Panduan Privasi & Keamanan Generator Email
Generator email gratis adalah alat privasi karena tujuannya — seluruh alasan memakainya adalah menjauhkan sebuah interaksi dari alamat asli Anda. Tapi "alat privasi" tidak sama dengan "penganonim ajaib". Panduan ini berterus terang tentang apa yang sebenarnya dilindungi alamat buatan, apa yang tidak, apa yang kami simpan dan berapa lama, serta cara memakainya untuk benar-benar membunuh spam, bukan sekadar memindahkannya.
Apa yang dilindungi alamat buatan
- Alamat asli Anda dari situs yang tidak Anda percayai. Formulir pendaftaran, portal terkunci, dan halaman pengumpul prospek tidak pernah melihatnya. Yang mereka lihat adalah alamat milik kami.
- Alamat asli Anda dari kebocoran data. Ketika situs yang Anda pakai tiga tahun lalu diretas, kebocorannya menunjuk ke kami, bukan ke Anda.
- Kotak masuk asli Anda dari pemasaran yang mengikuti setiap pendaftaran. Semuanya mengalir ke kotak masuk yang sudah Anda tinggalkan.
- Korelasi lintas situs. Satu alamat yang dipakai sekali jauh lebih sulit dikaitkan dengan apa pun dibanding satu alamat yang dipakai di seratus situs.
Apa yang tidak dilindunginya
Jelas soal batasannya adalah perbedaan antara alat privasi dan rasa aman yang palsu.
- Alamat IP Anda. Situs tempat Anda mendaftar tetap melihatnya terlepas dari email apa yang Anda ketik. Jika Anda butuh anonimitas di tingkat IP, itu urusan VPN atau Tor, bukan alat email.
- Sidik jari peramban Anda. Cookie, font, ukuran layar, WebGL — semuanya lepas dari email. Alamat buatan yang dipakai dari peramban sehari-hari Anda tetap mengaitkan sidik jari itu dengan pendaftarannya.
- Nama asli Anda, jika Anda mengetiknya. Jika formulirnya meminta nama dan Anda mengisi nama asli, pesannya memuat nama itu. Alamat yang bisa dibuang tidak mengubah apa pun soal itu.
- Isi pesan saat transit. SMTP mengantarkan dalam teks biasa; TLS oportunistik dipakai bila server pengirim mendukungnya, dan banyak yang tidak. Anggap saja surat di jalur jaringan bisa diamati. Untuk enkripsi ujung ke ujung Anda butuh PGP atau S/MIME pada akun sungguhan.
- Kotak masuknya dari orang lain. Siapa pun yang tahu atau menebak alamatnya bisa membuka kotak masuk yang sama. Ini melekat pada layanan tanpa akun — dan itulah alasan untuk membiarkan nama pengguna acak itu mewakili apa pun yang sensitif.
Apa yang kami simpan, dan apa yang tidak pernah kami tanyakan
Data minimum yang dibutuhkan untuk menjalankan layanan surat:
- Surat masuk — isi lengkap, header, dan lampiran, sampai masa penyimpanan berakhir. Itulah layanannya.
- Log akses — IP, agen pengguna, cap waktu. Disimpan sebentar untuk keperluan operasional, penyelidikan penyalahgunaan, dan pembatasan laju, lalu dihapus.
- Metrik pemakaian agregat — tampilan halaman dan klik, tanpa pengenal yang mengaitkannya ke seseorang.
- Pengaturan Anda — tema, preferensi notifikasi, kotak masuk terbaru. Semua ini tinggal di penyimpanan peramban Anda, di perangkat Anda, bukan di server kami.
Kami tidak pernah meminta nama asli, nomor telepon, atau detail pembayaran, karena memang tidak ada pendaftaran untuk melekatkannya. Kami tidak menjalankan jaringan iklan dan tidak punya riwayat penjelajahan lintas situs untuk dijual. Versi resmi dari semua ini ada di kebijakan privasi.
