Разъяснение термина «одноразовая электронная почта»: одноразовые электронные письма против писем, отправляемых на скорую руку.

Разъяснение термина «одноразовая электронная почта»: одноразовые электронные письма против писем, отправляемых на скорую руку.

В каждой регистрационной форме запрашивается ваш адрес электронной почты. Во всплывающем окне с купоном, в форме для скачивания технического документа, в форме бесплатной пробной версии и в контрольном списке для аирдропа, который кто-то опубликовал на X. Если вы будете достаточно часто указывать свой настоящий адрес, рано или поздно одна из этих компаний его раскроет или продаст. Или же она просто никогда не перестанет вам присылать письма.

Burnermail — это решение именно этой проблемы. Вы получаете отдельный временный адрес электронной почты для каждого сайта, на котором регистрируетесь, и burnermail.io незаметно пересылает сообщения в ваш основной почтовый ящик. Сайт стал создавать помехи? Сайт взломали? Вы отключаете этот адрес и забываете о его существовании.

Я расскажу, как на самом деле работает Burner Mail, сколько это стоит, чем он отличается от временных почтовых сервисов и сервисов псевдонимов, почему криптоэнтузиастам это должно быть важнее, чем большинству, и о нескольких учетных записях, где одноразовый адрес может создать проблемы.

Что такое Burner Mail и для кого он предназначен?

Воспринимайте Burner Mail как переадресатор почты, а не как почтовый ящик. Нет необходимости входить во второй почтовый ящик. Вы можете создать столько временных адресов, сколько захотите, и все, что на них попадет, отобразится в уже имеющейся у вас учетной записи электронной почты (Gmail, Outlook, Proton, ваш рабочий домен — неважно).

Так что это не классический одноразовый адрес электронной почты, который вы, возможно, помните, или публичный почтовый ящик, который самоуничтожается через десять минут. Адрес Burner Mail остается активным, пока вы его не удалите. Вот почему он работает для учетных записей, к которым вы действительно будете возвращаться.

Для кого это предназначено? Практически для всех, кто устал от своей почты, но некоторые получают от этого гораздо больше пользы, чем другие:

  • Покупатели в интернете. Вам нужно подтверждение заказа. Вам не нужны рекламные рассылки до бесконечности.
  • Пользователи бесплатных пробных версий , особенно если вы тестируете много программного обеспечения и ненавидите последующие действия отдела продаж.
  • Разработчики и специалисты по контролю качества , которые используют десятки рабочих адресов для тестирования процессов регистрации.
  • Любители рассылок (подписываются на всё, отписываются, просто удалив адрес)
  • Криптотрейдеры и исследователи. Инструменты, форумы и сайты проектов в этой сфере постоянно подвергаются взломам.

Небольшое уточнение по поводу названия. «Burner mail» (письмо-заглушка) — это название продукта. «Burner email» — это просто общее название: адрес, который можно удалить, не затрагивая основную почту. А ещё есть совершенно отдельное расширение для Chrome Web Store под названием Burner Emails, которое, да, всех сбивает с толку. Здесь я имею в виду burnermail.io.

Как одноразовый адрес электронной почты переадресовывает письма в ваш настоящий почтовый ящик

Каждый созданный вами одноразовый адрес электронной почты — это название веб-сайта, прикрепленное к случайной строке. Зарегистрируйтесь в обувном магазине, и вы получите что-то вроде [email protected]. Удобно, потому что спустя месяцы вы все еще сможете определить, кому вы его дали.

Затем сообщение проходит примерно по такому пути:

  1. Веб-сайт отправляет электронное письмо на ваш временный адрес электронной почты.
  2. Серверы Burner Mail получают это сообщение и проверяют его на соответствие спам-фильтрам.
  3. Чистые письма пересылаются в ваш реальный почтовый ящик в течение нескольких секунд.
  4. Подозрительные письма попадают в карантин, и вы получаете уведомление.
  5. Если вы ответите, ответ будет отправлен через Burner Mail, и получатель увидит в качестве отправителя только адрес Burner Mail.

