Muutama vuosi sitten rekisteröidyin projektinhallintatyökalun ilmaiseen kokeiluversioon. Käytin oikeaa sähköpostiosoitettani — sitä, jota todella tarkistan joka päivä. Kokeilu oli ihan hyvä. En lopulta ostanut tuotetta. Mutta seitsemänkymmenenkahden tunnin sisällä tapahtui jotain odottamatonta: postilaatikkoni alkoi täyttyä uutiskirjeistä, "erikoistarjouksista" ja mainossähköposteista yrityksiltä, joiden kanssa en ollut koskaan elämässäni ollut tekemisissä. Viikon loppuun mennessä olin peruuttanut tilaukseni neljältä eri listalta, joille en ollut tietoisesti koskaan liittynyt.

Tuo kokemus jäi mieleeni. En ollut antanut sähköpostiani noille yrityksille. Olin antanut sen yhdelle yritykselle, ja tuo yritys oli hiljaa välittänyt sen eteenpäin — joko myynyt sen, jakanut sen "kumppaneiden" kanssa tai sisällyttänyt sen johonkin affiliate-datanvaihtoon, joka oli haudattu käyttöehtodokumenttiin, jota kukaan ei lue. Se on täysin rutiininomainen käytäntö, eivätkä useimmat ihmiset tiedä sen tapahtuvan heille.

Siitä lähtien olen muuttanut lähestymistapani täysin. Nyt tartun automaattisesti väliaikaiseen sähköpostiin kaikessa, mikä ei todella vaadi oikeaa osoitettani. Se vie noin kolme sekuntia, ja siitä on tullut yhtä luontevaa kuin yksityisen selausikkunan käyttäminen. Tässä on syy, miksi mielestäni sinunkin kannattaisi tehdä samoin.

Näkymätön sähköpostitalous

Useimmat ihmiset eivät tajua, että sähköpostiosoitteiden ympärille on rakentunut kokonainen toimiala. Kun luovutat sähköpostisi rekisteröityäksesi palveluun, tuo osoite ei vain lepää hiljaa tietokannassa odottaen lähettävänsä sinulle satunnaisen päivityksen. Monissa tapauksissa siitä tulee kauppatavaraa. Markkinointidatanvälittäjät maksavat oikeaa rahaa vahvistetuista, aktiivisista sähköpostilistoista. Palvelut myyvät pääsyä käyttäjäkuntaansa. Ne käyvät kauppaa osoitteilla "luotettujen kumppaneiden" kanssa. Ja nuo kumppanit käyvät kauppaa omien kumppaneidensa kanssa.

Statistan mukaan roskaposti muodostaa merkittävän osan kaikesta maailmanlaajuisesta sähköpostiliikenteestä — puhumme miljardeista viesteistä päivässä. Se ei tapahdu sattumalta. Se tapahtuu, koska sähköpostiosoitteita kerätään, kootaan ja jaetaan uudelleen massiivisessa teollisessa mittakaavassa. Sinun osoitteesi, ja minun, ovat osa tuota toimitusketjua, riippumatta siitä, olemmeko antaneet siihen suostumuksemme vai emme.

Sitten ovat tietomurrot. Tarkista sähköpostiosoitteesi palvelussa Have I Been Pwned — Troy Huntin korvaamaton tietomurroista ilmoittava palvelu — ja on hyvä mahdollisuus, että löydät sen ainakin yhdestä vuodetusta tietokannasta. Nämä tietomurrot tapahtuvat yrityksissä, joille luotit tietosi: vähittäiskauppiaissa, foorumeilla, sovelluksissa, SaaS-työkaluissa. Kun osoitteesi on kerran tietomurtovuodossa, se kiertää. Se päätyy roskapostilistoille, tietojenkalastelulistoille ja credential stuffing -listoille vuosiksi.

Et liittynyt kolmelle ylimääräiselle postituslistalle. Et suostunut siihen, että osoitteesi myydään edelleen. Et pyytänyt päätyä tietomurtovuotoon. Mutta juuri niin tapahtui, koska me kaikki olemme antaneet oikean sähköpostiosoitteemme jokaiselle, joka sitä pyytää, ajattelematta, minne se päätyy seuraavaksi.

Mitä väliaikainen sähköposti oikeastaan on (ja mitä se ei ole)

Selvitetään yleinen väärinkäsitys: väliaikainen sähköpostiosoite on oikea, täysin toimiva postilaatikko. Aitoa SMTP-toimitusta. Sähköpostit todella saapuvat. Voit vastaanottaa viestejä keneltä tahansa lähettäjältä, klikata linkkejä noissa viesteissä ja päästä käsiksi kaikkeen, mitä palvelu lähettää. Se ei ole valeosoite, joka hiljaa hylkää viestit — se on aito postilaatikko, joka toimii aivan kuten Gmail tai Outlook, paitsi että sitä ei ole sidottu henkilöllisyyteesi ja se katoaa tunnin kuluttua.

