Тимчасова електронна пошта та безпека: навіщо використовувати тимчасову електронну пошту на ненадійних сайтах

Від чого вас захищає тимчасова електронна пошта

Тимчасова електронна пошта захищає вас на ненадійному сайті, приймаючи на себе наслідки, які інакше потрапили б до вашої основної поштової скриньки. Сайт і надалі отримує робочу адресу та може надіслати вам потрібне посилання для підтвердження, але якщо згодом продасть цю адресу, розкриє її внаслідок витоку даних або передасть спам-мережі, шкода обмежиться скринькою, яку ви незабаром залишите.

Концепція онлайн-безпеки

Ви передаєте електронну адресу десятки разів на рік: щоб прочитати один PDF із доступом за реєстрацією, завантажити один інструмент, один раз опублікувати допис на форумі або отримати одну знижку. Більшість цих сайтів ви більше ніколи не відвідаєте. Але всі вони зберігають вашу адресу.

Ця адреса — не нейтральний ідентифікатор. Вона є ключем до скидання паролів, ідентифікатором, який пов’язує ваші облікові записи між собою в базах даних витоків, і мішенню фішингових кампаній. Один витік адреси може призвести до спаму, який неможливо вимкнути, фішингу від імені вашого банку та пов’язування облікових записів, на яке ви ніколи не давали згоди.

Використання безкоштовної служби тимчасової пошти для таких одноразових реєстрацій повністю виключає адресу, якою ви насправді користуєтеся, із цієї операції.

Концепція тимчасової електронної пошти

Тимчасова електронна пошта — це тимчасова або одноразова поштова скринька, яку можна відкрити за лічені секунди без реєстрації та розкриття особистих даних. Ви використовуєте адресу один раз, читаєте все, що надсилає сайт, і залишаєте її. У Tmailor повідомлення залишаються доступними приблизно 24 години з моменту надходження, тож адреса призначена для поточного завдання, а не для того, що знадобиться вам наступного року.

Оскільки за нею немає облікового запису чи профілю, який потрібно розбудовувати, тимчасова адреса дає сайту набагато менше можливостей, ніж адреса Gmail або Outlook. Якщо вам потрібна додаткова інформація, перегляньте повний посібник з тимчасової електронної пошти.

Чому ненадійні сайти становлять загрозу

Ненадійні вебсайти перетворюють одну електронну адресу на довготривалий ризик. Спам, фішинг, пов’язування облікових записів між сайтами та перепродаж брокерам даних можуть тривати роками після одноразової реєстрації, адже адреса переживає ваш інтерес до сайту. Тимчасова адреса локалізує ці наслідки, не спрямовуючи їх до скриньки, у якій ви отримуєте листи для скидання паролів.

Ризики розкриття особистої інформації

Сайти без чіткої політики конфіденційності все одно просять електронну адресу для реєстрації або підтвердження. Якщо ви надасте їм основну адресу, забрати її назад буде неможливо. Її можуть продати або передати третім сторонам без вашої згоди, додати до маркетингового профілю або просто неналежно зберігати, через що вона може потрапити у витік даних.

Звідти адреса починає циркулювати. Її зіставляють з іншими записами з витоків, і саме так одна одноразова реєстрація зрештою пов’язується з обліковими записами, про які ви ніколи не згадували цьому сайту.

Фішинг електронною поштою

Фішинг — це повідомлення, яке видає себе за сервіс, якому ви довіряєте, щоб викрасти у вас щось. Для цього йому спочатку потрібна ваша адреса. Щойно ненадійний сайт розкриє її внаслідок витоку, ви стаєте мішенню. Фішингові листи зазвичай видають себе за повідомлення від вашого банку, соціальної мережі або служби доставки та просять пароль, номер картки чи OTP. Деякі з них містять посилання на переконливі підроблені сторінки входу.

Зловмисники також повторно використовують адреси з витоків для підбору облікових даних: вони беруть адресу та пароль, розкриті під час одного витоку, і випробовують цю пару в інших сервісах, сподіваючись, що ви повторно використали пароль. Якщо не вказувати основну адресу на сайтах із низьким рівнем довіри, ви не потрапите до цієї групи ризику.

