Apakah gratis untuk digunakan?

Ya, sepenuhnya gratis. Tidak ada paket berbayar, tidak ada batas penggunaan, dan tidak memerlukan akun. Anda membuka halaman, dan kotak masuk Anda siap — itu saja. Kami tidak pernah meminta nama, nomor telepon, atau kartu pembayaran.

Berapa lama kotak masuk saya aktif?

Kotak masuk Anda aktif selama satu jam sejak dibuat. Penghitung waktu di bagian atas halaman menunjukkan persis berapa banyak waktu yang tersisa. Ketika satu jam berakhir, alamat email dan semua pesan di dalamnya dihapus secara permanen. Jika Anda perlu kembali sebelum satu jam berakhir, tandai URL halaman ini.

Bisakah saya memilih alamat email saya sendiri?

Belum untuk saat ini. Setiap alamat dibuat secara acak saat Anda membuka halaman. Kami memilih pendekatan ini agar tidak memerlukan pendaftaran dan agar tidak ada yang bisa menebak atau mengklaim alamat Anda. Alamat khusus adalah sesuatu yang sedang kami kerjakan untuk versi mendatang.

Mengapa saya tidak menerima email yang saya tunggu?

Beberapa hal dapat menyebabkan ini. Pertama, beberapa layanan menolak alamat yang termasuk dalam domain email sekali pakai yang dikenal. Kedua, beberapa email mungkin membutuhkan beberapa menit tergantung pada server email pengirim. Ketiga, periksa bahwa Anda menyalin alamat dengan tepat — bahkan satu karakter yang salah berarti email berakhir di tempat lain.

Bisakah saya menggunakan ini di ponsel saya?

Ya. Halaman ini sepenuhnya responsif dan berfungsi di semua peramban seluler. Buka, salin alamat, dan tempel di mana Anda membutuhkannya. Email baru tiba secara real-time di seluler, sama seperti di komputer.

Apakah kotak masuk saya bersifat pribadi?

Tidak ada kata sandi — siapa pun yang memiliki URL persis dapat membukanya. Alamat dibuat secara acak dan cukup panjang sehingga tidak ada yang secara tidak sengaja menemukan alamat Anda. Meski begitu, jangan gunakan untuk hal yang benar-benar sensitif. Alat email terenkripsi seperti ProtonMail lebih cocok untuk tujuan itu.

Apa yang terjadi pada email saya saat satu jam berakhir?

Semuanya dihapus secara permanen. Alamat ditandai kedaluwarsa, semua pesan dihapus dari basis data kami, dan tidak ada yang bisa dipulihkan. Kami tidak mengarsipkan, membaca, atau menjual data. Jika ada sesuatu di kotak masuk yang penting, simpan sebelum penghitung waktu berakhir.

Bisakah saya memiliki lebih dari satu kotak masuk sekaligus?

Ya. Setiap tab peramban mendapatkan kotak masuk independennya sendiri. Buka tab baru, kunjungi halaman, dan Anda mendapatkan alamat yang sepenuhnya terpisah.

Apakah berfungsi untuk tautan verifikasi email?

Ya, dalam sebagian besar kasus. Ketika sebuah layanan mengirim email verifikasi dengan tautan konfirmasi, email tersebut sampai di sini, dan Anda dapat mengkliknya untuk menyelesaikan pendaftaran. Pastikan saja Anda melakukannya sebelum satu jam berakhir.

Seberapa Banyak yang Diungkap Alamat Email Anda?

Alamat email Anda adalah identitas daring Anda

Pikirkan berapa banyak layanan yang telah Anda masuki dalam setahun terakhir. Bank Anda, langganan streaming, alat kerja, toko daring, forum, buletin, portal pemerintah. Dalam hampir setiap kasus, alamat email Anda adalah pengenal utama. Itulah satu untaian yang menghubungkan akun Anda di lusinan platform yang tidak berkaitan. Berbeda dengan nama pengguna, yang mungkin Anda variasikan dari satu layanan ke layanan lain, kebanyakan orang menggunakan satu atau dua alamat email untuk segalanya di daring. Itu berarti kotak masuk Anda bukan sekadar saluran komunikasi — ia adalah tulang punggung seluruh identitas digital Anda.

Implikasinya signifikan. Ketika Anda membagikan alamat email Anda dengan sebuah layanan, Anda tidak hanya memberi mereka cara untuk menghubungi Anda. Anda menyerahkan pengenal persisten yang menghubungkan Anda — berpotensi — ke setiap layanan lain tempat alamat yang sama itu muncul. Jika salah satu dari layanan tersebut disusupi, nilai data yang dicuri meluas jauh melampaui satu platform tunggal itu.

