Tillfällig e-post och säkerhet: Varför använda tillfällig e-post på opålitliga webbplatser

Vad tillfällig e-post skyddar dig mot

Tillfällig e-post skyddar dig på en opålitlig webbplats genom att ta konsekvenserna som annars skulle hamna i din riktiga inkorg. Webbplatsen får fortfarande en fungerande adress och kan fortfarande skicka dig den bekräftelselänk du behöver – men om den senare säljer adressen, läcker den vid ett dataintrång eller lämnar ut den till ett spamnätverk, stannar skadan i en inkorg som du snart kommer att överge.

Begreppet onlinesäkerhet

Du lämnar ut en e-postadress dussintals gånger om året: för att läsa en låst PDF, ladda ner ett verktyg, skriva ett inlägg på ett forum eller få en rabatt. De flesta av dessa webbplatser kommer du aldrig att besöka igen. Alla behåller adressen.

Den adressen är inte en neutral identifierare. Den är nyckeln till dina lösenordsåterställningar, länken som kopplar samman dina konton i databaser över dataintrång och målet för nätfiskekampanjer. En enda läckt adress kan leda till spam som du inte kan stänga av, nätfiske som utger sig för att komma från din bank och att dina konton kopplas samman utan ditt samtycke.

Att använda gratis tillfällig mailtjänst tillfällig e-post för sådana engångsregistreringar håller den adress du faktiskt är beroende av helt utanför transaktionen.

Begreppet tillfällig e-post

Tillfällig e-post – en tillfällig eller engångsbaserad e-postadress – är en inkorg som du kan öppna på några sekunder utan att registrera dig eller lämna några personuppgifter. Du använder adressen en gång, läser det som webbplatsen skickar till dig och går sedan vidare. På Tmailor förblir meddelanden synliga i ungefär 24 timmar från det att de kommit fram, så adressen är utformad för uppgiften du har framför dig, inte för något du kommer att behöva nästa år.

Eftersom det inte finns något konto bakom den och ingen profil att bygga vidare på, ger en tillfällig adress en webbplats mycket mindre att arbeta med än en Gmail- eller Outlook-adress. Om du vill läsa mer om bakgrunden kan du läsa den kompletta guiden till tillfällig e-post.

Varför opålitliga webbplatser är ett hot

Opålitliga webbplatser förvandlar en e-postadress till en långvarig risk. Spam, nätfiske, kopplingar mellan konton på olika webbplatser och vidareförsäljning till datamäklare kan fortsätta i flera år efter en enda engångsregistrering, eftersom adressen överlever ditt intresse för webbplatsen. En tillfällig adress begränsar följderna i stället för att leda dem till inkorgen där dina lösenordsåterställningar hanteras.

Risker med att lämna ut personuppgifter

Webbplatser utan tydlig integritetspolicy ber ändå om en e-postadress för att registrera eller verifiera dig. Om du ger dem din primära adress har du inget sätt att ta tillbaka den. Den kan säljas eller delas med tredje part utan ditt samtycke, läggas till i en marknadsföringsprofil eller helt enkelt lagras på ett bristfälligt sätt och gå förlorad vid ett dataintrång.

Därifrån börjar adressen cirkulera. Den matchas mot andra läckta register, vilket är hur en enda engångsregistrering till slut kopplas till konton som du aldrig nämnde för webbplatsen.

Nätfiske via e-post

Nätfiske – ett meddelande som utger sig för att komma från en tjänst du litar på för att stjäla något från dig – behöver din adress för att kunna nå dig. När en opålitlig webbplats har läckt den blir du ett mål. Nätfiskemeddelanden utger sig vanligtvis för att komma från din bank, ett socialt nätverk eller en leveranstjänst och ber om ett lösenord, ett kortnummer eller en OTP. Vissa innehåller länkar till övertygande falska inloggningssidor.

