Временная почта и безопасность: зачем использовать временную почту на ненадёжных сайтах

От чего вас защищает временная почта

Временная почта защищает вас на ненадёжном сайте, принимая на себя последствия, которые в противном случае обрушились бы на ваш настоящий почтовый ящик. Сайт по-прежнему получает рабочий адрес и может отправить вам необходимую ссылку для подтверждения, но если позже продаст этот адрес, раскроет его в результате утечки или передаст спамерам, ущерб ограничится почтовым ящиком, от которого вы вскоре откажетесь.

Концепция онлайн-безопасности

Вы передаёте адрес электронной почты десятки раз в год: чтобы прочитать один PDF, доступ к которому ограничен, скачать один инструмент, один раз написать на форуме или получить одну скидку. Большинство этих сайтов вы больше никогда не посетите. Но все они сохранят ваш адрес.

Этот адрес — не нейтральный идентификатор. Это ключ для сброса паролей и идентификатор, который связывает ваши аккаунты между собой в базах данных утечек; это также цель фишинговых кампаний. Один раскрытый адрес может привести к спаму, который невозможно отключить, к фишинговым письмам от имени вашего банка и к связыванию аккаунтов, на которое вы никогда не давали согласия.

Использование бесплатной временной почтовой службы для таких разовых регистраций полностью исключает ваш основной адрес из этой операции.

Концепция временной почты

Временная почта — это временный или одноразовый почтовый ящик, который можно открыть за считанные секунды без регистрации и без раскрытия личных данных. Вы используете адрес один раз, читаете всё, что отправит сайт, и уходите. В Tmailor сообщения остаются видимыми около 24 часов с момента получения, поэтому адрес предназначен для текущей задачи, а не для того, что может понадобиться в следующем году.

Поскольку за ним нет аккаунта и профиля, который можно было бы создать, адрес временной почты даёт сайту гораздо меньше возможностей, чем адрес Gmail или Outlook. Если вам нужна более подробная информация, ознакомьтесь с с полным руководством по временной почте.

Почему ненадёжные сайты представляют угрозу

Ненадёжные сайты превращают один адрес электронной почты в источник долгосрочных рисков. Спам, фишинг, связывание аккаунтов между сайтами и перепродажа брокерам данных могут продолжаться годами после одной разовой регистрации, потому что адрес переживает ваш интерес к сайту. Адрес временной почты локализует эти последствия, не направляя их в ящик, где хранятся письма для сброса паролей.

Риски раскрытия личной информации

Сайты без чёткой политики конфиденциальности всё равно требуют адрес электронной почты для регистрации или подтверждения. Передав им основной адрес, вы уже не сможете его забрать. Его могут продать или передать третьим лицам без вашего согласия, добавить в маркетинговый профиль или просто плохо хранить, в результате чего он окажется в утечке.

После этого адрес начинает циркулировать. Его сопоставляют с другими утёкшими данными — так одна разовая регистрация оказывается связана с аккаунтами, о которых вы никогда не сообщали этому сайту.

Фишинг по электронной почте

Фишинг — это сообщение, выдающее себя за сервис, которому вы доверяете, чтобы что-то у вас украсть. Ему нужен ваш адрес, прежде чем оно сможет до вас добраться. Как только ненадёжный сайт раскрыл его, вы становитесь мишенью. Фишинговые письма обычно выдают себя за сообщения от банка, социальной сети или службы доставки и запрашивают пароль, номер карты или OTP. Некоторые содержат ссылки на убедительно выглядящие поддельные страницы входа.

Злоумышленники также повторно используют утёкшие адреса для подбора учётных данных: они берут адрес и пароль, раскрытые в результате одной утечки, и проверяют эту пару в других сервисах, надеясь, что вы использовали тот же пароль повторно. Если не указывать настоящий адрес на сайтах с низким уровнем доверия, вы не попадаете в эту базу потенциальных жертв.

Преимущества использования временной почты на ненадёжных сайтах

Преимущество — в локализации последствий, а не в невидимости. Адрес временной почты не позволяет разовым регистрациям на ненадёжных сайтах попадать в ваш основной почтовый ящик, ограничивает спам и фишинг после утечки и не даёт связать утечку с форума, которым вы воспользовались один раз, с вашей банковской или рабочей личностью. Он не скрывает вас от сайта и не обеспечивает анонимность.

Защитите свою личность

Ваш настоящий адрес никогда не раскрывается. Tmailor предоставляет случайно сгенерированный адрес, который можно использовать для регистрации или получения кода, и этот адрес никак не связан с вашим именем, телефоном или любым другим принадлежащим вам аккаунтом.

Избегайте спама и нежелательной рекламы.

Если вы зарегистрируетесь с основным адресом в достаточном количестве неизвестных сервисов, вам придётся годами расплачиваться за это нежелательными письмами. Адрес временной почты попадёт в рекламные рассылки вместо вашего основного ящика.

Предотвращайте онлайн-мошенничество

Мошеннические письма, отправленные на адрес временной почты, ничего вам не стоят: после завершения регистрации вы не собираетесь снова открывать этот ящик, а сообщения со временем удалятся сами. Здесь нет постоянно существующего почтового ящика, за которым нужно следить.

Удобство и скорость

Вы получаете адрес мгновенно. Без регистрации, подтверждения и указания личных данных. Если вам нужна только одна ссылка для подтверждения или один код подтверждения, на этом всё.

Как безопасно использовать временную почту

Безопасное использование временной почты сводится к трём привычкам: выбрать сервис, который не перепродаёт полученные данные, с осторожностью относиться к тому, что приходит во входящие, и понимать, когда временный адрес — неподходящий инструмент, а постоянный — правильный выбор. Третью привычку большинство руководств упускает.

