Тимчасова пошта та безпека: навіщо використовувати тимчасову електронну пошту на ненадійних сайтах

Від чого тимчасова пошта захищає вас

Тимчасова пошта захищає вас на ненадійному сайті, беручи на себе наслідки, які інакше потрапили б у вашу справжню скриньку. Сайт усе одно отримує робочу адресу й може надіслати вам потрібне посилання для підтвердження — але якщо згодом він продасть цю адресу, допустить її витік або передасть її спам-мережі, шкода зупиниться на скриньці, яку ви збираєтеся покинути.

Поняття онлайн-безпеки

Ви передаєте електронну адресу десятки разів на рік: щоб прочитати один закритий PDF, завантажити один інструмент, один раз написати на форумі, отримати одну знижку. Більшість із цих сайтів ви більше ніколи не відвідаєте. Усі вони зберігають адресу.

Ця адреса не є нейтральним ідентифікатором. Це ключ до скидання ваших паролів; це ідентифікатор, який пов'язує ваші облікові записи один з одним у базах даних витоків; і саме по ній цілять фішингові кампанії. Один витік адреси може призвести до спаму, який ви не зможете вимкнути, фішингу, що видає себе за ваш банк, і зв'язування облікових записів, на яке ви ніколи не погоджувалися.

Використання безкоштовної служби тимчасової пошти для таких одноразових реєстрацій повністю виводить адресу, від якої ви насправді залежите, за межі цієї операції.

Поняття тимчасової пошти

Тимчасова пошта — це скринька, яку можна відкрити за лічені секунди без реєстрації та без надання будь-яких особистих даних. Ви використовуєте адресу один раз, читаєте те, що надсилає сайт, і йдете. На Tmailor повідомлення залишаються видимими приблизно 24 години з моменту надходження, тож адреса створена для завдання, що стоїть перед вами, а не для чогось, що знадобиться наступного року.

Оскільки адреса не потребує облікового запису й не має профілю, на якому можна щось будувати, тимчасова адреса дає сайту значно менше матеріалу для роботи, ніж адреса Gmail чи Outlook. Якщо хочете дізнатися більше передумов, перегляньте повний посібник з тимчасової електронної пошти.

Чому ненадійні сайти становлять загрозу

Ненадійні сайти перетворюють одну електронну адресу на довгий хвіст ризиків. Спам, фішинг, зв'язування облікових записів між сайтами та перепродаж брокерам даних можуть тривати роками після однієї одноразової реєстрації, адже адреса переживає вашу зацікавленість сайтом. Тимчасова адреса стримує ці наслідки, а не спрямовує їх у скриньку, де зберігаються скидання ваших паролів.

Ризики від розкриття особистої інформації

Сайти без чіткої політики конфіденційності все одно просять електронну адресу для реєстрації чи підтвердження. Дайте їм свою основну адресу — і ви вже не зможете її повернути. Її можуть продати або передати третім сторонам без вашої згоди, додати до маркетингового профілю або просто погано зберегти й втратити під час витоку.

Далі адреса поширюється. Її зіставляють з іншими витеклими записами — саме так одна одноразова реєстрація виявляється пов'язаною з обліковими записами, про які ви тому сайту не згадували.

Фішинг в електронній пошті

Фішинг — повідомлення, яке видає себе за сервіс, якому ви довіряєте, щоб щось у вас викрасти — потребує вашої адреси, щоб до вас дійти. Щойно ненадійний сайт допустить її витік, ви стаєте мішенню. Фішингові листи зазвичай видають себе за ваш банк, соціальну мережу або службу доставки й просять пароль, номер картки чи OTP. Деякі з них містять посилання на переконливі фейкові сторінки входу.

Зловмисники також повторно використовують витеклі адреси для перебору облікових даних: вони беруть адресу та пароль, викриті під час одного витоку, і пробують цю пару на інших сервісах, сподіваючись, що ви використали її повторно. Тримаючи свою справжню адресу подалі від сайтів із низькою довірою, ви випадаєте з цього пулу.

