Hvis du har begynt å tenke mer nøye på e-postpersonvern, har du sannsynligvis støtt på begge disse alternativene. En e-postaliastjeneste. En midlertidig e-post. Begge gir deg en adresse som ikke er din ekte. Utover den overfladiske likheten er de ganske forskjellige produkter med ulike styrker, ulike bruksområder og ulike avveininger.

Denne artikkelen bryter ned nøyaktig hvordan hver fungerer, går gjennom spesifikke scenarioer der den ene klart slår den andre, og foreslår en lagdelt strategi som bruker begge intelligent. Til slutt vil du ha en klar mental modell for hvilket verktøy du skal ty til i enhver situasjon — og du oppdager kanskje at du har brukt bare det ene når du burde ha brukt begge.

Hva et e-postalias egentlig er

Et e-postalias er en annen adresse som videresender innkommende e-poster til den ekte innboksen din. Når noen sender en e-post til aliaset ditt, dukker den opp i den vanlige innboksen din som normalt — du ser bare at den kom via aliasadressen. Fra avsenderens perspektiv ser de bare aliaset. Den ekte e-postadressen din holder seg skjult bak det.

Det finnes noen forskjellige varianter. Den enkleste er Gmails pluss-adresseringstriks: hvis adressen din er [email protected], kan du bruke [email protected] eller [email protected] — alle e-poster sendt til de adressene lander i innboksen din, og du kan filtrere på dem. Det er raskt og krever ingen ekstra verktøy, men det har en kritisk begrensning: hvem som helst som ser aliaset kan enkelt oppdage og fjerne pluss-taggen og gjette seg til den ekte adressen din. Det gir bekvemmelighet, ikke ekte anonymitet.

Dedikerte aliastjenester som SimpleLogin tar dette videre. De genererer helt separat utseende adresser (som [email protected]) som ikke har noen synlig forbindelse til den ekte e-posten din. E-post sendt til disse aliasene videresendes til den ekte innboksen din. Du kan deaktivere ethvert alias enkeltvis — i det øyeblikket du begynner å få søppelpost gjennom et bestemt alias, slår du det av, og du vet umiddelbart hvilken tjeneste som solgte eller lekket adressen din. SimpleLogin har et gratisnivå og er åpen kildekode, noe som er verdt å merke seg for dem som bryr seg om tillit og åpenhet.

Personvernfokuserte e-postleverandører som Proton Mail tilbyr også innebygde aliasfunksjoner. Hvis du allerede bruker Proton, kan du generere aliaser direkte fra kontoen din uten å trenge en egen tjeneste. Nøkkelegenskapen ved ethvert alias, uavhengig av hvilken tjeneste som leverer det: aliaset er permanent eller langvarig av design, og det leverer post til den ekte innboksen din.

Hva en midlertidig e-post egentlig er

En midlertidig e-post — noen ganger kalt en engangsinnboks, engangsadresse eller midlertidig e-post — er ikke et alias og ikke en videresendingstjeneste. Det er en helt uavhengig innboks som finnes i en kort periode, mottar e-poster direkte, og deretter forsvinner. Ingenting videresendes til den ekte innboksen din. Ingenting er knyttet til din ekte identitet. Det er ingen konto å opprette, ingen oppsett kreves, og ingen personlig informasjon involvert noe sted i prosessen.

Nøkkelegenskapene: en midlertidig e-post er midlertidig (utløper vanligvis innen en time), uavhengig (helt atskilt fra ditt ekte e-postøkosystem) og anonym (ingen som helst identitetsforbindelse). Du besøker et nettsted som temp mail, en adresse genereres for deg umiddelbart, og du bruker den til det du trenger. En time senere er den borte. Ingen opprydding kreves fra din side — den slutter rett og slett å finnes.

