Перейти до вмісту
Усі посібники

Безпека акаунта

Тимчасова пошта: коли її використовувати, а коли ні

Тимчасові адреси зручні для разових реєстрацій і тестів, але ризиковані для акаунтів, які ви збережете. Коли їх використовувати, коли ні і які є безпечніші варіанти.

Зміст

Що таке тимчасова електронна адреса

Тимчасова, або одноразова, електронна адреса — це скринька, якою можна користуватися недовго, зазвичай без реєстрації та без вказання особистих даних. Деякі сервіси генерують випадкову адресу, щойно ви відкриваєте сторінку, і показують вхідні листи просто в браузері. Інші дозволяють обрати ім’я й захистити скриньку паролем на обмежений час. У будь-якому разі адресу створено для того, щоб її викинути.

Саме ця особливість робить їх корисними й водночас ризикованими. Ви за кілька секунд отримуєте робочу адресу й не пускаєте рекламні листи до справжньої скриньки, але втрачаєте контроль над тим, що далі станеться з адресою. Багато одноразових скриньок фактично публічні: будь-хто, хто знає або вгадає адресу, може прочитати, що на неї надходить. Листи часто видаляються автоматично, а на деяких сервісах ту саму адресу згодом може зайняти хтось інший.

Коли одноразова скринька доречна

Тимчасова пошта добре працює, коли потрібно отримати один лист і більше ніколи. Приклади: завантаження безплатного посібника чи зразка файлу за формою з електронною адресою, читання однієї статті на сайті, що наполягає на реєстрації, або підтвердження доступу до публічної мережі Wi-Fi чи форуму, на який ви більше не заходитимете.

Вона зручна й для ознайомлення. Якщо хочете побачити, як виглядає розсилка або як часто магазин пише своїм підписникам, перш ніж віддати справжню адресу, одноразова скринька дає змогу це з’ясувати без зайвого спаму. Розробники й тестувальники використовують одноразові адреси, щоб перевіряти власні форми реєстрації, листи підтвердження й шаблони, не засмічуючи робочу пошту тестовими повідомленнями.

Спільне те, що від цієї адреси не залежить нічого важливого. Якби скринька завтра зникла, ви б не втратили нічого цінного.

Чому ніколи не використовувати її для акаунта, який ви хочете зберегти

Електронна пошта — це ключ до відновлення майже кожного онлайн-акаунта. Посилання для скидання пароля, підтвердження входу, сповіщення про безпеку, а іноді й коди двофакторної автентифікації надходять на вказану адресу. Якщо це одноразова скринька, ви втрачаєте можливість відновити акаунт, щойно вона перестає існувати, і можете цього не помітити до дня, коли це знадобиться.

Ризик не лише в утраті доступу. Якщо одноразовий сервіс дозволяє повторно використати ту саму адресу, хтось інший може згодом відкрити цю скриньку, запросити скидання пароля до вашого акаунта й захопити його. У публічних скриньках навіть чекати не потрібно, бо листи можна читати одразу після надходження.

Тож тримайте тимчасові адреси подалі від усього, чого вам було б шкода: акаунтів у соцмережах і месенджерах, пошти та хмарних сховищ, акаунтів для покупок і на маркетплейсах, підписок, робочих інструментів і всього, де є платіжні дані чи офіційні документи. Квитанції, оновлення замовлень і ліцензійні ключі теж мають потрапляти до скриньки, яка залишиться у вас і згодом.

Обмеження приватності та безпеки

Одноразова адреса ховає вашу справжню, але приватною в жодному серйозному сенсі не є. Вважайте, що все, надіслане на неї, бачать інші, і ніколи не використовуйте її для отримання документів, що посвідчують особу, рахунків із вашою домашньою адресою, кодів для входу чи будь-чого іншого особистого.

