysłanego na adres Tmailor — zamyka to jedną popularną ścieżkę złośliwego oprogramowania, ale oznacza też, że Tmailor jest złym wyborem, jeśli naprawdę musisz otrzymać dokument.

Linki nadal do Ciebie docierają, a link phishingowy jest równie niebezpieczny, gdy czyta się go z tymczasowej skrzynki odbiorczej, jak i z własnej. Warto też zauważyć, że skrzynka odbiorcza Tmailor nie ma folderu spam ani filtrów: każda wiadomość przychodząca jest wyświetlana dokładnie tak, jak przychodzi, więc ocena należy do Ciebie.

Wiedz, kiedy przejść na prawdziwy e-mail.

Jeśli formularz rejestracyjny odrzuca jeden adres, przyczyną jest zwykle to, że konkretna domena znajduje się na liście blokowanych, a inna domena może zostać zaakceptowana. To zwykłe rozwiązywanie problemów.

Ale jeśli usługa wyraźnie zdecydowała, że nie akceptuje jednorazowych e-maili, uszanuj to. Przechodzenie przez kolejne adresy, by obejść celową politykę, nie jest rozwiązywaniem problemów i nie do tego służy to narzędzie — użyj zamiast tego swojego prawdziwego adresu. To samo dotyczy sytuacji, gdy samo konto ma znaczenie: bankowość, usługi rządowe, praca, szkoła czy cokolwiek, co będziesz musiał później odzyskać, od początku powinno trafiać do stałej skrzynki odbiorczej. Jeśli chcesz poznać mechanizm, dlaczego strony odrzucają te adresy, zobacz dlaczego blokują tymczasowe domeny pocztowe.

W połączeniu z innymi środkami bezpieczeństwa

Tymczasowy e-mail rozwiązuje jeden problem — gdzie trafia Twój adres e-mail. Nie rozwiązuje pozostałych, więc połącz go z:

• Menedżerem haseł i unikalnymi hasłami, aby jedna ujawniona para nie mogła odblokować drugiego konta.
• Uwierzytelnianiem dwuskładnikowym na każdym koncie, którego utrata byłaby dla Ciebie przykra.
• Aktualnym antywirusem i przeglądarką, która ostrzega przed znanymi złośliwymi stronami.
• Podstawowym sceptycyzmem wobec samej strony: nieważny certyfikat lub formularz proszący o wrażliwe dane zdecydowanie zbyt wcześnie to powód, by odejść.

Warto jasno podkreślić jedno zastrzeżenie, bo jest powszechnie źle rozumiane: prywatne lub incognito przeglądanie nie ukrywa Cię przed odwiedzaną stroną. Jedynie nie zapisuje sesji w lokalnej historii. Tymczasowy adres i okno prywatne to nie to samo co anonimowość — zobacz czy tymczasowa poczta jest naprawdę anonimowa.

Przedstawiamy usługę tymczasowego e-maila tmailor.com

Tmailor to darmowa skrzynka odbiorcza tylko do odbioru: otwiera się ją w kilka sekund, nie wymaga rejestracji (darmowe konto zapisujące adresy jest opcjonalne) i jest stworzona do rejestracji, linków potwierdzających oraz jednorazowych kodów weryfikacyjnych. Do dostarczania przychodzących wiadomości używa Google MX. To bufor prywatności do zadań o niskiej stawce — nie skrzynka pocztowa i nie zamiennik adresu, na którym faktycznie polegasz.

Losowe tworzenie adresów czerpie z dużej, rotującej puli domen, podczas gdy zakładka nazw niestandardowych udostępnia tylko niewielki ich podzbiór. Bieżąca pula jest celowo niepublikowana: publiczna lista wszystkich domen tymczasowego e-maila to dokładnie to, czego potrzebuje dostawca blokujący jednorazowe e-maile, by zablokować je wszystkie naraz. Oznacza to dla Ciebie po prostu, że akceptacja różni się w zależności od strony i może się zmieniać bez uprzedzenia.

Jeśli zapiszesz Access Token dla adresu, możesz później otworzyć tę samą skrzynkę odbiorczą na innym urządzeniu lub w innej sesji — zobacz ponowne użycie tymczasowego adresu e-mail. Miej jasność, czym jest token: to klucz do odzyskania, a nie zamek. Pozwala Ci wrócić do środka; nie czyni skrzynki odbiorczej prywatną, a utraconego Access Token dla adresu gościa nie można odzyskać. Jeśli utworzysz adres, będąc zalogowanym na darmowe konto Tmailor, zostanie on zapisany w Utworzonych e-mailach, więc możesz go tam ponownie otworzyć bez tokena.

Czego Tmailor nie potrafi. Nie może wysyłać ani odpowiadać na e-maile. Nie może odbierać plików — każdy przychodzący załącznik jest usuwany. Wiadomości pozostają widoczne przez około 24 godziny od chwili dotarcia. Nie ma folderu spamu ani filtrów. Nie jest to też właściwa skrzynka do bankowości, spraw urzędowych, pracy, szkoły ani żadnego konta, na którego odzyskaniu by Ci zależało. Te ograniczenia są tu sednem: to właśnie dzięki nim można bezpiecznie podać adres stronie, której nie ufasz. Pełny obraz znajdziesz w czego tymczasowa poczta nie potrafi bezpiecznie zrobić.

Najczęściej zadawane pytania

Podsumowanie

Używaj tymczasowego e-maila jako bufora dla stron, którym nie ufasz i do których nie wrócisz: trzyma on Twój prawdziwy adres poza ich bazą danych, ogranicza spam i phishing następujące po wycieku oraz nie pozwala powiązać naruszenia na stronie odwiedzonej raz z kontami, które naprawdę się liczą.

Nie zapewni Ci jednak anonimowości, nie zamaskuje IP, niczego nie przefiltruje, nie przechowa pliku ani nie przywróci konta, gdy skrzynka zniknie. To nie są wady do obejścia — to kształt tego narzędzia. Gdy konto będzie ważne jutro, w przyszłym miesiącu lub za rok, od początku używaj swojego prawdziwego adresu e-mail.