Email tạm thời và bảo mật: Tại sao nên sử dụng email tạm thời trên các trang web không đáng tin cậy

Email tạm thời bảo vệ bạn khỏi những gì

Email tạm thời bảo vệ bạn trên một trang web không đáng tin cậy bằng cách hứng chịu những hậu quả mà nếu không sẽ tràn vào hộp thư thật của bạn. Trang web vẫn nhận được một địa chỉ dùng được và vẫn có thể gửi cho bạn liên kết xác nhận mà bạn cần — nhưng nếu sau đó nó bán địa chỉ đó, để lộ trong một vụ rò rỉ dữ liệu, hoặc chuyển cho một mạng lưới thư rác, thì thiệt hại chỉ dừng lại ở một hộp thư mà bạn sắp bỏ đi.

Khái niệm bảo mật trực tuyến

Bạn đưa địa chỉ email ra hàng chục lần mỗi năm: để đọc một file PDF bị chặn sau đăng ký, để tải một công cụ, để đăng một bài trên diễn đàn, để nhận một mã giảm giá. Hầu hết những trang đó bạn sẽ không bao giờ ghé lại. Nhưng tất cả đều giữ lại địa chỉ.

Địa chỉ đó không phải là một định danh trung lập. Nó là chìa khóa để đặt lại mật khẩu của bạn; là thứ liên kết các tài khoản của bạn với nhau qua các cơ sở dữ liệu vi phạm dữ liệu; và là mục tiêu mà các chiến dịch lừa đảo nhắm tới. Chỉ một địa chỉ bị lộ cũng có thể dẫn đến thư rác mà bạn không thể tắt, lừa đảo giả mạo ngân hàng của bạn, và việc liên kết tài khoản mà bạn chưa từng đồng ý.

Dùng một dịch vụ email tạm thời miễn phí cho những lần đăng ký dùng rồi bỏ đó sẽ giữ địa chỉ mà bạn thực sự phụ thuộc hoàn toàn ra ngoài giao dịch.

Khái niệm email tạm thời

Email tạm thời — một email tạm hay email tạm — là hộp thư bạn có thể mở trong vài giây mà không cần đăng ký và không phải cung cấp bất kỳ thông tin cá nhân nào. Bạn dùng địa chỉ một lần, đọc những gì trang web gửi đến, rồi rời đi. Trên Tmailor, tin nhắn hiển thị khoảng 24 giờ kể từ khi đến, nên địa chỉ được thiết kế cho công việc trước mắt bạn, chứ không phải cho điều gì bạn sẽ cần vào năm sau.

Vì địa chỉ không cần tài khoản và không mang theo hồ sơ nào để xây dựng, một địa chỉ tạm thời cho trang web ít thông tin để khai thác hơn nhiều so với địa chỉ Gmail hay Outlook. Nếu bạn muốn tìm hiểu kỹ hơn, hãy xem hướng dẫn đầy đủ về email tạm thời.

Vì sao các trang web không đáng tin cậy lại là mối đe dọa

Các trang web không đáng tin cậy biến một địa chỉ email thành một chuỗi rủi ro kéo dài. Thư rác, lừa đảo, liên kết tài khoản xuyên trang web và việc bán lại cho các nhà môi giới dữ liệu đều có thể tiếp diễn trong nhiều năm sau chỉ một lần đăng ký dùng rồi bỏ, vì địa chỉ đó tồn tại lâu hơn sự quan tâm của bạn dành cho trang web. Một địa chỉ tạm thời sẽ giữ lại những hậu quả đó thay vì đưa chúng vào hộp thư chứa các lần đặt lại mật khẩu của bạn.

Rủi ro từ việc tiết lộ thông tin cá nhân

Những trang web không có chính sách bảo mật rõ ràng vẫn yêu cầu email để đăng ký hoặc xác minh bạn. Nếu đưa cho họ địa chỉ chính của bạn, bạn không có cách nào lấy lại. Nó có thể bị bán hoặc chia sẻ với bên thứ ba mà không có sự đồng ý của bạn, bị gắn vào một hồ sơ tiếp thị, hoặc đơn giản là bị lưu trữ cẩu thả và thất lạc trong một vụ rò rỉ.

