E-pasta ģeneratora privātuma un drošības ceļvedis
Bezmaksas e-pasta ģenerators ir mērķtiecīgs privātuma rīks — viss iemesls to izmantot ir paturēt mijiedarbību ārpus jūsu īstās adreses. Bet «privātuma rīks» nav tas pats, kas «maģisks anonimizators». Šis ceļvedis tieši paskaidro, ko ģenerētas adreses patiešām aizsargā, ko tās neaizsargā un kā mēs darbinām pakalpojumu.
Ko aizsargā e-pasta ģenerators
- Jūsu īsto adresi no noplūdes vietnēm, kurām neuzticaties. Reģistrācijas formas, captive portāli un potenciālo klientu vākšanas lapas nekad neredz jūsu īsto adresi — tās redz pagaidu adresi, kas pieder mums.
- Jūsu īsto adresi no datu noplūdēm. Kad trešās puses vietne, kurā reģistrējāties, tiek uzlauzta pēc gadiem, notecinātā adrese norāda uz mums, nevis uz jums.
- Jūsu īsto iesūtni no surogātpasta. Viss pēcreģistrācijas mārketings plūst iesūtnē, kuru jūs pametat.
- Identitātes korelāciju starp vietnēm. Vienreiz izmantota ģenerēta adrese ir grūtāk savstarpēji saistāma nekā īsta adrese, kas izmantota simts vietnēs.
Ko e-pasta ģenerators neaizsargā
- Jūsu IP adresi. Kad apmeklējat reģistrācijas vietni, šī vietne redz jūsu IP neatkarīgi no jūsu e-pasta. Ja jums nepieciešama IP līmeņa anonimitāte, izmantojiet VPN vai Tor.
- Jūsu pārlūkprogrammas pirkstu nospiedumu. Sīkfaili, fonti, ekrāna izmērs, WebGL — viss tas ir neatkarīgs no e-pasta. Ģenerēta adrese, kas izmantota no jūsu parastās pārlūkprogrammas, joprojām saista jūsu pirkstu nospiedumu ar reģistrāciju.
- Jūsu īsto vārdu ziņas tekstā. Ja forma prasa jūsu vārdu un jūs ierakstāt savu īsto vārdu, ziņa to satur. Tas, ka adrese ir ģeneratora izveidota, to nemaina.
- Šifrēšanu. Pasts pienāk vienkāršā tekstā (HTTPS tranzītā, bet mums redzams miera stāvoklī). Pilna gala šifrēšanai izmantojiet PGP/S-MIME īstā kontā.
- Iesūtnes slepenību no citiem lietotājiem. Ikviens, kas uzmin adresi, var atvērt tās iesūtni. Jutīgām reģistrācijām pret adresēm izturieties uzmanīgi — neizvēlieties acīmredzamus lietotājvārdus.
Ko mēs vācam
Minimālais datu apjoms, kas nepieciešams, lai darbinātu pasta pakalpojumu:
- Ienākošais pasts. Katra ziņa, kas nosūtīta uz ģenerētu adresi, tiek glabāta, līdz beidzas saglabāšanas logs (skatiet saglabāšanas detaļas). Mēs glabājam pilnu saturu, galvenes un pielikumus, jo tas ir pakalpojuma pamats.
- Piekļuves žurnāli. Standarta tīmekļa žurnāli — IP, lietotāja aģents, laika zīmogi. Saglabāti īsu darbības logu ļaunprātīgas izmantošanas izmeklēšanai un ātruma ierobežojumu uzraudzībai, pēc tam izdzēsti.
- Anonīmi lietošanas rādītāji. Lapu skatījumi, klikšķu notikumi kopumā. Neviens identifikators tos nesaista ar konkrētu lietotāju.
- Sīkfaili. Iestatījumi (motīvs, paziņojumi, nesenās iesūtnes) atrodas jūsu pārlūkprogrammas localStorage un sīkfailos — tie paliek jūsu ierīcē, nevis mūsējā.
Mēs nevācam tālruņa numuru, īsto vārdu, maksājuma datus vai jebkādu reģistrācijas informāciju — jo reģistrācijas nav.
Ko mēs nevācam
- Īsti vārdi (mēs nekad nejautājam).
- Tālruņa numuri (mēs nekad nejautājam).
- Maksājuma informācija (pakalpojums ir bez maksas un finansēts ar reklāmu).
- Pārlūkošanas vēsture starp vietnēm (mēs neuzturam reklāmas tīklus).
- E-pasta saturs no jūsu īstajām iesūtnēm (mums nav piekļuves).
Sīkfaili, reklāmas un piekrišana
Vietne izmanto sīkfailus funkcionāliem nolūkiem (motīvs, paziņojumu iestatījumi, daudzcilnu sesijas atjaunošana) un — atkarībā no jūsu reģiona — reklāmai/analītikai. Ja atrodaties GDPR jurisdikcijā, sīkfailu baneris pieprasa piekrišanu, pirms tiek aktivizēti jebkādi reklāmas vai analītikas sīkfaili. Jūs varat atteikties; pamatpakalpojums joprojām darbojas. Tiešsaistes pārvaldībai skatiet sīkfailu iestatījumu saiti kājenē.
Apdraudējumu modelis: kas var redzēt jūsu ziņas
- Jūs — caur pārlūkprogrammas cilni.
- Ikviens, kuram ir adrese — viņi var atvērt to pašu URL un redzēt to pašu iesūtni. Pret URL izturieties kā pret vienreizēju noslēpumu.
- Mūsu darbības komanda — ierobežota iekšēja piekļuve ļaunprātīgas izmantošanas izmeklēšanai (kāds izmanto mūsu pakalpojumu, lai sūtītu surogātpasta ziņojumus / nelikumīgu saturu).
- Sūtītājs — protams, cilvēki, kas nosūtīja ziņu, zina, ko viņi nosūtīja.
- Starpnieki tīklā — starp sūtītāja pasta serveri un mūsējo tiek izmantots oportūnistisks TLS, kur tas tiek atbalstīts. SMTP bez TLS joprojām ir izplatīts; pieņemiet, ka pasts tranzītā var būt novērojams.
Kā to droši izmantot
- Neizvēlieties acīmredzamus lietotājvārdus (
admin,info,contact) populāros domēnos nekam, ko nevēlaties, lai svešinieks redz. - Nereģistrējieties svarīgiem pakalpojumiem ar ģenerētu adresi — skatiet e-pasta ģeneratora labākās prakses.
- Nepublicējiet ģenerētas adreses publiskos forumos — ikviens, kas lasa forumu, var tās pieprasīt.
- Neizmantojiet iesūtni 2FA pakalpojumiem, kuri jums būs nepieciešami ilgtermiņā.
- Pret iesūtnes URL izturieties kā pret pagaidu noslēpumu — nedaliet ar nevienu, kam nevēlaties ļaut lasīt līdzi.
Kopsavilkums
E-pasta ģenerators sniedz jums koncentrētu privātuma ieguvumu: jūsu īstā adrese paliek nesaistīta ar vietnēm, kurām tā nav jāzina. Tā ir patiesa vērtība, ko izmanto visi — no privātumu apzinīgiem indivīdiem līdz QA inženieriem. Tas nav aizstājējs pilnas gala šifrēšanai, VPN vai īstam uz privātumu orientētam pasta pakalpojumu sniedzējam. Tas ir pareizais rīks īsām, zema riska mijiedarbībām — un to ir lielākā daļa.
Plašākam kontekstam skatiet kas ir e-pasta ģenerators. Taktiskiem privātuma salīdzinājumiem skatiet e-pasta ģenerators pret citiem rīkiem.