Ajattele sitä kuin käteisellä maksamista kaupassa. Käteinen on täysin laillinen, tavanomainen tapa maksaa. Et tee mitään väärää tai epäilyttävää — valitset vain, ettet luo paperijälkeä tapahtumalle, joka ei sitä edellytä. Temp mail -osoite on sama ajatus sovellettuna sähköpostirekisteröinteihin. Se on yksityinen sanan tavanomaisimmassa merkityksessä.

Mitä se ei ole: tapa tehdä mitään anonyymiä missään merkityksellisessä mielessä, väline petokseen tai menetelmä ohittaa todennus palveluissa, joihin sinulla oletetaan olevan jatkuva suhde. Se on yksinkertaisesti kertakäyttöinen postilaatikko tilanteisiin, joissa kertakäyttöinen postilaatikko on järkevä työkalu.

Milloin väliaikaisen sähköpostin käyttäminen on järkevää

Olen kehittänyt melko selkeän ajatusmallin siihen, milloin tartun väliaikaiseen osoitteeseen. Se kiteytyy yhteen kysymykseen: odotanko tarvitsevani palauttaa pääsyn tähän tiliin kuuden kuukauden kuluttua? Jos kyllä, käytän oikeaa sähköpostiani. Jos ei, käytän väliaikaista osoitetta. Tässä ovat tilanteet, joissa vastaus on lähes aina ei:

• Uuden ohjelmiston tai SaaS-työkalun arviointi. Ennen kuin sitoudun mihinkään työkaluun, haluan todella kokeilla sitä. Mutta useimmat SaaS-tuotteet vaativat sähköpostin, ennen kuin voit nähdä mitään hyödyllistä. Käytän väliaikaista osoitetta kokeilujaksoon. Saan pääsyn tuotteeseen, tutkin sitä ja muodostan mielipiteeni. Jos päätän, että haluan todella käyttää sitä pitkällä aikavälillä, rekisteröidyn kunnolla oikealla sähköpostillani siinä vaiheessa. Jos en, en ole jättänyt lainkaan jälkiä.
• Kehittäjä- ja QA-testaus. Jos rakennat tuotetta, joka sisältää minkäänlaista sähköpostikulkua — rekisteröinnin vahvistusta, salasanan palautusta, käyttöönottosekvenssejä — testaat tuota kulkua kymmeniä tai satoja kertoja kehityksen aikana. Väliaikainen osoite antaa sinulle puhtaan, aidon postilaatikon joka ikinen kerta. Liität sen lomakkeeseen, rekisteröidyt, katsot sähköpostin saapuvan reaaliajassa, klikkaat linkkiä ja vahvistat, että kulku toimii. Avaa toinen välilehti, ja sinulla on toinen täysin itsenäinen postilaatikko rinnakkaisten skenaarioiden testaamiseen. Tämä on aidosti yksi parhaista kehittäjien tuottavuustempuista, jonka tunnen.
• Webinaarien ja verkkotapahtumien ilmoittautumiset. Useimmat verkkotapahtumat vaativat sähköpostin lähettääkseen sinulle liittymislinkin. Se on ihan ok — mutta sitä seuraava sähköpostimarkkinointi ei usein ole. Väliaikainen osoite antaa sinulle liittymislinkin ilman neljän viikon seurantasekvenssiä.
• Dokumentaatioportaalit ja kehittäjä-API-pääsy. Yllättävän moni dokumentaatiosivusto, SDK ja kehittäjätyökalu vaatii rekisteröitymisen sisällön käyttämiseksi. Väliaikainen osoite antaa sinun saada tarvitsemasi luomatta tiliä, joka lähettää sinulle sähköposteja seuraavat kaksi vuotta.
• Uutiskirjeiden kokeilut. Olet kuullut uutiskirjeestä ja haluat lukea yhden numeron nähdäksesi, kannattaako sitä tilata kunnolla. Käytä väliaikaista osoitetta. Jos pidät siitä, tilaa oikealla sähköpostillasi. Jos et, mikään ei sotke oikeaa postilaatikkoasi.
• Wi-Fi-portaalit ja tapahtumiin ilmoittautumiset. Hotelliverkot, konferenssien Wi-Fi, lentokentän lounget — ne kaikki haluavat sähköpostin. Väliaikainen osoite toimii täydellisesti täällä.

