Wyjaśnienie poczty jednorazowej: poczta jednorazowa a poczta jednorazowa

Wyjaśnienie poczty jednorazowej: poczta jednorazowa a poczta jednorazowa

Każdy formularz rejestracyjny chce Twojego adresu e-mail. Kupon wyskakujący, pobieranie białej księgi, darmowy okres próbny i lista kontrolna airdropu, którą ktoś opublikował na X, też go chcą. Podaj swój prawdziwy adres wystarczająco dużo razy, a prędzej czy później któraś z tych firm go ujawni lub sprzeda. Albo po prostu nigdy nie przestanie do Ciebie wysyłać maili.

Burnermail to idealne rozwiązanie. Otrzymujesz osobny adres e-mail dla każdej zarejestrowanej strony, a burnermail.io dyskretnie przekazuje wiadomości do Twojej prawdziwej skrzynki odbiorczej. Strona staje się głośna? Strona zostaje zhakowana? Wyłączasz ten jeden adres i zapominasz, że istniał.

Opowiem o tym, jak działa Burner Mail, ile kosztuje, czym różni się od poczty tymczasowej i usług aliasowych, dlaczego osoby zainteresowane kryptowalutami powinny interesować się nimi bardziej niż inni, a także o kilku kontach, w przypadku których jednorazowy adres może okazać się nietrafiony.

Czym jest Burner Mail i dla kogo jest przeznaczony?

Wyobraź sobie Burner Mail jako usługę przekierowania poczty, a nie skrzynkę pocztową. Nie ma drugiej skrzynki odbiorczej, do której trzeba się zalogować. Możesz utworzyć dowolną liczbę adresów zastępczych, a wszystko, co na nie trafi, pojawi się na koncie e-mail, które już posiadasz (Gmail, Outlook, Proton, domena służbowa – nie ma znaczenia).

To nie jest więc klasyczny jednorazowy adres e-mail, który pewnie pamiętasz, czyli publiczna skrzynka odbiorcza, która samoczynnie się niszczy po dziesięciu minutach. Adres Burner Mail pozostaje aktywny, dopóki go nie usuniesz. Dlatego sprawdza się w przypadku kont, do których faktycznie wrócisz.

Dla kogo? Dla każdego, kto ma dość swojej skrzynki odbiorczej, ale niektórzy czerpią z niej o wiele więcej korzyści niż inni:

  • Klienci online. Chcecie potwierdzenia zamówienia. Nie chcecie bombardowania promocjami w nieskończoność.
  • Użytkownicy wersji próbnych , zwłaszcza jeśli testujesz dużo oprogramowania i nie znosisz dalszych działań sprzedażowych
  • Deweloperzy i osoby odpowiedzialne za zapewnienie jakości , które testują przepływy rejestracji na dziesiątkach działających adresów
  • Osoby zbierające newslettery (subskrybują wszystko, rezygnują z subskrypcji, po prostu usuwając adres)
  • Traderzy i badacze kryptowalut. Narzędzia, fora i strony projektów w tej branży są stale atakowane.

Drobna kwestia nazewnictwa. „Burner mail” pisany wielkimi literami to produkt. „Burner email” to tylko ogólna koncepcja, adres, który można usunąć bez zmiany głównej poczty. Jest też zupełnie osobne rozszerzenie do Chrome Web Store o nazwie Burner Emails, które, owszem, wprowadza wszystkich w błąd. Mam tu na myśli burnermail.io.

Jak adres e-mail Burner przekierowuje do Twojej prawdziwej skrzynki odbiorczej

Każdy utworzony przez Ciebie adres e-mail to nazwa strony internetowej przyklejona do losowego ciągu znaków. Zarejestruj się w sklepie obuwniczym, a otrzymasz coś w rodzaju [email protected]. Przydatne, bo po miesiącach nadal będziesz wiedział, komu go dałeś.

