מדריך פרטיות ואבטחה למחולל Email
מחולל email חינמי הוא כלי פרטיות מעצם ייעודו — כל הסיבה להשתמש בו היא לשמור אינטראקציה מסוימת מחוץ לכתובת האמיתית שלך. אבל "כלי פרטיות" הוא לא אותו דבר כמו "מנגנון אנונימיזציה קסום". המדריך הזה מדבר בגילוי לב על מה כתובת שנוצרה באמת מגנה עליו, מה היא לא, מה אנחנו שומרים ולכמה זמן, ואיך להשתמש בכלי כדי באמת לחסל ספאם ולא רק להעביר אותו ממקום למקום.
על מה כתובת שנוצרה מגנה
- על הכתובת האמיתית שלך מפני אתרים שאתה לא סומך עליהם. טופסי הרשמה, פורטלי גישה ודפי גיוס לידים לעולם לא רואים אותה. הם רואים כתובת שבבעלותנו.
- על הכתובת האמיתית שלך מפני דליפות מידע. כשאתר שהשתמשת בו לפני שלוש שנים נפרץ, הדליפה מצביעה עלינו, לא עליך.
- על תיבת הדואר האמיתית שלך מפני השיווק שמגיע אחרי כל הרשמה. הוא זורם לתיבה שכבר נטשת.
- מפני קישור בין אתרים. כתובת שמשמשת פעם אחת קשה הרבה יותר לקשר לכל דבר אחר מכתובת אחת שמשמשת במאה אתרים.
על מה היא לא מגנה
בהירות לגבי הגבולות היא ההבדל בין כלי פרטיות לתחושת ביטחון מזויפת.
- על כתובת ה-IP שלך. האתר שאתה נרשם אליו רואה אותה בכל מקרה, לא משנה איזה email הקלדת. אם אתה צריך אנונימיות ברמת ה-IP, זה VPN או Tor, לא כלי email.
- על טביעת האצבע של הדפדפן שלך. עוגיות, גופנים, גודל מסך, WebGL — כולם בלתי תלויים ב-email. כתובת שנוצרה ומשמשת מהדפדפן היומיומי שלך עדיין קושרת את טביעת האצבע הזו להרשמה.
- על השם האמיתי שלך, אם אתה מקליד אותו. אם הטופס מבקש שם ואתה ממלא את שלך, ההודעה מכילה אותו. העובדה שהכתובת חד-פעמית לא משנה כלום.
- על התוכן במעבר. SMTP מעביר בטקסט גלוי; TLS אופורטוניסטי משמש כאשר שרת השולח תומך בו, ולא מעטים לא תומכים. הנח שדואר בהעברה עשוי להיות נצפה. להצפנה מקצה לקצה אתה רוצה PGP או S/MIME בחשבון אמיתי.
- על התיבה מפני אנשים אחרים. כל מי שיודע או מנחש את הכתובת יכול לפתוח את אותה תיבה. זה מובנה בשירות בלי חשבונות — וזו הסיבה לתת לשם המשתמש האקראי לייצג כל דבר רגיש.
מה אנחנו שומרים, ומה אנחנו לעולם לא מבקשים
המינימום ההכרחי להפעלת שירות דואר:
- דואר נכנס — גוף מלא, כותרות וקבצים מצורפים, עד שחלון השמירה פג. זה השירות עצמו.
- יומני גישה — IP, סוכן משתמש, חותמות זמן. נשמרים לחלון תפעולי קצר לצורך חקירת ניצול לרעה והגבלת קצב, ואז נמחקים.
- מדדי שימוש מצטברים — צפיות בדפים ולחיצות, בלי מזהה שקושר אותם למשתמש מסוים.
- ההגדרות שלך — ערכת נושא, העדפות התראות, תיבות אחרונות. אלה חיים באחסון של הדפדפן שלך, במכשיר שלך, לא אצלנו.
אנחנו לעולם לא מבקשים שם אמיתי, מספר טלפון או פרטי תשלום, כי אין הרשמה שאליה לצרף אותם. אנחנו לא מפעילים רשת פרסום ואין לנו היסטוריית גלישה בין אתרים למכור. הגרסה הפורמלית של כל זה נמצאת במדיניות הפרטיות.