Denne strukturen betyr at selv om tjenesten du ga den midlertidige adressen til blir rammet av et innbrudd, er ikke den ekte e-posten din i databasen deres. Den midlertidige adressen kan være der, men den finnes ikke lenger, den videresender ingenting, og den knytter seg til ingenting. Fra et dataeksponeringsperspektiv var du aldri egentlig der.

Sammenligning side om side

Slik skiller de to tilnærmingene seg langs dimensjonene som betyr mest:

• Identitetsforbindelse: Et alias er til syvende og sist støttet av den ekte innboksen din — den ekte adressen din er destinasjonen. En midlertidig e-post har ingen forbindelse til din ekte identitet i det hele tatt.
• Varighet: Et alias er utformet for å vare på ubestemt tid (eller i det minste så lenge du vil). En midlertidig e-post utløper — vanligvis innen en time.
• E-postlevering: Et alias videresender innkommende post til den ekte innboksen din. En midlertidig e-post er en uavhengig innboks — du går dit for å lese posten din, ingenting videresendes.
• Oppsett kreves: Gmail pluss-adressering er umiddelbart; dedikerte aliastjenester som SimpleLogin krever at du oppretter en konto. En midlertidig e-post krever null oppsett — du åpner bare siden.
• Kostnad: Dedikerte aliastjenester har gratisnivåer, men de beste funksjonene er ofte betalte. Midlertidig e-post er helt gratis, ingen konto påkrevd.
• Best for: Aliaser passer til langvarig bruk der du vil ha løpende kontroll. Midlertidig e-post passer til engangs- eller kortvarig bruk der du vil ha null fotavtrykk.
• Kan du svare? De fleste aliastjenester støtter å svare gjennom aliaset (mottakeren ser aliaset, ikke den ekte adressen din). De fleste midlertidige e-posttjenester er kun for mottak.

Når du skal bruke et e-postalias

Et alias er det riktige valget når du inngår et løpende forhold til en tjeneste, men vil opprettholde adskillelse fra hovedinnboksen din og beskytte den ekte adressen din. Her er situasjonene der et alias klart vinner:

Nyhetsbrev du faktisk vil lese. Du har funnet et nyhetsbrev du virkelig liker. Du vil abonnere. Men du vil heller ikke at det skal rote til den ekte innboksen din, og du vil ha muligheten til umiddelbart å kutte det av hvis kvaliteten faller eller frekvensen blir irriterende. Et alias er perfekt — det leverer nyhetsbrevet til en mappe du sjekker når du vil, og du kan deaktivere det i det øyeblikket du er ferdig.

Nettbutikker du bruker gjentatte ganger. Hvis du registrerer deg på en e-handelsside der du vil handle jevnlig, må du motta ordrebekreftelser og leveringsoppdateringer, og du vil at kontoen skal bestå. Et alias fungerer her: du får alle transaksjonse-postene du trenger, men hvis nettbutikken til slutt begynner å sende for mange reklame-e-poster (eller verre, selger dataene dine), vet du nøyaktig hvor lekkasjen kom fra. Du kan deaktivere det aliaset uten at det påvirker noe annet.

Spor hvem som selger dataene dine. Ved å bruke et unikt alias for hver tjeneste du registrerer deg på, gjør du innboksen din til et system for å oppdage lekkasjer. I det øyeblikket du begynner å motta mistenkelige e-poster gjennom et bestemt alias, vet du at nettopp det selskapet delte eller lekket adressen din. Dette er en av de mest praktisk nyttige funksjonene ved aliastjenester — det forvandler en ugjennomsiktig prosess (hvem solgte e-posten min?) til en som kan spores.

SimpleLogin er et solid gratis alternativ for dette bruksområdet. Det integreres med de store e-postleverandørene og lar deg generere, administrere og deaktivere aliaser fra et ryddig grensesnitt. Gratisnivået er virkelig nyttig, og betalnivået legger til funksjoner som egendefinerte domener og ubegrensede aliaser.

