臨時信箱與安全：為什麼要在不信任的網站上使用臨時信箱

臨時信箱能保護你免受什麼威脅

臨時信箱能在不受信任的網站上保護你，把原本會落入你真實收件匣的後果吸收掉。網站仍會拿到一個可用的地址，也仍能寄給你所需的確認連結——但若它日後把該地址轉賣、在資料外洩中流出，或交給垃圾郵件網絡，損害就止於一個你即將棄用的收件匣。

線上安全的概念

你一年要交出電子郵件地址好幾十次：為了讀一份需要留資料才能下載的 PDF、下載一個工具、在論壇發一次文、領取一次折扣。這些網站大多數你之後再也不會造訪，但它們全都會保留你的地址。

那個地址不是中性的識別碼。它是你重設密碼的鑰匙；是讓你的各個帳號在資料外洩資料庫中彼此串連的線索；也是網路釣魚攻擊鎖定的目標。一個外洩的地址，可能帶來你關不掉的垃圾郵件、冒充你銀行的釣魚訊息，以及你從未同意的帳號串連。

在這些用完即丟的註冊場合改用 免費臨時郵件服務，就能讓你真正依賴的地址完全不必涉入這筆交易。

臨時信箱的概念

臨時信箱——也就是臨時或拋棄式信箱——是一個幾秒內就能開啟的收件匣，無需註冊，也不必提供任何個人資料。你用這個地址一次，讀完網站寄來的內容，然後離開。在 Tmailor 上，訊息自抵達起約可保留 24 小時，因此這個地址是為眼前任務而設，而不是為了你明年還需要的東西。

由於這個地址不需要帳號，也沒有可供建立的個人檔案，臨時地址能讓網站掌握的資訊遠少於 Gmail 或 Outlook 地址。若想了解更詳細的背景，請參閱 臨時電子郵件的完整指南。

為什麼不受信任的網站是威脅

不受信任的網站會把一個電子郵件地址變成長期風險。垃圾郵件、網路釣魚、跨站帳號串連，以及轉售給資料仲介，都可能在你僅註冊一次之後持續多年，因為這個地址的壽命遠超過你對該網站的興趣。臨時地址會把這些後續影響圍堵住，而不是讓它們流入存放你密碼重設資訊的收件匣。

個人資料外洩的風險

沒有明確隱私政策的網站，仍會要求你提供電子郵件來註冊或驗證身分。一旦把主要地址交給他們，你就收不回來。它可能在未經你同意的情況下被出售或分享給第三方、被附加到行銷檔案中，或只是因為儲存不當而在資料外洩中遺失。

接著這個地址就會開始流傳。它會被拿去與其他外洩紀錄比對，這就是為什麼一次用完即丟的註冊，最後會與你從未向該網站提及的帳號產生關聯。

電子郵件釣魚

釣魚訊息——冒充你信任的服務以竊取你資料的訊息——必須先取得你的地址才能接觸到你。一旦不受信任的網站洩漏了你的地址，你就成了目標。釣魚郵件通常冒充你的銀行、社群網站或快遞服務，要求你提供密碼、卡號或 OTP。有些還附上幾可亂真的假登入頁面連結。

攻擊者也會重複利用外洩的地址進行憑證填充：他們拿某次外洩中暴露的地址與密碼配對，再拿去其他服務逐一嘗試，賭你重複使用了同一組密碼。讓真實地址不出現在低信任度的網站上，就能讓你脫離這批名單。

造訪不可靠網站時使用臨時信箱的好處

好處在於圍堵，而非隱形。臨時地址能讓低信任度的註冊不進入你的主要收件匣，減少外洩後隨之而來的垃圾郵件與釣魚訊息，也意味著你只用過一次的某個論壇若發生資料外洩，無法被追溯回你的銀行或工作身分。它不會讓你在該網站面前隱身，也不是匿名。

保護你的身分

你的真實地址永遠不會曝光。Tmailor 會給你一個隨機產生的地址，你可以用它註冊或接收驗證碼，而它與你的姓名、手機或你擁有的任何其他帳號都毫無關聯。

避免垃圾郵件和不受歡迎的廣告。

用主要電子郵件註冊夠多來路不明的服務，你接下來好幾年都得為此付出代價，收到源源不絕的 unwanted 郵件。臨時地址會替你接下促銷名單，而不是讓它們進入你的收件匣。

防範網路詐騙

寄到臨時地址的詐騙郵件對你毫無損失：註冊完成後你根本不會再打開那個收件匣，訊息也會自行到期消失。沒有需要長期持續查看的信箱。

便利與快速

你立刻就能取得一個地址。無需註冊、無需驗證、無需個人資料。當你只需要一個確認連結或一組驗證碼時，這樣就夠了。在桌面瀏覽器上，Tmailor 擴充功能 可從右鍵選單填入註冊表單的電子郵件欄位。

如何安全使用臨時信箱

安全使用臨時信箱歸結為三個習慣：選擇不會轉售所見資料的服務、對收件匣中收到的內容保持懷疑，以及清楚知道何時臨時地址是錯誤的工具、真實地址才是正確的選擇。第三個習慣是大多數指南會略過的。

