Анонимна ли временная почта и можно ли её отследить? Честный ответ

Ключевые выводы

Что временная почта действительно делает для вашей конфиденциальности, на одном экране.

• Временная почта скрывает ваш настоящий почтовый ящик от сайта на который вы регистрируетесь, но сайт всё равно может увидеть любое имя, номер телефона, платёжные данные или другую информацию, которую вы решите указать.
• Это не техническая анонимность. Она не скрывает ваш IP-адрес, не шифрует ваш трафик и не делает вас неотслеживаемым.
• Один только случайный адрес обычно нельзя связать с вами, но IP-адрес, устройство и любые настоящие данные, которые вы вводите — можно.
• Стандартный почтовый ящик является общим и полупубличным; защитите многоразовый ящик с помощью Access Token.
• Для настоящей анонимности используйте VPN или Tor; для аккаунтов, которые нужно восстанавливать, используйте свой настоящий email.

Краткий ответ: конфиденциальность есть, но полной анонимности нет

Одно различие отвечает на весь вопрос.

Временная почта скрывает ваш настоящий почтовый ящик от сайта, на который вы регистрируетесь, и даёт вам подставной адрес, но не делает вас анонимным. Ваш IP-адрес, устройство, сам общий почтовый ящик и любые личные данные, которые вы вводите, всё ещё могут связать эту регистрацию с вами.

На практике это различие и есть главный ответ. Одноразовый адрес отлично отделяет вашу настоящую личность от случайного аккаунта — именно этого хочет большинство людей. Но он не предназначен для того, чтобы сделать вас неотслеживаемым для вашей сети, интернет-провайдера или любого, кто решит сопоставить метаданные. Воспринимайте его как уровень конфиденциальности, а не как плащ-невидимку.

Анонимность, конфиденциальность и псевдонимность

Три слова, которые часто используют как взаимозаменяемые, и почему здесь важно различать их.

Анонимность означает, что никто не может связать действие с вашей настоящей личностью. Приватный означает, что другие не могут прочитать ваше содержимое или увидеть ваш настоящий почтовый ящик. Псевдоним означает, что вы действуете под заместителем идентификатора. Адрес Тмайлора — это псевдоним и довольно закрытый, но он не является по-настоящему анонимным.

• Анонимность — активность невозможно связать с вами настоящим для кого бы то ни было, включая вашу сеть и сервис.
• Приватный — другие не видят ваш настоящий почтовый ящик или содержимое сообщений, однако вашу личность всё ещё можно установить по другим признакам.
• Псевдонимный — вы используете подставной адрес вместо настоящего, но его всё ещё можно связать с вами по контексту.

Временная почта полностью относится к двум последним категориям. Это действительно полезно, и именно поэтому честный ответ на вопрос «анонимна ли она?» звучит так: «Нет, но для большинства задач она достаточно приватна».

Что скрывает временная почта

Реальные преимущества конфиденциальности, которые даёт одноразовый адрес.

Одноразовый адрес не позволяет вашему настоящему почтовому ящику попасть в базу данных сайта, поэтому будущая утечка данных, продажа списка или маркетинговая рассылка затронет временный адрес, а не ваш личный. Получающий сервис узнает временный адрес и всё, что вы решите ввести, но больше ничего о вашем настоящем почтовом ящике.

Это разделение — главное преимущество. Оно отделяет вашу личность от истории аккаунта, сокращает поток спама после разовых регистраций и уменьшает вашу уязвимость, если компания, которой вы почти не пользовались, впоследствии подвергнется взлому — это реальный способ защитить вашу личность от утечек данных снизить риски для вашей конфиденциальности. Регистрация не требуется, а сообщения в почтовом ящике автоматически удаляются примерно через 24 часа.

Что не скрывает временная почта

Аспекты «анонимности», для которых одноразовый почтовый ящик никогда не предназначался.

Временная почта не скрывает ваш IP-адрес, устройство или сеть. Она не шифрует ваш трафик, а стандартный почтовый ящик Tmailor является общим, полупубличным ящиком. Сохранив access token, вы сможете снова открыть тот же ящик позже, но любой, у кого есть этот token, тоже сможет его открыть. На вас всё ещё могут указывать несколько факторов:

• Сайт видит адрес и введённые вами данные. Любое имя, номер телефона или платёжные данные, которые вы вводите в форму, становятся реальными данными, хранящимися у сервиса.
• Ваш IP-адрес виден. Веб-сайты, которыми вы пользуетесь, и почтовый сервис видят IP-адрес, с которого вы подключаетесь; изменить это могут только VPN или сеть Tor, а временная почта не делает ни того, ни другого.
• Почтовый ящик общий. Стандартный одноразовый адрес может открыть любой, кто его знает или угадает, поэтому он не защищён от других людей — он лишь не связан с вашим настоящим почтовым ящиком.
• Метаданные можно сопоставить. Тот же браузер, отпечаток устройства, время регистрации или повторно использованные личные данные могут связать одноразовый аккаунт с вами.
• Сообщения хранятся недолго. Входящие сообщения находятся на серверах провайдера примерно 24 часа, после чего автоматически удаляются, поэтому это не полное отсутствие хранения.

