Hvis du er begyndt at tænke mere grundigt over e-mail-privatliv, er du sandsynligvis stødt på begge disse muligheder. En e-mail-alias-tjeneste. En midlertidig e-mail. De giver dig begge en adresse, der ikke er din rigtige. Ud over denne overfladiske lighed er de ret forskellige produkter med forskellige styrker, forskellige anvendelsesområder og forskellige kompromiser.

Denne artikel gennemgår præcis, hvordan hver af dem fungerer, gennemgår konkrete scenarier, hvor den ene klart slår den anden, og foreslår en lagdelt strategi, der bruger begge intelligent. Til sidst har du en klar mental model for, hvilket værktøj du skal gribe til i enhver given situation — og du opdager måske, at du kun har brugt det ene, når du burde have brugt begge.

Hvad et e-mail-alias egentlig er

Et e-mail-alias er en anden adresse, der videresender indgående e-mails til din rigtige indbakke. Når nogen sender en e-mail til dit alias, dukker den op i din almindelige indbakke som normalt — du kan bare se, at den er ankommet via alias-adressen. Fra afsenderens synspunkt ser de kun aliaset. Din rigtige e-mailadresse forbliver skjult bag det.

Der findes et par forskellige varianter. Den enkleste er Gmails plus-adressering: hvis din adresse er [email protected], kan du bruge [email protected] eller [email protected] — alle e-mails sendt til de adresser lander i din indbakke, og du kan filtrere på dem. Det er hurtigt og kræver ingen ekstra værktøjer, men det har en kritisk begrænsning: alle, der ser aliaset, kan let få øje på og fjerne plus-tagget og dermed gætte din rigtige adresse. Det giver bekvemmelighed, ikke reel anonymitet.

Dedikerede alias-tjenester som SimpleLogin går videre end det. De genererer adresser, der ser fuldstændig separate ud (som tilfæ[email protected]), og som ikke har nogen synlig forbindelse til din rigtige e-mail. Post sendt til disse aliasser videresendes til din rigtige indbakke. Du kan deaktivere ethvert alias individuelt — i det øjeblik du begynder at få spam gennem et bestemt alias, slukker du for det og ved med det samme, hvilken tjeneste der solgte eller lækkede din adresse. SimpleLogin har et gratis niveau og er open source, hvilket er værd at bemærke for dem, der går op i tillid og gennemsigtighed.

Privatlivsfokuserede e-mailudbydere som Proton Mail tilbyder også indbyggede alias-funktioner. Hvis du allerede bruger Proton, kan du generere aliasser direkte fra din konto uden at have brug for en separat tjeneste. Den centrale egenskab ved ethvert alias, uanset hvilken tjeneste der leverer det: aliaset er som udgangspunkt permanent eller langvarigt, og det leverer post til din rigtige indbakke.

Hvad en midlertidig e-mail egentlig er

En midlertidig e-mail — nogle gange kaldet en engangsindbakke, en smid-væk-adresse eller temp mail — er hverken et alias eller en videresendelsestjeneste. Det er en fuldstændig uafhængig indbakke, der eksisterer i en kort periode, modtager e-mails direkte og derefter forsvinder. Intet videresendes til din rigtige indbakke. Intet er forbundet med din rigtige identitet. Der er ingen konto at oprette, ingen opsætning nødvendig, og ingen personlige oplysninger involveret noget sted i processen.

De centrale egenskaber: en midlertidig e-mail er midlertidig (udløber typisk inden for en time), uafhængig (fuldstændig adskilt fra dit rigtige e-mail-økosystem) og anonym (ingen identitetsforbindelse overhovedet). Du besøger et site som temp mail, en adresse genereres til dig med det samme, og du bruger den til, hvad du nu har brug for. En time senere er den væk. Ingen oprydning nødvendig i din ende — den ophører simpelthen med at eksistere.