選擇有信譽的臨時信箱服務。

市面上有許多免費臨時信箱網站，但它們並不等同。有些是廣告農場；有些記錄的資料比他們承認的更多。Tmailor 會自動生成地址，無需註冊，使用時也不需要你提供任何個人資訊。在你決定使用任何供應商之前，值得先了解 臨時電子郵件是否安全，以及誠實的取捨是什麼。

請小心接收連結或附件。

即使是在臨時收件匣中，也要對收到的內容保持謹慎。在 Tmailor 上，入站檔案附件會被移除，因此你無法開啟或下載他人寄到 Tmailor 地址的檔案——這堵住了一條常見的惡意軟體路徑，但也意味著如果你確實需要接收文件，Tmailor 就是錯誤的選擇。

連結仍會送到你手上，而從臨時收件匣點開釣魚連結，危險程度與從自己的收件匣點開一樣。另外要注意，Tmailor 收件匣沒有垃圾郵件資料夾，也沒有過濾器：每封入站訊息都會照原樣顯示給你，所以判斷權在你手中。

知道什麼時候該改用真實的電子郵件。

如果註冊表單拒絕某個地址，通常是因為該特定網域位於封鎖名單上，換另一個網域或許就能通過。這屬於一般的疑難排解。

但如果某服務已明確表示不接受拋棄式信箱，請尊重這一點。為了繞過刻意制定的政策而不斷更換地址，這不是疑難排解，也不是這個工具的用途——請改用你的真實地址。同樣地，只要帳號本身很重要：銀行、政府服務、工作、學校，或任何你日後需要找回的項目，從一開始就應該使用永久收件匣。如果你想了解網站為什麼會拒絕這些地址，請參閱 為什麼網站會封鎖臨時郵寄網域。

結合其他安全措施

臨時信箱只解決一個問題——你的電子郵件地址會落到哪裡。它無法解決其他問題，因此請搭配以下措施：

• 密碼管理器和唯一密碼，這樣一組外洩的密碼就無法解鎖第二個帳號。
• 每個你失去會很在意的帳號都要啟用雙重驗證。
• 最新的防毒軟體，以及會警告你已知惡意網站的瀏覽器。
• 對網站本身保持基本懷疑：憑證無效，或表單過早要求敏感細節，都是離開的理由。

有一點必須明確說明，因為它常被誤解：私密或無痕瀏覽並不會讓你對正在造訪的網站隱身。它只會讓這次工作階段不留在你的本機歷史記錄中。臨時地址和私人視窗並不等同於匿名——請參閱 臨時郵件是否真的是匿名。

介紹 tmailor.com 的臨時信箱服務

Tmailor 是一個免費、僅收信的臨時收件匣：開啟只需幾秒鐘，無需註冊（可選擇建立免費帳號來儲存你的地址），專為註冊、確認連結及一次性驗證碼而設計。它使用 Google MX 進行入站投遞。它是低風險任務的隱私緩衝區——不是信箱，也不是你真正依賴的地址的替代品。

隨機地址建立會從大量輪替的網域池中抽取，而自訂名稱分頁只會顯示其中一小部分。實際可用的網域池刻意不公開：公開列出每個臨時信箱網域，正是反拋棄式信箱供應商一次封鎖全部網域所需要的。這對你來說只意味著：各網站的接受度不一，且可能隨時變動。

如果你儲存了某個地址的 存取權杖，之後就能在其他裝置或另一個工作階段中重新開啟同一個收件匣——請參閱 「重複使用臨時郵箱」。要清楚說明這個代幣是什麼：它是一把恢復鑰匙，不是鎖。它讓你能重新進入;它不會讓收件匣成為私人，且訪客地址遺失的存取權杖無法恢復。如果你在免費 Tmailor 帳號 時建立該地址，它會儲存到「已建立的電子郵件」中，因此你可以在那裡重新開啟，無需權杖。

而 Tmailor 做不到的事。 它無法寄送或回覆電子郵件。它無法接收檔案——所有寄入的附件都會被移除。訊息從抵達起約 24 小時內可見。沒有垃圾郵件資料夾，也沒有篩選器。而且它不是適合銀行、政府、工作、學校，或任何你在意其復原方式的帳戶的收件匣。這些限制正是重點：正因如此，你才能放心把這個地址交給你不信任的網站。想了解全貌，請參閱 臨時郵差在安全上做不到什麼。

常見問題

總結

把臨時信箱當作你不信任、也不會再回訪的網站之間的緩衝：它能讓你的真實地址不進入對方的資料庫，減少外洩後隨之而來的垃圾郵件與釣魚攻擊，並避免某個只造訪一次的網站發生外洩時，被連結回真正重要的帳號。

它做不到的是讓你匿名、隱藏你的 IP、篩選任何內容、保存檔案，或在收件匣消失後還你帳號。這些並非需要設法克服的缺陷——而是這項工具的本質。當帳號在明天、下個月或明年變得重要時，請從一開始就使用你的真實電子郵件地址。