Выберите надёжный сервис временной почты.

Существует множество бесплатных сервисов временной почты, но они далеко не одинаковы. Некоторые существуют главным образом за счёт рекламы, а некоторые ведут более подробные журналы, чем признают. Tmailor автоматически создаёт адреса, не требует регистрации и не просит предоставлять личную информацию. Прежде чем остановиться на каком-либо провайдере, стоит прочитать прочитать, безопасны ли временные письма и узнать, в чём заключаются честные компромиссы.

Остерегайтесь ссылок и вложений.

Будьте осторожны с тем, что приходит, даже во временный почтовый ящик. В Tmailor входящие вложения удаляются, поэтому вы не можете открыть или скачать файл, отправленный на адрес Tmailor. Это закрывает один распространённый путь распространения вредоносного ПО, но также означает, что Tmailor не подходит, если вам действительно нужно получить документ.

Ссылки по-прежнему будут вам приходить, а фишинговая ссылка так же опасна во временном почтовом ящике, как и в вашем обычном. Учтите также, что во входящих Tmailor нет папки со спамом и фильтров: каждое входящее сообщение отображается в точности таким, каким оно пришло, поэтому решение остаётся за вами.

Знайте, когда нужно перейти на обычную почту.

Если форма регистрации отклоняет один адрес, обычно это означает, что конкретный домен находится в чёрном списке, тогда как другой домен может подойти. Это обычное устранение неполадки.

Но если сервис явно решил не принимать одноразовую почту, отнеситесь к этому с уважением. Перебор адресов для обхода преднамеренной политики — не устранение неполадки и не то, для чего предназначен этот инструмент: вместо этого используйте свой обычный адрес. То же самое касается любых аккаунтов, которые действительно важны: банковских, государственных, рабочих, учебных и любых других, доступ к которым вам может понадобиться восстановить в будущем. Для начала с постоянного адреса используйте обычный почтовый ящик. Если вы хотите понять, почему сайты отклоняют такие адреса, см. узнайте, почему сайты блокируют временные почтовые домены.

В сочетании с другими мерами безопасности

Временная почта решает одну проблему — куда попадает ваш адрес электронной почты. Остальные проблемы она не решает, поэтому сочетайте её со следующими мерами:

• Менеджер паролей и уникальные пароли, чтобы одна утёкшая пара не открыла доступ ко второму аккаунту.
• Двухфакторная аутентификация для каждого аккаунта, потеря которого вас огорчила бы.
• Обновлённый антивирус и браузер, предупреждающий об известных вредоносных сайтах.
• Здоровый скептицизм в отношении самого сайта: недействительный сертификат или форма, слишком рано запрашивающая конфиденциальные данные, — повод уйти.

Стоит прямо упомянуть об одном важном нюансе, поскольку его часто понимают неправильно: приватный или инкогнито-режим не скрывает вас от посещаемого сайта. Он лишь не сохраняет сведения о сеансе в локальной истории браузера. Временный адрес и приватное окно — не то же самое, что анонимность. См. проверьте, действительно ли временная почта анонимна.

Представляем сервис временной почты tmailor.com

Tmailor — это бесплатный временный почтовый ящик только для получения писем: его можно открыть за несколько секунд, регистрация не требуется, а предназначен он для регистраций, ссылок подтверждения и одноразовых кодов верификации. Для доставки входящих сообщений используется Google MX. Это средство защиты конфиденциальности для задач с низкими рисками — не полноценный почтовый ящик и не замена адресу, от которого вы действительно зависите.

Случайные адреса создаются из большого постоянно меняющегося пула доменов, тогда как вкладка с пользовательским именем предоставляет лишь небольшую их часть. Актуальный пул намеренно не публикуется: открытый список всех доменов временной почты — именно то, что нужно сервису, блокирующему одноразовые адреса, чтобы заблокировать их все одновременно. Для вас это означает лишь то, что разные сайты принимают такие адреса по-разному, и ситуация может измениться без предупреждения.

Если вы сохраните токен доступа для адреса, то сможете позже снова открыть тот же почтовый ящик на другом устройстве или в другой сессии — см. повторное использование временного почтового адреса. Важно понимать, что такое этот токен: это ключ восстановления, а не замок. Он позволяет снова войти в ящик, но не делает его приватным; потерянный Access Token восстановить невозможно.

То, чего Тмайлор не может сделать. Он не может отправлять письма или отвечать на них. Он не может принимать файлы — все входящие вложения удаляются. Сообщения остаются доступными примерно 24 часа с момента получения. Папки со спамом и фильтров нет. Это также неподходящий почтовый ящик для банковских, государственных, рабочих и учебных аккаунтов, а также любых аккаунтов, доступ к которым вам важно сохранить. Эти ограничения — часть замысла: именно они делают безопасной передачу адреса сайту, которому вы не доверяете. Подробнее см. посмотрите, что временная почта не может сделать безопасно.

Часто задаваемые вопросы

Итог

Используйте временную почту как буфер для сайтов, которым вы не доверяете и на которые не собираетесь возвращаться: она не позволяет сохранить ваш реальный адрес в их базе данных, уменьшает количество спама и фишинговых сообщений после утечки данных и не даёт взлому на сайте, который вы посетили один раз, связаться с важными аккаунтами.

Но она не сделает вас анонимным, не скроет ваш IP-адрес, не будет фильтровать содержимое, хранить файлы или возвращать вам аккаунт после исчезновения почтового ящика. Это не недостатки, которые нужно обходить, а особенности инструмента. Если аккаунт будет важен завтра, в следующем месяце или в следующем году, с самого начала используйте свой реальный адрес электронной почты.