هل البريد المؤقت آمن؟ ما الذي يحميه وما الذي لا يحميه
العنوان المؤقت آمن لما صُنع من أجله: تسجيلات لا يهمّك الاحتفاظ بها. وهو الأداة الخطأ لكل ما تحتاج إلى التمسّك به. والحكم بأنه «آمن» يتوقف على ما تريد حمايته، ولذلك يستحق الأمر أن نكون دقيقين في الجانبين.
ما الذي يحميه العنوان المؤقت
- صندوقك الحقيقي من الرسائل التسويقية. النشرات البريدية ورسائل «اشتقنا إليك» وعروض الشركاء تذهب إلى عنوان لن تضطر إلى فتحه مرة أخرى.
- عنوانك الحقيقي من تسريبات البيانات. عندما تتسرّب قاعدة بيانات المستخدمين في موقع ما، يكون العنوان الموجود فيها هو العنوان المؤقت. ليس العنوان المرتبط بحسابك البنكي ولا بحساب عملك ولا بأي شيء آخر.
- حساباتك من الربط فيما بينها. كثيرًا ما تستخدم الشركات ووسطاء البيانات عنوان البريد الإلكتروني لمطابقة السجلات التي تخص الشخص نفسه. استخدام عنوان مختلف في كل موقع يكسر هذه المطابقة.
- عنوانك الأساسي من التصيّد مستقبلًا. كلما قلّ عدد الجهات التي لديها عنوانك الأساسي، قلّت رسائل التصيّد الموجّهة إليه.
ما الذي لا يحميه
- ليس إخفاءً للهوية. الموقع الذي تسجّل فيه ما زال يرى عنوان IP الخاص بك ومتصفحك وكل ما تكتبه فيه. العنوان المؤقت يخفي معرّفًا واحدًا، ولا يخفيك أنت.
- لا يؤمّن الحساب. من يستطيع قراءة صندوق الوارد يستطيع عادةً إعادة تعيين كلمة المرور. والصندوق المؤقت أساس ضعيف لذلك: ليست له كلمة مرور خاصة به، وقد لا تجده حين تحتاج إليه.
- لا يجعل البريد الإلكتروني خاصًّا. البريد الإلكتروني العادي غير مشفّر من طرف إلى طرف. الرسالة موجودة على أنظمة المرسِل وعلى الخدمة التي تستقبلها نيابةً عنك، بصيغة تستطيع تلك الخدمة قراءتها.
- لا يجعل الروابط آمنة. رابط التصيّد خطير بالقدر نفسه حين تفتحه من صندوق مؤقت.
كيف يعمل ذلك في smail.pw
خدمات البريد المؤقت تتخذ خيارات مختلفة. وهذه خياراتنا:
- من يستطيع فتح صندوق الوارد. لا يُفتح الصندوق إلا في المتصفح الذي أُنشئ فيه العنوان، ويتذكّره ملف تعريف ارتباط (cookie). لا توجد صفحة يستطيع أحد أن يكتب فيها عنوانًا ليقرأ رسائله. العناوين تُنشأ عشوائيًا، ولا يمكنك اختيار عنوان بنفسك.
- بلا كلمة مرور. أي شخص يستطيع استخدام ذلك المتصفح يمكنه قراءة الصندوق. على حاسوب مشترك أو عام، اضغط حذف العنوان عند الانتهاء، حتى لا يتمكن من يأتي بعدك من فتحه.
- التخزين. تُخزَّن الرسائل على خوادمنا لتتمكن من قراءتها. يُحتفظ بها لمدة طويلة افتراضيًا، دون ضمان لمدة محددة، وقد تُحذف في أي وقت.
- كيف تُعرض الرسائل. تُعرض الرسالة داخل بيئة معزولة: السكربتات التي بداخلها لا تعمل، والنماذج لا يمكن إرسالها. الروابط تُفتح في علامة تبويب جديدة. الصور الموجودة في الرسالة تُحمَّل مباشرةً من خادم المرسِل، ولذلك يستطيع المرسِل أن يعرف أن الرسالة فُتحت وأن يرى عنوان IP الخاص بك.
- المرفقات. يُعرض نص الرسالة فقط. المرفقات لا تُعرض ولا يمكن تنزيلها.
- للاستقبال فقط. لا أحد يستطيع الإرسال أو الرد من عنوان smail.pw، ولا حتى أنت. راجع هل يمكن للبريد المؤقت إرسال رسائل؟
- بلا إعلانات وبلا برمجيات تتبّع تابعة لجهات خارجية. نضع ملفَّي تعريف ارتباط فقط، وكلاهما لازم لتشغيل الموقع. التفاصيل في سياسة الخصوصية.
متى يكون خيارًا مناسبًا
- تجربة منتج قبل أن تقرر إعطاءه عنوانك الحقيقي
- التنزيلات لمرة واحدة والمحتوى الذي لا يُتاح إلا بعد إدخال بريد إلكتروني في نموذج
- القسائم ورموز الخصم
- منتدى أو مجتمع ستقرؤه مرة واحدة
- اختبار مسار التسجيل في موقعك أنت
متى لا تستخدمه
- البنوك والمدفوعات وكل ما يتعلق بالمال
- حسابات العمل والدراسة
- الخدمات الحكومية والضريبية والقانونية والطبية
- أي حساب يُستخدم لاستعادة حسابات أخرى
- أي حساب سيزعجك فقدانه
- أي أمر تكون الرسالة نفسها فيه سرّية
اختبار من سؤال واحد
اسأل نفسك: «لو لم أستطع فتح هذا الصندوق مرة أخرى أبدًا، فهل سيهمّني ذلك؟»
إذا كان الجواب لا، فالعنوان المؤقت خيار آمن. وإذا كان الجواب نعم، فاستخدم اسمًا مستعارًا للبريد أو عنوانك الحقيقي. مقال أفضل ممارسات البريد المؤقت يشرح العادات التي تمنع حسابًا عابرًا من أن يتحول إلى حساب تعتمد عليه.
الخلاصة
البريد المؤقت يحمي عنوانك، لا هويتك ولا حسابك. إذا استُخدم لتسجيلات عابرة فهو من أبسط أدوات الخصوصية الموجودة. وإذا استُخدم لشيء تحتاج إلى الاحتفاظ به فهو مخاطرة.