Apa yang diungkap alamat email Anda secara langsung

Bahkan sebelum siapa pun melihat kotak masuk atau aktivitas akun Anda, alamat email Anda sendiri mengomunikasikan jumlah informasi yang mengejutkan kepada siapa pun yang bisa membacanya:

Nama Anda — [email protected] adalah salah satu format email paling umum di dunia. Jika alamat Anda mengikuti pola ini, nama lengkap Anda terlihat secara publik oleh siapa pun yang menerima email Anda atau menemukan alamat Anda di sebuah formulir, unggahan forum, atau basis data yang bocor.
Perkiraan usia dan era Anda — penyedia yang Anda pilih saat pertama kali membuat akun email adalah indikator yang wajar tentang kapan Anda mulai daring. Alamat di hotmail.com atau yahoo.com mengesankan seseorang yang mulai daring sebelum 2005. Alamat Gmail mengesankan setelah 2004. Penyedia yang lebih baru menandakan riwayat digital yang lebih mutakhir. Angka yang ditambahkan sebagian orang ke nama pengguna mereka — sering kali tahun kelahiran — bisa membuat ini menjadi lebih eksplisit lagi.
Pemberi kerja Anda — jika Anda menggunakan alamat email kantor untuk pendaftaran pribadi, kebiasaan yang dikembangkan banyak orang seiring waktu, Anda secara langsung menyiarkan tempat Anda bekerja ke setiap layanan tempat Anda mendaftar. Informasi itu bertahan di basis data mereka lama setelah Anda mungkin telah berganti pekerjaan.
Negara atau wilayah Anda — penyedia regional seperti t-online.de, orange.fr, mail.ru, atau naver.com membawa informasi geografis yang tersirat. Ekstensi domain kode negara dalam alamat email adalah sinyal geografis yang andal.
Kebiasaan digital Anda — struktur bagian lokal alamat Anda (bagian sebelum tanda @) dapat menunjukkan apakah Anda melek teknologi, konvensi penamaan seperti apa yang cenderung Anda gunakan, dan kadang-kadang kapan dalam hidup Anda membuat alamat tersebut.

Apa yang diungkapnya secara tidak langsung — masalah korelasi

Risiko yang lebih tidak langsung — dan lebih serius — datang dari pelanggaran data dan korelasi lintas-basis-data. Ketika alamat email Anda muncul dalam sebuah pelanggaran, ia tidak hanya mengekspos satu layanan itu. Penyerang secara rutin mengorelasikan informasi lintas beberapa basis data pelanggaran untuk membangun profil. Peneliti keamanan Troy Hunt telah mendokumentasikan hal ini secara ekstensif: kombinasi informasi dari beberapa pelanggaran yang relatif kecil dapat menghasilkan profil yang jauh lebih rinci dan dapat dieksploitasi daripada yang disiratkan oleh pelanggaran tunggal mana pun.

Jika alamat Anda muncul dalam pelanggaran forum game dari 2016, pelanggaran situs resep dari 2019, dan pelanggaran toko ritel dari 2021, seseorang dengan akses ke ketiganya kini tahu layanan apa yang Anda gunakan, kata sandi apa yang secara historis Anda tetapkan (bahkan jika di-hash, yang lemah bisa ditembus), dan dalam beberapa kasus alamat fisik, nomor telepon, atau riwayat pembelian Anda. Tidak satu pun dari ketiga pelanggaran itu terasa signifikan pada saat itu. Masing-masing menambahkan alamat Anda ke sebuah kumpulan data yang masih aktif digunakan hingga hari ini. Situs Have I Been Pwned mengindeks miliaran catatan semacam itu dan membiarkan Anda melihat persis dalam pelanggaran mana saja alamat Anda muncul.

Masalah agregasi

Peneliti privasi punya istilah untuk apa yang terjadi ketika Anda menggabungkan titik-titik data yang secara individual tidak berbahaya: masalah agregasi. Nama depan Anda tidak berbahaya. Kota tempat Anda tinggal tidak berbahaya. Layanan streaming mana yang Anda gunakan tidak berbahaya. Penyedia email yang Anda pilih pada 2007 tidak berbahaya. Namun ketika Anda menggabungkan nama, pemberi kerja, kota, aplikasi apa yang Anda gunakan, apa yang disiratkan struktur alamat email Anda tentang kapan Anda lahir, dan layanan mana yang telah dilanggar — hasilnya adalah profil rinci yang dapat ditindaklanjuti yang bisa digunakan untuk phishing bertarget, pencurian identitas, atau credential stuffing.

