Är tillfällig e-post anonym, och kan den spåras? Ett ärligt svar

Viktiga insikter

Vad tillfällig e-post verkligen gör för din integritet, på en skärm.

• Tillfällig e-post håller din riktiga inkorg dold för webbplatsen du registrerar dig på, men webbplatsen kan fortfarande se namn, telefonnummer, betalningsuppgifter eller annan information som du väljer att lämna.
• Det är inte teknisk anonymitet. Den döljer inte din IP-adress, krypterar inte din trafik och gör dig inte ospårbar.
• Den slumpmässiga adressen i sig kan vanligtvis inte spåras tillbaka till dig, men IP-adressen, enheten och alla verkliga uppgifter du skriver in kan det.
• En vanlig inkorg är delad och halvoffentlig; skydda en återanvändbar sådan med dess Access Token.
• För äkta anonymitet, använd en VPN eller Tor; för konton som du måste kunna återställa, använd din riktiga e-postadress.

Det korta svaret: privat, inte helt anonymt

En enda distinktion besvarar hela frågan.

Tillfällig e-post döljer din riktiga inkorg för webbplatsen du registrerar dig på och ger dig en ersättningsadress, men den gör dig inte anonym. Din IP-adress, din enhet, den delade inkorgen och allt personligt du skriver in kan fortfarande koppla registreringen tillbaka till dig.

I praktiken är den distinktionen hela svaret. En tillfällig adress är utmärkt på att skilja din verkliga identitet från ett slumpmässigt konto, vilket är precis vad de flesta vill ha. Den är inte byggd för att göra dig ospårbar för ditt nätverk, din internetleverantör eller någon som är fast besluten att korrelera metadata. Se den som ett integritetslager, inte som en osynlighetsmantel.

Anonym kontra privat kontra pseudonym

Tre ord som folk använder omväxlande, och varför skillnaden spelar roll här.

Anonym betyder att ingen kan koppla en handling till din verkliga identitet. Privat betyder att andra inte kan läsa ditt innehåll eller se din riktiga inkorg. Pseudonym betyder att du agerar under en ersättningsidentifierare. En Tmailor-adress är pseudonym och ganska privat, men den är inte verkligt anonym.

• Anonym — aktiviteten kan inte kopplas till den verkliga dig av någon, inklusive ditt nätverk och tjänsten.
• Privat — andra kan inte se din riktiga inkorg eller meddelandets innehåll, men din identitet kan ändå gå att sluta sig till från andra signaler.
• Pseudonym — du använder en ersättningsadress i stället för din riktiga, men den ersättningsadressen kan ändå kopplas till dig genom sammanhanget.

Tillfällig e-post hamnar rakt i de två sista kategorierna. Det är verkligen användbart, och det är också anledningen till att det ärliga svaret på "är det anonymt?" är "nej, men det är tillräckligt privat för det mesta".

Vad tillfällig e-post håller privat

De verkliga, legitima integritetsvinsterna med en tillfällig adress.

En tillfällig adress håller din riktiga inkorg utanför en webbplats databas, så ett framtida dataintrång, en försäljning av listor eller ett marknadsföringsutskick träffar en tillfällig adress i stället för din personliga. Mottagartjänsten får veta den tillfälliga adressen och det du väljer att ange, och inget mer om din riktiga brevlåda.

Den separationen är den grundläggande fördelen. Den håller din identitet åtskild från ditt kontohistorik, minskar spammen som följer på engångsregistreringar och begränsar din exponering när ett företag du knappt använt senare drabbas av intrång – ett verkligt sätt att skydda din identitet från dataintrång. Inget av detta kräver registrering, och inkorgen raderar automatiskt sina meddelanden efter cirka 24 timmar.

Vad tillfällig e-post inte täcker

De delar av "anonymitet" som en tillfällig inkorg aldrig var byggd för att hantera.

En tillfällig e-post döljer inte din IP-adress, enhet eller ditt nätverk. Den krypterar inte din trafik, och en vanlig Tmailor-inkorg är en delad, halvoffentlig brevlåda. Om du sparar en Access Token kan du öppna samma inkorg igen senare, men alla som har den token kan också öppna brevlådan. Flera saker kan fortfarande peka tillbaka på dig:

• Webbplatsen ser adressen och det du anger. Vilket namn, telefonnummer eller vilken betalningsuppgift du än fyller i formuläret är det verkliga uppgifter som tjänsten nu har.
• Din IP är synlig. De webbplatser du använder och e-posttjänsten ser båda den IP-adress du ansluter från; bara ett VPN eller Tor-nätverket ändrar det, och tillfällig e-post gör inget av det.
• Inkorgen är delad. En tillfällig adress enligt standardinställningen kan öppnas av vem som helst som känner till eller gissar den, så den är inte privat för andra, bara frikopplad från din riktiga inkorg.
• Metadata kan korreleras. Samma webbläsare, enhetsfingeravtryck, registreringstidpunkt eller återanvända personuppgifter kan koppla ett tillfälligt konto tillbaka till dig.
• Meddelanden lagras kortvarigt. Inkommande post ligger på leverantörens servrar i ungefär 24 timmar innan den raderas automatiskt, så det är inte noll lagring.