Từ đó, địa chỉ lan truyền. Nó bị đối chiếu với các bản ghi bị rò rỉ khác, và đó là cách một lần đăng ký dùng rồi bỏ lại gắn liền với những tài khoản mà bạn chưa từng nhắc đến với trang web đó.

Lừa đảo qua email

Lừa đảo (phishing) — một tin nhắn giả mạo dịch vụ bạn tin tưởng nhằm đánh cắp thứ gì đó của bạn — cần có địa chỉ của bạn trước khi đến được với bạn. Một khi trang web không đáng tin cậy đã làm lộ địa chỉ, bạn trở thành mục tiêu. Thư lừa đảo thường giả danh ngân hàng, mạng xã hội hoặc dịch vụ giao hàng của bạn, và yêu cầu mật khẩu, số thẻ hoặc mã OTP. Một số thư còn chứa liên kết đến những trang đăng nhập giả trông rất thuyết phục.

Kẻ tấn công cũng tái sử dụng các địa chỉ bị lộ để nhồi thông tin đăng nhập: họ lấy một địa chỉ cùng mật khẩu bị lộ trong một vụ vi phạm và thử lại cặp đó trên các dịch vụ khác, với hy vọng bạn đã dùng lại mật khẩu. Giữ địa chỉ thật của bạn tránh xa các trang web kém tin cậy sẽ đưa bạn ra khỏi nhóm đó.

Lợi ích của việc dùng email tạm thời khi truy cập các trang web không đáng tin cậy

Lợi ích là sự ngăn chặn, không phải sự tàng hình. Một địa chỉ tạm thời giữ những lần đăng ký kém tin cậy ra khỏi hộp thư chính của bạn, hạn chế thư rác và lừa đảo phát sinh sau một vụ rò rỉ, và có nghĩa là một vụ rò rỉ ở diễn đàn nào đó bạn chỉ dùng một lần sẽ không thể bị liên kết ngược lại với danh tính ngân hàng hay công việc của bạn. Nó không che giấu bạn khỏi trang web, và nó không phải là ẩn danh.

Bảo vệ danh tính của bạn

Địa chỉ thật của bạn không bao giờ bị lộ. Tmailor cung cấp cho bạn một địa chỉ được tạo ngẫu nhiên để bạn đăng ký hoặc nhận mã, và không có gì về nó gắn với tên, số điện thoại hay bất kỳ tài khoản nào khác của bạn.

Tránh thư rác và quảng cáo không mong muốn.

Đăng ký đủ nhiều dịch vụ lạ bằng email chính của bạn và bạn sẽ phải trả giá bằng thư không mong muốn trong nhiều năm. Một địa chỉ tạm thời sẽ nhận danh sách khuyến mãi thay cho hộp thư của bạn.

Ngăn chặn lừa đảo trực tuyến

Thư lừa đảo gửi đến một địa chỉ tạm thời không khiến bạn tốn gì: bạn sẽ không mở lại hộp thư đó sau khi đăng ký xong, và các tin nhắn tự hết hạn. Không có hộp thư tồn tại lâu dài nào để bạn phải theo dõi.

Tiện lợi và nhanh chóng

Bạn có ngay một địa chỉ. Không đăng ký, không xác minh, không thông tin cá nhân. Khi tất cả những gì bạn cần chỉ là một liên kết xác nhận hay một mã xác minh, thì đó là toàn bộ việc cần làm. Trên trình duyệt máy tính, tiện ích mở rộng Tmailor có thể điền vào trường email của biểu mẫu đăng ký từ menu chuột phải.

Cách sử dụng email tạm thời an toàn

Sử dụng email tạm thời một cách an toàn xoay quanh ba thói quen: chọn một dịch vụ không bán lại những gì nó thấy, luôn nghi ngờ những gì xuất hiện trong hộp thư đến, và biết được thời điểm mà một địa chỉ tạm thời là công cụ sai còn địa chỉ thật mới là công cụ đúng. Thói quen thứ ba là điều mà hầu hết các hướng dẫn đều bỏ qua.

