Безопасна ли временная почта? От чего она защищает, а от чего нет

Временный адрес безопасен в том, для чего он создан: в регистрациях, которые вам не жалко потерять. Для всего, что нужно сохранить, это неподходящий инструмент. «Безопасно» или нет — зависит от того, что именно вы хотите защитить, поэтому стоит точно разобрать обе стороны.

От чего защищает временный адрес

Ваш настоящий ящик — от рекламы. Рассылки, письма «мы по вам скучаем» и предложения партнёров уходят на адрес, который вам больше никогда не придётся открывать.
Ваш настоящий адрес — от утечек данных. Когда у сайта утекает база пользователей, в ней оказывается одноразовый адрес. Это не тот адрес, на который оформлены вход в банк, рабочая учётная запись и всё остальное.
Ваши аккаунты — от связывания между собой. Компании и брокеры данных часто сопоставляют записи об одном и том же человеке по адресу электронной почты. Разные адреса на разных сайтах не дают этого сделать.
Ваш основной адрес — от будущего фишинга. Чем меньше мест, где есть ваш основной адрес, тем меньше фишинговых писем на него нацелено.

От чего не защищает

Это не анонимность. Сайт, на котором вы регистрируетесь, всё равно видит ваш IP-адрес, ваш браузер и всё, что вы на нём вводите. Временный адрес скрывает один идентификатор, а не вас.
Он не защищает сам аккаунт. Тот, кто может читать ящик, обычно может и сбросить пароль. Временный ящик — слабая опора для этого: собственного пароля у него нет, и в нужный момент его может уже не оказаться.
Он не делает переписку приватной. Обычная электронная почта не защищена сквозным шифрованием. Письмо хранится в системах отправителя и на сервисе, который принимает его для вас, — в виде, который этот сервис может прочитать.
Он не делает ссылки безопасными. Фишинговая ссылка так же опасна, если открыть её из временного ящика.

Как это устроено на smail.pw

Сервисы временной почты решают эти вопросы по-разному. Вот как это сделано у нас:

Кто может открыть ящик. Ящик открывается только в том браузере, где был создан адрес: его запоминает файл cookie. Страницы, на которой можно ввести адрес и прочитать его почту, не существует. Адреса создаются случайным образом; выбрать свой нельзя.
Пароля нет. Прочитать ящик может любой, у кого есть доступ к этому браузеру. На общем или общественном компьютере, закончив работу, нажмите Удалить адрес, чтобы следующий человек не смог открыть ящик.
Хранение. Письма хранятся на наших серверах, чтобы вы могли их читать. По умолчанию они хранятся долго, но срок мы не гарантируем: их могут удалить в любой момент.
Как показываются письма. Письмо открывается в «песочнице»: скрипты внутри него не запускаются, а формы нельзя отправить. Ссылки открываются в новой вкладке. Изображения в письме загружаются напрямую с сервера отправителя, поэтому отправитель может узнать, что письмо открыли, и увидеть ваш IP-адрес.
Вложения. Показывается только текст письма. Вложения не отображаются, и скачать их нельзя.
Только приём. С адреса smail.pw никто не может отправлять письма или отвечать на них — в том числе и вы. См. Можно ли отправлять письма с временной почты?
Без рекламы и сторонних трекеров. Мы устанавливаем только два файла cookie, и оба необходимы для работы сайта. Подробности — в Политике конфиденциальности.

Где она уместна

Попробовать продукт, прежде чем решить, давать ли ему настоящий адрес
Разовые загрузки и материалы, доступные только после ввода почты
Купоны и промокоды
Форум или сообщество, куда вы заглянете один раз
Тестирование собственной формы регистрации

Где ею пользоваться не стоит

Банки, платежи и всё остальное, что связано с деньгами
Рабочие и учебные аккаунты
Государственные, налоговые, юридические и медицинские сервисы
Любой аккаунт, через который восстанавливается доступ к другим аккаунтам
Любой аккаунт, который вам было бы жаль потерять
Всё, где конфиденциально само письмо

Проверка одним вопросом

Спросите себя: «Если я больше никогда не смогу открыть этот ящик, будет ли это иметь значение?»

Если ответ «нет», временный адрес — безопасный выбор. Если «да», используйте почтовый алиас или настоящий адрес. В статье Временная почта: правила безопасной регистрации собраны привычки, которые не дают одноразовому аккаунту превратиться в тот, от которого вы зависите.

Главный вывод

Временная почта защищает ваш адрес, но не вашу личность и не ваш аккаунт. Для одноразовых регистраций это один из самых простых инструментов приватности. Для всего, что нужно сохранить, это риск.