Tillfällig e-post och säkerhet: Varför använda tillfällig e-post på opålitliga webbplatser

Vad en tillfällig e-postadress skyddar dig mot

En tillfällig e-postadress skyddar dig på en opålitlig webbplats genom att ta smällen som annars skulle hamna i din riktiga inkorg. Webbplatsen får fortfarande en fungerande adress och kan fortfarande skicka dig bekräftelselänken du behöver – men om den senare säljer adressen, läcker den vid ett dataintrång eller lämnar den till ett spamnätverk, stannar skadan vid en inkorg som du ändå är på väg att överge.

Begreppet onlinesäkerhet

Du lämnar ut en e-postadress dussintals gånger om året: för att läsa en låst PDF, ladda ner ett verktyg, skriva ett inlägg på ett forum eller få en rabatt. De flesta av de webbplatserna kommer du aldrig att besöka igen. Alla behåller adressen.

Den adressen är ingen neutral identifierare. Den är nyckeln till dina lösenordsåterställningar, den är kopplingen som binder samman dina konton med varandra i intrångsdatabaser och den är målet som nätfiskekampanjer riktar in sig på. En enda läckt adress kan leda till spam som du inte kan stänga av, nätfiske som utger sig för att vara din bank och kontokopplingar som du aldrig har samtyckt till.

Att använda en gratis tillfällig mailtjänst för de där tillfälliga registreringarna håller den adress du faktiskt är beroende av helt utanför transaktionen.

Konceptet tillfällig e-post

Tillfällig e-post – en temporär eller tillfällig e-postadress – är en inkorg som du kan öppna på några sekunder utan att registrera dig och utan att lämna några personuppgifter. Du använder adressen, läser det webbplatsen skickar till dig och går vidare. På Tmailor är meddelandena synliga i ungefär 24 timmar från det att de anländer, så adressen är gjord för uppgiften framför dig, inte för något du behöver nästa år.

Eftersom adressen inte kräver något konto och inte bär på någon profil att bygga vidare på, ger en tillfällig adress webbplatsen mycket mindre att arbeta med än en Gmail- eller Outlook-adress gör. Om du vill ha mer bakgrund, se den kompletta guiden till tillfällig e-post.

Varför opålitliga webbplatser är ett hot

Opålitliga webbplatser förvandlar en enda e-postadress till en lång svans av risker. Spam, nätfiske, kontokopplingar mellan webbplatser och vidareförsäljning till datamäklare kan alla fortsätta i åratal efter en enda tillfällig registrering, eftersom adressen lever kvar längre än ditt intresse för webbplatsen. En tillfällig adress begränsar den följden i stället för att skicka den till inkorgen som innehåller dina lösenordsåterställningar.

Risker med att lämna ut personuppgifter

Webbplatser utan en tydlig integritetspolicy ber ändå om en e-postadress för att registrera eller verifiera dig. Ger du dem din primära adress har du inget sätt att ta tillbaka den. Den kan säljas eller delas med tredje part utan ditt samtycke, läggas till en marknadsföringsprofil eller helt enkelt lagras dåligt och försvinna vid ett dataintrång.

Därifrån cirkulerar adressen vidare. Den matchas mot andra läckta register, och det är så en enda tillfällig registrering till slut kopplas till konton som du aldrig nämnde för den webbplatsen.

Nätfiske via e-post

Nätfiske – ett meddelande som utger sig för att vara en tjänst du litar på för att stjäla något från dig – behöver din adress för att kunna nå dig. När en opålitlig webbplats har läckt den blir du ett mål. Nätfiskemeddelanden utger sig vanligtvis för att komma från din bank, ett socialt nätverk eller en leveranstjänst och ber om ett lösenord, ett kortnummer eller en OTP. En del innehåller länkar till övertygande falska inloggningssidor.

Angripare återanvänder också läckta adresser för credential stuffing: de tar en adress plus ett lösenord som exponerats vid ett dataintrång och testar kombinationen mot andra tjänster i hopp om att du har återanvänt den. Genom att hålla din riktiga adress borta från webbplatser med lågt förtroende tar du dig ur den gruppen.