Następnie wiadomość przechodzi mniej więcej taką ścieżkę:

  1. Witryna internetowa wysyła wiadomość e-mail na Twój adres e-mail.
  2. Serwery Burner Mail odbierają wiadomości i sprawdzają je pod kątem obecności w filtrach antyspamowych.
  3. Czysta wiadomość jest przesyłana do Twojej prawdziwej skrzynki odbiorczej w ciągu kilku sekund.
  4. Podejrzana poczta trafia do kwarantanny, a Ty otrzymujesz powiadomienie.
  5. Jeśli odpowiesz, odpowiedź zostanie wysłana za pośrednictwem usługi Burner Mail, a odbiorca zobaczy jako nadawcę tylko adres Burner Mail.

Krok piąty to ten, którego ludzie nie doceniają. Mnóstwo tanich, jednorazowych narzędzi pozwala na odbieranie e-maili i to wszystko, więc gdy sprzedawca zapyta: „Czy możesz potwierdzić zamówienie?”, jesteś w kropce. W tym momencie po prostu klikasz „Odpowiedz”. Twój prywatny adres e-mail nigdy nie opuszcza budynku.

Usunięcie adresu działa na dwa sposoby. Po jego wyłączeniu przekierowanie zostaje zatrzymane, ale można je w dowolnym momencie ponownie włączyć. Po usunięciu adres znika na zawsze, bez możliwości cofnięcia. Wszystkie wiadomości objęte kwarantanną pozostają tam zaszyfrowane przez 14 dni, a następnie są automatycznie usuwane.

Jest też miły efekt uboczny. Ponieważ każdy burner należy do jednej strony, wycieki danych wskazują bezpośrednio na osobę, która je zgubiła. Załóżmy, że alias, który podałeś tylko do jednego newslettera o kryptowalutach, nagle zaczyna otrzymywać maile z treścią „PILNE: zweryfikuj swój portfel”. Ustalenie, kto padł ofiarą ataku, zajmuje około dwóch sekund.

Burner Mail – wyjaśnienie

Funkcje, plany i rozszerzenia przeglądarki Burner Mail

Będziesz korzystać głównie z rozszerzenia przeglądarki. Jest jedno dla Chrome (w Chrome Web Store) i jedno dla Firefoksa. Zainstaluj je, a mały przycisk pojawi się w polach e-mail, gdziekolwiek jesteś, w formularzach rejestracji, płatnościach i tych polach newslettera na dole każdego bloga. Jedno kliknięcie i wygeneruje nowy alias i go umieści.

Twój dostawca poczty e-mail nie ma żadnego znaczenia. Jedyne, co robi, to przekierowuje wiadomości na podany adres. Reszta odbywa się w panelu internetowym, gdzie możesz zmienić nazwy wiadomości, zablokować nadawcę, wydobyć pocztę z kwarantanny lub wstrzymać przekazywanie.

Ceny są nieco niejasne, więc sprawdź je przed zapłaceniem. W FAQ Burner Mail wyraźnie zaznaczono, że „usługa nie może być darmowa” i zachęcano do wykupienia płatnego członkostwa. W momencie pisania tego tekstu oferty innych firm wspominały o niewielkim, darmowym pakiecie Burner oraz o subskrypcji premium za około 2,99 USD miesięcznie.

Funkcja Bezpłatny poziom (według ofert stron trzecich) Premia
Aktywne adresy palników Ograniczone (około 5) Nieograniczony
Rozszerzenie przeglądarki (Chrome, Firefox) Tak Tak
Odpowiedź z adresu palnika Tak Tak
Kwarantanna spamu Tak Tak
Blokuj poszczególnych nadawców Tak Tak
Domena niestandardowa NIE Tak
Przekaż do wielu odbiorców NIE Tak

Nawiasem mówiąc, nie ma rozszerzenia Safari. Denerwujące, jeśli korzystasz z Maca. Nadal możesz zarządzać wszystkim ze strony internetowej na telefonie.

