Email ảo (temp mail) an toàn khi dùng đúng việc nó được tạo ra: nhận email xác nhận hoặc mã dùng một lần từ một trang web bạn không định quay lại, mà không phải đưa ra địa chỉ thật. Nó không an toàn cho bất cứ thứ gì bạn cần giữ lâu dài, vì một hộp thư tạm thời công khai vừa không riêng tư vừa không tồn tại mãi. Bài viết này trình bày cả hai mặt để bạn cân nhắc trước khi dán địa chỉ vào một biểu mẫu.
Temp mail bảo vệ bạn những gì
Địa chỉ thật không bị lộ khi đăng ký. Một trang web bạn chỉ dùng thử một lần không thể thêm địa chỉ cá nhân của bạn vào danh sách gửi thư, chia sẻ nó cho đối tác hay để lộ nó trong một vụ rò rỉ dữ liệu, vì trang đó chưa bao giờ có địa chỉ ấy.
Bản tin và trình theo dõi tránh xa hộp thư của bạn. Email quảng cáo thường chứa ảnh theo dõi và liên kết báo cho người gửi biết khi nào bạn mở thư hay bấm vào. Khi những thư đó được gửi tới một địa chỉ tạm thời, chúng nằm trong một hộp thư bạn sắp bỏ đi, chứ không phải hộp thư bạn đọc mỗi ngày.
Đăng ký một lần thì chỉ dừng ở một lần. Tải một tệp, đọc một bài viết yêu cầu đăng ký hay dùng thử một công cụ miễn phí thường bắt bạn xác nhận địa chỉ email. Địa chỉ tạm thời cho phép bạn hoàn tất bước đó rồi rời đi. Cách nhận mã OTP theo cách này được trình bày chi tiết hơn ở trang temp mail nhận OTP.
Những rủi ro thật sự
Hộp thư công khai thì ai biết địa chỉ cũng đọc được. Điều này đúng với temp mail công khai của Free Domain Mail trên @freedomainmail.info và @freedomainmail.link: không có mật khẩu, nên bất kỳ ai có địa chỉ đều mở được hộp thư và đọc thư gửi đến. Nếu bạn chọn một tên ngắn hoặc phổ biến, có thể người khác cũng đang dùng nó cùng lúc. Hãy coi mọi thư gửi tới đó là người lạ cũng xem được.
Thư không tồn tại lâu. Với temp mail công khai của Free Domain Mail, mỗi thư bị xóa 10 phút sau khi đến. Thư mất thì liên kết hay mã bên trong cũng mất theo.
Gần như không thể khôi phục tài khoản. Thư đặt lại mật khẩu, cảnh báo bảo mật và mã đăng nhập đều được gửi tới địa chỉ gắn với tài khoản. Nếu địa chỉ đó là một hộp thư tạm thời công khai, sau này bạn sẽ không thấy những thư đó, còn bất kỳ ai khác mở hộp thư thì có thể thấy. Tài khoản tạo bằng temp mail là tài khoản bạn nên sẵn sàng để mất.
Một số trang web từ chối nó. Nhiều dịch vụ đối chiếu địa chỉ mới với danh sách các tên miền dùng một lần đã biết và từ chối chúng. Bài viết vì sao các trang web chặn temp mail (tiếng Anh) giải thích cơ chế này.
Đừng bao giờ dùng nó cho ngân hàng, dịch vụ công, tài khoản công việc, y tế hoặc bất cứ thứ gì bạn cần khôi phục được hay cần chứng minh là của mình. Những tài khoản đó cần một địa chỉ chỉ mình bạn kiểm soát.
Lựa chọn an toàn hơn: temp mail riêng tư trên tên miền của bạn
Nếu bạn thích có một địa chỉ mới cho mỗi lần đăng ký nhưng không muốn dùng hộp thư công khai, hãy dùng một tên miền bạn sở hữu. Với catch-all, mọi địa chỉ tại tên miền đều nhận được thư, nên bạn vẫn có thể nghĩ ra bookshop@yourdomain.com ngay tại chỗ mà không cần tạo trước.
Khác biệt nằm ở quyền kiểm soát. Chỉ bạn đọc được hộp thư, không ai khác dùng được các địa chỉ trên tên miền của bạn, và thư đặt lại mật khẩu gửi tới một trong các địa chỉ đó nhiều tháng sau vẫn đến tay bạn, vì tên miền vẫn là của bạn.
