Чи є тимчасова пошта анонімною і чи можна її відстежити? Чесна відповідь

Ключові висновки

Що тимчасова пошта насправді робить для вашої приватності — на одному екрані.

• Тимчасова пошта приховує вашу справжню поштову скриньку від сайту а, на якому ви реєструєтеся, але сайт усе одно може бачити будь-яке ім’я, номер телефону, платіжні дані чи іншу інформацію, яку ви вирішите надати.
• Це не є технічною анонімністю. Вона не маскує вашу IP-адресу, не шифрує ваш трафік і не робить вас невідстежуваними.
• Сама випадкова адреса зазвичай не дає змоги встановити ваш зв’язок із нею, але IP-адреса, пристрій і будь-які справжні дані, які ви вводите — можуть.
• Стандартна поштова скринька є спільною та напівпублічною; захистіть ту, яку використовуєте повторно, за допомогою Access Token.
• Для справжньої анонімності використовуйте VPN або Tor; для облікових записів, які потрібно буде відновити, використовуйте свою справжню електронну пошту.

Коротка відповідь: приватність є, але повної анонімності немає

Одна відмінність дає відповідь на все запитання.

Тимчасова пошта приховує вашу справжню поштову скриньку від сайту, на якому ви реєструєтеся, і надає вам адресу-замінник, але не робить вас анонімними. Ваша IP-адреса, пристрій, сама спільна поштова скринька та будь-які особисті дані, які ви вводите, усе ще можуть пов’язати цю реєстрацію з вами.

На практиці саме це розрізнення і є головною відповіддю. Одноразова адреса чудово відокремлює вашу справжню особу від випадкового облікового запису — саме цього прагне більшість людей. Але вона не призначена для того, щоб зробити вас невідстежуваними для вашої мережі, інтернет-провайдера чи будь-кого, хто намагається зіставити метадані. Сприймайте її як рівень приватності, а не як плащ-невидимку.

Анонімність, приватність і псевдонімність

Три слова, які люди часто використовують як взаємозамінні, і чому ця різниця тут має значення.

Анонімний означає, що ніхто не може пов'язати дію з вашою справжньою особистістю. Приватне означає, що інші не можуть читати ваш вміст або бачити вашу справжню поштову скриньку. Псевдонім означає, що ви дієте під замінним ідентифікатором. Адреса Тмайлор є псевдонімною і досить приватною, але вона не є по-справжньому анонімною.

• Анонімність — діяльність неможливо пов’язати зі справжньою особою, зокрема вашою мережею та сервісом.
• Приватне — інші не можуть бачити вашу справжню поштову скриньку чи вміст повідомлень, але вашу особу все одно можна визначити за іншими ознаками.
• Псевдонімне — ви використовуєте підставну адресу замість справжньої, але її все одно можна пов’язати з вами за контекстом.

Тимчасова електронна пошта однозначно належить до останніх двох категорій. Це справді корисно, і саме тому чесна відповідь на запитання «чи є вона анонімною?» — «ні, але для більшості випадків вона забезпечує достатню приватність».

Що захищає приватність тимчасової електронної пошти

Справжні переваги одноразової адреси для приватності.

Одноразова адреса не дає вашій справжній поштовій скриньці потрапити до бази даних сайту, тому майбутній витік даних, продаж списків адрес або маркетингова розсилка надходитимуть на одноразову адресу, а не на вашу особисту. Сервіс-одержувач дізнається тимчасову адресу та все, що ви вирішите ввести, але більше нічого про вашу справжню поштову скриньку.

Це розділення — головна перевага. Воно відокремлює вашу особу від історії облікового запису, зменшує кількість спаму після одноразових реєстрацій і знижує вашу вразливість, якщо компанію, якою ви майже не користувалися, згодом зламають — це реальний спосіб захистити вашу особистість від витоків даних. Ніщо з цього не потребує реєстрації, а вхідні повідомлення автоматично видаляються приблизно через 24 години.

Що не захищає тимчасова електронна пошта

Аспекти «анонімності», для яких одноразова поштова скринька ніколи не призначалася.

Тимчасова електронна пошта не приховує вашу IP-адресу, пристрій або мережу. Вона не шифрує ваш трафік, а стандартна поштова скринька Tmailor є спільною, напівпублічною скринькою. Збереження access token дає змогу знову відкрити ту саму скриньку пізніше, але будь-хто, хто має цей token, також може відкрити її. На вас усе ще можуть вказувати кілька речей:

• Сайт бачить адресу та введені вами дані. Будь-яке ім’я, номер телефону або платіжні дані, які ви введете у форму, — це реальні дані, що тепер зберігаються в сервісі.
• Вашу IP-адресу видно. Вебсайти, якими ви користуєтеся, і поштовий сервіс бачать IP-адресу, з якої ви підключаєтеся; її змінюють лише VPN або мережа Tor, а тимчасова електронна пошта не робить ні того, ні іншого.
• Скринька є спільною. За замовчуванням одноразову адресу може відкрити будь-хто, хто її знає або вгадає, тож вона не є приватною від інших людей — вона лише не пов’язана з вашою справжньою поштовою скринькою.
• Метадані можна зіставити. Той самий браузер, відбиток пристрою, час реєстрації або повторно використані особисті дані можуть пов’язати одноразовий обліковий запис із вами.
• Повідомлення зберігаються недовго. Вхідні листи залишаються на серверах провайдера приблизно 24 години, після чого автоматично видаляються, тож це не повне беззберігальне зберігання.