Jak utworzyć i używać jednorazowego e-maila w pięciu krokach

Konfiguracja pierwszego konta e-mail zajmuje kilka minut. Proces wygląda następująco:

  1. Załóż konto na burnermail.io, używając adresu e-mail, na który chcesz przekierowywać wiadomości. To jedyne miejsce, w którym rejestrowana jest Twoja prawdziwa skrzynka odbiorcza.
  2. Zainstaluj rozszerzenie dla przeglądarki Chrome lub Firefox i zaloguj się.
  3. Otwórz dowolny formularz rejestracyjny. Po kliknięciu pola adresu e-mail pojawi się ikona palnika. Naciśnij ją, aby wygenerować nowy alias dla tej witryny.
  4. Dokończ rejestrację jak zwykle. Linki weryfikacyjne, potwierdzenia i newslettery dotrą do Ciebie jak zwykła poczta.
  5. Od czasu do czasu przeglądaj swój panel. Wyłącz aliasy, które stały się uciążliwe, usuń te, których już nigdy nie będziesz potrzebować, i zanotuj wszystkie adresy, które zaczęły otrzymywać pocztę od nieznajomych.

Ogranicz się do jednego adresu na stronę. Nie udostępniaj ich. Ponowne wykorzystanie jednego adresu jednorazowego w dziesięciu usługach przywraca dokładnie ten sam problem, który próbowałeś rozwiązać, ponieważ jedno naruszenie bezpieczeństwa naraża wszystkie dziesięć kont na tę samą listę phishingową.

Jeśli chcesz używać jednorazowych adresów e-mail do rzeczy, które chcesz zachować, takich jak konto na forum czy długoterminowa subskrypcja, wyraźnie je oznacz. W przyszłości, patrząc na czterdzieści adresów, docenisz to.

Burner Email vs Temp Mail vs Usługi aliasów e-mail

Zapytaj trzy osoby, co to jest „adres e-mail na żądanie”, a otrzymasz trzy odpowiedzi. Wszystkie są w miarę trafne.

Na początek poczta tymczasowa. 10MinuteMail, Guerrilla Mail, Maildrop, Mailinator – cała ta ekipa. Otwierasz stronę, a tam po prostu siedzi losowa skrzynka odbiorcza, bez konta. To tymczasowa poczta w najdosłowniejszym tego słowa znaczeniu, znikająca w ciągu kilku minut lub godzin. A na niektórych z tych stron każdy, kto wpisze ten sam login, czyta tę samą pocztę co ty (ludzie o tym zapominają). Jeden link do pobrania w porządku, ale nic więcej.

A potem masz przekierowania. Burner Mail działa tutaj, obok SimpleLogin, addy.io i Firefox Relay. Adresy nie wygasają, poczta trafia do Ciebie, odpowiedzi działają, a nikt po drugiej stronie nie widzi Twojego prawdziwego adresu.

I trik z Gmailem plus, [email protected]. Dobre dla filtrów! Niezbyt dobre dla prywatności, bo spamerzy po prostu odcinają wszystko po plusie i zostawiają twój prawdziwy adres.

Opcja Długość życia Może odpowiedzieć Ukrywa prawdziwy adres Dobre dla kodów weryfikacyjnych Typowy koszt
Poczta tymczasowa Minuty do godzin Rzadko Tak, ale skrzynka odbiorcza może być publiczna Tylko raz Bezpłatny
Burner Mail Dopóki tego nie usuniesz Tak Tak Tak, w toku Bezpłatny poziom, płatny premium
Inne usługi aliasowe Dopóki tego nie usuniesz Tak Tak Tak, w toku Bezpłatne poziomy, płatne plany
Adresowanie w Gmailu plus Stały Tak NIE Tak Bezpłatny

W skrócie: jeśli nigdy nie otworzysz tego dwa razy, tymczasowa poczta. Jeśli jest szansa, że wrócisz, adres do przekazania.

