Временная почта и безопасность: зачем использовать временную почту на ненадёжных сайтах

От чего временная почта защищает вас

Временная почта защищает вас на ненадёжном сайте, принимая на себя последствия, которые иначе попали бы в ваш настоящий почтовый ящик. Сайт всё равно получает рабочий адрес и может прислать нужную вам ссылку для подтверждения, — но если позже он продаст этот адрес, допустит его утечку или передаст его спам-сети, ущерб ограничится ящиком, который вы собираетесь забросить.

Понятие онлайн-безопасности

Вы оставляете адрес электронной почты десятки раз в год: чтобы прочитать один закрытый PDF, скачать один инструмент, один раз написать на форуме, получить одну скидку. На большинство этих сайтов вы больше никогда не зайдёте. Но все они сохраняют адрес.

Этот адрес — не нейтральный идентификатор. Это ключ к сбросу ваших паролей; это связующее звено, которое объединяет ваши аккаунты друг с другом в базах утечек; и это цель, на которую нацелены фишинговые кампании. Один утёкший адрес может привести к спаму, который вы не сможете отключить, к фишингу, выдающему себя за ваш банк, и к связыванию аккаунтов, на которое вы никогда не давали согласия.

Использование бесплатной временной почтовой службы для таких разовых регистраций полностью выводит из этой сделки адрес, на который вы действительно полагаетесь.

Понятие временной почты

Временная почта — временный или одноразовый почтовый ящик — это ящик, который можно открыть за секунды без регистрации и без раскрытия личных данных. Вы используете адрес один раз, читаете то, что присылает сайт, и уходите. В Tmailor сообщения остаются видимыми около 24 часов с момента поступления, поэтому адрес рассчитан на текущую задачу, а не на то, что понадобится вам в следующем году.

Поскольку для адреса не нужна учётная запись и за ним не стоит профиль, который можно было бы дополнить, временный адрес даёт сайту гораздо меньше данных, чем адрес Gmail или Outlook. Если хотите узнать больше, прочитайте с полным руководством по временной почте.

Почему ненадёжные сайты представляют угрозу

Ненадёжные сайты превращают один адрес электронной почты в долгий шлейф рисков. Спам, фишинг, связывание аккаунтов между сайтами и перепродажа брокерам данных могут продолжаться годами после одной разовой регистрации, потому что адрес живёт дольше вашего интереса к сайту. Временный адрес сдерживает эти последствия, а не направляет их в ящик, где хранятся сбросы ваших паролей.

Риски, связанные с раскрытием личной информации

Сайты без внятной политики конфиденциальности всё равно требуют почту для регистрации или подтверждения. Дайте им свой основной адрес — и вернуть его уже не получится. Его могут продать или передать третьим лицам без вашего согласия, добавить в маркетинговый профиль или просто плохо хранить и потерять при утечке.

Дальше адрес начинает циркулировать. Его сопоставляют с другими утёкшими записями — так одна разовая регистрация оказывается связанной с аккаунтами, о которых вы этому сайту ничего не говорили.

Фишинг по электронной почте

Фишинг — сообщение, которое выдаёт себя за сервис, которому вы доверяете, чтобы что-то у вас украсть, — нуждается в вашем адресе, чтобы до вас добраться. Как только ненадёжный сайт допустил утечку, вы становитесь целью. Фишинговые письма обычно выдают себя за ваш банк, социальную сеть или службу доставки и просят пароль, номер карты или OTP. В некоторых из них есть ссылки на убедительные поддельные страницы входа.

Злоумышленники также используют утёкшие адреса для подстановки учётных данных: они берут адрес и пароль, раскрытые при одной утечке, и пробуют эту пару на других сервисах в надежде, что вы использовали её повторно. Если ваш настоящий адрес не попадает на сайты с низким доверием, вы выбываете из этого пула.

Преимущества использования временной почты при посещении ненадёжных сайтов

Преимущество в сдерживании, а не в невидимости. Временный адрес не пускает регистрации на сайтах с низким доверием в ваш основной ящик, ограничивает спам и фишинг, которые следуют за утечкой, и означает, что утечка на каком-нибудь форуме, которым вы воспользовались один раз, не может быть связана с вашей банковской или рабочей личностью. Он не скрывает вас от сайта и не даёт анонимности.

Защитите свою личность

Ваш настоящий адрес никогда не раскрывается. Tmailor даёт вам случайно сгенерированный адрес, который можно использовать для регистрации или получения кода, и он никак не связан с вашим именем, телефоном или любым другим вашим аккаунтом.

Избегайте спама и нежелательной рекламы.

Зарегистрируйтесь на достаточном числе неизвестных сервисов со своей основной почтой — и годами будете расплачиваться нежелательными письмами. Временный адрес принимает на себя рекламные рассылки вместо вашего ящика.

Предотвращайте онлайн-мошенничество

Мошеннические письма, отправленные на временный адрес, ничего вам не стоят: после регистрации вы в этот ящик больше не заглянете, а сообщения истекут сами. Нет долговечного ящика, за которым нужно постоянно следить.

Удобство и скорость

Адрес вы получаете мгновенно. Без регистрации, без подтверждения, без личных данных. Когда вам нужна всего одна ссылка для подтверждения или один код подтверждения, это всё, что требуется. В настольном браузере расширение Tmailor может заполнить поле электронной почты в форме регистрации из контекстного меню.

Как безопасно использовать временную почту

Безопасное использование временной почты сводится к трём привычкам: выбирать сервис, который не перепродаёт то, что видит, скептически относиться к тому, что попадает в ящик, и понимать, в какой момент временный адрес — неподходящий инструмент, а настоящий — подходящий. Третью привычку большинство руководств пропускает.