Cookie, iklan, dan persetujuan
Situs ini memakai cookie untuk keperluan fungsional — tema, pengaturan notifikasi, pemulihan sesi multi-tab — dan, tergantung wilayah Anda, untuk iklan dan analitik. Di yurisdiksi GDPR, bannernya meminta persetujuan sebelum cookie iklan atau analitik mana pun aktif, dan menolaknya tetap membuat layanan berfungsi penuh. Pengaturan cookie bisa dijangkau dari footer kapan saja.
Berapa lama pesan bertahan, dan alasannya
Masa penyimpanan adalah spesifikasi yang paling sering diabaikan dalam kategori ini, dan yang diam-diam menentukan apakah alatnya bisa dipakai.
Jawaban singkatnya: beberapa hari
Pesan tetap di kotak masuk selama beberapa hari. Jangka waktu persisnya berbeda-beda per domain — kami menyesuaikannya per domain berdasarkan pemakaian, penyalahgunaan, dan biaya penyimpanan — tapi pada domain aktif mana pun Anda bisa kembali besok dan menemukan surat Anda masih menunggu. Setelah itu, pesan dihapus dan alamatnya bisa diklaim lagi.
Mengapa bukan sepuluh menit
Sebagian layanan membuang semuanya setelah sepuluh atau tiga puluh menit. Itu angka gengsi dan merusak alur kerja sungguhan: pengirim mengantre surat verifikasi saat server mereka sibuk sehingga kodenya terlambat; verifikasi berlapis memakan waktu setengah jam; Anda meninggalkan pendaftaran sejenak lalu kembali setelah makan siang. Masa penyimpanan berhari-hari mencakup semua itu. Hitungan menit tidak.
Mengapa bukan selamanya
Karena "selamanya" adalah produk yang berbeda — pada titik itu Anda punya kotak surat biasa tanpa pendaftaran, dengan semua beban yang menyertainya. Kotak masuk lama yang hidup tanpa batas menumpuk bertahun-tahun surat di balik URL yang bisa dibagikan orang asing, yang menjadi sasaran empuk bagi regulator maupun pelaku jahat. Ada juga hitungan sederhananya: seratus ribu kotak masuk dikali bertahun-tahun surat dikali lampiran adalah uang sungguhan, dan layanan gratis berjalan dengan anggaran ketat. Daur ulang juga menjaga kolam alamat tetap hidup — jika tidak ada yang pernah kedaluwarsa, setiap nama pengguna yang masuk akal di setiap domain pada akhirnya akan terpakai semua.
Apa yang sebenarnya terjadi saat kedaluwarsa
- Pesan dihapus dari basis data dan dari disk, termasuk lampirannya.
- Alamatnya bisa diklaim. Jika orang lain kemudian memilih nama pengguna yang sama di domain yang sama, mereka mendapat kotak masuk kosong yang baru — mereka tidak mewarisi pesan lama Anda.
- URL yang di-bookmark tetap terbuka, tapi kotak masuk di baliknya akan kosong, atau, jika alamatnya sudah diklaim sejak itu, akan berisi surat orang lain. Jangan mengandalkan untuk kembali setelah jeda yang lama.
Penghapusan didorong oleh aktivitas kotak masuk, tekanan disk, sinyal penyalahgunaan, dan kebijakan per domain. Tidak ada cara memperpanjang masa penyimpanan untuk satu alamat saja, karena masa penyimpanan adalah kebijakan, bukan pengaturan per pengguna. Membuka kotak masuk setiap hari atau dua hari sekali menjaganya tetap "hangat", yang biasanya menjaganya tetap hidup — tapi "biasanya" adalah kata terkuat yang tersedia, jadi salin apa pun yang akan Anda butuhkan nanti sebelum menutup tab.
Kesepakatannya, dinyatakan dengan jelas: cukup berguna untuk berguna, cukup cepat hilang untuk tetap privat.
Memakai generator untuk benar-benar membunuh spam
Kotak masuk yang bersih bukan keberuntungan. Itu hasil gabungan dari satu keputusan kecil yang diulang di setiap kolom email.