Пятый шаг — тот, который многие недооценивают. Множество дешевых одноразовых инструментов позволяют получать электронные письма, и на этом все, поэтому, как только продавец спрашивает: «Можете ли вы подтвердить свой заказ?», вы оказываетесь в тупике. Здесь же вы просто нажимаете «Ответить». Ваш личный адрес электронной почты остается с вами навсегда.

Отключение адреса работает в двух направлениях. Если его отключить, переадресация прекратится, но вы можете включить его снова в любое время. Если же его удалить, он исчезнет навсегда, отменить действие невозможно. Все данные, попавшие в карантин, остаются зашифрованными в течение 14 дней, а затем автоматически удаляются.

Есть и приятный побочный эффект. Поскольку каждый электронный кошелек принадлежит одному сайту, утечки напрямую указывают на того, кто потерял ваши данные. Допустим, псевдоним, который вы когда-либо использовали только для одной крипторассылки, внезапно начинает приходить письма с пометкой «СРОЧНО: подтвердите свой кошелек». Выяснить, кто стал жертвой взлома, занимает около двух секунд.

Объяснение работы поддельных писем

Функции, тарифные планы и расширения для браузера Burner Mail

В основном вы будете использовать расширение для браузера. Есть одно для Chrome (в Chrome Web Store) и одно для Firefox. Установите его, и крошечная кнопка-заглушка появится в полях электронной почты, где бы вы ни находились, в формах подписки, при оформлении заказа, в тех самых блоках подписки на рассылку внизу каждого блога. Один клик — и будет создан новый псевдоним, который затем будет добавлен.

Ваш почтовый провайдер совершенно не имеет значения. Он просто пересылает электронные письма на указанный вами адрес. Остальное происходит в веб-панели управления, где вы можете переименовывать письма, блокировать отправителей, извлекать письма из карантина или приостанавливать пересылку.

Информация о ценах несколько неясна, поэтому перед оплатой стоит всё тщательно проверить. В разделе часто задаваемых вопросов на сайте Burner Mail прямо говорится, что сервис «не может быть бесплатным», и предлагается платная подписка. На момент написания статьи сторонние источники упоминают небольшой бесплатный уровень и премиум-подписку примерно от 2,99 долларов в месяц.

Особенность Бесплатный тариф (за каждое объявление от стороннего источника) Премиум
Активные адреса горелок Ограниченное количество (около 5) Без ограничений
Расширение для браузера (Chrome, Firefox) Да Да
Ответ с временного адреса Да Да
карантин спама Да Да
Блокировать отдельных отправителей Да Да
Пользовательский домен Нет Да
Переслать нескольким получателям Нет Да

Кстати, расширения для Safari нет. Это раздражает, если вы используете Mac. Тем не менее, вы по-прежнему можете управлять всем через веб-сайт на своем телефоне.

Как создать и использовать временный адрес электронной почты за пять шагов

Создание первого временного адреса электронной почты займет всего несколько минут. Процесс выглядит следующим образом:

  1. Создайте учетную запись на burnermail.io, используя адрес электронной почты, на который вы хотите пересылать сообщения. Это единственное место, где записывается ваш реальный почтовый ящик.
  2. Установите расширение для Chrome или Firefox и войдите в систему.
  3. Откройте любую форму регистрации. При нажатии на поле электронной почты появится значок временного пароля. Нажмите на него, чтобы создать новый псевдоним для этого сайта.
  4. Завершите регистрацию как обычно. Ссылки для подтверждения, квитанции и информационные рассылки придут вам как обычная почта.
  5. Периодически просматривайте свою панель управления. Отключайте надоедливые псевдонимы, удаляйте те, которые вам больше никогда не понадобятся, и отмечайте адреса, на которые начали приходить письма от незнакомцев.

Используйте один адрес на каждый сайт. Не делитесь ими. Повторное использование одного временного адреса на десяти сервисах возвращает ту же самую проблему, которую вы пытались решить, поскольку одна утечка данных подвергает все десять учетных записей атакам из одного и того же списка фишинговых сайтов.

Если вы хотите использовать временные адреса электронной почты для чего-то, что останется с вами надолго, например, для учетной записи на форуме или долгосрочной подписки, четко укажите это. В будущем, когда у вас будет сорок адресов, вы это оцените.

