Är engångsmail anonymt och kan det spåras? Ett ärligt svar

Viktiga insikter

Vad tillfällig e-post egentligen gör för din integritet, på en skärm.

• Tillfällig e-post håller din riktiga inkorg dold för webbplatsen du registrerar dig på, men webbplatsen kan fortfarande se vilket namn, telefonnummer, betalningsuppgift eller annan information du väljer att skicka in.
• Det är inte teknisk anonymitet. Den döljer inte din IP-adress, krypterar inte din trafik och gör dig inte ospårbar.
• Den slumpmässiga adressen ensam kan vanligtvis inte spåras tillbaka till dig, men IP-adressen, enheten och alla verkliga uppgifter du skriver in kan göra det.
• En vanlig inkorg är delad och halvoffentlig; skydda en återanvändbar inkorg med dess Access Token.
• För äkta anonymitet, använd en VPN eller Tor; för konton du måste kunna återställa, använd din riktiga e-postadress.

Det korta svaret: privat, inte helt anonymt

En enda skillnad besvarar hela frågan.

Tillfällig e-post döljer din riktiga inkorg för webbplatsen du registrerar dig på och ger dig en ersättningsadress, men det gör dig inte anonym. Din IP-adress, din enhet, den delade inkorgen och allt personligt du skriver in kan fortfarande koppla registreringen tillbaka till dig.

I praktiken är den skillnaden hela svaret. En engångsadress är utmärkt för att skilja din verkliga identitet från ett slumpmässigt konto, vilket är precis vad de flesta vill ha. Den är inte utformad för att göra dig ospårbar för ditt nätverk, din internetleverantör eller någon som är fast besluten att koppla samman metadata. Se den som ett integritetslager, inte som en osynlighetsmantel.

Anonym vs. privat vs. pseudonym

Tre ord som folk använder omväxlande, och varför skillnaden är viktig här.

Anonym betyder att ingen kan koppla en handling till din verkliga identitet. Privat betyder att andra inte kan läsa ditt innehåll eller se din riktiga inkorg. Pseudonym betyder att du agerar under en ersättningsidentifierare. En Tmailor-adress är pseudonym och ganska privat, men den är inte helt anonym.

• Anonym — aktiviteten kan inte kopplas till dig i verkligheten av någon, inklusive ditt nätverk och tjänsten.
• Privat — andra kan inte se din riktiga inkorg eller meddelandeinnehållet, men din identitet kan fortfarande gå att fastställa utifrån andra signaler.
• Pseudonym — du använder en ersättningsadress i stället för din riktiga, men den kan fortfarande kopplas till dig genom sammanhanget.

Tillfällig e-post hör tydligt till de två sistnämnda kategorierna. Det är verkligen användbart, och det är också anledningen till att det ärliga svaret på frågan "är det anonymt?" är "nej, men det är tillräckligt privat för det mesta."

Vad tillfällig e-post håller privat

De verkliga, legitima integritetsvinsterna med en engångsadress.

En engångsadress håller din riktiga inkorg borta från en webbplats databas, så ett framtida dataintrång, en försäljning av kontaktlistan eller ett marknadsföringsutskick drabbar en tillfällig adress i stället för din personliga. Mottagartjänsten får veta den tillfälliga adressen och det du väljer att ange, men inget mer om din riktiga brevlåda.

Den separationen är den centrala fördelen. Den håller din identitet åtskild från din kontohistorik, minskar spammet som följer efter engångsregistreringar och begränsar din exponering när ett företag du knappt använt senare utsätts för ett dataintrång – ett verkligt sätt att skydda din identitet från dataintrång. Inget av detta kräver registrering, och inkorgen raderar automatiskt meddelandena efter cirka 24 timmar.

Vad tillfällig e-post inte täcker

De delar av "anonymitet" som en engångsinkorg aldrig var byggd för att hantera.

Tillfällig e-post döljer inte din IP-adress, enhet eller nätverk. Den krypterar inte din trafik, och en vanlig Tmailor-inkorg är en delad, halvoffentlig brevlåda. Om du sparar en Access Token kan du öppna samma inkorg igen senare, men alla som har den token kan också öppna brevlådan. Flera saker kan fortfarande peka tillbaka på dig:

• Webbplatsen ser adressen och det du anger. Oavsett vilket namn, telefonnummer eller betalningsuppgift du fyller i formuläret med är det verkliga uppgifter som tjänsten nu har.
• Din IP-adress är synlig. De webbplatser du använder och e-posttjänsten ser båda IP-adressen du ansluter från; endast en VPN eller Tor-nätverket ändrar detta, och tillfällig e-post gör inget av det.
• Inkorgen är delad. En standardadress för tillfällig e-post kan öppnas av vem som helst som känner till eller gissar den, så den är inte privat i förhållande till andra personer – den är bara inte kopplad till din riktiga inkorg.
• Metadata kan kopplas samman. Samma webbläsare, enhetsfingeravtryck, tidpunkt för registreringen eller återanvända personuppgifter kan koppla ett engångskonto till dig.
• Meddelanden lagras under en kort tid. Inkommande e-post ligger på leverantörens servrar i ungefär 24 timmar innan den raderas automatiskt, så lagringen är inte helt nollställd.

