Privacy- en beveiligingsgids voor e-mailgenerator
Een gratis e-mailgenerator is van nature een privacytool — de hele reden om er een te gebruiken is om een interactie weg te houden van je echte adres. Maar «privacytool» is niet hetzelfde als «magische anonimisator». Deze gids is recht door zee over wat gegenereerde adressen werkelijk beschermen, wat ze niet beschermen en hoe we de service draaien.
Waar een e-mailgenerator tegen beschermt
- Je echte adres tegen lekken naar sites die je niet vertrouwt. Aanmeldformulieren, captive portals en lead-gen pagina's zien nooit je echte adres — ze zien een tijdelijk adres dat wij bezitten.
- Je echte adres tegen datalekken. Wanneer een derde-partij-site waarbij je je hebt aangemeld jaren later wordt gehackt, wijst het gelekte adres naar ons, niet naar jou.
- Je echte inbox tegen spam. Alle marketing na aanmelding stroomt in de inbox die je opgeeft.
- Cross-site identiteitscorrelatie. Hetzelfde gegenereerde adres dat eenmaal wordt gebruikt is moeilijker te kruisen dan een echt adres dat op honderd sites wordt gebruikt.
Waar een e-mailgenerator niet tegen beschermt
- Je IP-adres. Wanneer je een aanmeldsite bezoekt, ziet die site je IP ongeacht je e-mail. Gebruik een VPN of Tor als je anonimiteit op IP-niveau nodig hebt.
- Je browserfingerprint. Cookies, lettertypen, schermgrootte, WebGL — die staan allemaal los van e-mail. Een gegenereerd adres dat je vanuit je normale browser gebruikt, koppelt nog steeds je fingerprint aan de aanmelding.
- Je echte naam in de berichtinhoud. Als een formulier om je naam vraagt en je typt je echte naam, bevat het bericht die. Dat het adres generator-uitgegeven is, verandert daar niets aan.
- Encryptie. Post komt binnen als platte tekst (HTTPS tijdens transport, maar voor ons zichtbaar in rust). Voor end-to-end encryptie gebruik je PGP/S-MIME op een echt account.
- Inbox-geheimhouding tegenover andere gebruikers. Iedereen die het adres raadt, kan diens inbox openen. Ga zorgvuldig om met adressen voor gevoelige aanmeldingen — kies geen voor de hand liggende gebruikersnamen.
Wat we verzamelen
Het minimum aan gegevens om een mailservice te draaien:
- Inkomende post. Elk bericht dat naar een gegenereerd adres wordt verzonden, wordt opgeslagen totdat het bewaarvenster verloopt (zie bewaardetails). We houden de volledige body, headers en bijlagen, want dat is de service.
- Toegangslogs. Standaard weblogs — IP, user agent, tijdstempels. Voor een kort operationeel venster bewaard voor misbruikonderzoek en het afdwingen van rate-limits, daarna verwijderd.
- Anonieme gebruiksmetrieken. Paginaweergaven, klikgebeurtenissen, geaggregeerd. Geen enkele identifier koppelt ze aan een specifieke gebruiker.
- Cookies. Instellingen (thema, meldingen, recente inboxen) leven in de localStorage en cookies van je browser — ze blijven op jouw apparaat, niet op het onze.
We verzamelen geen telefoonnummer, echte naam, betalingsgegevens of aanmeldinformatie — want er is geen aanmelding.
Wat we niet verzamelen
- Echte namen (we vragen er nooit om).
- Telefoonnummers (we vragen er nooit om).
- Betalingsinformatie (de service is gratis en wordt door advertenties gefinancierd).
- Cross-site browsegeschiedenis (we exploiteren geen advertentienetwerken).
- E-mailinhoud van je echte inboxen (daar hebben we geen toegang toe).
Cookies, advertenties en toestemming
De site gebruikt cookies voor functionele doeleinden (thema, meldingsinstellingen, multi-tab sessieherstel) en — afhankelijk van je regio — voor advertenties/analyse. Als je je in een GDPR-jurisdictie bevindt, vraagt de cookiebanner om toestemming voordat advertentie- of analysecookies worden geactiveerd. Je kunt weigeren; de kernservice blijft werken. Zie de cookie-instellingen-link in de voettekst voor live beheer.
Bedreigingsmodel: wie kan je berichten zien
- Jij — via het browsertabblad.
- Iedereen met het adres — die kan dezelfde URL openen en dezelfde inbox zien. Behandel de URL als een eenmalig geheim.
- Ons operationele team — beperkte interne toegang voor misbruikonderzoek (iemand gebruikt onze service om aangiftes te doen / illegale content te spammen).
- De afzender — uiteraard weten de mensen die het bericht hebben verzonden wat ze hebben verzonden.
- Tussenpersonen op de lijn — tussen de mailserver van de afzender en de onze wordt opportunistic TLS gebruikt waar dat wordt ondersteund. SMTP zonder TLS komt nog steeds voor; ga ervan uit dat post tijdens transport observeerbaar kan zijn.
Het eerlijke deel: juridische verzoeken
We zijn een vanuit Litouwen geëxploiteerde service onder EU-recht. In het geval van een rechtmatig geautoriseerd juridisch verzoek voor een specifiek adres dat verband houdt met een onderzoek naar illegale activiteiten, voldoen we aan het verzoek in de mate die de wet voorschrijft. We monitoren niet proactief gebruikersinboxen op inhoud.
Als perfecte anonimiteit tegenover een tegenstander op staatsniveau voor jou belangrijk is, is een gratis e-mailgenerator op zichzelf onvoldoende — combineer hem met Tor, geanonimiseerde betaling en operationele discipline.
Hoe het veilig te gebruiken
- Kies geen voor de hand liggende gebruikersnamen (
admin,info,contact) op populaire domeinen voor iets wat je niet door een vreemde gelezen wilt hebben. - Meld je niet aan voor belangrijke services met een gegenereerd adres — zie best practices voor e-mailgenerator.
- Plaats geen gegenereerde adressen op openbare forums — iedereen die het forum leest, kan ze claimen.
- Gebruik geen inbox voor 2FA bij services die je langdurig nodig hebt.
- Behandel de inbox-URL als een tijdelijk geheim — deel hem niet met mensen van wie je niet wilt dat ze meelezen.
De samenvatting
Een e-mailgenerator geeft je een gerichte privacywinst: je echte adres blijft ontkoppeld van sites die het niet hoeven te weten. Dat is echte waarde, gebruikt door iedereen van privacybewuste individuen tot QA-ingenieurs. Het is geen vervanging voor end-to-end encryptie, een VPN of een echte privacygerichte mailprovider. Het is de juiste tool voor korte interacties met lage inzet — en dat zijn de meeste.
Voor context op hoger niveau, zie wat is een e-mailgenerator. Voor tactische privacyvergelijkingen, zie e-mailgenerator vs directe e-mail.