Переваги використання тимчасової електронної пошти під час відвідування ненадійних сайтів

Перевага полягає в локалізації ризиків, а не в невидимості. Тимчасова адреса не допускає листи від сайтів із низьким рівнем довіри до вашої основної скриньки, обмежує спам і фішинг після витоку та означає, що витік даних на форумі, яким ви скористалися один раз, не можна пов’язати з вашою банківською або робочою особою. Вона не приховує вас від сайту й не забезпечує анонімність.

Захистіть свою особу

Ваша справжня адреса ніколи не розкривається. Tmailor надає випадково згенеровану адресу, яку можна використати для реєстрації або отримання коду, і вона ніяк не пов’язана з вашим ім’ям, телефоном чи будь-яким іншим обліковим записом.

Уникайте спаму та небажаної реклами.

Якщо ви реєструватиметеся на достатній кількості невідомих сервісів за допомогою основної електронної адреси, роками розплачуватиметеся за це небажаними листами. Тимчасова адреса приймає на себе рекламні розсилки замість вашої основної скриньки.

Запобігайте онлайн-шахрайству

Шахрайські листи, надіслані на тимчасову адресу, нічого вам не коштують: після завершення реєстрації ви не відкриватимете цю скриньку знову, а повідомлення зникнуть самі. Вам не доведеться постійно стежити за довготривалою поштовою скринькою.

Зручність і швидкість

Ви миттєво отримуєте адресу. Без реєстрації, перевірки чи особистих даних. Якщо вам потрібне лише одне посилання для підтвердження або один код підтвердження, на цьому все.

Як безпечно користуватися тимчасовою електронною поштою

Безпечне використання тимчасової електронної пошти зводиться до трьох звичок: обирати сервіс, який не перепродає побачені дані, критично ставитися до того, що надходить у поштову скриньку, і знати, коли тимчасова адреса — неправильний інструмент, а постійна — правильний. Саме про третю звичку більшість посібників замовчує.

Обирайте надійний сервіс тимчасової електронної пошти.

Існує чимало безкоштовних сервісів тимчасової електронної пошти, але вони не однакові. Деякі з них — рекламні ферми, а деякі збирають більше даних, ніж визнають. Tmailor автоматично створює адреси, не вимагає реєстрації та не просить жодної особистої інформації для користування. Перш ніж обрати провайдера, варто прочитати прочитати, чи безпечні тимчасові листи і дізнатися, якими є чесні компроміси.

Будьте обережні з посиланнями та вкладеннями.

Будьте обережні з тим, що надходить, навіть у тимчасову поштову скриньку. У Tmailor вхідні вкладення файлів видаляються, тому ви не можете відкрити або завантажити файл, надісланий на адресу Tmailor. Це усуває один поширений шлях проникнення шкідливого програмного забезпечення, але водночас означає, що Tmailor не підходить, якщо вам справді потрібно отримати документ.

Посилання все одно надходять, а фішингове посилання так само небезпечне у тимчасовій поштовій скриньці, як і у вашій звичайній. Також зверніть увагу: у поштовій скриньці Tmailor немає папки спаму та фільтрів — кожне вхідне повідомлення відображається саме таким, яким надійшло, тож рішення залишається за вами.

Знайте, коли перейти на постійну електронну пошту.

Якщо форма реєстрації відхиляє одну адресу, зазвичай причина в тому, що конкретний домен внесено до блок-листа, тоді як інший домен може спрацювати. Це звичайне усунення несправності.

Але якщо сервіс чітко вирішив не приймати одноразову електронну пошту, поважайте це рішення. Перебирання адрес, щоб обійти навмисну політику, не є усуненням несправності й не відповідає призначенню цього інструмента — натомість використовуйте свою постійну адресу. Те саме стосується всіх випадків, коли сам обліковий запис має значення: банківські та державні послуги, робота, навчання або будь-що, що вам доведеться відновлювати в майбутньому, від самого початку має бути прив’язане до постійної поштової скриньки. Якщо ви хочете зрозуміти, чому сайти відхиляють такі адреси, дивіться подивіться, чому сайти блокують тимчасові поштові домени.

