Beberapa tahun lalu saya mendaftar uji coba gratis sebuah alat manajemen proyek. Saya menggunakan alamat email asli saya — yang benar-benar saya periksa setiap hari. Uji cobanya baik-baik saja. Saya akhirnya tidak membeli produknya. Tetapi dalam waktu tujuh puluh dua jam, sesuatu yang tidak terduga terjadi: kotak masuk saya mulai penuh dengan buletin, "penawaran khusus", dan email promosi dari perusahaan yang belum pernah saya ajak berinteraksi seumur hidup saya. Pada akhir minggu itu saya berhenti berlangganan dari empat daftar berbeda yang tidak pernah saya ikuti secara sadar.

Pengalaman itu membekas pada saya. Saya tidak memberikan email saya kepada perusahaan-perusahaan itu. Saya memberikannya kepada satu perusahaan, dan perusahaan itu diam-diam meneruskannya — entah menjualnya, membagikannya dengan "mitra", atau memasukkannya ke dalam suatu pertukaran data afiliasi yang terkubur dalam dokumen ketentuan layanan yang tidak dibaca siapa pun. Ini praktik yang sepenuhnya rutin, dan kebanyakan orang tidak tahu hal itu terjadi pada mereka.

Sejak saat itu, saya mengubah pendekatan saya sepenuhnya. Sekarang saya secara otomatis menggunakan email sementara untuk apa pun yang tidak benar-benar memerlukan alamat asli saya. Prosesnya memakan waktu sekitar tiga detik dan sudah menjadi sealami menggunakan jendela penjelajahan pribadi. Inilah alasan mengapa saya rasa Anda sebaiknya melakukan hal yang sama.

Ekonomi Email yang Tak Terlihat

Kebanyakan orang tidak menyadari ada seluruh industri yang dibangun di sekitar alamat email. Ketika Anda menyerahkan email Anda untuk mendaftar sebuah layanan, alamat itu tidak hanya duduk diam di basis data menunggu untuk mengirimi Anda pembaruan sesekali. Dalam banyak kasus, alamat itu menjadi komoditas. Broker data pemasaran membayar uang sungguhan untuk daftar email yang tervalidasi dan aktif. Layanan menjual akses ke basis penggunanya. Mereka menukar alamat dengan "mitra tepercaya". Dan mitra-mitra itu menukar dengan mitra mereka.

Menurut Statista, spam mencakup sebagian besar dari seluruh lalu lintas email global — kita berbicara tentang miliaran pesan per hari. Itu tidak terjadi secara kebetulan. Itu terjadi karena alamat email dikumpulkan, digabungkan, dan didistribusikan ulang dalam skala industri yang masif. Alamat Anda, dan alamat saya, adalah bagian dari rantai pasok itu entah kita menyetujuinya atau tidak.

Lalu ada kebocoran data. Periksa alamat email Anda di Have I Been Pwned — layanan pemberitahuan kebocoran milik Troy Hunt yang sangat berharga — dan ada kemungkinan besar Anda akan menemukannya di setidaknya satu basis data yang bocor. Kebocoran ini terjadi di perusahaan yang Anda percayai dengan data Anda: peritel, forum, aplikasi, alat SaaS. Begitu alamat Anda ada dalam kumpulan data yang bocor, alamat itu beredar. Alamat itu berakhir di daftar spam, daftar phishing, dan daftar credential-stuffing selama bertahun-tahun.

Anda tidak mendaftar untuk tiga daftar surat tambahan. Anda tidak menyetujui alamat Anda dijual kembali. Anda tidak meminta untuk berada dalam kumpulan data yang bocor. Tetapi itulah yang terjadi, karena kita semua telah membagikan alamat email asli kita kepada siapa pun yang meminta, tanpa memikirkan ke mana alamat itu pergi selanjutnya.