Denne struktur betyder, at selv hvis den tjeneste, du gav den midlertidige adresse til, bliver ramt af et databrud, er din rigtige e-mail ikke i deres database. Den midlertidige adresse kan være der, men den findes ikke længere, den videresender intet, og den er ikke forbundet til noget. Set fra et dataeksponeringsperspektiv var du aldrig rigtig der.

Sammenligning side om side

Sådan adskiller de to tilgange sig på de dimensioner, der betyder mest:

• Identitetsforbindelse: Et alias er i sidste ende bakket op af din rigtige indbakke — din rigtige adresse er destinationen. En midlertidig e-mail har slet ingen forbindelse til din rigtige identitet.
• Varighed: Et alias er designet til at holde på ubestemt tid (eller i det mindste så længe, du vil have det). En midlertidig e-mail udløber — typisk inden for en time.
• Levering af post: Et alias videresender indgående post til din rigtige indbakke. En midlertidig e-mail er en uafhængig indbakke — du går derhen for at læse din post, intet bliver videresendt.
• Nødvendig opsætning: Gmails plus-adressering er øjeblikkelig; dedikerede alias-tjenester som SimpleLogin kræver, at du opretter en konto. En midlertidig e-mail kræver ingen opsætning overhovedet — du åbner bare siden.
• Pris: Dedikerede alias-tjenester har gratis niveauer, men de bedste funktioner er ofte betalte. Midlertidig e-mail er helt gratis, ingen konto krævet.
• Bedst til: Aliasser passer til langvarig brug, hvor du ønsker løbende kontrol. Midlertidig e-mail passer til engangsbrug eller kortvarig brug, hvor du ønsker nul spor.
• Kan du svare? De fleste alias-tjenester understøtter at svare gennem aliaset (modtageren ser aliaset, ikke din rigtige adresse). De fleste tjenester for midlertidig e-mail kan kun modtage post.

Hvornår du skal bruge et e-mail-alias

Et alias er det rigtige valg, når du indgår i et løbende forhold til en tjeneste, men ønsker at bevare adskillelsen fra din primære indbakke og beskytte din rigtige adresse. Her er de situationer, hvor et alias klart vinder:

Nyhedsbreve du rent faktisk vil læse. Du har fundet et nyhedsbrev, du virkelig kan lide. Du vil gerne tilmelde dig. Men du vil heller ikke have, at det roder til i din rigtige indbakke, og du vil have muligheden for øjeblikkeligt at afbryde det, hvis kvaliteten falder, eller hyppigheden bliver irriterende. Et alias er perfekt — det leverer nyhedsbrevet til en mappe, du tjekker, når du har lyst, og du kan deaktivere det, i det øjeblik du er færdig.

Webshops du bruger igen og igen. Hvis du tilmelder dig en webshop, hvor du vil handle regelmæssigt, skal du modtage ordrebekræftelser og leveringsopdateringer, og du vil have, at kontoen består. Et alias fungerer her: du får alle de transaktionsmails, du har brug for, men hvis webshoppen med tiden begynder at sende overdrevent mange reklamemails (eller værre, sælger dine data), ved du præcis, hvor lækket kom fra. Du kan deaktivere det alias uden at det påvirker noget andet.

Spor hvem der sælger dine data. Ved at bruge et unikt alias for hver tjeneste, du tilmelder dig, gør du din indbakke til et system til at opdage lækager. I det øjeblik du begynder at modtage mistænkelige e-mails gennem et bestemt alias, ved du, at netop den virksomhed delte eller lækkede din adresse. Dette er en af de mest praktisk nyttige funktioner ved alias-tjenester — det gør en uigennemsigtig proces (hvem solgte min e-mail?) til en, der kan spores.

SimpleLogin er en solid gratis mulighed til dette formål. Det integreres med de store e-mailudbydere og lader dig generere, administrere og deaktivere aliasser fra en overskuelig brugerflade. Det gratis niveau er reelt nyttigt, og det betalte niveau tilføjer funktioner som brugerdefinerede domæner og ubegrænsede aliasser.