Kan en tillfällig e-post spåras tillbaka till dig?

Det ärliga svaret – det beror på – och var gränsen går.

Vanligtvis kan adressen ensam inte det. En slumpmässig Tmailor-adress är inte kopplad till ditt namn. Det som kan spåras är allt runt omkring: IP-adressen du anslöt från, enheten du använde, ett telefonnummer eller en betalningsmetod du lade till, och alla riktiga uppgifter du skrev i formuläret.

Det ärliga svaret är att det beror på vad mer du avslöjar. För en vanlig registrering ger den tillfälliga adressen dig ett solidt praktiskt integritetsskydd, och det finns inget realistiskt sätt för en slumpmässig webbplats att koppla den till dig. För den vars hotmodell omfattar en ihärdig utredare, en juridisk begäran eller en plattform som korrelerar signaler är tillfällig e-post inte utformad för att stå emot det – och den bör aldrig användas för att kringgå identitetskontroller som du enligt lag är skyldig att genomföra.

När tillfällig e-posts integritet räcker

För de flesta vardagliga uppgifter gör det tillfälliga lagret sitt jobb.

För de flesta vardagliga uppgifter räcker integriteten hos tillfällig e-post precis till: registreringar på forum och för nedladdningar, gratis provperioder, nyhetsbrev, engångskoder och alla tjänster där du inte vill lämna ut din riktiga inkorg. Insatserna är låga, och det tillfälliga lagret gör sitt jobb.

Det är i dessa fall en tillfällig adress glänser: du minskar skräppost, håller din huvudinkorg ren och minskar din exponering om sidan senare blir hackad. Om du vill ha en mer fullständig bild av om tillfällig e-post är säker för dessa vardagliga användningar täcks det separat – men för integritet med låga insatser är en tillfällig adress ett rimligt standardval.

När du behöver mer än tillfällig e-post

Tre situationer där en tillfällig inkorg är fel verktyg.

När du behöver verklig anonymitet, eller ett konto du måste kunna återställa, är tillfällig e-post fel verktyg. För äkta anonymitet använder du en VPN eller Tor-nätverket med integritetsfokuserade verktyg. För konton du tänker behålla använder du din riktiga e-post eller en vidarebefordringstjänst som Apples Hide My Email.

• En allvarlig hotmodell. Om identifiering innebär verklig risk behöver du anonymitet på nätverksnivå (VPN eller Tor) och dedikerade verktyg. En tillfällig inkorg erbjuder inte det och är inte ett verktyg för någon olaglig anonymitet.
• Ett konto du vill behålla men privat. Ett vidarebefordrande alias, som Apples Hide My Email, döljer din riktiga adress samtidigt som det levererar till en bestående inkorg så att du kan återställa kontot senare.
• Pengar, identitet eller hälsa. Bank-, betalnings-, myndighets- och vårdkonton behöver en stabil, privat e-post; se vad temp mail inte kan göra säkert innan du förlitar dig på det.

Hur du blir mer privat med tillfällig e-post

Några vanor för att få ut mest integritet av en tillfällig adress.

Du kan få ut mest integritet av tillfällig e-post med några vanor: byt till en annan domän, skydda en återanvändbar inkorg med dess access token, ange aldrig riktiga personuppgifter om du inte måste, och kombinera med en VPN om det är viktigt att dölja din IP för uppgiften.

Med access token kan du öppna samma inkorg igen senare, men det är inte ett lösenord och gör inte brevlådan exklusiv; vem som helst som har token kan öppna den, och en förlorad access token för en gästadress kan inte återställas. Ett valfritt gratis Tmailor-konto sparar varje adress du skapar medan du är inloggad i listan över skapade e-postmeddelanden, vilket är praktiskt men kopplar dessa adresser till ditt konto. Du kan spara din Access Token för att återvända till samma adress, och de tokenbaserade integritetsavvägningarna är värda att förstå innan du återanvänder en och samma adress mellan konton du helst vill hålla okopplade. Lägg till en VPN när din IP spelar roll, undvik att skriva in riktiga identifierare i formulär med låg tillit, och kom ihåg raderingsfönstret på 24 timmar när du tajmar något viktigt.

Slutsatsen

Tillfällig e-post är privat och pseudonym, inte anonym. Den håller din riktiga inkorg borta från de sajter du registrerar dig på, vilket är precis vad de flesta vardagliga integritetsbehov kräver. Den maskerar inte din IP, krypterar inte din trafik och gör dig inte ospårbar, så behåll din riktiga e-post för konton som är viktiga och ta hjälp av VPN eller Tor när du behöver verklig anonymitet. När du vill ha en snabb, halvprivat brevlåda, skapa en tillfällig e-postadress och skydda den med en Access Token om du planerar att återvända till den.