Можно ли отследить временную почту до вас?

Честный ответ зависит от обстоятельств — и вот где проходит граница.

Обычно одного адреса для этого недостаточно. Случайный адрес Tmailor не связан с вашим именем. Отследить можно всё, что его окружает: IP-адрес, с которого вы подключались, использованное устройство, добавленные номер телефона или способ оплаты, а также любые настоящие данные, введённые вами в форму.

Честный ответ зависит от того, что ещё вы раскрываете. При обычной регистрации одноразовый адрес обеспечивает надёжную практическую конфиденциальность, и у случайного сайта нет реального способа связать его с вами. Но если вашей модели угроз соответствуют целенаправленное расследование, юридический запрос или платформа, сопоставляющая различные сигналы, временная почта не предназначена для защиты от этого — и её никогда не следует использовать для обхода предусмотренных законом проверок личности.

Когда конфиденциальности временной почты достаточно

Для большинства повседневных задач одноразовый слой справляется со своей задачей.

Для большинства повседневных задач приватности временной почты вполне достаточно: для регистрации на форумах и скачивания, бесплатных пробных периодов, рассылок, одноразовых кодов и любых сервисов, которым вы не хотите передавать свой настоящий почтовый ящик. Риски невелики, и одноразовый слой выполняет свою задачу.

Именно в таких случаях одноразовый адрес особенно полезен: вы сокращаете количество спама, сохраняете основной почтовый ящик чистым и снижаете уровень риска, если сайт впоследствии взломают. Если вы хотите получить более полное представление о том, безопасен ли временная почта для повседневных задач, это рассмотрено отдельно — но для защиты приватности при невысоких рисках временный адрес является разумным вариантом по умолчанию.

Когда вам нужно больше, чем временная почта

Три ситуации, в которых одноразовый почтовый ящик — неподходящий инструмент.

Когда вам нужна настоящая анонимность или аккаунт, который необходимо восстановить, временная почта — неподходящий инструмент. Для настоящей анонимности используйте VPN или сеть Tor вместе с инструментами, ориентированными на защиту приватности. Для аккаунтов, которые вы планируете сохранить, используйте свой настоящий адрес электронной почты или сервис переадресации, например Hide My Email от Apple.

• Серьёзная модель угроз. Если идентификация представляет реальный риск, вам нужны анонимность на уровне сети (VPN или Tor) и специализированные инструменты. Одноразовый почтовый ящик этого не обеспечивает и не предназначен для незаконной анонимности.
• Аккаунт, который вы хотите сохранить, но использовать приватно. Псевдоним для переадресации, например Hide My Email от Apple, скрывает ваш настоящий адрес, продолжая доставлять письма в постоянный почтовый ящик, чтобы вы могли восстановить аккаунт позже.
• Деньги, личность или здоровье. Банковские, платёжные, государственные и медицинские аккаунты требуют стабильного и приватного адреса электронной почты; см. Посмотрите, что временная почта не может сделать безопасно прежде чем полагаться на него.

Как повысить приватность при использовании временной почты

Несколько привычек, которые помогут получить максимум приватности от одноразового адреса.

Чтобы получить максимум приватности от временной почты, придерживайтесь нескольких правил: переходите на другой домен, защищайте повторно используемый почтовый ящик с помощью Access Token, не вводите настоящие личные данные без необходимости и используйте VPN, если для этой задачи важно скрыть ваш IP-адрес.

Access Token позволяет позднее снова открыть тот же почтовый ящик, но это не пароль и он не делает почтовый ящик эксклюзивным: открыть его сможет любой, у кого есть токен, а потерянный Access Token восстановить нельзя. Вы можете сохранить свой Access использовать Access Token, чтобы вернуться к тому же адресу, и стоит понять компромиссы с конфиденциальностью на основе токенов перед повторным использованием одного адреса для аккаунтов, которые вы предпочли бы не связывать между собой. Используйте VPN, когда важен ваш IP-адрес, не вводите настоящие идентификаторы в формы с низким уровнем доверия и помните о 24-часовом окне удаления, планируя важные действия.

Итог

Временная почта приватна и псевдонимна, но не анонимна. Она не раскрывает ваш настоящий почтовый ящик сайтам, на которых вы регистрируетесь, а именно этого обычно достаточно для повседневной конфиденциальности. Она не скрывает ваш IP-адрес, не шифрует трафик и не делает вас неотслеживаемым, поэтому используйте настоящий адрес электронной почты для важных аккаунтов, а VPN или Tor — когда вам нужна настоящая анонимность. Если вам нужен быстрый полуприватный почтовый ящик, создайте временный почтовый адрес и защитите его с помощью Access Token, если планируете вернуться к нему.