Angripare återanvänder också läckta adresser för så kallade credential stuffing-attacker: de tar en adress och ett lösenord som har läckt i ett dataintrång och provar kombinationen på andra tjänster, i hopp om att du har återanvänt lösenordet. Genom att hålla din riktiga adress borta från webbplatser med låg tillit hamnar du inte i den poolen.

Fördelar med att använda tillfällig e-post på opålitliga webbplatser

Fördelen är att begränsa skadan, inte att bli osynlig. En tillfällig adress håller registreringar på webbplatser med låg tillit borta från din huvudinkorg, begränsar spam och nätfiske efter en läcka och gör att ett dataintrång på ett forum du använde en gång inte kan kopplas tillbaka till din bank- eller arbetsidentitet. Den döljer dig inte för webbplatsen och gör dig inte anonym.

Skydda din identitet

Din riktiga adress avslöjas aldrig. Tmailor ger dig en slumpmässigt genererad adress som du kan använda för att registrera dig eller ta emot en kod, och den är inte kopplad till ditt namn, ditt telefonnummer eller något annat konto du äger.

Undvik spam och oönskade annonser.

Registrera dig för tillräckligt många okända tjänster med din primära e-postadress, så får du betala för det med oönskade meddelanden i flera år. En tillfällig adress hamnar på reklamutskicken i stället för din inkorg.

Förhindra bedrägerier på nätet

Bedrägerimeddelanden som skickas till en tillfällig adress kostar dig ingenting: efter registreringen kommer du inte att öppna inkorgen igen, och meddelandena försvinner av sig själva när tiden löper ut. Det finns ingen långlivad brevlåda som du behöver fortsätta övervaka.

Bekvämlighet och snabbhet

Du får en adress direkt. Ingen registrering, ingen verifiering, inga personuppgifter. När allt du behöver är en bekräftelselänk eller en verifieringskod är det hela uppgiften.

Så använder du tillfällig e-post säkert

Att använda tillfällig e-post säkert handlar om tre vanor: välj en tjänst som inte säljer vidare det den ser, var skeptisk till det som hamnar i inkorgen och vet när en tillfällig adress är fel verktyg och en riktig adress är rätt. Den tredje vanan är den som de flesta guider hoppar över.

Välj en pålitlig tjänst för tillfällig e-post.

Det finns gott om kostnadsfria webbplatser för tillfällig e-post, och de är inte likvärdiga. Vissa är rena annonsfabriker, medan andra loggar mer än de erkänner. Tmailor skapar adresser automatiskt, kräver ingen registrering och kräver inte att du lämnar ut någon personlig information för att använda tjänsten. Innan du bestämmer dig för en leverantör är det värt att läsa om tillfälliga mejl är säkra och ta reda på vilka ärliga kompromisser som finns.

Var försiktig med länkar och bilagor.

Var försiktig med det som kommer in, även i en tillfällig inkorg. På Tmailor tas inkommande filbilagor bort, så du kan inte öppna eller ladda ner en fil som någon skickar till en Tmailor-adress – det stänger en vanlig väg för skadlig kod, men innebär också att Tmailor är fel val om du faktiskt behöver ta emot ett dokument.

Länkar kommer fortfarande fram, och en nätfiskelänk är lika farlig när du läser den i en tillfällig inkorg som när du läser den i din vanliga inkorg. Observera också att en Tmailor-inkorg saknar skräppostmapp och filter: varje inkommande meddelande visas exakt som det kommer in, så bedömningen är din.

Vet när du ska byta till en riktig e-postadress.

Om ett registreringsformulär avvisar en adress beror det oftast på att just den domänen finns på en blocklista, medan en annan domän kan fungera. Det är vanlig felsökning.