Fördelar med att använda tillfällig e-post när du besöker opålitliga webbplatser

Fördelen är begränsning, inte osynlighet. En tillfällig adress håller registreringar på webbplatser med lågt förtroende borta från din vanliga inkorg, begränsar spam och nätfiske som följer på en läcka och innebär att ett dataintrång hos ett forum som du använde en enda gång inte kan kopplas tillbaka till din bank- eller arbetsidentitet. Den döljer dig inte för webbplatsen, och den är inte anonymitet.

Skydda din identitet

Din riktiga adress avslöjas aldrig. Tmailor ger dig en slumpmässigt genererad adress som du kan använda för att registrera dig eller ta emot en kod, och inget i den är kopplat till ditt namn, din telefon eller något annat konto du äger.

Undvik spam och oönskade annonser.

Registrerar du dig hos tillräckligt många okända tjänster med din primära e-postadress kommer du att betala för det i form av oönskad post i flera år. En tillfällig adress tar emot reklamlistan i stället för din inkorg.

Förhindra nätbedrägerier

Bedrägeripost som skickas till en tillfällig adress kostar dig ingenting: du kommer inte att öppna inkorgen igen efter registreringen, och meddelandena försvinner av sig själva. Det finns ingen långlivad brevlåda som du måste hålla koll på.

Bekvämlighet och snabbhet

Du får en adress direkt. Ingen registrering, ingen verifiering, inga personuppgifter. När allt du behöver är en bekräftelselänk eller en verifieringskod är det hela uppgiften. I en webbläsare på datorn kan Tmailors webbläsartillägg fylla i e-postfältet i ett registreringsformulär via högerklicksmenyn.

Så använder du tillfällig e-post säkert

Att använda tillfällig e-post säkert handlar om tre vanor: välj en tjänst som inte säljer vidare det den ser, var skeptisk mot det som hamnar i inkorgen och vet när en tillfällig adress är fel verktyg och en riktig adress är rätt val. Den tredje vanan är den som de flesta guider hoppar över.

Välj en pålitlig tjänst för tillfällig e-post.

Det finns gott om gratis sajter för tillfällig e-post, och de är inte likvärdiga. Vissa är annonsfarmar, andra loggar mer än de erkänner. Tmailor genererar adresser automatiskt, kräver ingen registrering och kräver inte att du lämnar ut några personuppgifter för att använda tjänsten. Innan du väljer leverantör är det värt att läsa om tillfälliga mejl är säkra och ta reda på vilka ärliga avvägningar som gäller.

Var försiktig med länkar och bilagor du får.

Var försiktig med vad som dyker upp, även i en tillfällig inkorg. På Tmailor tas inkommande filbilagor bort, så du kan inte öppna eller ladda ner en fil som någon skickar till en Tmailor-adress – det stänger en vanlig väg för skadlig kod, men det innebär också att Tmailor är fel val om du faktiskt behöver ta emot ett dokument.

Länkar når dig fortfarande, och en nätfiskelänk är lika farlig när den läses från en tillfällig inkorg som när den läses från din egen. Observera också att en Tmailor-inkorg inte har någon skräppostmapp och inga filter: varje inkommande meddelande visas exakt som det kommer, så bedömningen är din.

Vet när du ska byta till en riktig e-postadress.

Om ett registreringsformulär avvisar en adress beror det oftast på att just den domänen finns på en blockeringslista, och en annan domän kan fungera. Det är vanlig felsökning.

Men om en tjänst tydligt har bestämt att den inte accepterar tillfällig e-post ska du respektera det. Att byta mellan adresser för att kringgå en medveten policy är inte felsökning, och det är inte vad det här verktyget är till för – använd din riktiga adress i stället. Samma sak gäller när själva kontot är viktigt: bank, myndighetstjänster, arbete, skola eller vad du än behöver kunna återställa senare hör hemma i en permanent inkorg från början. Om du vill veta varför sajter avvisar dessa adresser, se varför webbplatser blockerar tillfälliga e-postdomäner.

