Przewodnik prywatności i bezpieczeństwa generatora email
Darmowy generator email jest narzędziem prywatności z założenia — cały sens jego użycia to trzymanie interakcji z dala od Twojego prawdziwego adresu. Ale „narzędzie prywatności” to nie to samo, co „magiczny anonimizator”. Ten przewodnik mówi wprost, co wygenerowany adres faktycznie chroni, czego nie chroni, co przechowujemy i jak długo oraz jak korzystać z niego tak, by naprawdę zabić spam, a nie tylko go przenieść gdzie indziej.
Co chroni wygenerowany adres
- Twój prawdziwy adres przed stronami, którym nie ufasz. Formularze rejestracji, portale captive i strony do zbierania leadów nigdy go nie widzą. Widzą adres, który należy do nas.
- Twój prawdziwy adres przed wyciekami. Gdy strona, z której korzystałeś trzy lata temu, zostanie zhakowana, wyciek wskazuje na nas, nie na Ciebie.
- Twoją prawdziwą skrzynkę przed marketingiem, który następuje po każdej rejestracji. Trafia on do skrzynki, którą już porzuciłeś.
- Powiązanie tożsamości między stronami. Adres użyty raz jest dużo trudniejszy do powiązania z czymkolwiek innym niż adres używany na stu stronach.
Czego nie chroni
Jasność co do granic to różnica między narzędziem prywatności a fałszywym poczuciem bezpieczeństwa.
- Twojego adresu IP. Strona, na której się rejestrujesz, widzi je niezależnie od tego, jaki adres email wpisałeś. Jeśli potrzebujesz anonimowości na poziomie IP, to zadanie dla VPN-a albo Tora, nie dla narzędzia pocztowego.
- Odcisku Twojej przeglądarki. Cookies, czcionki, rozmiar ekranu, WebGL — wszystko to działa niezależnie od adresu email. Wygenerowany adres użyty ze zwykłej, codziennej przeglądarki nadal wiąże ten odcisk z rejestracją.
- Twojego prawdziwego nazwiska, jeśli je wpiszesz. Jeśli formularz pyta o nazwisko, a Ty podajesz własne, wiadomość je zawiera. To, że adres jest jednorazowy, niczego tu nie zmienia.
- Treści w trakcie przesyłania. SMTP dostarcza pocztę jawnym tekstem; oportunistyczny TLS jest używany tam, gdzie obsługuje go serwer nadawcy, a wiele z nich go nie obsługuje. Zakładaj, że poczta w drodze może być widoczna dla osób trzecich. Do szyfrowania end-to-end potrzebujesz PGP albo S/MIME na prawdziwym koncie.
- Skrzynki przed innymi osobami. Każdy, kto zna albo odgadnie adres, może otworzyć tę samą skrzynkę. To wynika z natury usługi bez kont — i dlatego losowy login powinien odpowiadać za wszystko, co jest wrażliwe.
Co przechowujemy i o co nigdy nie pytamy
Minimum danych potrzebne do prowadzenia usługi pocztowej:
- Pocztę przychodzącą — pełną treść, nagłówki i załączniki, aż do wygaśnięcia okresu przechowywania. To właśnie jest usługa.
- Logi dostępu — IP, user agent, znaczniki czasu. Przechowywane przez krótkie okno operacyjne na potrzeby reagowania na nadużycia i egzekwowania limitów, potem usuwane.
- Zbiorcze metryki użytkowania — wyświetlenia stron i kliknięcia, bez identyfikatora wiążącego je z konkretną osobą.
- Twoje ustawienia — motyw, preferencje powiadomień, ostatnie skrzynki. Żyją w pamięci Twojej przeglądarki, na Twoim urządzeniu, nie na naszym serwerze.
Nigdy nie pytamy o prawdziwe nazwisko, numer telefonu ani dane płatnicze, bo nie ma żadnej rejestracji, do której można by je przypisać. Nie prowadzimy sieci reklamowej i nie mamy żadnej historii przeglądania między stronami do sprzedania. Formalna wersja tego wszystkiego znajduje się w polityce prywatności.