Men om en tjänst tydligt har beslutat att den inte accepterar tillfällig e-post ska du respektera det. Att prova olika adresser för att kringgå en avsiktlig policy är inte felsökning, och det är inte vad det här verktyget är till för – använd din riktiga adress i stället. Detsamma gäller när själva kontot är viktigt: bankärenden, myndighetstjänster, arbete, skola eller något annat som du senare behöver kunna återfå ska från början kopplas till en permanent inkorg. Om du vill förstå varför webbplatser avvisar sådana adresser kan du läsa varför webbplatser blockerar tillfälliga e-postdomäner.

I kombination med andra säkerhetsåtgärder

Tillfällig e-post löser ett problem – vart din e-postadress hamnar. Den löser inte de andra, så kombinera den med:

• En lösenordshanterare och unika lösenord, så att ett läckt användarnamn och lösenord inte kan låsa upp ett annat konto.
• Tvåfaktorsautentisering på varje konto du skulle vara ledsen att förlora.
• Uppdaterat antivirus och en webbläsare som varnar dig för kända skadliga webbplatser.
• Grundläggande skepsis mot själva webbplatsen: ett ogiltigt certifikat eller ett formulär som ber om känsliga uppgifter alldeles för tidigt är skäl nog att lämna den.

En viktig reservation bör nämnas tydligt, eftersom den ofta missförstås: privat eller inkognito-surfning döljer dig inte för webbplatsen du besöker. Den håller bara sessionen borta från din lokala historik. En tillfällig adress och ett privat fönster är inte samma sak som att vara anonym – se om tillfällig post verkligen är anonym.

Vi presenterar tmailor.com:s tjänst för tillfällig e-post

Tmailor är en kostnadsfri, tillfällig inkorg som endast kan ta emot meddelanden: den tar några sekunder att öppna, kräver ingen registrering och är utformad för registreringar, bekräftelselänkar och engångskoder. Den använder Google MX för inkommande leverans. Den fungerar som ett integritetsskydd för uppgifter med låg risk – inte som en brevlåda och inte som ersättning för den adress du faktiskt är beroende av.

När en adress skapas slumpmässigt hämtas den från en stor roterande domänpool, medan fliken för anpassade namn endast visar en liten del av poolen. Den aktuella poolen publiceras medvetet inte: en offentlig lista över alla domäner för tillfällig e-post är precis vad en leverantör som blockerar sådana adresser behöver för att blockera dem alla på en gång. För dig innebär det helt enkelt att acceptansen varierar från webbplats till webbplats och kan ändras utan förvarning.

Om du sparar Access Token för en adress kan du öppna samma inkorg igen senare, på en annan enhet eller i en annan session – se återanvänd en tillfällig e-postadress. Var tydlig med vad token är: det är en återställningsnyckel, inte ett lås. Den låter dig komma in igen, men gör inte inkorgen privat, och en förlorad Access Token kan inte återställas.

Vad Tmailor inte kan göra. Den kan inte skicka eller svara på e-post. Den kan inte ta emot filer – alla inkommande bilagor tas bort. Meddelanden är synliga i ungefär 24 timmar från det att de kommer in. Det finns ingen skräppostmapp och inga filter. Det är inte heller rätt inkorg för bankärenden, myndigheter, arbete, skola eller något konto som du skulle vilja kunna återfå. Det är just dessa begränsningar som gör det säkert att lämna ut adressen till en webbplats du inte litar på. För hela bilden, se vad tillfällig post inte kan göra säkert.

Vanliga frågor

Slutsatsen

Använd tillfällig e-post som en buffert för webbplatser du inte litar på och inte tänker återvända till: den håller din riktiga adress borta från deras databas, begränsar spam och nätfiske efter en dataläcka och förhindrar att ett dataintrång på en webbplats du bara besöker en gång kopplas till de konton som betyder något.

Det den inte gör är att göra dig anonym, dölja din IP-adress, filtrera något, lagra en fil eller ge dig tillbaka ett konto när inkorgen är borta. Det är inte brister som ska kringgås – det är verktygets förutsättningar. När kontot kommer att vara viktigt i morgon, nästa månad eller nästa år ska du använda din riktiga e-postadress från början.