跳转到内容
全部指南

账户安全

临时邮箱:什么时候该用,什么时候别用

临时邮箱很适合一次性注册和测试,但用在需要长期保留的账户上风险很大。本文讲清适用场景、应当避免的情况,以及更安全的替代方案。

· 最后更新:

目录

什么是临时邮箱

临时邮箱,也叫一次性邮箱或“十分钟邮箱”,是一种只能短时间使用的收件箱,通常无需注册,也不用提供任何个人信息。有些服务一打开页面就会生成一个随机地址,并直接在浏览器里显示收到的邮件;另一些则允许你自己取名,并在一段有限的时间内用密码保护这个收件箱。无论哪种,这个地址本来就是用完即扔的。

这种设计既是它的用处所在,也是它的风险所在。你几秒钟就能拿到一个可用的地址,还能让推广邮件远离你真正的收件箱,但你也放弃了对这个地址日后去向的掌控。许多一次性收件箱实际上是公开的:任何知道或猜到这个地址的人,都能读到里面收到的邮件。邮件往往会被自动删除,而在某些服务上,同一个地址之后还可能被别人拿去使用。

什么时候适合用一次性邮箱

当你只需要收一封邮件、之后再也用不到时,临时邮箱就很好用。比如下载一份需要填写邮箱才能获取的免费指南或示例文件,在一个非要注册才能看的网站上读一篇文章,或者连接一次公共 Wi-Fi、登录一个以后不会再去的论坛。

它在“试水”时也很方便。如果你想在交出真实地址之前,看看某份电子报长什么样、某家网店多久给订阅者发一次邮件,用一个一次性收件箱就能弄清楚,又不会给自己添垃圾邮件。开发和测试人员也会用一次性地址来检查自己的注册表单、确认邮件和邮件模板,免得工作邮箱被测试邮件塞满。

这些场景的共同点在于:没有任何重要的东西依赖这个地址。就算这个收件箱明天消失了,你也不会损失任何在意的东西。

为什么绝不要把它用在想长期保留的账户上

邮箱几乎是所有网络账户的“找回钥匙”。密码重置链接、登录确认、安全提醒,有时还有双重验证码,都会发到账户绑定的地址。如果这个地址是一次性邮箱,那么收件箱一过期,你就失去了找回账户的能力,而且很可能要等到真正需要的那一天才发现。

风险不只是失去访问权限。如果一次性邮箱服务允许同一个地址被重复使用,别人之后就可以打开这个收件箱,为你的账户申请密码重置,然后把账户据为己有。在公开收件箱上,他们甚至不必等待,因为邮件一到,他们就能读到。

所以,凡是你会在意的东西,都别用临时邮箱:社交和聊天账户、邮箱和云存储、购物和交易平台账户、各种订阅、工作工具,以及任何保存着支付信息或正式文件的账户。收据、订单动态和软件授权码,也都需要发到一个你以后仍然能打开的收件箱。

隐私和安全上的局限

一次性地址能隐藏你的真实地址,但从任何实际意义上讲,它都谈不上私密。请把发到这个地址的所有内容都当作别人也能看到,绝不要用它来接收身份证件、写有家庭住址的发票、登录验证码或其他任何个人信息。

许多网站还会屏蔽已知的一次性邮箱域名,所以确认邮件可能永远收不到,或者注册直接被拒绝。有些临时邮箱网站还充斥着铺天盖地的广告和弹窗。如果一个网站要求你安装软件、允许浏览器通知或者下载文件才能看邮件,请直接关掉它,换一种方式。

遵守平台规则,公平使用

许多服务在条款中要求使用真实、可联系的邮箱地址,有些则明确禁止使用一次性邮箱。用临时地址批量注册小号、反复领取同一份免费试用或新人福利(也就是俗称的“薅羊毛”)、绕过封禁或跳过验证步骤,都违反了这些规则。平台发现这类行为的概率比人们想象的要高,常见的结果是账户被关闭,你在上面购买或积累的一切也会随之化为乌有。

如果某项服务重要到让你想在那里拥有一个账户,就给它一个你能掌控的地址,并遵守它的使用条款。临时邮箱是在无关紧要的场合保护隐私的小工具,而不是绕开规则的手段。

更好的替代方案:别名和单独的邮箱

如果你的目的是减少垃圾邮件、看清是谁泄露了你的地址,那么邮箱别名就能做到,而且没有那些弊端。包括 Gmail 和 Outlook 在内的几家主要服务商,都会把发到“用户名后面加一个加号和标签”这种地址的邮件,直接投递到你的普通收件箱。给每个网站用不同的标签,你就能过滤邮件,并看出是哪个网站泄露或出售了你的地址。有些网站不接受加号,而且标签很容易被去掉,所以请把它当作整理工具,而不是隐私工具。

专门的别名服务则更进一步。Apple 的“隐藏邮件地址”、Firefox Relay、SimpleLogin 和 DuckDuckGo Email Protection 等服务,都能生成转发到你真实收件箱的独立地址。你可以随时停用某个别名,真实地址始终是隐藏的;而且由于别名属于你自己的账户,只要你保留着这个别名及其背后的服务账户,密码重置邮件就能一直送到你手里。如果你拥有自己的域名,你的邮箱托管服务可能也允许你在这个域名下创建额外的地址,用于同样的目的。

第三种选择很简单:再开一个长期使用的邮箱,专门用来注册、网购和订阅资讯。用一个高强度的独立密码和双重验证保护它,添加恢复信息,并时不时登录看看。这样,你的主邮箱保持清爽,而你创建的每个账户也依然有一条可靠的找回途径。

一个快速的判断方法

在注册表单里填写邮箱之前,先问自己三个问题:以后我还会想再登录吗?这项服务会给我发收据、验证码或其他需要保留的东西吗?它会保存我的个人信息或支付信息吗?只要有一个答案是肯定的,就用你的主邮箱、单独的长期邮箱或别名,绝不要用临时邮箱。

如果你已经用一次性地址注册了一个在意的账户,请现在就在账户设置中更换邮箱,趁旧收件箱还能打开,用它来确认这次更改。一旦那个收件箱过期,账户可能就再也找不回来了。

同样的道理也适用于交易平台。以 rStock 为例,买家需要先验证邮箱地址,才能购买商品或为 rStock 余额充值,所以你在那里验证的邮箱,应该是一个你会长期保留、并且有强密码和双重验证保护的地址。

常见问题:临时邮箱:什么时候该用,什么时候别用

继续阅读