Milloin sinun tulisi aina käyttää oikeaa sähköpostiasi

Haluan olla tästä täysin selkeä: on tilanteita, joissa väliaikaisen osoitteen käyttäminen olisi todella ongelmallista, ja niihin sinun tulisi aina käyttää oikeaa sähköpostiasi. Pankki- ja rahoituspalvelut. Viranomaisportaalit. Terveydenhuollon tarjoajat. Matkavaraukset. Kaikki maksulliset tilauspalvelut. Ensisijaiset sosiaalisen median tilisi. Kaikki palvelut, jotka lähettävät aikakriittisiä turvailmoituksia, kaksivaiheisen todennuksen koodeja tai tilin palautustietoja.

Oikea sähköpostiosoitteesi on suhteita varten, joilla on merkitystä. Lääkäriajan muistutus. Lentovahvistus. Pankkihälytys. Salasanan palautus, kun olet lukkiutunut pois jostain tärkeästä. Jos käytät väliaikaista osoitetta näihin ja väliaikainen postilaatikko vanhenee ennen kuin tarvitset tiedon, olet hankalassa tilanteessa. Sääntö on yksinkertainen: jos jatkuvuudella on merkitystä, käytä oikeaa sähköpostiasi.

Väliaikainen sähköposti on kaikkea muuta varten. Satunnainen työkalu, jota kokeilet. Kertaluontoinen lataus. Webinaari, johon saatat osallistua. Foorumiketju, johon haluat kirjoittaa kerran. Pidä oikeaa sähköpostiosoitettasi jonain suojelemisen arvoisena — koska se on. Mitä vähemmässä paikassa se esiintyy, sitä puhtaampana ja hallittavampana postilaatikkosi pysyy, ja sitä pienemmäksi jää vahinkosäde, jos jokin käyttämäsi palvelu joskus joutuu tietomurron kohteeksi.

Aidon kehittäjän työnkulku

Käydään läpi skenaario, jonka olen tehnyt kymmeniä kertoja. Rakennan SaaS-sovellusta. Olen juuri saanut valmiiksi sähköpostivahvistuksen kulun toteutuksen uusille käyttäjärekisteröinneille — käyttäjä rekisteröityy, saa vahvistussähköpostin, klikkaa linkkiä, ja hänen tilinsä aktivoituu. Ennen kuin julkaisen tämän ominaisuuden, minun on varmistettava, että se todella toimii päästä päähän.

Avaan temp-email.ai:n selaimen välilehdelle. Osoite ilmestyy välittömästi — jotain kuten "[email protected]". Kopioin sen yhdellä klikkauksella. Vaihdan sovellukseeni, menen rekisteröintisivulle, liitän osoitteen sähköpostikenttään ja täytän rekisteröintilomakkeen. Lähetän sen. Vaihdan takaisin temp-email.ai-välilehdelle. Noin kolmen sekunnin sisällä vahvistussähköposti saapuu — näen aiherivin, lähettäjän ja koko sähköpostin sisällön. Klikkaan vahvistuslinkkiä. Sovellukseni merkitsee tilin vahvistetuksi ja ohjaa minut hallintapaneeliin. Kulku vahvistettu toimivaksi.

Koko testi kesti alle kaksi minuuttia. Oikea postilaatikkoni on koskematon. Tietokannassani ei ole testitiliä, johon olisi liitetty henkilökohtainen sähköpostini. Ja koska jokainen temp-email.ai:n selaimen välilehti on täysin itsenäinen postilaatikko, voin avata viisi välilehteä lisää juuri nyt ja testata viittä samanaikaista rekisteröintiä ilman, että mikään niistä häiritsee toisiaan. Se on jotain, mitä et yksinkertaisesti voi tehdä oikealla sähköpostiosoitteella.

Hyökkäyspinnan ongelma

Tässä on käsite tietoturvan maailmasta, joka koskee suoraan sähköpostin yksityisyyttä: hyökkäyspinta. Jokainen palvelu, jolla on oikea sähköpostiosoitteesi, on mahdollinen murtokohta. Mitä useammassa paikassa sähköpostisi on, sitä enemmän on mahdollisuuksia, että se vuotaa, myydään tai varastetaan. Väliaikaisen osoitteen käyttäminen ei-välttämättömiin rekisteröinteihin pienentää suoraan tuota hyökkäyspintaa. Oikea osoitteesi esiintyy harvemmissa tietokannoissa. Harvempi noista tietokannoista voi joutua tietomurron kohteeksi ja paljastaa sinut.