Apa Sebenarnya Email Sementara Itu (Dan Apa yang Bukan)

Izinkan saya meluruskan kesalahpahaman umum: alamat email sementara adalah kotak masuk yang nyata dan berfungsi penuh. Pengiriman SMTP yang nyata. Email benar-benar tiba. Anda dapat menerima pesan dari pengirim mana pun, mengklik tautan dalam pesan tersebut, dan mengakses apa pun yang dikirim layanan tersebut. Ini bukan alamat palsu yang diam-diam membuang pesan — ini kotak masuk asli yang berfungsi persis seperti Gmail atau Outlook Anda, kecuali tidak terkait dengan identitas Anda dan menghilang setelah satu jam.

Anggap saja seperti menggunakan uang tunai di toko. Uang tunai adalah cara pembayaran yang sepenuhnya sah dan normal. Anda tidak melakukan sesuatu yang salah atau mencurigakan — Anda hanya memilih untuk tidak membuat jejak untuk transaksi yang tidak memerlukannya. Alamat temp mail adalah ide yang sama diterapkan pada pendaftaran email. Ini privat dalam arti kata yang paling biasa.

Apa yang bukan: cara untuk melakukan sesuatu yang anonim dalam arti yang berarti, alat untuk penipuan, atau metode untuk melewati autentikasi pada layanan yang seharusnya Anda miliki hubungan berkelanjutan dengannya. Ini hanyalah kotak masuk sekali pakai untuk situasi di mana kotak masuk sekali pakai adalah alat yang masuk akal.

Kapan Masuk Akal untuk Menggunakan Email Sementara

Saya telah mengembangkan model mental yang cukup jelas tentang kapan harus menggunakan alamat sementara. Semuanya bermuara pada satu pertanyaan: apakah saya memperkirakan perlu memulihkan akses ke akun ini dalam enam bulan? Jika ya, gunakan email asli saya. Jika tidak, gunakan alamat sementara. Berikut situasi di mana jawabannya hampir selalu tidak:

• Mengevaluasi perangkat lunak atau alat SaaS baru. Sebelum berkomitmen pada alat apa pun, saya ingin benar-benar mencobanya. Tetapi kebanyakan produk SaaS memerlukan email sebelum Anda dapat melihat sesuatu yang berguna. Saya menggunakan alamat sementara untuk masa uji coba. Saya mendapatkan akses ke produk, saya menjelajahinya, dan saya membentuk opini. Jika saya memutuskan benar-benar ingin menggunakannya jangka panjang, saya mendaftar dengan benar menggunakan email asli saya pada saat itu. Jika tidak, saya tidak meninggalkan jejak sama sekali.
• Pengujian pengembang dan QA. Jika Anda membangun produk yang mencakup segala jenis alur email — verifikasi pendaftaran, pengaturan ulang kata sandi, urutan orientasi — Anda akan menguji alur itu puluhan atau ratusan kali selama pengembangan. Alamat sementara memberi Anda kotak masuk yang bersih dan nyata setiap saat. Anda menempelkannya ke formulir, mendaftar, menyaksikan email tiba secara real-time, mengklik tautan, dan mengonfirmasi alur berfungsi. Buka tab kedua dan Anda memiliki kotak masuk kedua yang sepenuhnya independen untuk menguji skenario bersamaan. Ini benar-benar salah satu trik produktivitas pengembang terbaik yang saya tahu.
• Pendaftaran webinar dan acara online. Kebanyakan acara online memerlukan email untuk mengirimi Anda tautan bergabung. Itu tidak masalah — tetapi pemasaran email yang menyusul sering kali bermasalah. Alamat sementara memberi Anda tautan bergabung tanpa urutan tindak lanjut selama empat minggu.
• Portal dokumentasi dan akses API pengembang. Jumlah situs dokumentasi, SDK, dan alat pengembang yang mengejutkan memerlukan pendaftaran untuk mengakses konten. Alamat sementara memungkinkan Anda mendapatkan apa yang Anda butuhkan tanpa membuat akun yang akan mengirimi Anda email selama dua tahun ke depan.
• Uji coba buletin. Anda telah mendengar tentang sebuah buletin dan ingin membaca satu edisi untuk melihat apakah layak dilanggani dengan benar. Gunakan alamat sementara. Jika Anda menyukainya, berlangganan dengan email asli Anda. Jika tidak, tidak ada yang memenuhi kotak masuk asli Anda.
• Portal Wi-Fi dan pendaftaran acara. Jaringan hotel, Wi-Fi konferensi, ruang tunggu bandara — semuanya menginginkan email. Alamat sementara bekerja sempurna di sini.