עוגיות, פרסומות והסכמה
האתר משתמש בעוגיות למטרות פונקציונליות — ערכת נושא, הגדרות התראות, שחזור סשן בכמה לשוניות — ובהתאם לאזור שלך, גם לפרסום ולאנליטיקה. בתחומי שיפוט שבהם חל GDPR, הבאנר מבקש הסכמה לפני שכל עוגיית פרסום או אנליטיקה מופעלת, וסירוב משאיר את השירות פועל במלואו. הגדרות העוגיות נגישות מהכותרת התחתונה בכל עת.
כמה זמן הודעות נשמרות, ולמה
זמן השמירה הוא המפרט הכי מוזנח בקטגוריה הזו, וזה שקובע בשקט אם הכלי שמיש בכלל.
התשובה הקצרה: כמה ימים
הודעות נשארות בתיבה במשך ימים. החלון המדויק משתנה לפי דומיין — אנחנו מכווננים אותו לכל דומיין על סמך שימוש, ניצול לרעה ועלות אחסון — אבל בכל דומיין פעיל אפשר לחזור מחר בבטחה ולמצוא את הדואר ממתין. אחרי זה, ההודעות נמחקות והכתובת הופכת לניתנת לתפיסה מחדש.
למה לא עשר דקות
חלק מהשירותים מוחקים הכול אחרי עשר או שלושים דקות. זה מספר יומרני שהורס זרימות עבודה אמיתיות: שולחים מכניסים דואר אימות לתור כשהשרתים שלהם עמוסים והקודים מגיעים באיחור; אימותים רב-שלביים נמשכים חצי שעה; אתה מתרחק באמצע הרשמה וחוזר אחרי ארוחת הצהריים. ימים של שמירה מכסים את כל זה. דקות לא.
למה לא לתמיד
כי "לתמיד" הוא מוצר אחר לגמרי — בשלב הזה יש לך תיבת דואר רגילה בלי הרשמה, ועם כל האחריות שמגיעה איתה. תיבות ישנות שחיות לנצח צוברות שנים של דואר מאחורי כתובות URL שזרים יכולים לשתף, וזה מטרה לרגולטורים ולגורמים זדוניים כאחד. יש גם את החשבון הפשוט: מאה אלף תיבות כפול שנים של דואר כפול קבצים מצורפים זה כסף אמיתי, ושירותים חינמיים פועלים בצמצום. המחזור גם שומר על מאגר הכתובות חי — אם שום דבר לא היה פג אף פעם, כל שם משתמש סביר בכל דומיין היה נתפס בסוף.
מה בדיוק קורה בתום התוקף
- ההודעות נמחקות ממסד הנתונים ומהדיסק, כולל קבצים מצורפים.
- הכתובת הופכת לניתנת לתפיסה מחדש. אם מישהו אחר בוחר אחר כך את אותו שם משתמש על אותו דומיין, הוא מקבל תיבה ריקה וטרייה — הוא לא יורש את ההודעות הישנות שלך.
- כתובת URL ששמורה בסימניה עדיין נפתחת, אבל התיבה מאחוריה תהיה ריקה, או, אם הכתובת נתפסה מאז, תכיל דואר של מישהו אחר. אל תסתמך על חזרה אחרי פער ארוך.
המחיקה מונעת על ידי פעילות בתיבה, לחץ על הדיסק, סימני ניצול לרעה ומדיניות לכל דומיין. אין דרך להאריך את זמן השמירה לכתובת בודדת, כי זמן השמירה הוא מדיניות ולא הגדרה אישית. פתיחת תיבה כל יום או יומיים שומרת אותה חמה, מה שבדרך כלל שומר עליה בחיים — אבל "בדרך כלל" היא המילה החזקה ביותר הזמינה, אז העתק כל מה שתצטרך מאוחר יותר לפני שאתה סוגר את הלשונית.
העסקה, במפורש: שימושי מספיק זמן כדי להיות שימושי, נעלם מספיק מהר כדי להיות פרטי.
שימוש במחולל כדי באמת לחסל ספאם
תיבה נקייה היא לא מזל. היא תוצאה מצטברת של החלטה קטנה שחוזרת על עצמה בכל שדה email.