Kan tillfällig e-post spåras tillbaka till dig?

Det ärliga svaret är att det beror på – och här går gränsen.

Vanligtvis går det inte att spåra enbart adressen. En slumpmässig Tmailor-adress är inte kopplad till ditt namn. Det som kan spåras är allt runt omkring: IP-adressen du anslöt från, enheten du använde, ett telefonnummer eller en betalningsmetod du lade till och alla riktiga uppgifter du skrev i formuläret.

Det ärliga svaret är att det beror på vad mer du avslöjar. Vid en vanlig registrering ger engångsadressen dig ett starkt praktiskt integritetsskydd, och det finns inget realistiskt sätt för en slumpmässig webbplats att koppla den till dig. För den som har en hotmodell som omfattar en beslutsam utredare, en juridisk begäran eller en plattform som kopplar samman olika signaler är tillfällig e-post inte utformad för att stå emot detta – och den bör aldrig användas för att kringgå identitetskontroller som du enligt lag måste genomföra.

När tillfällig e-posts integritet räcker

För de flesta vardagliga uppgifter gör engångslagret sitt jobb.

För de flesta vardagliga uppgifter räcker integriteten med tillfällig e-post precis: forum- och nedladdningsregistreringar, kostnadsfria provperioder, nyhetsbrev, engångskoder och alla tjänster där du inte vill lämna ut din riktiga inkorg. Insatserna är små, och engångslagret gör sitt jobb.

Det är i dessa fall en engångsadress verkligen kommer till sin rätt: du minskar mängden skräppost, håller huvudinkorgen ren och minskar din exponering om webbplatsen senare utsätts för ett dataintrång. Om du vill ha en mer fullständig bild av om tillfällig post är säker för dessa vardagliga användningsområden behandlas det separat – men för integritet vid mindre känsliga användningar är en tillfällig adress ett förnuftigt standardval.

När du behöver mer än tillfällig e-post

Tre situationer där en engångsinkorg är fel verktyg.

När du behöver verklig anonymitet eller ett konto som du måste kunna återställa är tillfällig e-post fel verktyg. För genuin anonymitet bör du använda en VPN eller Tor-nätverket tillsammans med integritetsfokuserade verktyg. För konton som du tänker behålla bör du använda din riktiga e-postadress eller en vidarebefordringstjänst som Apples Hide My Email.

• En allvarlig hotmodell. Om det innebär en verklig risk att bli identifierad behöver du anonymitet på nätverksnivå (VPN eller Tor) och särskilda verktyg. En engångsinkorg erbjuder inte det och är inte ett verktyg för olaglig anonymitet.
• Ett konto som du vill behålla men använda privat. Ett vidarebefordringsalias, som Apples Hide My Email, döljer din riktiga adress samtidigt som meddelandena levereras till en bestående inkorg, så att du kan återställa kontot senare.
• Pengar, identitet eller hälsa. Bank-, betalnings-, myndighets- och vårdkonton behöver en stabil och privat e-postadress; se vad temp mail inte kan göra säkert innan du förlitar dig på den.

Så blir du mer privat med tillfällig e-post

Några vanor som hjälper dig att få ut mesta möjliga integritet av en engångsadress.

Du kan få ut mesta möjliga integritet av tillfällig e-post genom några enkla vanor: byt till en annan domän, skydda en återanvändbar inkorg med dess Access Token, ange aldrig riktiga personuppgifter om du inte måste och använd en VPN om det är viktigt att dölja din IP-adress för uppgiften.

Access Token gör att du kan öppna samma inkorg igen senare, men det är inte ett lösenord och gör inte inkorgen exklusiv; vem som helst som har tokenen kan öppna den, och en förlorad Access Token kan inte återställas. Du kan spara din Access Token för att återvända till samma adress, och de tokenbaserade integritetsavvägningarna är värda att förstå innan du återanvänder en enda adress för konton som du helst vill hålla åtskilda. Lägg till en VPN när din IP-adress spelar roll, undvik att skriva in riktiga identifierare i formulär med låg tillit och kom ihåg 24-timmarsraderingsfönstret när du planerar något viktigt.

Sammanfattning

Tillfällig e-post är privat och pseudonym, inte anonym. Den håller din riktiga inkorg borta från de webbplatser du registrerar dig på, vilket är precis vad de flesta vardagliga integritetsbehov kräver. Den döljer inte din IP-adress, krypterar inte din trafik och gör dig inte ospårbar, så använd din riktiga e-post för viktiga konton och ta hjälp av en VPN eller Tor när du behöver verklig anonymitet. När du vill ha en snabb, halvprivat brevlåda, skapa en tillfällig e-postadress och skydda den med en Access Token om du planerar att återvända till den.