Electronic Frontier Foundation telah menulis secara ekstensif tentang bagaimana agregasi ini memungkinkan kerugian yang tidak mungkin dari satu keping data mana pun. Email phishing yang menyebutkan pemberi kerja Anda dengan benar, merujuk layanan yang benar-benar Anda gunakan, dan tiba di alamat email asli Anda jauh lebih meyakinkan daripada penipuan generik. Penyerang tidak butuh akses ke apa pun yang sangat sensitif — hanya agregat dari beberapa titik data kecil yang bersifat publik atau bocor.

Cara memeriksa paparan Anda saat ini

Hal paling berguna yang bisa Anda lakukan sekarang adalah mengunjungi Have I Been Pwned dan memasukkan alamat email utama Anda. Situs ini, dibuat dan dikelola oleh peneliti keamanan Troy Hunt, mengindeks miliaran catatan dari pelanggaran data yang diketahui dan memberi tahu Anda dalam pelanggaran spesifik mana alamat Anda muncul, serta kategori data apa yang terekspos bersamanya — kata sandi, nomor telepon, alamat fisik, tanggal lahir, dan sebagainya.

Hasilnya sering mengejutkan, bahkan bagi orang yang sadar privasi. Jika alamat Anda muncul dalam pelanggaran, Anda bisa menyiapkan peringatan email gratis agar pelanggaran di masa depan yang melibatkan alamat Anda segera ditandai untuk Anda. Anda juga sebaiknya mempertimbangkan memeriksa alamat sekunder mana pun yang rutin Anda gunakan — email kantor, alamat pribadi lama yang masih menerima surat. Masing-masing mungkin memiliki profil paparannya sendiri.

Contoh nyata: apa yang saya temukan saat memeriksa

Saya memeriksa email kantor saya di Have I Been Pwned baru-baru ini. Ia muncul dalam empat pelanggaran — sebuah forum yang saya daftari pada 2014, situs game, situs resep, dan toko ritel. Tidak satu pun dari mereka terasa signifikan pada saat itu. Saya tidak memasukkan detail finansial atau apa pun yang akan saya anggap sensitif. Namun masing-masing menambahkan alamat saya ke sebuah basis data, dan dua dari basis data itu kemudian dilanggar dan disediakan bagi siapa saja yang ingin membeli atau mengunduh datanya. Masing-masing layanan tersebut menghubungkan email kantor saya ke irisan berbeda dari minat dan aktivitas daring saya dari 2014, 2018, dan 2020. Itu adalah informasi yang tidak bisa saya tarik kembali, dari layanan yang sebagian besar telah saya lupakan pernah saya gunakan.

Bagaimana menggunakan email sementara mengurangi paparan ini

Prinsip yang mendasari sederhana: jika alamat email asli Anda dibagikan dengan lebih sedikit layanan, lebih sedikit layanan yang dapat disusupi untuk mengeksposnya. Menggunakan email sementara untuk pendaftaran yang tidak esensial — buletin yang ingin Anda coba, uji coba gratis, forum yang Anda kunjungi sekali, unduhan yang memerlukan pendaftaran — berarti alamat asli Anda hanya berada di tempat yang memang menjadi tempatnya: bank Anda, pemberi kerja Anda, platform komunikasi utama Anda.

Jika layanan buletin dilanggar tahun depan, alamat asli Anda tidak ada dalam basis data itu. Alamat sementara yang digunakan di sana sudah kedaluwarsa dan tidak terhubung dengan identitas Anda dengan cara yang berarti. Setiap pendaftaran tempat Anda menggunakan alamat sementara adalah satu titik masuk yang lebih sedikit bagi alamat asli Anda ke dalam ekosistem pelanggaran yang terus berkembang.