Переваги використання тимчасової пошти під час відвідування ненадійних сайтів

Перевага — це стримування, а не невидимість. Тимчасова адреса не пускає реєстрації з низькою довірою до вашої основної скриньки, обмежує спам і фішинг, що йдуть за витоком, і означає, що витік на якомусь форумі, яким ви користувалися один раз, не можна пов'язати з вашою банківською чи робочою ідентичністю. Вона не приховує вас від сайту й не є анонімністю.

Захистіть свою ідентичність

Ваша справжня адреса ніколи не розкривається. Tmailor дає вам випадково згенеровану адресу, яку можна використати для реєстрації або отримання коду, і ніщо в ній не пов'язане з вашим ім'ям, телефоном чи будь-яким іншим вашим обліковим записом.

Уникайте спаму та небажаної реклами.

Зареєструйтеся на достатній кількості невідомих сервісів зі своєю основною поштою — і роками платитимете за це небажаними листами. Тимчасова адреса бере на себе рекламний список замість вашої скриньки.

Запобігайте онлайн-шахрайству

Шахрайські листи, надіслані на тимчасову адресу, нічого вам не коштують: після завершення реєстрації ви не збираєтеся знову відкривати цю скриньку, а повідомлення зникають самі. Немає довговічної поштової скриньки, яку довелося б постійно перевіряти.

Зручність і швидкість

Ви отримуєте адресу миттєво. Жодної реєстрації, жодної перевірки, жодних особистих даних. Коли вам потрібне лише одне посилання для підтвердження або один код підтвердження, це все, що потрібно. У браузері на комп'ютері браузері розширення браузера Tmailor може заповнити поле електронної пошти у формі реєстрації з контекстного меню.

Як безпечно користуватися тимчасовою поштою

Безпечне користування тимчасовою поштою зводиться до трьох звичок: обирати сервіс, який не перепродає те, що бачить, зберігати скепсис щодо того, що потрапляє до скриньки, і знати момент, коли тимчасова адреса — неправильний інструмент, а справжня — правильний. Третю звичку більшість посібників оминає.

Обирайте надійний сервіс тимчасової пошти.

Існує чимало безкоштовних сайтів тимчасової пошти, і вони не рівноцінні. Деякі з них — рекламні ферми; деякі збирають більше даних, ніж визнають. Tmailor генерує адреси автоматично, не вимагає реєстрації й не потребує передачі жодної особистої інформації для користування. Перш ніж зупинитися на будь-якому провайдері, варто прочитати прочитати, чи безпечна тимчасова пошта і які чесні компроміси він передбачає.

Будьте обережні з посиланнями та вкладеннями, які отримуєте.

Ставтеся обережно до того, що надходить, навіть у тимчасовій скриньці. У Tmailor вхідні файлові вкладення видаляються, тому ви не можете відкрити чи завантажити файл, який хтось надсилає на адресу Tmailor — це закриває один поширений шлях поширення шкідливого ПЗ, але також означає, що Tmailor — неправильний вибір, якщо вам справді потрібно отримати документ.

Посилання все одно доходять до вас, а фішингове посилання так само небезпечне, коли його читаєш із тимчасової скриньки, як і з власної. Зверніть увагу також, що скринька Tmailor не має папки спаму й фільтрів: кожне вхідне повідомлення показується вам точно в тому вигляді, у якому надійшло, тож рішення ухвалювати вам.

Знайте, коли переходити на справжню електронну пошту.

Якщо форма реєстрації відхиляє одну адресу, причина зазвичай у тому, що конкретний домен внесено до блок-листа, і інший домен може пройти. Це звичайне усунення несправностей.

Але якщо сервіс чітко вирішив, що не приймає тимчасову електронну пошту, поважайте це. Перебирання адрес, щоб обійти навмисну політику, — це не усунення несправностей, і цей інструмент не для того призначений — натомість скористайтеся своєю справжньою адресою. Те саме стосується будь-якого випадку, коли сам акаунт має значення: банківські послуги, державні сервіси, робота, навчання або будь-що, що вам потрібно буде відновити пізніше, має бути на постійній скриньці від самого початку. Якщо хочете зрозуміти механіку того, чому сайти відхиляють ці адреси, дивіться подивіться, чому сайти блокують тимчасові поштові домени.