У поєднанні з іншими заходами безпеки

Тимчасова електронна пошта вирішує лише одну проблему — куди потрапляє ваша адреса електронної пошти. Інші проблеми вона не вирішує, тому поєднуйте її з:

• Менеджером паролів і унікальними паролями, щоб одна викрадена пара не відкрила доступ до іншого облікового запису.
• Двофакторною автентифікацією для кожного облікового запису, втрату якого ви хотіли б уникнути.
• Оновленим антивірусом і браузером, який попереджає про відомі шкідливі сайти.
• Здоровою недовірою до самого сайту: недійсний сертифікат або форма, яка надто рано запитує конфіденційні дані, — достатня причина піти.

Варто прямо зазначити одне застереження, оскільки його часто неправильно розуміють: приватний або інкогніто-режим не приховує вас від сайту, який ви відвідуєте. Він лише не зберігає цю сесію у вашій локальній історії. Тимчасова адреса й приватне вікно — це не те саме, що анонімність; дивіться перевірте, чи тимчасова пошта справді анонімна.

Знайомство із сервісом тимчасової електронної пошти tmailor.com

Tmailor — це безкоштовна тимчасова поштова скринька лише для отримання листів: її можна відкрити за кілька секунд, реєстрація не потрібна, а призначена вона для реєстрацій, посилань підтвердження та одноразових кодів перевірки. Для вхідної доставки використовується Google MX. Це засіб захисту приватності для другорядних завдань, а не повноцінна поштова скринька і не заміна адреси, від якої ви справді залежите.

Випадкові адреси створюються з великого змінного пулу доменів, тоді як вкладка власного імені показує лише невелику частину цього пулу. Актуальний пул навмисно не публікується: загальнодоступний список усіх доменів тимчасової електронної пошти — саме те, що потрібно сервісу, який бореться з одноразовими адресами, щоб заблокувати їх усі одночасно. Для вас це означає лише те, що прийняття адреси залежить від сайту й може змінитися без попередження.

Якщо ви збережете Access Token для адреси, то зможете пізніше знову відкрити ту саму поштову скриньку на іншому пристрої або в іншій сесії — див. повторне використання тимчасової поштової адреси. Важливо розуміти, чим є цей Access Token: це ключ відновлення, а не замок. Він дає змогу знову отримати доступ, але не робить поштову скриньку приватною; втрачений Access Token відновити неможливо.

Чого Тмайлор не може зробити. Він не може надсилати листи або відповідати на них. Він не може приймати файли — усі вхідні вкладення видаляються. Повідомлення залишаються доступними приблизно 24 години з моменту надходження. Папки спаму та фільтрів немає. Це також не та поштова скринька, яку слід використовувати для банківських, державних, робочих, навчальних або будь-яких інших облікових записів, відновлення яких для вас важливе. Саме в цьому й полягають ці обмеження: завдяки їм адресу безпечно надавати сайту, якому ви не довіряєте. Повний огляд дивіться подивіться, що тимчасова пошта не може зробити безпечно.

Поширені запитання

Підсумок

Використовуйте тимчасову електронну адресу як буфер для сайтів, яким ви не довіряєте і на які не плануєте повертатися: вона не дає вашій справжній адресі потрапити до їхньої бази даних, обмежує спам і фішинг після витоку даних та не дозволяє пов'язати з важливими обліковими записами злам на сайті, яким ви скористалися лише один раз.

Вона не зробить вас анонімним, не замаскує вашу IP-адресу, не відфільтрує вміст, не збереже файл і не поверне вам обліковий запис після зникнення поштової скриньки. Це не недоліки, які потрібно обходити, — це особливості цього інструмента. Якщо обліковий запис буде важливим завтра, наступного місяця чи наступного року, від самого початку використовуйте справжню електронну адресу.