Je jednorazový e-mail bezpečný? Čo chráni a čo nie
„Bezpečný" neznamená nič, kým nepovieš bezpečný pred čím. Dočasná adresa chráni veľmi dobre pred jednou vecou a vôbec nie pred inou: oplatí sa vedieť, pred ktorou.
Pred čím ťa chráni
- Pred spamom. Hlavný dôvod. Adresa, ktorá zmizne, ti nemôže roky zapĺňať schránku.
- Pred spájaním profilov. E-mailová adresa je identifikátor, ktorým reklamné systémy spájajú to, čo o tebe vedia z rôznych stránok. Rôzne adresy to spojenie prerušia.
- Pred únikmi údajov. Ak stránku napadnú a databáza sa dostane von, adresa, ktorú tam nájdu, už nie je tvoja.
- Pred sledovaním otvorení. Vzdialené obrázky blokujeme predvolene, takže odosielateľ sa nedozvie, že si správu otvoril. Mechanizmus vysvetľuje sledovacie pixely v e-mailoch.
Pred čím ťa nechráni
- Pred samotnou stránkou. Ak vyplníš formulár s menom, adresou a telefónom, dočasný e-mail na tom nič nemení: tie údaje si dal.
- Pred tvojou IP adresou. Stránka vidí, odkiaľ sa pripájaš. Na to je iný nástroj.
- Pred zvedavosťou iných. Dočasné schránky sú verejné.
- Pred tvojimi vlastnými krokmi. Ak sa potom prihlásiš cez sociálnu sieť alebo zaplatíš svojou kartou, spojenie si obnovil sám.
Najdôležitejšie obmedzenie: schránky sú verejné
Nie je tam heslo. Kto pozná presnú adresu, vidí jej poštu. Preto sa adresa generuje náhodne a nedá sa zvoliť: uhádnuť liska.nocna472@jednorazovyemail.sk je reálne nemožné, kým marek@ skúsi hocikto.
Pridávame druhú vrstvu: správy sa ukladajú end-to-end šifrované a súkromný kľúč zostáva len v tvojom prehliadači. Aj ten, kto by mal prístup k serveru, uvidí iba šifrový text. Odvrátenou stranou je, že ak vymažeš údaje prehliadača, pošta je nenávratne preč — pri dočasnej schránke je to presne to, čo sa má stať.
Kde ju nikdy nepoužiť
Banka, poisťovňa, dôchodok, štátne služby, pracovné účty, e-shop so zárukou, ktorú budeš uplatňovať, akýkoľvek účet s druhým faktorom cez e-mail. Dôvodom nie je riziko vlámania: je ním to, že stratíš prístup k obnove hesla vo chvíli, keď schránka vyprší.
Technická hranica platná pre všetkých
Pri doručovaní prechádza e-mail serverom nešifrovane: taká je povaha protokolu SMTP a platí to pre každú poštovú službu, nielen našu. Ak je obsah naozaj citlivý, e-mail nie je správne médium — s dočasnou adresou aj bez nej.
Časté otázky
Môže niekto moju dočasnú adresu uhádnuť?
Cielene ťažko, náhodne prakticky nikdy — adresy sú dlhé náhodné reťazce a útočník by musel trafiť presný tvar. Riziko vzniká inak: keď adresu niekde zverejníš alebo pošleš ďalej.
Je bezpečné otvoriť prílohu, ktorá príde do dočasnej schránky?
Platia rovnaké pravidlá ako v bežnej schránke. Dokument alebo obrázok od služby, ktorú si si sám vypýtal, je v poriadku; spustiteľné súbory a archívy od neznámeho odosielateľa neotváraj vôbec — dočasnosť adresy pred škodlivým súborom nechráni.
Chráni ma dočasná adresa pred sledovaním na webe?
Nie. Rieši len jednu vec: že služba nedostane tvoju skutočnú adresu. Tvoju IP adresu, cookies a odtlačok prehliadača vidí stránka rovnako ako predtým — o tom je ako chrániť súkromie na internete.