Що таке тимчасова пошта?
Тимчасова пошта надає адресу для отримання листів протягом обмеженого часу або до видалення скриньки. Її використовують, коли не хочуть повідомляти основну адресу для разової реєстрації чи перевірки сервісу. Така адреса не означає анонімності й не підходить для важливих облікових записів.
Як працює тимчасова скринька
Сервіс створює адресу у своєму домені й показує вхідні повідомлення у вебінтерфейсі. Час зберігання, можливість надсилання, вибір адреси та доступність скриньки залежать від конкретного сервісу. Деякі сайти не приймають відомі тимчасові домени. Якщо реєстрація потребує подальшого відновлення доступу, одноразова адреса може призвести до втрати облікового запису.
Обмеження приватності
Поштовий сервіс може бачити вміст вхідних листів і технічні дані відвідування. Публічна або передбачувана адреса іноді доступна іншим людям. Тому не надсилайте на тимчасову пошту паролі, документи, фінансові відомості й коди для важливих облікових записів. Тимчасова адреса зменшує поширення основної адреси, але не приховує автоматично IP-адресу, дії на сайті чи особу.
Коли обрати інший спосіб
Для тривалого облікового запису використовуйте скриньку, якою керуєте, та увімкніть двофакторний захист. Для розділення листування підійдуть псевдоніми або окрема постійна адреса. Перед використанням тимчасової пошти прочитайте строк зберігання й правила доступу вибраного сервісу. Якщо завдання — перевірити формат або доступність адреси, скористайтеся перевіркою e-mail, враховуючи, що така перевірка не доводить володіння скринькою.
Приклад безпечного вибору адреси
Уявімо, що сайт пропонує завантажити загальнодоступний документ лише після підтвердження електронної пошти. Тимчасова скринька допоможе відокремити таку реєстрацію від особистого листування, якщо документ не вимагатиме повторного доступу. Перед використанням перевірте, чи не публікуються вхідні листи всім, хто знає адресу, і коли скриньку видаляють. Посилання підтвердження може відкрити кожен, хто отримав доступ до листа, тому не прив’язуйте до такої адреси банківські, робочі або державні сервіси.
Якщо за місяць знадобиться скинути пароль, тимчасова скринька може вже зникнути. Для облікового запису, де зберігаються історія покупок або особисті файли, краще створити постійну адресу чи псевдонім із керованим пересиланням. Навіть постійний псевдонім не захищає від шахрайських листів автоматично: перевіряйте відправника й адресу посилання.
Не плутайте одноразову пошту з шифруванням листування. Адреса зменшує кількість місць, де вказано основну поштову скриньку, але вміст листа доступний самому поштовому сервісу та кожному, хто керує доступом до скриньки. Публічні тимчасові домени можуть потрапляти до блокувальних списків сайтів; це обмеження сервісу, а не ознака того, що конкретний лист надіслано неправильно.
Перевіряйте важливі листи за заголовками, а не за ім’ям
Якщо тимчасову скриньку використовують для тестування доставлення, повний заголовок листа допомагає побачити маршрут і результати поштової автентифікації. Розбір полів наведено у статті про заголовки email, а зв’язок SPF, DKIM і DMARC — у матеріалі про автентифікацію пошти. Для важливих облікових записів тимчасова адреса все одно є поганою точкою відновлення.