Hvornår du skal bruge en midlertidig e-mail

En midlertidig e-mail er det rigtige valg, når din interaktion med en tjeneste virkelig kun er engangs, eller når du specifikt ikke ønsker noget vedvarende spor. Her er de scenarier, hvor midlertidig e-mail er den klare vinder:

Udvikler- og QA-test. Dette er nok det mest overbevisende anvendelsesscenarie for midlertidig e-mail. Hver gang du tester et tilmeldingsforløb, et e-mailbekræftelsessystem eller en velkomstmail-sekvens, har du brug for en frisk indbakke, der aldrig før har modtaget post fra den tjeneste. Et alias ville bare blive ved med at videresende til den samme indbakke — du skulle rydde op i den, filtrere den og håndtere potentiel forveksling mellem test og produktion. En midlertidig e-mail giver dig en reelt ny, reelt tom indbakke hver eneste gang. OWASPs retningslinjer for sikkerhedstest lægger vægt på at teste med realistisk e-mail-levering — en rigtig engangsindbakke med reel SMTP-levering giver dig præcis det. Ingen mocking, ingen falske postkasser — reel levering til en reel, uafhængig indbakke.

Evaluering af et SaaS-værktøj, før du binder dig. Du har set et produktivitetsværktøj, en designapp eller en rapporteringsplatform blive nævnt et sted. Du vil gerne prøve det. Men du er ikke sikker på, om det er værd at give dem din rigtige e-mail — især fordi SaaS-virksomheder har en tendens til at sende aggressive mail-sekvenser. Ved at bruge en midlertidig e-mail kan du udforske produktet, beslutte om det er en rigtig konto værd, og gå videre uden noget varigt spor, hvis det ikke er.

Adgang til lukket indhold. Meget nyttigt indhold ligger bag registreringsmure — whitepapers, forskningsrapporter, skabelon-downloads, webinaroptagelser. Registreringsformularen findes hovedsageligt for at indsamle e-mailadresser til markedsføring. Hvis du virkelig gerne vil have indholdet, men ikke vil have markedsføringssekvensen, er en midlertidig e-mail den rene løsning. Du får downloadet; de får ikke din rigtige e-mail.

Forumregistreringer og engangstilmeldinger. Du skal stille et spørgsmål på et forum, deltage i en engangsdiskussion eller tilmelde dig et enkelt event. Du vender ikke tilbage til den tjeneste. Der er ingen grund til, at din rigtige e-mail skal ligge i deres database fremover. En engangsindbakke klarer registreringsbekræftelsen og forsvinder derefter.

Det afgørende spørgsmål, når du skal vælge mellem alias og midlertidig e-mail, er enkelt: Har jeg brug for at modtage flere e-mails fra denne tjeneste i fremtiden? Hvis ja — brug et alias. Hvis nej — brug en midlertidig e-mail.

Den lagdelte strategi: Brug begge dele intelligent

Den smarteste tilgang til e-mail-privatliv er ikke at vælge ét værktøj — det er at opbygge et lagdelt system, der bruger det rigtige værktøj til hver situation. Sådan ser det ud i praksis:

Niveau 1: Din rigtige e-mailadresse. Denne går til et lille antal højtbetroede, vigtige forhold: din bank, din arbejdsgiver, dine nærmeste kontakter, tjenester du har brugt i årevis og virkelig stoler på. Denne adresse findes i så få databaser som muligt. Når en tjeneste har brug for din rigtige e-mail til vigtig, løbende kommunikation, giver du den — men kun da.

Niveau 2: E-mail-aliasser. Disse dækker den bredere gruppe af onlinetjenester, du bruger regelmæssigt, men hvor du ønsker et ekstra lag af kontrol. Webshop-konti, nyhedsbreve, softwaretjenester, streamingplatforme, alt hvor du har et løbende kontoforhold. Hver tjeneste får et unikt alias — hvis du opdager en lækage, ved du præcis, hvor det kom fra, og kan deaktivere netop det alias.