Kapan Anda Harus Selalu Menggunakan Email Asli

Saya ingin benar-benar jelas tentang ini: ada situasi di mana menggunakan alamat sementara akan benar-benar bermasalah, dan Anda harus selalu menggunakan email asli untuk itu. Perbankan dan layanan keuangan. Portal pemerintah. Penyedia layanan kesehatan. Pemesanan perjalanan. Layanan berlangganan apa pun yang Anda bayar. Akun media sosial utama Anda. Layanan apa pun yang mengirim pemberitahuan keamanan sensitif-waktu, kode autentikasi dua faktor, atau informasi pemulihan akun.

Alamat email asli Anda adalah untuk hubungan yang penting. Pengingat janji temu dokter. Konfirmasi penerbangan. Peringatan bank. Pengaturan ulang kata sandi saat Anda terkunci dari sesuatu yang penting. Jika Anda menggunakan alamat sementara untuk ini dan kotak masuk sementara kedaluwarsa sebelum Anda membutuhkan informasinya, Anda berada dalam situasi buruk. Aturannya sederhana: jika kesinambungan penting, gunakan email asli Anda.

Email sementara adalah untuk segala hal lainnya. Alat acak yang Anda uji coba. Unduhan sekali pakai. Webinar yang mungkin Anda hadiri. Utas forum yang ingin Anda posting sekali. Anggap alamat email asli Anda sebagai sesuatu yang layak dilindungi — karena memang begitu. Semakin sedikit tempat kemunculannya, semakin bersih dan mudah dikelola kotak masuk Anda, dan semakin kecil radius ledakan jika layanan yang Anda gunakan pernah bocor.

Alur Kerja Pengembang yang Nyata

Izinkan saya memandu Anda melalui skenario yang telah saya lakukan puluhan kali. Saya sedang membangun aplikasi SaaS. Saya baru saja selesai mengimplementasikan alur verifikasi email untuk pendaftaran pengguna baru — pengguna mendaftar, mendapat email konfirmasi, mengklik tautan, dan akun mereka menjadi aktif. Sebelum saya merilis fitur ini, saya perlu memverifikasi bahwa fitur itu benar-benar berfungsi dari awal hingga akhir.

Saya membuka temp-email.ai di tab peramban. Sebuah alamat muncul seketika — sesuatu seperti "[email protected]". Saya menyalinnya dengan satu klik. Saya beralih ke aplikasi saya, membuka halaman pendaftaran, menempelkan alamat di kolom email, dan menyelesaikan formulir pendaftaran. Saya kirim. Saya beralih kembali ke tab temp-email.ai. Dalam sekitar tiga detik, email verifikasi tiba — saya dapat melihat baris subjek, pengirim, dan seluruh isi email. Saya klik tautan verifikasi. Aplikasi saya menandai akun sebagai terverifikasi dan mengalihkan saya ke dasbor. Alur terkonfirmasi berfungsi.

Seluruh pengujian memakan waktu kurang dari dua menit. Kotak masuk asli saya tidak tersentuh. Tidak ada akun uji yang tersimpan di basis data saya dengan email pribadi saya terlampir padanya. Dan karena setiap tab peramban di temp-email.ai adalah kotak masuk yang sepenuhnya independen, saya dapat membuka lima tab lagi sekarang dan menguji lima pendaftaran bersamaan tanpa satu pun saling mengganggu. Itu sesuatu yang tidak dapat Anda lakukan dengan alamat email asli.

Masalah Luas Permukaan

Berikut sebuah konsep dari keamanan yang berlaku langsung pada privasi email: luas permukaan serangan. Setiap layanan yang menyimpan alamat email asli Anda adalah titik kebocoran potensial. Semakin banyak tempat email Anda ada, semakin banyak peluang bagi email itu untuk bocor, dijual, atau dicuri. Menggunakan alamat sementara untuk pendaftaran non-esensial secara langsung mengurangi luas permukaan itu. Alamat asli Anda muncul di lebih sedikit basis data. Lebih sedikit basis data itu yang dapat dibobol dan mengekspos Anda.

