„Czy jednorazowe e-maile są bezpieczne?” to tak naprawdę cztery pytania w jednym płaszczu. Bezpieczny przed marketerami? Bezpieczny przed przestępcami? Bezpieczny dla konta, które tworzysz? Bezpieczne dla osoby odbierającej pocztę?
Odpowiedzi są różne, a szczera wersja jest bardziej użyteczna niż tak lub nie. Tymczasowa skrzynka odbiorcza jest bezpieczna w przypadku niektórych zawodów i naprawdę ryzykowna w przypadku innych. Oto podział, zagrożenie po zagrożeniu.
Co chroni tymczasowa skrzynka odbiorcza
- Twój prawdziwy adres.Nadawca nigdy tego nie widzi. Jeśli w przyszłym roku ich baza danych zostanie naruszona, Twojej stałej skrzynki odbiorczej nie będzie w niej.
- Twoja uwaga w skrzynce odbiorczej.Sekwencje marketingowe, kampanie kroplowe i e-maile z napisem „tęsknimy za tobą” trafiają do miejsc, których nigdy nie przeczytasz.
- Łączenie między usługami.Unikalny adres przy rejestracji utrudnia łączenie kont za pomocą samego adresu e-mail.
- Ścieżka odzyskiwania Twojego konta głównego.Wyciek adresu jednorazowego nie może zostać wykorzystany do zresetowania hasła do banku, ponieważ adres ten nigdy nie był do niego dołączony.
Czego nie chroni
Skrzynka odbiorcza jest publiczna
To jest ten duży. Jednorazowe skrzynki odbiorcze są współdzielone, nieuwierzytelnione i często przeliczalne. Każdy, kto zna adres, może przeczytać wiadomości. Niektórzy dostawcy ukrywają to losowymi adresami i krótkim czasem życia; żaden z nich nie może obiecać, że zdeterminowana osoba nie znajdzie wciąż aktywnej skrzynki odbiorczej.
Nigdy nie wysyłaj resetu hasła, wyciągu bankowego, prywatnego dokumentu ani linku do logowania do ważnego konta do publicznej skrzynki odbiorczej. Jeśli wiadomość w rękach nieznajomego byłaby szkodliwa, nie powinna tam być.
Adres nie jest Twój
Nie jesteś właścicielem domeny. Dostawca może zmienić czas ważności adresów, poddać je recyklingowi lub zamknąć. Nie ma kolejki pomocy technicznej, która mogłaby odzyskać wiadomość za Ciebie. Wszystko, co musisz zachować, należy natychmiast skopiować.
Nie czyni cię to anonimowym
Witryna nadal widzi Twój adres IP, odcisk palca przeglądarki i wszystko, co gromadzi. Korzystanie z tymczasowej skrzynki odbiorczej powoduje ukrycie jednego identyfikatora, a nie Twojej tożsamości. Jeśli celem jest anonimowość, jest to niewłaściwe narzędzie.
Może Cię zablokować
Wiele usług całkowicie odrzuca domeny jednorazowe. Niektórzy zaakceptują adres, a następnie zawieszą konto, gdy zauważą. Nie jest to awaria bezpieczeństwa, ale ma charakter praktyczny i może kosztować Cię dostęp do czegoś, za co zapłaciłeś.
Cztery przypadki, w których jest to naprawdę ryzykowne
- Bankowość, płatności, kryptowaluty.Odzyskiwanie zależy od adresu. Tymczasowa skrzynka odbiorcza nie może przyjąć resetu, a pomoc techniczna nie zaakceptuje komunikatu „Użyłem jednorazowego adresu e-mail” jako dowodu własności.
- Konta służbowe i rządowe.Ten sam problem, plus zgodność. Jeśli konto musi podlegać audytowi, potrzebuje trwałego adresu.
- Wszystko z dołączoną kartą.Wersja próbna, która przekształca się w subskrypcję, jest kontem płatnym. W momencie, gdy w grę wchodzą pieniądze, przełącz się na adres, który kontrolujesz.
- Odbieranie wrażliwych dokumentów.Umowy, wyniki badań lekarskich, faktury z danymi karty. Publiczna skrzynka odbiorcza, problem publiczny.
Cztery przypadki, w których jest to bezpieczniejszy wybór
- Pobierz bramy.Chcesz pliku, a nie relacji. Nic wrażliwego nie jest wymieniane.
- Testowanie własnego procesu rejestracji.Jednorazowa skrzynka odbiorcza oddziela pocztę testową od prawdziwej i pozwala dokładnie zobaczyć, co otrzymuje nowy użytkownik.
- Ocena nieznanej usługi.Lepiej podać jednorazowy adres witrynie, której nie ufasz, niż stałemu.
- Jednorazowe kody weryfikacyjne.Niska wartość, krótka żywotność, brak konieczności odzyskiwania. Theprzewodnik weryfikacjiobejmuje rutynę.
Jak z niego korzystać, nie podejmując głupiego ryzyka
Zasada jest prosta: tymczasowa skrzynka odbiorcza przeznaczona jest na wiadomości, których przeczytanie nie byłoby przeszkadzać nieznajomemu. Jeśli to zdanie sprawia, że czujesz się niekomfortowo, użyj zamiast niego aliasu.
Trzy nawyki sprawiają, że narzędzie jest znacznie bezpieczniejsze:
- Nigdy nie używaj ponownie adresu.Jedna skrzynka odbiorcza na każdą rejestrację. Ponowne wykorzystanie łączy łączy i zmienia publiczną skrzynkę odbiorczą w mapę Twojej aktywności.
- Załóżmy, że skrzynka odbiorcza jest obserwowana.Skopiuj to, czego potrzebujesz i usuń skrzynkę pocztową. Nie zostawiaj otwartej sesji na żywo na współdzielonym komputerze.
- Uaktualnij adres w momencie, gdy konto ma znaczenie.Zmiana adresu e-mail w ustawieniach konta zajmuje minutę i eliminuje cały problem z odzyskiwaniem.
Kwestia prawna i polityczna
Używanie adresu jednorazowego nie jest nielegalne w żadnej znanej nam jurysdykcji. Może to naruszać warunki określonej usługi — wiele z nich zabrania adresów jednorazowych na potrzeby prób lub promocji — i konsekwencją jest zazwyczaj zawieszenie konta, a nie ściganie. Jest to decyzja dotycząca ryzyka, a nie moralności. Jeśli zabrania tego usługa, na której polegasz, zastosuj się do tej zasady lub znajdź inną usługę.
Szczere podsumowanie
Tymczasowa skrzynka odbiorcza jest bezpieczna jako tarcza dla Twojego prawdziwego adresu i niebezpieczna jako skarbiec niczego ważnego. Użyj go, aby trzymać marketingowe bazy danych z dala od Twojej stałej skrzynki odbiorczej, a nie do przechowywania kluczy do konta, którego nie chciałbyś stracić.
Jeśli nadal wahasz się pomiędzy tymczasową skrzynką odbiorczą a aliasem do przesyłania dalej,porównanieuchroni Cię przed wybraniem niewłaściwego. A jeśli potrzebujesz tylko skrzynki odbiorczej dla formularza, któremu nie ufasz,otwórz jeden tutaj— brak konta, brak hasła, nic do odzyskania.