Dlaczego użytkownicy kryptowalut potrzebują adresu e-mail Burner

Kryptowaluty mają dziwny problem z pocztą elektroniczną. Wszystko zaczyna się od rejestracji. Giełdy chcą twojego adresu. Podobnie jak trackery portfeli, narzędzia podatkowe, kampanie airdrop, listy dozwolonych NFT i panele badawcze, a także każdy newsletter projektu. Wiele z nich to pięcioosobowe zespoły z praktycznie zerowym budżetem na bezpieczeństwo.

A kiedy ich listy wyciekną, nie dostajesz po prostu spamu. Ktoś dostaje gotową listę osób, które prawie na pewno posiadają monety.

Ledger to sprawa, którą wszyscy pamiętają. W 2020 roku opublikowano bazę danych z systemów marketingowych i sklepowych producenta portfeli sprzętowych: około miliona adresów e-mail, a w przypadku około 272 000 osób także imiona, numery telefonów i adresy domowe.

Potem przez miesiące otrzymywaliśmy fałszywe e-maile z „aktualizacją zabezpieczeń” z prośbą o podanie haseł do odzyskiwania. Niektórzy klienci otrzymywali groźby wymuszenia pod drzwiami. Nikt sam nie włamał się do portfeli. Nie było takiej potrzeby.

Jednorazowy adres e-mail nie powstrzyma włamania. Zamiast tego łagodzi ból:

  • Phishing staje się oczywisty. „Alert portfela” ląduje na aliasie, którego użyłeś tylko do zrzutu? Fałsz. Twoja giełda nigdy nie słyszała o tym adresie.
  • Dowiesz się, kto ujawnił informacje. I możesz po cichu przestać ufać temu projektowi.
  • Oczyszczanie jednym kliknięciem. Wyłącz adres, a phishing przestanie docierać.
  • Twój główny adres e-mail nie jest powiązany z listami kryptowalutowymi , co znacznie utrudnia innym osobom powiązanie twoich mediów społecznościowych, konta Exchange i miejsca zamieszkania.

Jest jednak jedna zasada, której nie należy łamać. Konto giełdowe z prawdziwymi pieniędzmi nie jest przypisane do jednorazowego aliasu, który możesz usunąć wiosną przyszłego roku. Ten adres będzie Ci potrzebny do potwierdzeń wypłat, resetowania uwierzytelniania dwuskładnikowego, odzyskiwania, czasami nawet po latach.

Nadaj tym kontom stały alias, którego nigdy nie tkniesz, albo osobną, zamkniętą skrzynkę pocztową z porządnym uwierzytelnianiem dwuskładnikowym. Prawdziwi zapaleńcy to osoby, które szukają airdropów, newsletterów, losowych narzędzi badawczych – czegokolwiek, czego nie przegapisz.

Czy Burner Mail jest bezpieczny? Prywatność, ograniczenia i ryzyko

Na papierze konfiguracja jest przyzwoita. W dokumentacji Burner Mail czytamy:

  • używa szyfrowania TLS do przesyłania poczty oraz SPF i DKIM do uwierzytelniania
  • przechowuje zaszyfrowane dane kont w infrastrukturze Amazon Web Services
  • nie uzyskuje dostępu do Twojej skrzynki odbiorczej ani konta e-mail
  • zwykle nie przechowuje wiadomości po ich przekazaniu
  • twierdzi, że nie sprzedaje ani nie udostępnia danych użytkowników

Mimo wszystko przeczytałbym politykę prywatności. To amerykańska firma, która rejestruje dane konta, zapisy dostaw i dane dotyczące użytkowania, a także prowadzi analizę witryny.

Nie możesz tego sprawdzić samodzielnie, ponieważ kod jest zamknięty. Poczta może też przez jakiś czas utknąć w kolejce do dostarczenia lub kwarantannie. Kilku recenzentów narzeka na brak odpowiedzi na e-maile z pomocą techniczną lub ich odsyłanie, co nie jest w porządku.

A potem nudne, ale realne ryzyko. Jeśli firma upadnie, wszystkie adresy, które ci podała, przestaną działać tego samego dnia. Przechowuj wszystkie ważne dane gdzie indziej.