Dari mana spam sebenarnya berasal
Mitosnya adalah spammer memanen alamat dari internet terbuka. Sebagian besar tidak begitu. Sumber sungguhannya biasa saja: situs yang Anda daftari lalu Anda lupakan, yang menyimpan alamat itu selamanya dan kadang menjualnya; situs yang Anda ingat, yang buletinnya tetap bertahan setelah tiga kali berhenti berlangganan di bawah dalih "transaksional"; program loyalitas dan kontes, tempat alamatnya adalah harganya dan spamnya adalah produknya; serta formulir pengumpul prospek yang menjadi ujung depan CRM yang akan mengirimi Anda email selama enam bulan. Alamat buatan membunuh keempatnya dari sumbernya, karena alamat yang Anda serahkan memang bukan milik Anda.
Satu pertanyaan yang mengotomatiskan keputusannya
Sebelum mengetikkan alamat asli Anda ke formulir mana pun, tanyakan: akankah saya senang enam bulan lagi bahwa perusahaan ini bisa mengirimi saya email? Jika jawabannya bukan "ya" yang jelas, pakai alamat buatan. Akankah saya membaca buletinnya — tidak. Akankah saya masuk lagi — tidak. Apakah ini unduhan sekali pakai — ya. Apakah ini bank saya — alamat asli, jelas saja. Begitu pertanyaan itu menjadi refleks, penyortirannya terjadi dengan sendirinya.
Apa yang harus dilakukan pada kotak masuk yang sudah berisik
Generator mencegah; ia tidak menyembuhkan. Jika alamat asli Anda sudah ada di daftar yang bocor, Anda punya tiga langkah: menyaring secara agresif (arsipkan otomatis apa pun dari pengirim yang tidak ada di kontak Anda — kasar tapi langsung berhasil), memindahkan layanan yang penting ke alias penerusan lalu berhenti berlangganan massal dari sisanya, atau memulai alamat bersih untuk masa depan dan biarkan kotak masuk lama mati perlahan sementara generator menyerap semua yang baru. Kompromi antara alat-alat ini ada di generator email vs alat lain.
Saat sebuah situs menolak alamatnya
Penyedia besar menyimpan daftar blokir domain generator. Jika sebuah formulir bilang alamatnya tidak bisa dipakai, jangan ganti nama penggunanya — ganti domainnya dari dropdown. Pada saat mana pun, setidaknya satu dari domain aktif kami tidak ada di satu pun daftar blokir tertentu, dan justru karena itulah kami merotasinya (lihat domain baru).
Siapa saja yang bisa melihat pesan Anda
- Anda, lewat tab peramban.
- Siapa pun yang memegang alamatnya — mereka membuka URL yang sama dan melihat kotak masuk yang sama. Perlakukan sebagai rahasia sekali pakai.
- Tim operasi kami, dengan akses internal terbatas, saat menyelidiki laporan penyalahgunaan.
- Pengirimnya, yang tentu saja tahu apa yang mereka kirim.
- Perantara di jalur jaringan, sejauh TLS tidak dinegosiasikan.
Memakainya dengan aman — daftar singkat
- Hindari nama pengguna yang jelas (
admin,info,contact) pada domain populer untuk apa pun yang tidak ingin Anda lihat dibaca orang asing. - Jangan pernah mengalirkan reset kata sandi, kode dua faktor, atau pemulihan akun lewat alamat buatan.
- Jangan pernah memposting alamat buatan atau URL-nya secara publik — siapa pun yang membacanya bisa mengklaim kotak masuknya.
- Salin kode, kunci, dan tautan sebelum tabnya ditutup.
- Simpan layanan penting di alamat asli atau alias penerusan, seperti dijabarkan di praktik terbaik.
Ringkasannya
Alamat buatan memberi Anda satu kemenangan privasi yang terfokus: alamat asli Anda tetap tidak terkait dengan situs yang tidak pernah membutuhkannya. Itu nilai yang nyata, dan bukan pengganti enkripsi ujung ke ujung, VPN, atau penyedia surat yang benar-benar berfokus pada privasi. Ini alat yang tepat untuk interaksi singkat dan berisiko rendah — yang merupakan sebagian besar interaksi Anda.