匿名邮箱本身不危险。用对了,它比到处填真实邮箱更安全。实际出问题,多半是两种情况:一是把只能用一次的临时邮箱拿去注册以后还要登录的账号,二是以为换了邮箱地址就等于完全匿名。
先按用途选:
- 只看一次验证码、下载一份资料或试用一个服务:用临时邮箱,省事,也不会给主邮箱留下后患。
- 账号以后还要登录,要收账单,或者可能要重置密码:用长效别名,把邮件转发到常用邮箱。
- 涉及资金、证件、工作凭据的重要账号:不要用临时邮箱。用别名还是真实邮箱,取决于平台是否接受别名,以及你能不能长期维护这个别名。
匿名邮箱能防住什么
很多网站把邮箱当作识别用户的依据。几个平台上的邮箱相同,数据就能被拼到一起,形成一份关于你的画像。每个网站用不同的地址,这种拼接就做不成了。
第二个好处是减少泄露带来的连锁影响。某个网站的用户库泄露后,流出去的只是这个网站专用的地址。别人拿它去其他网站撞库,对不上你的登录邮箱;它被卖进营销名单,垃圾邮件也只会进这一个地址。
第三个好处是可控。长效别名可以单独停用,切断一个地址不影响主邮箱,也不影响其他网站。
两类匿名邮箱,风险不一样
临时邮箱一般免注册、没有密码,到期后整个邮箱销毁。它适合用完就扔的场景。拿它注册长期账号就有风险:以后遇到二步验证、陌生设备登录确认或找回密码,验证邮件会发到一个已经不存在的邮箱,账号很可能就找不回来了。
长效别名会把邮件原样转发到你的真实邮箱,对外只显示别名。账单、验证码、重置密码的邮件都能照常收到。哪个网站开始乱发邮件,停用对应的那个别名就行。它的前提是你信任这家服务商,并且别名一直保持可用。

五个常见风险和应对方法
1. 账号找不回
这是临时邮箱最常见的问题。注册前先想一下:这个账号一个月后还会不会登录?会的话,直接用长效别名。如果已经用临时邮箱注册了重要账号,趁现在还能登录,马上去账号设置里把邮箱换掉。邮箱已经过期的补救方法,可以参考临时邮箱过期怎么办。
2. 收到的邮件被别人看到
有些公开型临时邮箱没有密码保护,别人猜中或撞到同一个地址,就能看到里面的邮件。所以临时邮箱只用来收无关紧要的验证码和通知,不要收含有密码、证件、合同、付款信息的邮件。
3. 注册时被拒收
不少大平台,尤其是金融和主流社交服务,会维护一份已知的一次性邮箱域名名单,遇到这类域名直接拒绝注册。这些名单不公开,只能根据提交结果判断。被拒后可以换成长效别名或自定义域名下的地址,这类地址通常更不容易被拦,但也不能保证一定通过。具体排查方法见临时邮箱被拒绝怎么办。
4. 服务商能看到什么
用转发服务时,邮件会先经过服务商,再到你的邮箱。中间这一段的隐私,靠的是服务商自己的政策。选服务时可以看三点:有没有明确说明零日志、不记录访问 IP;别名能不能随时停用;用自己的域名时,能不能把域名迁走。
5. 地址之外的身份信息
匿名邮箱只隐藏邮箱地址。你的 IP、浏览器指纹、邮件签名、附件里的作者信息,还有注册时填的真实姓名和手机号,照样可能暴露身份。如果需要更高的匿名程度,这些地方要分开处理,光换邮箱解决不了。
用长效别名,这几步做到位
- 一个网站一个别名,在备注里写上网站名,以后收到邮件一看就知道来自哪里。
- 给转发目标邮箱开二步验证。 所有别名的邮件最后都进这个邮箱,它的安全最重要。
- 回信用别名身份发出。 如果直接在主邮箱里点回复,对方看到的可能是你的真实地址。
- 某个别名开始收到无关的营销邮件,通常说明地址被泄露或被转卖了。先去这个网站把登录邮箱换成新别名,或者确认账号不再需要,再停用旧别名。顺序反过来的话,以后就收不到这个账号的重置邮件了。
在 NexMask 怎么选
只用一次的场景,用 NexMask 临时邮箱:免注册,不需要手机号,到期后整个邮箱销毁。以后还要登录的账号,用长效别名:一个网站一个别名,邮件原样转发到常用邮箱,可以用别名身份发信和回信,不想要了随时停用。免费版包含一个长效别名。NexMask 实行零日志,不记录 IP。到期天数和会员功能以官网说明为准。
如果想进一步了解临时邮箱单独的风险,可以看临时邮箱安全吗。
NexMask-官方博客
评论(0)