E-pasta ģeneratora privātuma un drošības ceļvedis
Bezmaksas e-pasta ģenerators ir privātuma rīks pēc mērķa — viss iemesls izmantot vienu ir paturēt mijiedarbību ārpus jūsu īstās adreses. Bet «privātuma rīks» nav tas pats, kas «maģisks anonimizators». Šis ceļvedis ir tiešs par to, ko ģenerētas adreses patiešām aizsargā, ko tās neaizsargā un kā mēs darbinām pakalpojumu.
Ko aizsargā e-pasta ģenerators
- Jūsu īstā adrese no noplūdes uz vietnēm, kurām neuzticaties. Reģistrācijas formas, captive portāli un lead-gen lapas nekad neredz jūsu īsto adresi — tās redz pagaidu, kas pieder mums.
- Jūsu īstā adrese no datu noplūdes. Kad trešās puses vietne, kurā reģistrējāties, tiek uzlauzta pēc gadiem, noplūdusī adrese norāda uz mums, nevis jums.
- Jūsu īstā iesūtne no surogātpasta. Viss pēc-reģistrācijas mārketings plūst iesūtnē, kuru jūs pametat.
- Starp-vietņu identitātes korelācija. Tā pati ģenerētā adrese, kas izmantota vienreiz, ir grūtāk šķērs-atsaucama nekā īsta adrese, kas izmantota simts vietnēs.
Ko e-pasta ģenerators neaizsargā
- Jūsu IP adrese. Kad apmeklējat reģistrācijas vietni, šī vietne redz jūsu IP neatkarīgi no jūsu e-pasta. Izmantojiet VPN vai Tor, ja jums nepieciešama IP līmeņa anonimitāte.
- Jūsu pārlūkprogrammas pirkstu nospiedums. Sīkfaili, fonti, ekrāna izmērs, WebGL — viss tas ir neatkarīgs no e-pasta. Ģenerēta adrese, izmantota no jūsu parastās pārlūkprogrammas, joprojām saista jūsu pirkstu nospiedumu ar reģistrāciju.
- Jūsu īstais vārds ziņas tekstā. Ja forma jautā jūsu vārdu un jūs ierakstāt savu īsto vārdu, ziņa to satur. Tas, ka adrese ir ģeneratora izsniegta, to nemaina.
- Šifrēšana. Pasts pienāk vienkāršā tekstā (HTTPS tranzītā, bet mums redzams miera stāvoklī). Gala-gala šifrēšanai izmantojiet PGP/S-MIME īstā kontā.
- Iesūtnes slepenība no citiem lietotājiem. Ikviens, kas uzmin adresi, var atvērt tās iesūtni. Apieties ar adresēm jutīgām reģistrācijām uzmanīgi — neizvēlieties acīmredzamus lietotājvārdus.
Ko mēs vācam
Datu minimums, lai darbinātu pasta pakalpojumu:
- Ienākošais pasts. Katra ziņa, kas nosūtīta uz ģenerētu adresi, tiek glabāta, līdz beidzas saglabāšanas logs (skatiet saglabāšanas detaļas). Mēs glabājam pilnu ķermeni, galvenes un pielikumus, jo tas ir pakalpojums.
- Piekļuves žurnāli. Standarta tīmekļa žurnāli — IP, lietotāja aģents, laika zīmogi. Saglabāti īsam darbības logam ļaunprātīgas izmantošanas izmeklēšanai un ātruma ierobežojuma izpildei, pēc tam izdzēsti.
- Anonīmas lietošanas metrikas. Lapu skatījumi, klikšķu notikumi, kopumā. Neviens identifikators tos nesaista ar konkrētu lietotāju.
- Sīkfaili. Iestatījumi (motīvs, paziņojumi, nesenās iesūtnes) atrodas jūsu pārlūkprogrammas localStorage un sīkfailos — tie paliek jūsu ierīcē, nevis mūsējā.
Mēs nevācam tālruņa numuru, īsto vārdu, maksājuma datus vai jebkādu reģistrācijas informāciju — jo nav reģistrācijas.
Ko mēs nevācam
- Īsti vārdi (mēs nekad nejautājam).
- Tālruņa numuri (mēs nekad nejautājam).