Free Domain Mail cung cấp tính năng này dưới tên custom temp mail. Bạn trỏ bản ghi MX của tên miền tới mx.freedomainmail.com và thêm một bản ghi TXT để chứng minh quyền sở hữu; sau đó, thư gửi tới bất kỳ địa chỉ nào tại tên miền được lưu 30 ngày trong một hộp thư riêng tư. Dịch vụ chỉ nhận thư, nên không bao giờ gửi hay chuyển tiếp thư. Bài hướng dẫn về email catch-all giải thích cách thiết lập và những đánh đổi của nó.
Tự hỏi trước khi dùng temp mail
Mình có cần dùng lại tài khoản này không? Nếu có, hãy dùng một địa chỉ bạn kiểm soát.
Thư gửi đến có thể chứa thông tin cá nhân, tài liệu hay thông tin thanh toán không? Nếu có, đừng để chúng gửi tới một hộp thư công khai.
Tài khoản có liên quan tới tiền bạc, danh tính hay công việc không? Nếu có, hãy dùng địa chỉ thật của bạn.
Mình có chấp nhận được việc mã hay liên kết biến mất chỉ sau vài phút không? Temp mail công khai xóa thư rất nhanh.
Điều khoản của trang web có cho phép dùng địa chỉ tạm thời không? Một số trang yêu cầu một địa chỉ thật, liên lạc được, và yêu cầu đó đáng được tôn trọng. Quy định riêng của Free Domain Mail nằm trong chính sách sử dụng chấp nhận được.
Những lỗi thường gặp cần tránh
- Chọn một tên ngắn, dễ đoán như test@ hay john@ trên tên miền temp mail công khai, nơi người khác có thể cũng đang đọc chính hộp thư đó.
- Đăng ký một dịch vụ mà về sau bạn lại phụ thuộc vào, rồi mới phát hiện địa chỉ đó không còn nhận được thư đặt lại mật khẩu.
- Để tài liệu riêng tư, hóa đơn hay thông tin cá nhân được gửi tới một hộp thư công khai.
Câu hỏi thường gặp
Người khác có đọc được email ảo của tôi không?
Với dịch vụ temp mail công khai thì có. Hộp thư công khai của Free Domain Mail không có mật khẩu, nên ai biết hoặc đoán được địa chỉ đều đọc được thư gửi đến. Một địa chỉ dài, ngẫu nhiên khiến việc đoán khó hơn, nhưng hộp thư vẫn không riêng tư. Catch-all trên tên miền riêng giữ hộp thư riêng tư trong tài khoản của bạn.
Tôi có khôi phục được tài khoản tạo bằng temp mail không?
Thường là không. Thư khôi phục được gửi tới địa chỉ gắn với tài khoản, và trên temp mail công khai, chúng bị xóa 10 phút sau khi đến, trong một hộp thư người khác cũng mở được. Nếu có thể sẽ cần tài khoản về sau, hãy đổi email của tài khoản sang một địa chỉ bạn kiểm soát khi vẫn còn đăng nhập được.
Dùng temp mail có hợp pháp không?
Nhìn chung, dùng địa chỉ email tạm thời là hợp pháp. Bạn vẫn phải tuân theo điều khoản của từng trang web, một số trang yêu cầu địa chỉ thật, và tuyệt đối không được dùng temp mail để lừa đảo, lạm dụng hay lách lệnh cấm. Chính sách sử dụng chấp nhận được của Free Domain Mail nêu rõ những gì không được phép trên dịch vụ.
Dùng temp mail để nhận mã OTP có an toàn không?
Với một lần đăng ký dùng xong bỏ thì có: mã đến, bạn dùng mã, và thư bị xóa ngay sau đó. Với tài khoản bạn cần giữ thì không, vì các mã và thư đặt lại mật khẩu về sau sẽ được gửi tới một hộp thư bạn không kiểm soát. Hãy dùng tên miền riêng cho những tài khoản đó.
Temp mail có ẩn địa chỉ IP của tôi không?
Không. Temp mail chỉ thay thế địa chỉ email của bạn. Trang web bạn đăng ký vẫn thấy kết nối của bạn như bình thường.