Electronic Frontier Foundation on kirjoittanut laajasti datan minimoinnista yksityisyysperiaatteena — ajatuksesta, että sinun tulisi jakaa vain se vähimmäistieto, joka on välttämätön tietylle vuorovaikutukselle. Oikean sähköpostisi antaminen jokaiselle palvelulle, joka sitä pyytää, on datan minimoinnin vastakohta. Se on datan maksimointia oletusarvoisesti, yksinkertaisesti siksi, että se on vähimmän vastuksen tie.

GDPR:n ja vastaavien säädösten mukaan yritysten tulisi kerätä vain tarvitsemansa data ja suojata se, minkä ne keräävät. Käytännössä valvonta on epätasaista ja tietomurtoja tapahtuu edelleen jatkuvasti. Et voi hallita sitä, mitä yritykset tekevät tiedoillasi, kun ne kerran ovat saaneet ne. Mutta voit hallita sitä, kuinka usein annat ne ensinnäkään. Väliaikainen sähköpostiosoite on yksi käytännön tapa käyttää tuota hallintaa.

Yleisiä väärinkäsityksiä

• "Väliaikaiset sähköpostit ovat vain hämäriin tarkoituksiin." Tämä on luultavasti yleisin väärinkäsitys. Ihmiset, jotka käyttävät väliaikaisia sähköpostiosoitteita eniten, ovat kehittäjiä, jotka testaavat omia sovelluksiaan, QA-insinöörejä, jotka ajavat regressiotestisarjoja, yksityisyystutkijoita ja ammattilaisia, jotka suhtautuvat datahygieniaan vakavasti. Kertakäyttöisen postilaatikon käyttäminen ei ole sen epäilyttävämpää kuin VPN:n tai yksityisyyteen keskittyvän sähköpostipalveluntarjoajan, kuten Proton Mailin, käyttäminen.
• "Oikeat palvelut hylkäävät väliaikaiset sähköpostiosoitteet." Suurin osa valtavirran palveluista hyväksyy väliaikaiset osoitteet ongelmitta. Ne ovat oikeita, kelvollisia sähköpostiosoitteita, jotka vastaanottavat oikeaa postia. Joillakin erittäin turvakriittisillä palveluilla (esimerkiksi pankeilla) on lisävahvistusvaiheita, mutta niissä rekisteröitymisten luokissa, joissa väliaikainen osoite on järkevä, se toimii hyvin.
• "Sitä on monimutkaista käyttää." Ei ole aidosti mitään opeteltavaa. Avaat välilehden, näet osoitteen, kopioit sen, liität sen sinne, minne tarvitset. Postilaatikko on siinä odottamassa sähköpostin saapumista. Ei ole tiliä luotavana, ei salasanaa muistettavana, ei asetuksia. Se on suunnilleen niin lähellä nollakitkaa kuin työkalu voi olla.
• "Peruutan roskapostin tilauksen joka tapauksessa." Peruuttaminen toimii joskus, mutta ei aina. Peruutuslinkit lailliseissa markkinointisähköposteissa ovat yleensä luotettavia. Roskapostissa ne ovat usein haitallisia — ne vahvistavat osoitteesi olevan aktiivinen ja voivat johtaa lisää roskapostiin. Ennaltaehkäisy on helpompaa kuin siivoaminen.

Mistä aloittaa

Jos et ole koskaan aiemmin käyttänyt väliaikaista sähköpostia, tässä on helpoin mahdollinen aloituskohta: seuraavan kerran kun verkkosivusto pyytää sähköpostiasi etkä ole varma, käytkö siellä koskaan uudelleen, avaa temp mail uudelle välilehdelle sen sijaan, että kirjoittaisit oikean osoitteesi. Siinä kaikki. Sinun ei tarvitse muuttaa mitään siinä, miten hoidat olemassa olevia tilejäsi tai palvelujasi. Aloita vain käyttämään väliaikaista osoitetta uusiin rekisteröinteihin, joissa jatkuvuudella ei ole merkitystä.

Ja jos haluat ymmärtää nykyisen altistumisesi, siirry osoitteeseen Have I Been Pwned ja tarkista oikea sähköpostiosoitteesi. Jos se on esiintynyt aiemmissa tietomurroissa — ja monilla ihmisillä se on — se ei ole syy paniikkiin, mutta se on hyödyllinen muistutus siitä, miksi altistumisesi vähentäminen jatkossa on niiden kolmen ylimääräisen sekunnin arvoista, jotka väliaikainen osoite vie. Tuleva sinä arvostaa sitä.