Niveau 3: Midlertidig e-mail. Alt andet. Enhver engangsinteraktion, enhver tjeneste du blot evaluerer, enhver download der kræver en registrering, ethvert forumindlæg, enhver udviklertest. Det er her, midlertidig e-mail opsuger al efterspørgslen, så din rigtige e-mail og dine aliasser forbliver rene.

Med denne struktur bliver din rigtige e-mailadresses eksponeringsflade dramatisk mindre. De fleste onlineinteraktioner foregår gennem niveau 2 eller niveau 3. Din rigtige e-mail findes kun ganske få steder, hvilket betyder, at den er eksponeret for meget få potentielle databrud. EFF's privatlivsvejledning lægger konsekvent vægt på dataminimering — at give det minimum af personlige oplysninger, der er nødvendigt for hver interaktion. Dette lagdelte system er dataminimering anvendt på e-mail på en praktisk, hverdagsagtig måde.

Udviklerperspektivet

For udviklere specifikt er midlertidig e-mail i en helt anden liga end aliasser til testformål. Når du bygger eller tester en e-mail-afhængig funktion — kontoregistrering, e-mailbekræftelse, velkomstsekvenser, flows til nulstilling af kodeord — har du brug for isolerede, friske indbakker til hver eneste testkørsel. Kravene er strenge: en ny indbakke, der aldrig før har modtaget post fra din tjeneste, reel SMTP-levering (ikke mock), øjeblikkelig adgang uden opsætning, og ideelt set gratis.

Et alias lever stort set ikke op til noget af det her. Det videresender til den samme indbakke og skaber rod. Det kræver opsætning. Du ville have brug for snesevis af aliasser for at køre ordentlige, isolerede tests. En tjeneste til midlertidig e-mail opfylder hvert eneste krav i sit design. Du besøger siden, får en frisk adresse, kører din test og går videre. Har du brug for at køre endnu en test, får du endnu en adresse. OWASPs testmetodologi anbefaler at bruge rigtige e-mailadresser med reel levering til autentificeringstest, netop fordi det fanger virkelighedens leveringsproblemer, som mockede systemer overser.

Et par ord om tillid og gennemsigtighed

En ting, det er værd at overveje, når du vælger et privatlivsværktøj, er udbyderens forretningsmodel og gennemsigtighed. SimpleLogin er open source og ejet af Proton, hvilket er så gennemsigtigt, som det kan blive i denne kategori. Proton Mail har selv en lang track record og har hovedkvarter i Schweiz, underlagt stærke privatlivslove. For midlertidig e-mail er tjenestens anonymitet en fordel — da der ikke oprettes nogen konto, og der ikke indsendes nogen personlige oplysninger, er der i første omgang intet at kompromittere.

EFF's privatlivsprincipper omfatter at vælge værktøjer, hvis udbydere er på linje med dine interesser. For alias-tjenester betyder det at kigge efter open source-løsninger eller udbydere med en klar forretningsmodel, der ikke afhænger af at sælge dine data. For midlertidig e-mail betyder det at bruge en tjeneste, der slet ikke kræver registrering eller personlige oplysninger til at starte med.

Afrunding

E-mail-aliasser og midlertidige e-mailadresser løser begge reelle problemer, men de løser forskellige versioner af det samme problem. Et alias giver dig en vedvarende, kontrollerbar adskillelse — du modtager post, du kan deaktivere individuelle kilder, og du opretholder løbende relationer uden at eksponere din rigtige adresse. En midlertidig e-mail giver dig fuldstændig anonymitet til engangsinteraktioner — ingen videresendelse, intet spor, ingen løbende forbindelse til noget som helst.

Den bedste strategi er ikke at vælge mellem dem — det er at bruge begge, hver til de situationer, hvor den udmærker sig. Næste gang du er ved at give din rigtige e-mail til en tjeneste, du bare prøver af, så prøv i stedet en midlertidig e-mail. Og for de tjenester, du bruger regelmæssigt, kan du overveje at oprette et alias, så du kan deaktivere dem, der begynder at sende for meget. Lidt forudgående eftertanke om din e-mail-strategi betaler sig i årevis.