Electronic Frontier Foundation telah menulis secara ekstensif tentang minimalisasi data sebagai prinsip privasi — gagasan bahwa Anda harus membagikan hanya informasi minimum yang diperlukan untuk suatu interaksi. Menyerahkan email asli Anda ke setiap layanan yang meminta adalah kebalikan dari minimalisasi data. Itu maksimalisasi data secara bawaan, hanya karena itu jalur yang paling sedikit hambatannya.

Di bawah GDPR dan regulasi serupa, perusahaan seharusnya hanya mengumpulkan data yang benar-benar mereka butuhkan dan melindungi apa yang mereka kumpulkan. Dalam praktiknya, penegakan tidak merata dan kebocoran masih terus terjadi. Anda tidak dapat mengontrol apa yang dilakukan perusahaan dengan data Anda begitu mereka memilikinya. Tetapi Anda dapat mengontrol seberapa sering Anda memberikannya sejak awal. Alamat email sementara adalah salah satu cara praktis untuk menjalankan kontrol itu.

Kesalahpahaman Umum

• "Email sementara hanya untuk tujuan yang mencurigakan." Ini mungkin kesalahpahaman yang paling umum. Orang-orang yang paling banyak menggunakan alamat email sementara adalah pengembang yang menguji aplikasi mereka sendiri, insinyur QA yang menjalankan rangkaian regresi, peneliti privasi, dan profesional yang menganggap serius kebersihan data. Menggunakan kotak masuk sekali pakai tidak lebih mencurigakan daripada menggunakan VPN atau penyedia email yang berfokus pada privasi seperti Proton Mail.
• "Layanan sungguhan akan menolak alamat email sementara." Sebagian besar layanan arus utama menerima alamat sementara tanpa masalah apa pun. Itu adalah alamat email nyata dan valid yang menerima email sungguhan. Beberapa layanan berkeamanan sangat tinggi (perbankan, misalnya) memang memiliki langkah verifikasi tambahan, tetapi untuk kategori pendaftaran di mana alamat sementara masuk akal, itu bekerja dengan baik.
• "Rumit untuk digunakan." Benar-benar tidak ada yang perlu dipelajari. Anda membuka tab, Anda melihat alamat, Anda menyalinnya, Anda menempelkannya di tempat yang Anda butuhkan. Kotak masuk ada di sana menunggu email tiba. Tidak ada akun untuk dibuat, tidak ada kata sandi untuk diingat, tidak ada penyiapan. Ini hampir sedekat mungkin dengan nol hambatan yang bisa dicapai sebuah alat.
• "Saya toh akan berhenti berlangganan dari spam." Berhenti berlangganan kadang berhasil, tetapi tidak selalu. Tautan berhenti berlangganan dalam email pemasaran yang sah umumnya dapat diandalkan. Dalam spam, tautan itu sering kontraproduktif — tautan itu mengonfirmasi bahwa alamat Anda aktif dan dapat menyebabkan lebih banyak spam. Pencegahan lebih mudah daripada pembersihan.

Dari Mana Memulai

Jika Anda belum pernah menggunakan email sementara sebelumnya, berikut titik awal yang paling mudah: lain kali sebuah situs web meminta email Anda dan Anda tidak yakin akan pernah mengunjunginya lagi, buka temp mail di tab baru alih-alih mengetikkan alamat asli Anda. Itu saja. Anda tidak perlu mengubah apa pun tentang cara Anda menangani akun atau layanan yang sudah ada. Cukup mulai menggunakan alamat sementara untuk pendaftaran baru di mana kesinambungan tidak penting.

Dan jika Anda ingin memahami paparan Anda saat ini, kunjungi Have I Been Pwned dan periksa alamat email asli Anda. Jika alamat itu telah muncul dalam kebocoran sebelumnya — dan bagi banyak orang, memang begitu — itu bukan alasan untuk panik, tetapi itu pengingat berguna tentang mengapa mengurangi paparan Anda ke depan sepadan dengan tiga detik ekstra yang dibutuhkan alamat sementara. Anda di masa depan akan menghargainya.