Cookies, reklamy i zgoda
Strona używa cookies w celach funkcjonalnych — motyw, ustawienia powiadomień, przywracanie sesji wielu kart — a, zależnie od Twojego regionu, także do reklam i analityki. W jurysdykcjach RODO baner prosi o zgodę, zanim uruchomi się jakikolwiek plik cookie reklamowy lub analityczny, a odmowa pozostawia usługę w pełni działającą. Ustawienia cookies są dostępne ze stopki w każdej chwili.
Jak długo trwają wiadomości i dlaczego
Przechowywanie to najbardziej pomijana specyfikacja w tej kategorii usług — i ta, która po cichu decyduje, czy narzędzie da się w ogóle używać.
Krótka odpowiedź: kilka dni
Wiadomości pozostają w skrzynce przez kilka dni. Dokładne okno różni się w zależności od domeny — dostrajamy je dla każdej domeny na podstawie użycia, nadużyć i kosztu przechowywania — ale na każdej aktywnej domenie możesz spokojnie wrócić następnego dnia i zastać swoją pocztę na miejscu. Później wiadomości są usuwane, a adres znów staje się dostępny.
Dlaczego nie dziesięć minut
Niektóre usługi czyszczą wszystko po dziesięciu albo trzydziestu minutach. To liczba na pokaz, która psuje realne przepływy pracy: nadawcy kolejkują wiadomości weryfikacyjne, gdy ich serwery są zajęte, i kody przychodzą z opóźnieniem; wieloetapowe weryfikacje trwają pół godziny; odchodzisz w połowie rejestracji i wracasz po obiedzie. Kilka dni przechowywania pokrywa to wszystko. Minuty — nie.
Dlaczego nie na zawsze
Bo „na zawsze” to zupełnie inny produkt — w tym momencie masz zwykłą skrzynkę pocztową bez rejestracji, ze wszystkimi ryzykami, jakie się z tym wiążą. Stare skrzynki, które istnieją bezterminowo, gromadzą lata poczty pod adresami URL, którymi obcy mogą się dzielić, co czyni je celem zarówno dla regulatorów, jak i dla złych aktorów. Jest też zwykła arytmetyka: sto tysięcy skrzynek razy lata poczty razy załączniki to realne pieniądze, a darmowe usługi muszą działać oszczędnie. Recykling adresów utrzymuje też przy życiu pulę dostępnych adresów — gdyby nic nigdy nie wygasało, każdy prawdopodobny login na każdej domenie w końcu zostałby zajęty.
Co dokładnie dzieje się po wygaśnięciu
- Wiadomości są usuwane z bazy danych i z dysku, wraz z załącznikami.
- Adres staje się dostępny do zajęcia. Jeśli ktoś inny wybierze potem ten sam login na tej samej domenie, dostaje świeżą, pustą skrzynkę — nie dziedziczy Twoich starych wiadomości.
- Zapisany w zakładkach adres URL nadal się otworzy, ale skrzynka za nim będzie pusta albo, jeśli adres został już przejęty, będzie zawierać czyjąś inną pocztę. Nie licz na powrót po długiej przerwie.
Czyszczenie zależy od aktywności skrzynki, presji na dysk, sygnałów nadużyć i polityki dla danej domeny. Nie ma sposobu, by przedłużyć przechowywanie pojedynczego adresu, bo przechowywanie to polityka, a nie ustawienie dla poszczególnego użytkownika. Otwieranie skrzynki co dzień lub dwa utrzymuje ją „ciepłą”, co zwykle utrzymuje ją przy życiu — ale „zwykle” to najmocniejsze dostępne słowo, więc skopiuj wszystko, czego będziesz potrzebować później, zanim zamkniesz kartę.
Zasada wyrażona wprost: na tyle użyteczny, by być przydatnym, na tyle krótkotrwały, by chronić prywatność.
Jak używać generatora, by naprawdę zabić spam
Czysta skrzynka to nie kwestia szczęścia. To skumulowany efekt drobnej decyzji powtarzanej przy każdym polu na adres email.