Временная электронная почта против временной почты против служб псевдонимов электронной почты

Спросите трёх человек, что такое "одноразовый адрес электронной почты", и вы получите три разных ответа. И все они будут в какой-то степени верны.

Во-первых, временная почта. 10MinuteMail, Guerrilla Mail, Maildrop, Mailinator и тому подобное. Открываешь страницу, а там просто какой-то случайный почтовый ящик, без учётной записи. Это временная почта в самом буквальном смысле, исчезает через несколько минут или часов. И на некоторых из этих сайтов любой, кто вводит то же имя почтового ящика, читает то же самое письмо, что и ты (люди об этом забывают). Хорошо для одной ссылки для скачивания, но не более того.

Затем идут переадресаторы. Здесь же размещается Burner Mail, а также SimpleLogin, addy.io и Firefox Relay. Адреса не истекают, письма доходят до вас, ответы работают, и никто на другом конце не видит ваш настоящий адрес.

А ещё есть трюк с плюсом в Gmail: [email protected]. Хорошо для фильтров! Но не очень хорошо для конфиденциальности, так как спамеры просто обрезают всё, что идёт после плюса, и вот ваш настоящий адрес.

Вариант Продолжительность жизни Могу ответить Скрывает настоящий адрес Подходит для кодов подтверждения. Типичная стоимость
Временная почта от минут до часов Редко Да, но входящие сообщения могут быть общедоступными. Только один раз Бесплатно
Burner Mail Пока вы его не удалите Да Да Да, продолжается. Бесплатный уровень, платный премиум-уровень
Другие службы псевдонимов Пока вы его не удалите Да Да Да, продолжается. Бесплатные тарифы, платные планы
Gmail плюс адресация Постоянный Да Нет Да Бесплатно

Примерно так: если вы никогда не откроете его дважды, отправьте временной почтой. Если есть хоть малейшая вероятность, что вы вернетесь, укажите адрес для пересылки.

Зачем криптопользователям нужен временный адрес электронной почты?

В криптоиндустрии существует странная проблема с электронной почтой. Всё начинается с регистрации. Биржи запрашивают ваш адрес. То же самое касается инструментов отслеживания портфеля, налоговых инструментов, кампаний по раздаче NFT, списков разрешенных NFT и исследовательских панелей, плюс все информационные рассылки проектов. Многие из них — это команды из пяти человек с практически нулевым бюджетом на безопасность.

А когда их списки утекают, вы получаете не просто спам. Кто-то получает готовый список людей, которые почти наверняка владеют криптовалютой.

Дело Ledger помнят все. Еще в 2020 году в сеть попала база данных из маркетинговых и торговых систем производителя аппаратных кошельков: около миллиона адресов электронной почты, а также имена, номера телефонов и домашние адреса примерно 272 000 человек.

Затем последовали месяцы фальшивых писем с «обновлениями безопасности», в которых запрашивались фразы восстановления. Некоторым клиентам угрожали вымогательством прямо на пороге. Никто не взламывал кошельки самостоятельно. В этом не было необходимости.

Использование одноразового адреса электронной почты не предотвратит утечку данных. Однако это смягчит последствия:

  • Фишинг становится очевидным. "Уведомление о поступлении средств на кошелек", отправленное на псевдоним, который вы использовали только для какой-то раздачи? Подделка. Ваша биржа никогда не слышала об этом адресе.
  • Вы выясните, кто допустил утечку. И сможете спокойно перестать доверять этому проекту.
  • Очистка выполняется одним щелчком мыши. Отключите этот адрес, и фишинговые атаки прекратятся.
  • Ваш основной адрес электронной почты не попадает в списки рассылки криптовалют , что значительно затрудняет установление связи между вашими социальными сетями, биржевым аккаунтом и местом жительства.

Однако одно правило нарушать не стоит. Счет на бирже с реальными деньгами не должен быть привязан к одноразовому псевдониму, который вы можете удалить следующей весной. Этот адрес понадобится вам для подтверждения вывода средств, сброса двухфакторной аутентификации, восстановления, а иногда и спустя годы.