Hãy chọn một dịch vụ email tạm thời uy tín.

Có rất nhiều trang web email tạm thời miễn phí, và chúng không giống nhau. Một số là trang trại quảng cáo; một số ghi nhật ký nhiều hơn những gì họ thừa nhận. Tmailor tự động tạo địa chỉ, không yêu cầu đăng ký và không bắt bạn phải cung cấp bất kỳ thông tin cá nhân nào để sử dụng. Trước khi bạn gắn bó với bất kỳ nhà cung cấp nào, bạn nên đọc kỹ xem email tạm thời có an toàn và những đánh đổi trung thực là gì.

Hãy cẩn trọng với các liên kết hoặc tệp đính kèm nhận được.

Hãy cẩn thận với những gì đến, ngay cả trong một hộp thư dùng một lần. Trên Tmailor, các tệp đính kèm đến sẽ bị loại bỏ, nên bạn không thể mở hoặc tải xuống tệp mà ai đó gửi đến địa chỉ Tmailor — điều này chặn một con đường phổ biến của phần mềm độc hại, nhưng cũng có nghĩa là Tmailor không phải lựa chọn phù hợp nếu bạn thực sự cần nhận tài liệu.

Liên kết vẫn đến được với bạn, và một liên kết lừa đảo nguy hiểm không kém khi đọc từ hộp thư tạm thời so với khi đọc từ hộp thư của chính bạn. Cũng lưu ý rằng hộp thư Tmailor không có thư mục spam và không có bộ lọc: mọi tin nhắn đến đều được hiển thị cho bạn đúng như khi nó đến, nên việc phán đoán là của bạn.

Biết khi nào nên chuyển sang email thật.

Nếu một biểu mẫu đăng ký từ chối một địa chỉ, nguyên nhân thường là do tên miền cụ thể nằm trong danh sách chặn, và một tên miền khác có thể được chấp nhận. Đó là việc khắc phục sự cố thông thường.

Nhưng nếu một dịch vụ đã rõ ràng quyết định không chấp nhận email tạm, hãy tôn trọng điều đó. Việc luân phiên qua các địa chỉ để vượt qua một chính sách có chủ ý không phải là khắc phục sự cố, và công cụ này cũng không nhằm mục đích đó — hãy dùng địa chỉ thật của bạn thay thế. Điều này cũng áp dụng bất cứ khi nào bản thân tài khoản là quan trọng: ngân hàng, dịch vụ chính phủ, công việc, trường học hoặc bất cứ thứ gì bạn sẽ cần khôi phục sau này đều phải nằm trong một hộp thư vĩnh viễn ngay từ đầu. Nếu bạn muốn biết cơ chế tại sao các trang web từ chối những địa chỉ này, hãy xem lý do tại sao các trang web chặn tên miền email tạm thời.

Kết hợp với các biện pháp bảo mật khác

Email tạm thời giải quyết một vấn đề — địa chỉ email của bạn sẽ đi đến đâu. Nó không giải quyết các vấn đề khác, nên hãy kết hợp nó với:

• Trình quản lý mật khẩu và mật khẩu riêng biệt, để một cặp bị rò rỉ không thể mở khóa tài khoản thứ hai.
• Xác thực hai yếu tố cho mọi tài khoản mà bạn sẽ tiếc nếu mất.
• Phần mềm diệt virus được cập nhật và trình duyệt cảnh báo bạn về các trang web độc hại đã biết.
• Sự hoài nghi cơ bản về chính trang web: một chứng chỉ không hợp lệ hoặc một biểu mẫu yêu cầu thông tin nhạy cảm quá sớm là lý do để rời đi.