Skąd naprawdę bierze się spam
Mit głosi, że spamerzy zbierają adresy z otwartej sieci. W większości wcale tak nie jest. Prawdziwe źródła są przyziemne: strony, na których się zarejestrowałeś i o tym zapomniałeś, które przechowują adres na zawsze, a czasem go sprzedają; strony, które pamiętasz, których newsletter przetrwał trzy próby wypisania się dzięki wyjątkowi „transakcyjnemu”; programy lojalnościowe i konkursy, gdzie adres jest ceną, a spam jest produktem; oraz formularze do zbierania leadów, będące frontem CRM-u, który będzie do Ciebie pisał przez pół roku. Wygenerowany adres zabija wszystkie cztery źródła, bo adres, który podałeś, nigdy nie był Twój.
Jedno pytanie, które automatyzuje decyzję
Zanim wpiszesz swój prawdziwy adres w dowolny formularz, zapytaj: czy za pół roku ucieszę się, że ta firma może się ze mną skontaktować? Jeśli odpowiedź nie jest wyraźnym „tak”, użyj wygenerowanego adresu. Czy przeczytam ich newsletter — nie. Czy zaloguję się ponownie — nie. Czy to jednorazowe pobranie — tak. Czy to mój bank — oczywiście prawdziwy adres. Gdy to pytanie stanie się odruchem, segregacja odbywa się sama.
Co zrobić ze skrzynką, która jest już zaśmiecona
Generator zapobiega, nie leczy. Jeśli Twój prawdziwy adres już figuruje na wyciekniętych listach, masz trzy ruchy: filtruj agresywnie (automatycznie archiwizuj wszystko od nadawcy spoza kontaktów — brutalne, ale skuteczne od razu), przenieś ważne usługi na aliasy przekierowujące i masowo wypisz się z reszty, albo zacznij nowy, czysty adres na przyszłość i pozwól, by stara skrzynka powoli obumierała, podczas gdy generator wchłania wszystko nowe. Kompromisy między tymi narzędziami opisujemy w artykule generator email vs inne narzędzia.
Gdy strona odrzuca adres
Duzi dostawcy utrzymują czarne listy domen generatorów. Jeśli formularz twierdzi, że adres jest niedozwolony, nie zmieniaj loginu — zmień domenę z listy rozwijanej. W każdym momencie co najmniej jedna z naszych aktywnych domen jest nieobecna na dowolnej pojedynczej czarnej liście, co jest właśnie powodem, dla którego je rotujemy (zobacz nową domenę).
Kto może zobaczyć Twoje wiadomości
- Ty, przez kartę przeglądarki.
- Każdy, kto zna adres — otwiera ten sam URL i widzi tę samą skrzynkę. Traktuj to jak jednorazowy sekret.
- Nasz zespół operacyjny, z ograniczonym dostępem wewnętrznym, przy rozpatrywaniu zgłoszenia nadużycia.
- Nadawca, który oczywiście wie, co wysłał.
- Pośrednicy w trakcie przesyłania, w takim zakresie, w jakim TLS nie został wynegocjowany.
Jak korzystać bezpiecznie — krótka lista
- Unikaj oczywistych loginów (
admin,info,contact) na popularnych domenach dla wszystkiego, czego nie chciałbyś, by przeczytał obcy. - Nigdy nie kieruj resetów haseł, kodów dwuskładnikowych ani odzyskiwania konta przez wygenerowany adres.
- Nigdy nie publikuj wygenerowanego adresu ani jego URL-a publicznie — każdy, kto to przeczyta, może przejąć skrzynkę.
- Skopiuj kody, klucze i linki, zanim karta się zamknie.
- Trzymaj ważne usługi na prawdziwym adresie albo aliasie przekierowującym, zgodnie z najlepszymi praktykami.
Podsumowanie
Wygenerowany adres daje Ci jedną, wyraźną korzyść dla prywatności: Twój prawdziwy adres pozostaje niepowiązany ze stronami, które nigdy nie musiały go poznać. To realna wartość, ale nie zastępuje szyfrowania end-to-end, VPN-a ani prawdziwego dostawcy poczty nastawionego na prywatność. To właściwe narzędzie do krótkich interakcji o niskiej stawce — czyli do większości z nich.