Legalne? Tak. Ochrona prywatności za pomocą jednorazowego adresu e-mail jest w porządku praktycznie wszędzie.

Oszustwa, omijanie banów, naciąganie na darmowe wersje próbne – to zupełnie inna historia, od naruszenia Warunków korzystania z usługi po faktyczne przestępstwo. Poza tym niektóre strony prowadzą listy blokowanych domen jednorazowych i po prostu odrzucają Twój alias. Zdarza się to od czasu do czasu.

Kiedy nie należy używać jednorazowego adresu e-mail

Jednorazowy adres e-mail to narzędzie do ochrony prywatności, a nie uniwersalny zamiennik prawdziwego adresu. Pomiń go, jeśli:

  • Konta bankowe i płatnicze , w których weryfikacja tożsamości i jej odzyskiwanie zależą od stałego adresu
  • Giełdy kryptowalut, które przechowują Twoje środki , ze względu na powyższe powody odzyskiwania
  • Usługi rządowe i podatkowe , które mogą docierać do Ciebie przez lata
  • Rejestratorzy domen i hosting , ponieważ utrata adresu e-mail kontaktowego może oznaczać utratę domeny
  • Menedżerowie haseł i główne konta w chmurze , które są kluczami głównymi do wszystkiego innego
  • Komunikacja medyczna, prawna lub związana z zatrudnieniem , w której pominięcie jednego komunikatu ma realne konsekwencje

Uważaj też na wszystko, co wysyła jednorazowe hasła. Kody weryfikacyjne działają poprawnie na aliasach przekierowujących, ale w publicznej poczcie tymczasowej każdy, kto otworzy tę samą skrzynkę odbiorczą, może je odczytać.

Dobra zasada: jeśli utrata dostępu do tego konta mogłaby Cię kosztować pieniądze lub dużo czasu, użyj swojego głównego adresu e-mail lub stałego, dobrze chronionego aliasu.

Burner Mail – wyjaśnienie

Alternatywy dla Burner Mail zapewniające długoterminową prywatność poczty e-mail

Burner Mail ma sporą konkurencję. Większość konkurentów przesyła pocztę w ten sam sposób, różniąc się ceną, otwartością oraz przeglądarką lub telefonem, z którego korzystają.

Praca Typ Bezpłatny poziom Co się wyróżnia
SimpleLogin Przekierowywanie aliasów Tak, ograniczone aliasy Należące do Proton, oprogramowanie typu open source, aplikacje mobilne
addy.io Przekierowywanie aliasów Tak Oprogramowanie typu open source, hojny darmowy plan, niestandardowe domeny w ramach planów płatnych
Firefox Relay Przekierowywanie aliasów Tak, ograniczona liczba masek Zbudowany w Firefoksie, zarządzany przez Mozillę
Apple Ukryj mój adres e-mail Przekierowywanie aliasów Wymaga iCloud+ Dostępne na iPhone'a, iPada i Maca, w tym Safari
Ochrona poczty e-mail DuckDuckGo Przekierowywanie aliasów Bezpłatny Usuwa trackery e-maili i losowe aliasy e-mail na @duck.com
Tymczasowe strony pocztowe Publiczna tymczasowa skrzynka odbiorcza Bezpłatny Brak konieczności rejestracji, najlepsze do jednorazowych pobrań

Potrzebujesz kodu, który naprawdę da się przeczytać? addy.io i SimpleLogin. Płacisz już za iCloud+? Hide My Email jest w Twoich ustawieniach. A jeśli podoba Ci się przycisk nagrywania jednym kliknięciem w Chrome z eleganckim aliasem dla każdej strony, Burner Mail robi to doskonale.

Szczerze mówiąc, narzędzie ma mniejsze znaczenie niż nawyk. Mniej firm przechowujących Twój główny adres e-mail oznacza mniej wycieków danych z Twoim nazwiskiem.