Присвойте этим аккаунтам постоянный псевдоним, который вы никогда не будете использовать, или отдельный защищенный почтовый ящик с надлежащей двухфакторной аутентификацией. Настоящие временные аккаунты предназначены для аирдропов, рассылок, случайных исследовательских инструментов — всего, чего вам не будет хватать.

Безопасен ли Burner Mail? Конфиденциальность, ограничения и риски.

На бумаге настройка выглядит неплохо. Об этом говорится в документации Burner Mail:

  • Для передачи почты используется шифрование TLS, а для аутентификации — SPF и DKIM.
  • хранит зашифрованные данные учетных записей в инфраструктуре Amazon Web Services.
  • не получает доступ к вашей электронной почте или почтовому ящику.
  • Обычно сообщения не сохраняются после пересылки.
  • заявляет, что не продает и не передает данные пользователей третьим лицам.

Тем не менее, я бы всё равно прочитал политику конфиденциальности. Это американская компания, и она регистрирует данные учетных записей, записи о доставке и данные об использовании, а также проводит аналитику на сайте.

Вы не можете проверить всё это самостоятельно, потому что код закрыт. Почта также может некоторое время находиться в очередях доставки или карантине. Некоторые пользователи жалуются на то, что письма в службу поддержки остаются без ответа или возвращаются, что не очень хорошо.

Затем следует скучный, но реальный риск. Если компания обанкротится, все предоставленные ею адреса перестанут работать в тот же день. Храните все важные вещи в другом месте.

Законно ли это? Да. Защита вашей конфиденциальности с помощью временного адреса электронной почты допустима практически везде.

Мошенничество, обход банов, мошенничество с бесплатными пробными версиями — это уже совсем другая история, от нарушения условий использования до реального преступления. Кроме того, некоторые сайты ведут списки заблокированных доменов и просто отклоняют ваш псевдоним. Такое случается время от времени.

Когда не следует использовать одноразовый адрес электронной почты

Одноразовый адрес электронной почты — это инструмент обеспечения конфиденциальности, а не универсальная замена вашему настоящему адресу. Избегайте его использования, если:

  • Банковские и платежные счета , где проверка личности и восстановление доступа зависят от наличия стабильного адреса.
  • Криптовалютные биржи, которые хранят ваши средства , по вышеуказанным причинам, связанным с возвратом средств.
  • Государственные и налоговые службы , которые могут предоставляться вам в течение многих лет.
  • Регистраторы доменов и хостинг , поскольку потеря контактного адреса электронной почты может означать потерю домена.
  • Менеджеры паролей и основные облачные учетные записи , которые являются главными ключами ко всему остальному.
  • В медицинской, юридической или трудовой коммуникации упущение одного сообщения может иметь реальные последствия.

Также будьте осторожны с любыми средствами, отправляющими одноразовые пароли. Коды подтверждения хорошо работают на псевдониме пересылки, но на общедоступной временной почте любой, кто откроет тот же почтовый ящик, сможет их прочитать.

Полезное эмпирическое правило: если потеря доступа к этой учетной записи обойдется вам в деньги или много времени, используйте свой основной адрес электронной почты или постоянный, хорошо защищенный псевдоним.

Объяснение работы поддельных писем

Альтернативы временным почтовым сервисам для обеспечения конфиденциальности электронной почты в долгосрочной перспективе

У Burner Mail много конкурентов. Большинство конкурентов пересылают почту одинаковым способом, отличаясь лишь ценой, степенью открытости и используемым браузером или телефоном.

Услуга Тип Бесплатный уровень Что выделяется
SimpleLogin Переадресация псевдонимов Да, ограниченное количество псевдонимов. Принадлежит компании Proton, открытый исходный код, мобильные приложения.
addy.io Переадресация псевдонимов Да Открытый исходный код, щедрый бесплатный план, возможность использования собственных доменов на платных уровнях.
Ретранслятор Firefox Переадресация псевдонимов Да, ограниченное количество масок. Встроен в Firefox, работает на платформе Mozilla.
Apple Скрыть мой адрес электронной почты Переадресация псевдонимов Требуется iCloud+ Нативное приложение для iPhone, iPad и Mac, включая Safari.
Защита электронной почты DuckDuckGo Переадресация псевдонимов Бесплатно Удаляет трекеры электронной почты и случайные псевдонимы адресов электронной почты с адреса @duck.com.
Временные почтовые сайты Общедоступный временный почтовый ящик Бесплатно Регистрация не требуется, идеально подходит для разовых загрузок.