I kombination med andra säkerhetsåtgärder

Temp Mail löser ett problem – var din e-postadress hamnar. Den löser inte de andra, så para ihop den med:

• En lösenordshanterare och unika lösenord, så att ett läckt par inte kan låsa upp ett andra konto.
• Tvåfaktorsautentisering på varje konto du skulle bli ledsen att förlora.
• Uppdaterat antivirus och en webbläsare som varnar dig för kända skadliga webbplatser.
• Grundläggande skepsis mot själva sidan: ett ogiltigt certifikat eller ett formulär som ber om känsliga uppgifter alldeles för tidigt är en anledning att lämna sidan.

En viktig reservation som är värd att nämna tydligt, eftersom den ofta missförstås: privat surfning eller inkognitoläge döljer dig inte för webbplatsen du besöker. Det håller bara sessionen borta från din lokala historik. En tillfällig adress och ett privat fönster är inte samma sak som att vara anonym – se om tillfällig e-post verkligen är anonym.

Här är tmailor.coms tjänst för tillfällig e-post

Tmailor är en gratis tillfällig inkorg som bara tar emot e-post: den öppnas på några sekunder, kräver ingen registrering (ett gratis konto som sparar dina adresser är valfritt) och är gjord för registreringar, bekräftelselänkar och engångskoder för verifiering. Den använder Google MX för inkommande leverans. Det är en integritetsbuffert för uppgifter med låg risk – inte en brevlåda och ingen ersättning för den adress du faktiskt är beroende av.

Slumpmässig adressgenerering hämtar från en stor roterande pool av domäner, medan fliken för anpassade namn bara visar en liten delmängd av dem. Den aktiva poolen publiceras medvetet inte: en offentlig lista över alla domäner för tillfällig e-post är precis vad en leverantör av blockeringsfilter behöver för att blockera dem alla på en gång. För dig innebär det helt enkelt att acceptansen varierar från sajt till sajt och kan ändras utan förvarning.

Om du sparar Access Token för en adress kan du öppna samma inkorg igen senare, på en annan enhet eller i en annan session – se återanvänd en tillfällig e-postadress. Var tydlig med vad token är: det är en återställningsnyckel, inte ett lås. Den låter dig komma in igen, men den gör inte inkorgen privat, och en förlorad Access Token för en gästadress kan inte återställas. Om du skapar adressen medan du är inloggad på ett gratis Tmailor-konto sparas den i Skapade e-postmeddelanden, så du kan öppna den där igen utan token.

Vad Tmailor inte kan göra. Den kan inte skicka eller svara på e-post. Den kan inte ta emot filer – varje inkommande bilaga tas bort. Meddelandena är synliga i ungefär 24 timmar från det att de anländer. Det finns ingen skräppostmapp och inga filter. Och det är inte rätt inkorg för bank, myndigheter, arbete, skola eller något konto vars återställning du skulle bry dig om. Begränsningarna är själva poängen: det är de som gör det säkert att lämna ut adressen till en webbplats du inte litar på. För hela bilden, se vad tillfällig e-post inte kan göra säkert.

Vanliga frågor

Sammanfattning

Använd en tillfällig e-postadress som en buffert för de webbplatser du inte litar på och inte kommer att återvända till: den håller din riktiga adress utanför deras databas, begränsar spam och nätfiske som följer efter en läcka och förhindrar att ett intrång på någon webbplats du bara besökt en gång kan kopplas tillbaka till de konton som verkligen betyder något.

Det den inte gör är att göra dig anonym, maskera din IP, filtrera något, behålla en fil eller ge dig tillbaka ett konto när inkorgen är borta. Det är inga brister att kringgå – det är verktygets natur. När kontot spelar roll imorgon, nästa månad eller nästa år, använd din riktiga e-postadress från början.