Akceptowanie kryptowalut bez zbierania prawdziwego adresu e-mail

Spójrzmy na to z perspektywy sklepu. Klienci dbający o prywatność, a przede wszystkim kupujący kryptowaluty, często płacą za pomocą adresu jednorazowego. Nie traktuj tego jako oszustwa. Zazwyczaj oznacza to po prostu, że chcą przekazać jak najmniej.

Zapytaj więc o to, czego potrzebujesz i poprzestań na tym: o miejsce, gdzie możesz wysłać paragon, a jeśli wysyłasz produkt fizyczny, o adres dostawy. Każde dodatkowe pole formularza to kolejny element w bazie danych, który czeka na wyciek.

Sposób, w jaki ludzie płacą, również ma znaczenie. Karty płatnicze zawierają imiona i nazwiska, adresy rozliczeniowe i dane bankowe. Dzięki bramce płatności kryptowalutowych, takiej jak Plisio , sklep może przyjmować płatności w Bitcoinach, Ethereum, USDT i wielu innych kryptowalutach, jednocześnie gromadząc znacznie mniej danych osobowych, co akurat odpowiada tym, którzy i tak sięgają po jednorazowe e-maile.

Burnermail nie zapewni ci anonimowości, podobnie jak żaden z jego konkurentów. Po prostu skracają ścieżkę dostępu. Jeden adres na stronę, prawdziwy adres tylko tam, gdzie liczy się odzyskiwanie, i wyłączają wszystko, co zaczyna być uciążliwe.

Jakieś pytania?

W przypadku standardowych rejestracji wszystko jest w porządku. Poczta przesyłana jest przez TLS, skonfigurowane są SPF i DKIM, a Twoje dane są przechowywane w postaci zaszyfrowanej na AWS. Nigdy nie logują się do Twojej skrzynki odbiorczej. Mimo to, AWS pełni rolę pośrednika i widzi metadane, więc trzymaj loginy bankowe i Exchange z dala od wszelkich aliasów, które możesz usunąć.

Strona internetowa nie może, ma tylko alias. Burner Mail wie jednak, gdzie przekierowuje każdy alias, więc nakaz sądowy może pozbawić ich dostępu do prawdziwej skrzynki odbiorczej. W przypadku unikania działań marketingowych i wycieków danych rzadko stanowi to problem.

Jasne. Kod to po prostu kolejny e-mail do osoby przekazującej dalej, który trafia do Twojej skrzynki odbiorczej kilka sekund później. Uważaj na publiczne wiadomości tymczasowe: ktoś inny może otworzyć tę samą skrzynkę i zdobyć kod.

Zwykle. Kliknij „Odpowiedz” na wszystko, co zostało przesłane przez Burner Mail, a odpowiedź zostanie wysłana z powrotem pod adresem Burner Mail, a Twój prawdziwy adres pozostanie ukryty. Proste serwisy poczty tymczasowej zazwyczaj w ogóle nie wysyłają.

Nie. Tymczasowa poczta znika w ciągu minut lub godzin, a skrzynka odbiorcza jest często publiczna. Wiadomość z przekierowania jest dostępna, dopóki jej nie usuniesz, trafi do Twojej prawdziwej skrzynki odbiorczej i będziesz mógł z niej odpowiedzieć. To bardzo ważne w przypadku kont, które planujesz zachować.

Tak, ze względu na prywatność jest to legalne praktycznie wszędzie. Ludzie popadają w kłopoty, gdy używają ich do oszustw, obchodzenia banów lub zbierania darmowych wersji próbnych, co łamie regulamin serwisu, a czasami nawet prawo. Niektóre serwisy po prostu blokują domeny jednorazowe.

Ready to Get Started?

Create an account and start accepting payments – no contracts or KYC required. Or, contact us to design a custom package for your business.

Make first step

Always know what you pay

Integrated per-transaction pricing with no hidden fees

Start your integration

Set up Plisio swiftly in just 10 minutes.