Чи можна відстежити тимчасову електронну пошту до вас?

Чесна відповідь залежить від обставин — і ось де проходить межа.

Зазвичай саму адресу — ні. Випадкова адреса Tmailor не пов’язана з вашим іменем. Відстежити можна все, що її оточує: IP-адресу, з якої ви підключилися, використаний пристрій, доданий номер телефону або спосіб оплати, а також будь-які справжні дані, які ви ввели у форму.

Чесна відповідь: усе залежить від того, що ще ви розкриваєте. Для звичайної реєстрації одноразова адреса забезпечує надійну практичну приватність, і випадковий сайт не має реалістичного способу пов’язати її з вами. Але якщо ваша модель загроз передбачає наполегливого слідчого, юридичний запит або платформу, що зіставляє різні сигнали, тимчасова електронна пошта не призначена для протидії таким методам — і її ніколи не слід використовувати для обходу перевірок особи, які ви зобов’язані пройти за законом.

Коли приватності тимчасової електронної пошти достатньо

Для більшості повсякденних завдань одноразовий шар виконує свою функцію.

Для більшості повсякденних завдань приватності тимчасової електронної пошти цілком достатньо: для реєстрацій на форумах і завантажень, безкоштовних пробних періодів, розсилок, одноразових кодів і будь-яких сервісів, яким ви не хочете надавати доступ до своєї справжньої поштової скриньки. Ризик невисокий, а одноразовий шар виконує свою функцію.

Саме в таких випадках одноразова адреса особливо корисна: ви зменшуєте кількість спаму, зберігаєте основну поштову скриньку чистою та зменшуєте ризик для себе, якщо сайт згодом буде зламано. Якщо ви хочете отримати повнішу картину щодо , чи безпечна тимчасова пошта для цих повсякденних завдань, це розглянуто окремо — але для приватності в ситуаціях із низьким ризиком тимчасова адреса є розумним вибором за замовчуванням.

Коли вам потрібно більше, ніж тимчасова електронна пошта

Три ситуації, у яких одноразова поштова скринька — неправильний інструмент.

Коли вам потрібна справжня анонімність або обліковий запис, який ви маєте відновлювати, тимчасова електронна пошта — неправильний інструмент. Для справжньої анонімності використовуйте VPN або мережу Tor разом з інструментами, орієнтованими на приватність. Для облікових записів, які ви плануєте зберігати, використовуйте свою справжню електронну пошту або сервіс пересилання, як-от Apple Hide My Email.

• Серйозна модель загроз. Якщо встановлення вашої особи становить реальний ризик, вам потрібна анонімність на рівні мережі (VPN або Tor) і спеціалізовані інструменти. Одноразова поштова скринька цього не забезпечує і не призначена для незаконної анонімності.
• Обліковий запис, який ви хочете зберегти, але приватно. Псевдонім для пересилання, як-от Apple Hide My Apple Hide My Email, приховує вашу справжню адресу, водночас доставляючи листи до постійної поштової скриньки, щоб ви могли відновити обліковий запис пізніше.
• Гроші, особисті дані чи здоров'я. Банківські, платіжні, державні та медичні облікові записи потребують стабільної приватної електронної адреси; перегляньте Подивіться, що тимчасова пошта не може зробити безпечно, перш ніж покладатися на неї.

Як зберігати більшу приватність із тимчасовою електронною поштою

Кілька звичок, які допоможуть отримати максимум приватності від одноразової адреси.

Ви можете отримати максимум приватності від тимчасової електронної пошти, дотримуючись кількох простих правил: переходьте на інший домен, захищайте багаторазову поштову скриньку за допомогою Access Token, не вводьте справжні особисті дані без нагальної потреби та поєднуйте її з VPN, якщо для цього завдання важливо приховати вашу IP-адресу.

Access Token дає змогу повторно відкрити ту саму поштову скриньку пізніше, але це не пароль і він не робить скриньку приватною; будь-хто, хто має цей токен, може її відкрити, а втрачений Access Token неможливо відновити. Ви можете зберегти свій Access повторно використати Access Token, щоб повернутися до тієї самої адреси, а щодо конфіденційності на основі токенів варто зрозуміти, перш ніж повторно використовувати одну адресу для облікових записів, які ви воліли б не пов'язувати між собою. Додайте VPN, коли важливо приховати вашу IP-адресу, не вводьте справжні ідентифікатори у форми з низьким рівнем довіри та пам'ятайте про 24-годинне вікно видалення, плануючи важливі дії.

Підсумок

Тимчасова пошта забезпечує приватність і псевдонімність, але не анонімність. Вона не розкриває вашу справжню поштову скриньку сайтам, на яких ви реєструєтеся, а саме цього достатньо для більшості повсякденних потреб у приватності. Вона не маскує вашу IP-адресу, не шифрує трафік і не робить вас невідстежуваним, тому використовуйте справжню електронну пошту для важливих облікових записів, а VPN або Tor — коли вам потрібна справжня анонімність. Коли вам потрібна швидка напівприватна поштова скринька,створіть тимчасову поштову адресу і захистіть її за допомогою Access Token, якщо плануєте повернутися до неї.