Siklus hidup alamat email: dari pendaftaran hingga upaya phishing

Memahami perjalanan penuh yang ditempuh sebuah alamat email setelah Anda membagikannya membantu menjelaskan mengapa pencegahan jauh lebih efektif daripada reaksi. Anda mendaftar ke sebuah layanan. Alamat Anda masuk ke basis data mereka. Basis data itu entah dilanggar secara langsung, dijual ke mitra pemasaran dengan standar yang lebih longgar, atau perusahaan diakuisisi dan pemilik baru memiliki kebijakan privasi yang berbeda. Alamat Anda berakhir di daftar spam. Dari daftar spam, alamat tersaring ke operasi phishing yang lebih bertarget — terutama ketika digabungkan dengan data dari sumber lain. Rantai dari pendaftaran polos hingga upaya phishing yang meyakinkan bisa memakan waktu bertahun-tahun, dan pada saat email phishing tiba, Anda biasanya sudah sepenuhnya melupakan pendaftaran aslinya.

Inilah mengapa keputusan temp mail Anda penting pada titik pendaftaran, bukan setelah kejadian. Begitu alamat asli Anda ada dalam basis data, Anda tidak bisa menghapusnya dengan berhenti berlangganan — itu hanya menghentikan layanan mengirimi Anda pemasaran. Itu tidak menghapus alamat Anda dari ekosistem pelanggaran jika basis data kemudian disusupi.

GDPR dan hak Anda atas data email Anda

Jika Anda berada di UE atau Inggris, GDPR memberi Anda hak yang berarti atas data pribadi Anda — termasuk hak untuk mengakses apa yang disimpan perusahaan tentang Anda, hak untuk menghapusnya, dan hak untuk diberi tahu jika ia terlibat dalam pelanggaran. Dalam praktik, menggunakan hak-hak ini memerlukan pengiriman permintaan, menunggu respons, dan menindaklanjuti ketika perusahaan tidak mematuhinya. Pencegahan — bersikap selektif tentang di mana Anda membagikan alamat asli Anda — jauh lebih praktis daripada mencoba menarik kembali data setelah kejadian.

Kebiasaan praktis untuk privasi email yang lebih baik

Tidak satu pun dari ini memerlukan penerapan alur kerja yang rumit atau menjadi curiga terhadap setiap layanan yang Anda gunakan. Sejumlah kecil kebiasaan, diterapkan secara konsisten, membuat perbedaan yang signifikan:

Gunakan email asli Anda untuk layanan yang benar-benar penting — bank, penyedia layanan kesehatan, alat kerja utama, layanan tempat Anda memerlukan komunikasi jangka panjang. Ini layak mendapat alamat asli Anda.
Gunakan email sementara untuk uji coba dan pendaftaran sekali pakai — uji coba gratis, buletin yang ingin Anda cicipi, forum yang Anda kunjungi sekali, pendaftaran acara, unduhan perangkat lunak yang memerlukan akun.
Periksa Have I Been Pwned secara berkala — atur pengingat kalender setiap beberapa bulan. Lanskap pelanggaran terus berubah seiring insiden baru diungkap.
Aktifkan 2FA pada akun email utama Anda — kotak masuk Anda adalah mekanisme pemulihan untuk bank, media sosial, dan akun kerja Anda. Autentikasi dua faktor adalah langkah paling efektif yang bisa Anda ambil untuk melindunginya.
Gunakan kata sandi yang kuat dan unik khusus untuk akun email Anda — jika kata sandi email Anda digunakan ulang di tempat lain, pelanggaran layanan lain mana pun membahayakan kotak masuk Anda.

Kotak masuk email Anda terhubung ke rekening bank, media sosial, dan alat kerja Anda. Layak memperlakukan alamat email Anda sebagai kredensial berharga sebagaimana adanya — bagikan secara selektif, lindungi dengan autentikasi yang kuat, dan periksa Have I Been Pwned secara teratur.

Gambaran yang lebih besar: email sebagai fondasi privasi

Alamat email Anda bukan sekadar alat komunikasi. Ia adalah lapisan identitas fundamental untuk sebagian besar kehidupan daring Anda. Setiap layanan yang memiliki alamat asli Anda memiliki tautan persisten ke Anda — yang bertahan melewati pembatalan langganan, penghapusan akun, dan akuisisi perusahaan. Bijak tentang ke mana alamat itu pergi adalah salah satu keputusan privasi paling praktis yang tersedia bagi pengguna internet mana pun. Ia tidak memerlukan keahlian teknis. Ia hanya memerlukan kebiasaan bertanya, sebelum mengetikkan alamat asli Anda ke dalam sebuah formulir: apakah layanan ini benar-benar membutuhkannya, atau akankah email sementara sama baiknya di sini?

Blog

Seberapa Banyak yang Diungkap Alamat Email Anda Tentang Diri Anda?