Багато сайтів також блокують відомі одноразові домени, тож листи підтвердження можуть узагалі не надійти, а реєстрацію можуть просто відхилити. Деякі сайти тимчасової пошти рясніють нав’язливою рекламою та спливаючими вікнами. Якщо сайт просить щось установити, дозволити сповіщення в браузері чи завантажити файл лише для того, щоб прочитати листа, закрийте його й оберіть інший підхід.

Дотримуйтеся правил платформ

Багато сервісів вимагають у своїх умовах справжню адресу електронної пошти, на яку можна надсилати листи, а деякі прямо забороняють одноразові. Створення додаткових акаунтів на одноразові адреси, повторне отримання тієї самої безплатної пробної версії чи вітального бонусу, обхід блокування чи пропуск етапу верифікації порушують ці правила. Платформи можуть це виявити, і наслідком може стати закриття акаунтів разом із усім, що ви на них купили чи створили.

Якщо сервіс для вас настільки важливий, що ви хочете мати там акаунт, вкажіть адресу, яку ви контролюєте, і дотримуйтеся його умов використання. Тимчасова пошта — це зручність для приватності в неважливих ситуаціях, а не спосіб обійти правила.

Кращі альтернативи: псевдоніми та окрема скринька

Якщо ваша мета — обмежити спам і бачити, хто поширює вашу адресу, із цим впораються псевдоніми електронної пошти без недоліків одноразових скриньок. Кілька великих провайдерів, зокрема Gmail і Outlook, доставляють листи, надіслані на вашу адресу зі знаком плюс і міткою після імені користувача, просто у звичайну вхідну скриньку. Якщо для кожного сайту брати іншу мітку, можна фільтрувати пошту й помічати, хто допустив витік чи продав адресу. Деякі сайти відхиляють знак плюс, а мітку легко відкинути, тож вважайте це інструментом упорядкування, а не приватності.

Спеціальні сервіси псевдонімів ідуть далі. Hide My Email від Apple, Firefox Relay, SimpleLogin і DuckDuckGo Email Protection створюють унікальні адреси, що пересилають листи до вашої справжньої скриньки. Псевдонім можна вимкнути будь-коли, справжня адреса лишається прихованою, а оскільки псевдонім належить вашому акаунту, листи для скидання пароля й надалі доходитимуть до вас, поки ви зберігаєте псевдонім і акаунт сервісу, який за ним стоїть. Якщо у вас є власний домен, ваш поштовий хостинг також може дозволяти створювати на ньому додаткові адреси для тієї самої мети.

Третій варіант — просто друга постійна скринька, зарезервована для реєстрацій, покупок і розсилок. Захистіть її надійним унікальним паролем і двофакторною автентифікацією, додайте дані для відновлення й час від часу заглядайте до неї. Ваша основна адреса лишається чистою, а кожен створений вами акаунт має надійний шлях відновлення.

Швидкий спосіб визначитися

Перш ніж вписати адресу у форму реєстрації, поставте собі три запитання. Чи захочу я входити сюди знову? Чи надсилатиме сервіс квитанції, коди або щось інше, що мені потрібно зберегти? Чи зберігатиме він особисті чи платіжні дані? Якщо відповідь на будь-яке — «так», використовуйте основну адресу, окрему постійну скриньку або псевдонім, але не тимчасову скриньку.

Якщо ви вже зареєстрували важливий акаунт на одноразову адресу, змініть електронну пошту в налаштуваннях акаунта зараз, поки ще можете відкрити стару скриньку для підтвердження зміни. Коли скринька перестане існувати, відновити акаунт може бути вже неможливо.

Та сама логіка стосується й маркетплейсів. Наприклад, на rStock покупцям потрібна підтверджена електронна адреса, перш ніж вони зможуть купувати чи поповнювати баланс, тож адреса, яку ви там підтверджуєте, має бути тією, яку ви збережете, із надійним паролем і двофакторною автентифікацією. rStock не пов’язаний ні з яким провайдером чи брендом, згаданим у цій статті.

Поширені запитання: Тимчасова пошта: коли її використовувати, а коли ні

Читайте також