Når du skal bruke en midlertidig e-post

En midlertidig e-post er det riktige valget når interaksjonen din med en tjeneste virkelig er engangs, eller når du spesifikt ikke vil ha noe vedvarende fotavtrykk. Her er scenarioene der midlertidig e-post er den klare vinneren:

Utvikler- og QA-testing. Dette er trolig det enkeltstående mest overbevisende bruksområdet for midlertidig e-post. Hver gang du tester en registreringsflyt, et e-postbekreftelsessystem eller en velkomste-postsekvens, trenger du en fersk innboks som aldri før har mottatt post fra den tjenesten. Et alias ville bare fortsette å videresende til den samme innboksen — du måtte rydde opp i den, filtrere den og håndtere potensiell forveksling mellom test og produksjon. En midlertidig e-post gir deg en virkelig ny, virkelig tom innboks hver eneste gang. OWASPs retningslinjer for sikkerhetstesting vektlegger testing med realistisk e-postlevering — en ekte engangsinnboks med reell SMTP-levering gir deg nettopp det. Ingen mocking, ingen falske postkasser — faktisk levering til en faktisk uavhengig innboks.

Å vurdere et SaaS-verktøy før du binder deg. Du har sett et produktivitetsverktøy, en designapp eller en rapporteringsplattform nevnt et sted. Du vil prøve det. Men du er ikke sikker på om det er verdt å gi dem den ekte e-posten din — spesielt siden SaaS-selskaper har en tendens til å sende aggressive e-postsekvenser. Å bruke en midlertidig e-post lar deg utforske produktet, avgjøre om det er verdt en ordentlig konto, og gå videre uten noe varig fotavtrykk hvis det ikke er det.

Tilgang til lukket innhold. Mye nyttig innhold ligger bak registreringsmurer — whitepapers, forskningsrapporter, mal-nedlastinger, webinaropptak. Registreringsskjemaet finnes i stor grad for å fange e-postadresser til markedsføring. Hvis du virkelig vil ha innholdet, men ikke vil ha markedsføringssekvensen, er en midlertidig e-post den rene løsningen. Du får nedlastingen; de får ikke den ekte e-posten din.

Forumregistreringer og engangsregistreringer. Du må stille et spørsmål på et forum, delta i en engangsdiskusjon eller registrere deg til et enkelt arrangement. Du vender ikke tilbake til den tjenesten. Det er ingen grunn til at den ekte e-posten din skal være i databasen deres fremover. En engangsinnboks håndterer registreringsbekreftelsen og forsvinner deretter.

Det avgjørende spørsmålet for å velge mellom alias og midlertidig e-post er enkelt: Vil jeg trenge å motta flere e-poster fra denne tjenesten i fremtiden? Hvis ja — bruk et alias. Hvis nei — bruk en midlertidig e-post.

Den lagdelte strategien: Å bruke begge intelligent

Den smarteste tilnærmingen til e-postpersonvern er ikke å velge ett verktøy — det er å bygge et lagdelt system som bruker riktig verktøy for hver situasjon. Slik ser det ut i praksis:

Nivå 1: Den ekte e-postadressen din. Denne går til et lite antall forhold med høy tillit og høy viktighet: banken din, arbeidsgiveren din, dine nærmeste kontakter, tjenester du har brukt i årevis og virkelig stoler på. Denne adressen finnes i så få databaser som mulig. Når en tjeneste trenger den ekte e-posten din til viktig løpende kommunikasjon, gir du den — men bare da.

Nivå 2: E-postaliaser. Disse dekker det bredere settet av nettjenester du bruker jevnlig, men der du vil ha et ekstra lag med kontroll. Handlekontoer, nyhetsbrev, programvaretjenester, strømmeplattformer, alt der du har et løpende kontoforhold. Hver tjeneste får et unikt alias — hvis du oppdager en lekkasje, vet du nøyaktig hvor den kom fra og kan deaktivere nettopp det aliaset.