У поєднанні з іншими заходами безпеки

Тимчасова пошта розв'язує одну проблему — куди потрапляє ваша електронна адреса. Вона не розв'язує інших, тому поєднуйте її з:

• Менеджером паролів і унікальними паролями, щоб одна злита пара не могла відкрити другий акаунт.
• Двофакторною автентифікацією на кожному акаунті, втратити який вам було б прикро.
• Актуальним антивірусом і браузером, який попереджає про відомі шкідливі сайти.
• Базовим скепсисом щодо самого сайту: недійсний сертифікат або форма, що надто рано запитує конфіденційні дані, — це привід піти.

Одне застереження варто сказати прямо, адже його широко розуміють неправильно: приватний перегляд або режим інкогніто не приховує вас від сайту, який ви відвідуєте. Він лише не зберігає сесію в локальній історії. Тимчасова адреса й приватне вікно — це не те саме, що анонімність — дивіться перевірте, чи тимчасова пошта справді анонімна.

Представляємо сервіс тимчасової пошти tmailor.com

Tmailor — це безкоштовна тимчасова скринька лише для отримання: вона відкривається за секунди, не потребує реєстрації (безкоштовний акаунт, що зберігає ваші адреси, є необов'язковим) і створена для реєстрацій, посилань для підтвердження та одноразових кодів верифікації. Для вхідної доставки використовується Google MX. Це буфер конфіденційності для маловажливих завдань — не поштова скринька і не заміна адреси, на яку ви насправді покладаєтеся.

Створення випадкових адрес спирається на великий обертовий пул доменів, тоді як вкладка власних імен відкриває лише невелику їх частину. Робочий пул навмисно не публікується: публічний список усіх доменів тимчасової пошти — це саме те, що потрібно постачальнику антиспам-рішень, щоб заблокувати їх усі одразу. Для вас це означає лише те, що прийняття різниться від сайту до сайту й може змінюватися без попередження.

Якщо ви збережете Access Token для адреси, ви зможете знову відкрити цю саму скриньку пізніше, на іншому пристрої або в іншій сесії — дивіться повторне використання тимчасової поштової адреси. Чітко усвідомлюйте, що таке токен: це ключ для відновлення, а не замок. Він дає змогу повернутися всередину; він не робить скриньку приватною, а втрачений Access Token для гостьової адреси відновити неможливо. Якщо ви створите адресу, увійшовши в безкоштовний акаунт Tmailor, вона збережеться в Created Emails, тож ви зможете знову відкрити її там без токена.

Чого Тмайлор не може зробити. Він не може надсилати листи чи відповідати на них. Він не може приймати файли — кожне вхідне вкладення видаляється. Повідомлення залишаються видимими приблизно 24 години з моменту надходження. Тут немає папки спаму й немає фільтрів. І це не та скринька, яку варто використовувати для банківських, державних, робочих, навчальних чи будь-яких інших акаунтів, відновлення яких для вас важливе. Саме в цих обмеженнях і суть: завдяки їм безпечно передати адресу сайту, якому ви не довіряєте. Щоб побачити повну картину, дивіться подивіться, що тимчасова пошта не може зробити безпечно.

Поширені запитання

Підсумок

Використовуйте тимчасову електронну пошту як буфер для сайтів, яким ви не довіряєте і на які не повернетеся: вона не дає вашій справжній адресі потрапити до їхньої бази даних, обмежує спам і фішинг, що виникають після витоку, і не дозволяє пов'язати злам якогось сайту, відвіданого один раз, із важливими для вас акаунтами.

Але вона не зробить вас анонімним, не замаскує вашу IP-адресу, нічого не відфільтрує, не збереже файл і не поверне акаунт, коли скринька зникне. Це не недоліки, які треба обходити, — це сама суть інструменту. Коли акаунт має значення завтра, наступного місяця чи наступного року, користуйтеся своєю справжньою електронною адресою від самого початку.