Một lưu ý đáng nói rõ, vì nó thường bị hiểu sai: duyệt web riêng tư hay ẩn danh không che giấu bạn khỏi trang web bạn đang truy cập. Nó chỉ giữ cho phiên duyệt không nằm trong lịch sử cục bộ của bạn. Một địa chỉ tạm thời và một cửa sổ riêng tư không đồng nghĩa với việc ẩn danh — xem liệu email tạm thời có thực sự ẩn danh không.

Giới thiệu dịch vụ email tạm thời của tmailor.com

Tmailor là một hộp thư tạm thời miễn phí, chỉ nhận: chỉ mất vài giây để mở, không cần đăng ký (tài khoản miễn phí lưu địa chỉ là tùy chọn), và được thiết kế cho việc đăng ký, liên kết xác nhận và mã xác minh một lần. Nó sử dụng Google MX để gửi đến. Đây là một lớp đệm bảo mật cho các tác vụ ít rủi ro — không phải là hộp thư, và không phải là sự thay thế cho địa chỉ mà bạn thực sự phụ thuộc vào.

Việc tạo địa chỉ ngẫu nhiên lấy từ một kho tên miền luân phiên lớn, trong khi tab tên tùy chỉnh chỉ hiển thị một phần nhỏ trong số đó. Kho tên miền đang hoạt động được cố tình không công khai: một danh sách công khai mọi tên miền email tạm thời chính là thứ mà nhà cung cấp chống email tạm cần để chặn tất cả cùng lúc. Điều đó có nghĩa với bạn đơn giản là việc chấp nhận sẽ khác nhau tùy từng trang và có thể thay đổi mà không báo trước.

Nếu bạn lưu Access Token cho một địa chỉ, bạn có thể mở lại chính hộp thư đó sau này, trên thiết bị khác hoặc trong phiên khác — xem sử dụng địa chỉ email tạm thời. Hãy hiểu rõ token là gì: nó là chìa khóa khôi phục, không phải ổ khóa. Nó cho phép bạn quay lại; nó không làm cho hộp thư trở nên riêng tư, và một Access Token bị mất cho địa chỉ khách thì không thể khôi phục. Nếu bạn tạo địa chỉ khi đang đăng nhập vào tài khoản Tmailor miễn phí, nó sẽ được lưu vào Created Emails, vì vậy bạn có thể mở lại ở đó mà không cần token.

Những gì Tmailor không thể làm. Nó không thể gửi hoặc trả lời email. Nó không thể nhận tệp — mọi tệp đính kèm đến đều bị loại bỏ. Tin nhắn chỉ hiển thị trong khoảng 24 giờ kể từ khi đến. Không có thư mục spam và cũng không có bộ lọc. Và đây không phải là hộp thư phù hợp cho ngân hàng, cơ quan chính phủ, công việc, trường học hay bất kỳ tài khoản nào mà bạn quan tâm đến việc khôi phục. Những giới hạn đó chính là mục đích: chúng là điều khiến việc đưa địa chỉ cho một trang web mà bạn không tin tưởng trở nên an toàn. Để có cái nhìn đầy đủ, hãy xem email tạm thời không thể làm gì một cách an toàn.

Câu hỏi thường gặp

Kết luận

Hãy dùng email tạm thời làm lớp đệm cho những trang web bạn không tin tưởng và sẽ không quay lại: nó giữ địa chỉ thật của bạn khỏi cơ sở dữ liệu của họ, hạn chế spam và lừa đảo phát sinh sau một vụ rò rỉ, và ngăn một vụ xâm phạm dữ liệu ở một trang web chỉ ghé thăm một lần bị liên hệ ngược lại với những tài khoản quan trọng.

Điều nó không làm là khiến bạn ẩn danh, che giấu địa chỉ IP, lọc bất cứ thứ gì, lưu giữ tệp, hay trả lại tài khoản cho bạn khi hộp thư đã biến mất. Đó không phải là những khuyết điểm cần khắc phục — đó chính là bản chất của công cụ. Khi tài khoản quan trọng vào ngày mai, tháng sau hay năm sau, hãy dùng địa chỉ email thật của bạn ngay từ đầu.