- Maksājuma informācija (pakalpojums ir bezmaksas un finansēts ar reklāmu).
- Starp-vietņu pārlūkošanas vēsture (mēs neuzturam reklāmas tīklus).
- E-pasta saturs no jūsu īstajām iesūtnēm (mums nav piekļuves).
Sīkfaili, reklāmas un piekrišana
Vietne izmanto sīkfailus funkcionāliem nolūkiem (motīvs, paziņojumu iestatījumi, daudzcilnu sesijas atjaunošana) un — atkarībā no jūsu reģiona — reklāmai/analītikai. Ja atrodaties GDPR jurisdikcijā, sīkfailu baneris pieprasa piekrišanu, pirms tiek aktivizēti jebkādi reklāmas/analītikas sīkfaili. Jūs varat atteikties; pamatpakalpojums joprojām darbojas. Skatiet sīkfailu iestatījumu saiti kājenē tiešraides pārvaldībai.
Apdraudējumu modelis: kas var redzēt jūsu ziņas
- Jūs — caur pārlūkprogrammas cilni.
- Ikviens ar adresi — viņi var atvērt to pašu URL un redzēt to pašu iesūtni. Apieties ar URL kā ar vienreizēju noslēpumu.
- Mūsu darbības komanda — ierobežota iekšējā piekļuve ļaunprātīgas izmantošanas izmeklēšanai (kāds izmanto mūsu pakalpojumu, lai sūtītu surogātpasta ziņojumus / nelikumīgu saturu).
- Sūtītājs — acīmredzami, cilvēki, kas nosūtīja ziņu, zina, ko viņi nosūtīja.
- Starpnieki uz vada — starp sūtītāja pasta serveri un mūsējo tiek izmantots oportūnistisks TLS, kur atbalstīts. SMTP bez TLS joprojām ir izplatīts; pieņemiet, ka pasts tranzītā var būt novērojams.
Godīgā daļa: juridiski pieprasījumi
Mēs esam Lietuvā darbinātais pakalpojums, kas pakļauts ES likumam. Pareizi pilnvarota juridiska pieprasījuma gadījumā par konkrētu adresi, kas saistīta ar nelikumīgas darbības izmeklēšanu, mēs izpildīsim pieprasījumu likuma noteiktajā apjomā. Mēs proaktīvi nekontrolējam lietotāju iesūtnes pēc satura.
Ja perfekta anonimitāte pret valsts līmeņa pretinieku jums ir svarīga, bezmaksas e-pasta ģenerators viens pats ir nepietiekams — apvienojiet ar Tor, anonīmu maksājumu un darbības disciplīnu.
Kā to droši izmantot
- Neizvēlieties acīmredzamus lietotājvārdus (
admin,info,contact) populāros domēnos jebkam, ko nevēlaties, lai svešinieks redzētu. - Nereģistrējieties svarīgiem pakalpojumiem ar ģenerētu adresi — skatiet e-pasta ģeneratora labākās prakses.
- Nepublicējiet ģenerētas adreses publiskos forumos — ikviens, kas lasa forumu, var tās pieprasīt.
- Neizmantojiet iesūtni 2FA pakalpojumiem, kurus jums būs nepieciešami ilgtermiņā.
- Apieties ar iesūtnes URL kā ar pagaidu noslēpumu — nedaliet ar nevienu, kam nevēlaties, lai tie lasa līdzi.
Kopsavilkums
E-pasta ģenerators sniedz jums fokusētu privātuma uzvaru: jūsu īstā adrese paliek nesaistīta ar vietnēm, kurām nav jāzina. Tā ir patiesa vērtība, ko izmanto visi — no privātumu apzinošajiem indivīdiem līdz QA inženieriem. Tas nav aizvietotājs gala-gala šifrēšanai, VPN vai īstam privātumam orientētam pasta pakalpojumu sniedzējam. Tas ir pareizais rīks īsām, zema riska mijiedarbībām — kas ir lielākā daļa no tām.
Augstāka līmeņa kontekstam skatiet kas ir e-pasta ģenerators. Taktiskām privātuma salīdzināšanām skatiet e-pasta ģenerators pret tūlītēju e-pastu.