Nivå 3: Midlertidig e-post. Alt annet. Enhver engangsinteraksjon, enhver tjeneste du bare vurderer, enhver nedlasting som krever en registrering, ethvert foruminnlegg, enhver utviklertest. Det er her midlertidig e-post absorberer all etterspørselen slik at den ekte e-posten din og aliasene dine holder seg rene.

Med denne strukturen krymper angrepsflaten til den ekte e-postadressen din dramatisk. De fleste nettinteraksjoner skjer gjennom nivå 2 eller nivå 3. Den ekte e-posten din finnes svært få steder, noe som betyr at den er eksponert for svært få potensielle innbrudd. EFFs personvernveiledning vektlegger konsekvent dataminimering — å gi ut minimumsmengden personlig informasjon som trengs for hver interaksjon. Dette lagdelte systemet er dataminimering anvendt på e-post på en praktisk, dagligdags måte.

Utviklerperspektivet

For utviklere spesielt er midlertidig e-post i en helt annen klasse enn aliaser til testformål. Når du bygger eller tester en e-postavhengig funksjon — kontoregistrering, e-postbekreftelse, velkomstsekvenser, flyter for passordtilbakestilling — trenger du isolerte, ferske innbokser for hver eneste testkjøring. Kravene er strenge: en ny innboks som aldri før har mottatt post fra tjenesten din, reell SMTP-levering (ikke mocket), umiddelbart tilgjengelig uten oppsett, og ideelt sett gratis.

Et alias oppfyller nesten ingen av kravene her. Det videresender til den samme innboksen og skaper rot. Det krever oppsett. Du ville trenge dusinvis av aliaser for å kjøre ordentlige isolerte tester. En tjeneste for midlertidig e-post oppfyller hvert eneste krav av design. Du besøker siden, får en fersk adresse, kjører testen din og går videre. Trenger du å kjøre en test til, får du en adresse til. OWASPs testmetodikk anbefaler å bruke ekte e-postadresser med reell levering til autentiseringstesting nettopp fordi dette fanger opp virkelige leveringsproblemer som mockede systemer overser.

En merknad om tillit og åpenhet

En ting som er verdt å vurdere når du velger et hvilket som helst personvernverktøy, er leverandørens forretningsmodell og åpenhet. SimpleLogin er åpen kildekode og eid av Proton, noe som er så åpent som det blir for denne kategorien. Proton Mail selv har en lang merittliste og har hovedkontor i Sveits, underlagt sterke personvernlover. For midlertidig e-post er tjenestens anonymitet en fordel — siden ingen konto opprettes og ingen personlig informasjon sendes inn, er det ingenting å kompromittere i utgangspunktet.

EFFs personvernprinsipper omfatter det å velge verktøy hvis leverandører er på linje med interessene dine. For aliastjenester betyr det å se etter åpen kildekode-alternativer eller leverandører med en klar forretningsmodell som ikke er avhengig av å selge dataene dine. For midlertidig e-post betyr det å bruke en tjeneste som ikke krever registrering eller noen personlig informasjon i utgangspunktet.

Oppsummering

E-postaliaser og midlertidige e-postadresser løser begge reelle problemer, men de løser ulike versjoner av det samme problemet. Et alias gir deg vedvarende, kontrollerbar adskillelse — du mottar post, du kan deaktivere enkeltkilder, og du opprettholder løpende forhold uten å eksponere den ekte adressen din. En midlertidig e-post gir deg fullstendig anonymitet til engangsinteraksjoner — ingen videresending, ingen fotavtrykk, ingen løpende forbindelse til noe som helst.

Den beste strategien er ikke å velge mellom dem — det er å bruke begge, hver til situasjonene der den utmerker seg. Neste gang du er i ferd med å gi den ekte e-posten din til en tjeneste du bare prøver ut, prøv en midlertidig e-post i stedet. Og for tjenestene du bruker jevnlig, vurder å sette opp et alias slik at du kan deaktivere dem som begynner å sende for mye. Litt forhåndstenkning om e-poststrategien din lønner seg i årevis.