«Безопасна ли одноразовая электронная почта?» на самом деле четыре вопроса в одном пальто. В безопасности от маркетологов? В безопасности от преступников? Безопасно для создаваемой учетной записи? Безопасно для человека, получающего почту?
Ответы различаются, и честная версия полезнее, чем «да» или «нет». Временный почтовый ящик безопасен для некоторых должностей и действительно опасен для других. Вот ситуация, угроза за угрозой.
Что защищает временный почтовый ящик
- Ваш настоящий адрес.Отправитель его никогда не увидит. Если в следующем году их база данных будет взломана, вашего постоянного почтового ящика в ней не будет.
- Внимание, ваш почтовый ящик.Маркетинговые цепочки, капельные кампании и электронные письма «мы скучаем по тебе» попадают туда, где вы никогда их не прочтете.
- Межсервисное связывание.Уникальный адрес при регистрации затрудняет подключение ваших учетных записей только по электронной почте.
- Путь восстановления вашей основной учетной записи.Утечку одноразового адреса нельзя использовать для сброса пароля вашего банка, поскольку этот адрес никогда не был к нему привязан.
Что он не защищает
Входящие сообщения общедоступны
Это самый большой. Одноразовые почтовые ящики являются общими, не аутентифицированными и часто перечислимыми. Любой, кто знает адрес, может прочитать сообщения. Некоторые провайдеры скрывают это случайными адресами и коротким сроком службы; никто из них не может обещать, что решительный человек не найдет еще активный почтовый ящик.
Никогда не отправляйте информацию о сбросе пароля, выписку из банковского счета, личный документ или ссылку для входа в учетную запись, которая вам интересна, в общедоступный почтовый ящик. Если сообщение может нанести вред в руках незнакомца, ему там не место.
Адрес не ваш
Вы не являетесь владельцем домена. Поставщик может изменить продолжительность жизни адресов, перезапустить их или отключить. Не существует очереди поддержки, которая могла бы восстановить для вас сообщение. Все, что вам нужно сохранить, необходимо немедленно скопировать.
Это не делает вас анонимным
Сайт по-прежнему видит ваш IP-адрес, отпечаток браузера и все остальное, что он собирает. Использование временного почтового ящика скрывает один идентификатор, а не вашу личность. Если анонимность является целью, это неправильный инструмент.
Это может привести к тому, что вас заблокируют
Многие сервисы категорически отвергают одноразовые домены. Некоторые примут адрес, а затем заблокируют учетную запись, когда заметят. Это не ошибка безопасности, но она имеет практический характер и может стоить вам доступа к тому, за что вы заплатили.
Четыре случая, когда это действительно рискованно
- Банковское дело, платежи, криптовалюта.Восстановление зависит от адреса. Временный почтовый ящик не может получить сброс, и служба поддержки не примет фразу «Я использовал одноразовый адрес электронной почты» в качестве доказательства владения.
- Рабочие и государственные счета.Та же проблема, плюс соответствие. Если учетная запись должна быть проверяемой, ей нужен постоянный адрес.
- Все, к чему привязана карта.Пробная версия, которая преобразуется в подписку, является платной учетной записью. В тот момент, когда речь идет о деньгах, переключитесь на адрес, который вы контролируете.
- Получение конфиденциальных документов.Договоры, медицинские заключения, счета-фактуры с реквизитами карты. Публичный почтовый ящик, общественная проблема.
Четыре случая, когда это более безопасный выбор
- Скачать ворота.Вам нужен файл, а не отношения. Ничего чувствительного не обменивается.
- Тестирование собственного процесса регистрации.Одноразовый почтовый ящик отделяет тестовую почту от вашей реальной и позволяет вам точно видеть, что получает новый пользователь.
- Оценка неизвестного сервиса.Лучше дать одноразовый адрес сайту, которому вы не доверяете, чем постоянный.
- Одноразовые коды проверки.Низкая стоимость, короткий срок службы, восстановление не требуется.руководство по проверкеохватывает рутину.
Как использовать его, не принимая на себя глупый риск
Правило простое: временный почтовый ящик предназначен для сообщений, которые вы не против, если их прочтет незнакомец. Если это предложение вызывает у вас дискомфорт, используйте вместо него псевдоним.
Три привычки делают инструмент намного безопаснее:
- Никогда не используйте адрес повторно.Один почтовый ящик для каждой регистрации. Повторное использование связывает учетные записи и превращает общедоступный почтовый ящик в карту вашей активности.
- Предположим, что почтовый ящик просматривается.Скопируйте то, что вам нужно, и удалите почтовый ящик. Не оставляйте живой сеанс открытым на общем компьютере.
- Обновите адрес, как только учетная запись станет важной.Изменение почты в настройках аккаунта занимает минуту и снимает всю проблему с восстановлением.
Юридический и политический вопрос
Использование одноразового адреса не является противозаконным ни в одной известной нам юрисдикции. Это может нарушать условия конкретной службы — многие из них запрещают одноразовые адреса для пробных или рекламных акций — и последствием обычно является блокировка учетной записи, а не судебное преследование. Это решение связано с риском, а не с моралью. Если служба, на которую вы полагаетесь, запрещает это, соблюдайте это правило или найдите другую службу.
Честное резюме
Временный почтовый ящик безопасен как защита вашего реального адреса и небезопасен как хранилище для всего важного. Используйте его, чтобы держать маркетинговые базы данных подальше от своего постоянного почтового ящика, а не хранить ключи от учетной записи, которую вы не хотели бы потерять.
Если вы все еще выбираете между временным почтовым ящиком и псевдонимом переадресации,сравнениеубережет вас от неправильного выбора. А если вам просто нужен почтовый ящик для формы, которой вы не доверяете,открой здесь— ни учетной записи, ни пароля, нечего восстанавливать.