Хотите код, который можно действительно прочитать? addy.io и SimpleLogin. Уже платите за iCloud+? Hide My Email находится в ваших настройках. А если вам нравится кнопка «Записать почту» в Chrome в один клик с удобным псевдонимом для каждого сайта, Burner Mail отлично справляется с этой задачей.

Честно говоря, инструмент имеет меньшее значение, чем привычка. Чем меньше компаний хранят ваш основной адрес электронной почты, тем меньше утечек, связанных с вашим именем.

Приём криптовалюты без получения вашего реального адреса электронной почты.

Теперь посмотрим на ситуацию с точки зрения магазина. Клиенты, заботящиеся о своей конфиденциальности, и особенно покупатели криптовалюты, часто оформляют покупку, используя временный адрес электронной почты. Не стоит рассматривать это как мошенничество. В большинстве случаев это просто означает, что они хотят передать как можно меньше денег.

Поэтому запросите только то, что вам нужно, и на этом остановитесь: место для отправки квитанции и, если вы отправляете физический товар, адрес доставки. Каждое дополнительное поле формы — это еще одна информация в базе данных, которая может просочиться наружу.

Способ оплаты также играет важную роль. При оплате картой указываются имена, платежные адреса, банковские реквизиты. С помощью криптовалютного платежного шлюза, такого как Plisio , магазин может принимать Bitcoin, Ethereum, USDT и множество других криптовалют, собирая при этом гораздо меньше личных данных, что как раз и устраивает ту самую аудиторию, которая и так использует временные адреса электронной почты.

Burnermail не обеспечит вам анонимность, как и любой из его конкурентов. Они лишь сужают круг возможных источников информации. Один адрес на сайт, ваш настоящий адрес только там, где это важно для восстановления, и отключение всего, что начинает создавать помехи.

Любые вопросы?

Для обычных регистраций все в порядке. Передача почты осуществляется по протоколу TLS, настроены SPF и DKIM, а ваши данные хранятся в зашифрованном виде на AWS. Они никогда не попадают в ваш почтовый ящик. Тем не менее, это посредник, который видит метаданные, поэтому держите банковские и Exchange-логины подальше от любых псевдонимов, которые вы могли бы удалить.

Сайт этого сделать не может, у него есть только псевдоним. Однако Burner Mail знает, куда перенаправляет каждый псевдоним, поэтому по решению суда вы можете получить доступ к своему настоящему почтовому ящику. Для уклонения от маркетологов и утечек баз данных это редко является проблемой.

Конечно. Код — это просто еще одно письмо, отправленное переадресатором, оно попадает в ваш почтовый ящик через несколько секунд. Но вот с общедоступной временной почтой нужно быть осторожным: кто-то другой может открыть тот же почтовый ящик и получить код.

Обычно. Если вы ответите на любой пересланный вами адрес временной почты, ответ будет отправлен обратно под этим адресом, а ваш настоящий адрес останется скрытым. Простые сайты временной почты в большинстве случаев вообще не могут отправлять сообщения.

Нет. Временные письма исчезают через несколько минут или часов, а почтовый ящик часто становится общедоступным. Временное письмо от переадресатора остается активным до тех пор, пока вы его не удалите, попадает в ваш основной почтовый ящик, и вы можете ответить на него. Это очень важно для учетных записей, которые вы планируете сохранить.

Да, с точки зрения конфиденциальности это законно практически везде. Проблемы возникают, когда люди используют их для мошенничества, обхода блокировок или получения бесплатных пробных периодов, что нарушает правила сайта, а иногда и закон. Некоторые сайты также просто блокируют одноразовые домены.

Ready to Get Started?

Create an account and start accepting payments – no contracts or KYC required. Or, contact us to design a custom package for your business.

Make first step

Always know what you pay

Integrated per-transaction pricing with no hidden fees

Start your integration

Set up Plisio swiftly in just 10 minutes.