מאיפה ספאם באמת מגיע
המיתוס הוא ששולחי ספאם קוצרים כתובות מהאינטרנט הפתוח. ברוב המקרים הם לא. המקורות האמיתיים הם יומיומיים: אתרים שנרשמת אליהם ושכחת, ששומרים את הכתובת לתמיד ולפעמים מוכרים אותה; אתרים שאתה זוכר, שהניוזלטר שלהם שורד שלושה ביטולי הרשמה תחת פטור "טרנזקציוני"; תוכניות נאמנות ותחרויות, שבהן הכתובת היא המחיר והספאם הוא המוצר; וטופסי גיוס לידים שהם החזית של CRM שישלח לך אימיילים במשך חצי שנה. כתובת שנוצרה מחסלת את כל ארבעת המקורות במקור, כי הכתובת שמסרת מעולם לא הייתה שלך.
השאלה האחת שהופכת את ההחלטה לאוטומטית
לפני שאתה מקליד את הכתובת האמיתית שלך בכל טופס, שאל: האם אשמח בעוד חצי שנה שהחברה הזו תוכל לשלוח לי אימייל? אם התשובה אינה "כן" ברור, השתמש בכתובת שנוצרה. האם אקרא את הניוזלטר שלהם — לא. האם אתחבר שוב — לא. האם זו הורדה חד-פעמית — כן. האם זה הבנק שלי — כתובת אמיתית, מובן מאליו. ברגע שהשאלה הזו הופכת לרפלקס, המיון קורה מעצמו.
מה לעשות עם תיבה שכבר רועשת
מחולל מונע; הוא לא מרפא. אם הכתובת האמיתית שלך כבר נמצאת ברשימות שדלפו, יש לך שלוש אפשרויות: לסנן באגרסיביות (העברה אוטומטית לארכיון של כל דבר משולח שאינו באנשי הקשר שלך — גס אבל מיידי), להעביר את השירותים שחשובים לכינויי העברה ולבטל הרשמה בהמונים משאר, או להתחיל כתובת נקייה לעתיד ולתת לתיבה הישנה למות לאט בזמן שהמחולל סופג כל דבר חדש. הפשרות בין הכלים האלה נמצאות במחולל email מול כלים אחרים.
כשאתר דוחה את הכתובת
ספקים גדולים מתחזקים רשימות חסימה של דומייני מחוללים. אם טופס אומר שהכתובת לא יכולה לשמש, אל תשנה את שם המשתמש — שנה את הדומיין מהרשימה הנפתחת. בכל רגע נתון, לפחות אחד מהדומיינים הפעילים שלנו חסר מכל רשימת חסימה בודדת, וזו בדיוק הסיבה שאנחנו מחליפים אותם (ראו דומיין חדש).
מי יכול לראות את ההודעות שלך
- אתה, דרך לשונית הדפדפן.
- כל מי שמחזיק בכתובת — הוא פותח את אותה כתובת URL ורואה את אותה תיבה. התייחס אליה כאל סוד חד-פעמי.
- צוות התפעול שלנו, עם גישה פנימית מוגבלת, כשחוקרים דיווח על ניצול לרעה.
- השולח, שכמובן יודע מה שלח.
- מתווכים על הקו, במידה ש-TLS לא נוצל.
שימוש בטוח — הרשימה הקצרה
- הימנע משמות משתמש ברורים (
admin,info,contact) בדומיינים פופולריים לכל דבר שהיה מפריע לך שזר יקרא. - לעולם אל תנתב איפוסי סיסמה, קודים דו-שלביים או שחזור חשבון דרך כתובת שנוצרה.
- לעולם אל תפרסם כתובת שנוצרה או את כתובת ה-URL שלה בפומבי — כל מי שקורא יכול לתפוס את התיבה.
- העתק קודים, מפתחות וקישורים החוצה לפני שהלשונית נסגרת.
- שמור שירותים חשובים על כתובת אמיתית או כינוי העברה, כפי שמפורט בשיטות עבודה מומלצות.
הסיכום
כתובת שנוצרה נותנת לך ניצחון פרטיות ממוקד אחד: הכתובת האמיתית שלך נשארת בלתי מקושרת לאתרים שמעולם לא היו צריכים אותה. זה ערך אמיתי, והוא לא תחליף להצפנה מקצה לקצה, ל-VPN, או לספק דואר אמיתי שממוקד בפרטיות. זהו הכלי הנכון לאינטראקציות קצרות וקלות סיכון — שהן רוב האינטראקציות.