Выберите надёжный сервис временной почты.

Бесплатных сайтов временной почты существует множество, и они не равноценны. Некоторые из них — рекламные фермы; некоторые собирают больше данных, чем признают. Tmailor автоматически генерирует адреса, не требует регистрации и не просит передавать какие-либо личные данные для использования. Прежде чем остановиться на каком-либо провайдере, стоит прочитать прочитать, безопасна ли временная почта и в чём заключаются честные компромиссы.

Остерегайтесь ссылок и вложений во входящих письмах.

Будьте осторожны с тем, что приходит, даже в одноразовый ящик. В Tmailor входящие файловые вложения удаляются, поэтому вы не можете открыть или скачать файл, который кто-то отправил на адрес Tmailor — это закрывает один распространённый путь для вредоносного ПО, но также означает, что Tmailor — неподходящий выбор, если вам действительно нужно получить документ.

Ссылки всё равно доходят до вас, а фишинговая ссылка так же опасна при чтении из временного ящика, как и из вашего собственного. Учтите также, что в ящике Tmailor нет папки «Спам» и нет фильтров: каждое входящее сообщение показывается вам ровно в том виде, в каком пришло, так что решение принимать вам.

Знайте, когда пора переходить на настоящую почту.

Если форма регистрации отклоняет один адрес, причина обычно в том, что конкретный домен внесён в блок-лист, и другой домен может пройти. Это обычная диагностика.

Но если сервис явно решил, что не принимает одноразовую почту, уважайте это. Перебор адресов, чтобы обойти намеренную политику, — это не диагностика, и инструмент предназначен не для этого: используйте свой настоящий адрес. То же самое касается случаев, когда важен сам аккаунт: банковские услуги, государственные сервисы, работа, учёба или что-либо, что вам понадобится восстановить позже, с самого начала должно быть на постоянном ящике. Если хотите понять механику того, почему сайты отклоняют такие адреса, см. узнайте, почему сайты блокируют временные почтовые домены.

В сочетании с другими мерами безопасности

Временная почта решает одну проблему — куда попадает ваш адрес электронной почты. Остальные проблемы она не решает, поэтому сочетайте её с:

• Менеджером паролей и уникальными паролями, чтобы одна утёкшая пара не открыла доступ ко второму аккаунту.
• Двухфакторной аутентификацией на каждом аккаунте, потерю которого вы бы тяжело переживали.
• Актуальным антивирусом и браузером, который предупреждает вас об известных вредоносных сайтах.
• Базовым скептицизмом по отношению к самому сайту: недействительный сертификат или форма, слишком рано запрашивающая конфиденциальные данные, — повод уйти.

Одна оговорка, которую стоит прямо озвучить, потому что её часто понимают неправильно: приватный режим или режим инкогнито не скрывает вас от сайта, который вы посещаете. Он лишь не сохраняет сеанс в вашей локальной истории. Временный адрес и приватное окно — это не то же самое, что анонимность, — см. проверьте, действительно ли временная почта анонимна.

Представляем сервис временной почты tmailor.com

Tmailor — это бесплатный временный ящик только для приёма: он открывается за секунды, не требует регистрации (бесплатный аккаунт, сохраняющий ваши адреса, необязателен) и предназначен для регистраций, ссылок подтверждения и одноразовых кодов проверки. Для входящей доставки используется Google MX. Это буфер конфиденциальности для малозначимых задач — не почтовый ящик и не замена адресу, от которого вы действительно зависите.

Случайные адреса создаются из большого сменяющегося пула доменов, тогда как вкладка с пользовательским именем показывает лишь небольшую их часть. Актуальный пул намеренно не публикуется: публичный список всех доменов временной почты — это именно то, что нужно поставщику анти-одноразовых решений, чтобы заблокировать их все разом. Для вас это означает лишь то, что приём зависит от сайта и может меняться без предупреждения.

Если вы сохраните токен доступа для адреса, вы сможете позже снова открыть тот же ящик — на другом устройстве или в другом сеансе, — см. повторное использование временного почтового адреса. Чётко понимайте, что такое токен: это ключ восстановления, а не замок. Он позволяет вернуться в ящик; он не делает ящик приватным, а утраченный токен доступа для гостевого адреса восстановить невозможно. Если вы создаёте адрес, войдя в бесплатный аккаунт Tmailor, он сохраняется в Created Emails, так что вы можете открыть его там без токена.

То, чего Тмайлор не может сделать. Он не может отправлять письма или отвечать на них. Он не может принимать файлы — каждое входящее вложение удаляется. Сообщения остаются видимыми примерно 24 часа с момента поступления. Здесь нет папки спама и нет фильтров. И это не тот ящик, который подходит для банковских услуг, госуслуг, работы, учёбы или любого аккаунта, восстановление которого для вас важно. Эти ограничения — не случайность: именно они делают безопасной передачу адреса сайту, которому вы не доверяете. Чтобы увидеть полную картину, читайте посмотрите, что временная почта не может сделать безопасно.

Часто задаваемые вопросы

Итог

Используйте временную почту как буфер для сайтов, которым вы не доверяете и куда не собираетесь возвращаться: она не даёт вашему реальному адресу попасть в их базу данных, ограничивает спам и фишинг, которые следуют за утечкой, и не позволяет связать взлом какого-то сайта, где вы были один раз, с важными для вас аккаунтами.

Чего она не сделает — так это не сделает вас анонимным, не замаскирует ваш IP, ничего не отфильтрует, не сохранит файл и не вернёт аккаунт после того, как ящик исчезнет. Это не недостатки, которые нужно обходить, — это сама суть инструмента. Когда аккаунт будет важен завтра, в следующем месяце или в следующем году, используйте свой настоящий адрес электронной почты с самого начала.