Vài năm trước, tôi đăng ký dùng thử miễn phí một công cụ quản lý dự án. Tôi dùng địa chỉ email thật của mình — cái mà tôi thực sự kiểm tra mỗi ngày. Bản dùng thử ổn. Cuối cùng tôi không mua sản phẩm. Nhưng trong vòng bảy mươi hai giờ, một điều bất ngờ đã xảy ra: hộp thư của tôi bắt đầu tràn ngập bản tin, "ưu đãi đặc biệt" và email quảng cáo từ những công ty mà tôi chưa từng tương tác trong đời. Đến cuối tuần đó, tôi đã hủy đăng ký khỏi bốn danh sách khác nhau mà tôi chưa bao giờ tham gia một cách có ý thức.

Trải nghiệm đó ám ảnh tôi. Tôi đã không đưa email của mình cho những công ty đó. Tôi đưa nó cho một công ty, và công ty đó âm thầm chuyển nó đi — hoặc bán nó, hoặc chia sẻ với "đối tác", hoặc đưa nó vào một cuộc trao đổi dữ liệu liên kết nào đó bị chôn vùi trong tài liệu điều khoản dịch vụ mà chẳng ai đọc. Đây là một thông lệ hoàn toàn bình thường, và hầu hết mọi người không biết điều đó đang xảy ra với mình.

Kể từ đó, tôi đã thay đổi hoàn toàn cách tiếp cận của mình. Bây giờ tôi tự động dùng email tạm thời cho bất cứ thứ gì không thực sự cần địa chỉ thật của tôi. Nó mất khoảng ba giây và đã trở nên tự nhiên như việc dùng cửa sổ duyệt web riêng tư. Đây là lý do vì sao tôi nghĩ bạn cũng nên làm như vậy.

Nền kinh tế email vô hình

Hầu hết mọi người không nhận ra có cả một ngành công nghiệp được xây dựng quanh các địa chỉ email. Khi bạn đưa email của mình để đăng ký một dịch vụ, địa chỉ đó không chỉ nằm yên trong cơ sở dữ liệu chờ gửi cho bạn vài bản cập nhật thỉnh thoảng. Trong nhiều trường hợp, nó trở thành một món hàng. Các nhà môi giới dữ liệu tiếp thị trả tiền thật cho những danh sách email đã được xác thực và còn hoạt động. Các dịch vụ bán quyền truy cập vào cơ sở người dùng của họ. Họ trao đổi địa chỉ với "đối tác đáng tin cậy". Và những đối tác đó lại trao đổi với đối tác của họ.

Theo Statista, thư rác chiếm một phần đáng kể trong toàn bộ lưu lượng email toàn cầu — chúng ta đang nói đến hàng tỷ tin nhắn mỗi ngày. Điều đó không xảy ra một cách tình cờ. Nó xảy ra vì các địa chỉ email được thu thập, tổng hợp và phân phối lại ở quy mô công nghiệp khổng lồ. Địa chỉ của bạn, và của tôi, là một phần của chuỗi cung ứng đó dù chúng ta có đồng ý hay không.

Rồi còn các vụ rò rỉ dữ liệu. Kiểm tra địa chỉ email của bạn trên Have I Been Pwned — dịch vụ thông báo rò rỉ vô giá của Troy Hunt — và rất có khả năng bạn sẽ thấy nó nằm trong ít nhất một cơ sở dữ liệu bị rò rỉ. Những vụ rò rỉ này xảy ra tại các công ty mà bạn đã tin tưởng giao dữ liệu: nhà bán lẻ, diễn đàn, ứng dụng, công cụ SaaS. Một khi địa chỉ của bạn nằm trong một kho dữ liệu bị rò rỉ, nó sẽ lan truyền. Nó kết thúc trong các danh sách thư rác, danh sách lừa đảo và danh sách nhồi thông tin đăng nhập suốt nhiều năm.

Bạn đã không đăng ký thêm ba danh sách gửi thư. Bạn đã không đồng ý cho địa chỉ của mình bị bán lại. Bạn đã không yêu cầu có mặt trong một kho dữ liệu bị rò rỉ. Nhưng đó là điều đã xảy ra, bởi vì tất cả chúng ta đều đã cung cấp địa chỉ email thật của mình cho bất cứ ai hỏi, mà không nghĩ đến việc nó sẽ đi đâu tiếp theo.

Email tạm thời thực sự là gì (Và không phải là gì)

Hãy để tôi làm rõ một hiểu lầm phổ biến: địa chỉ email tạm thời là một hộp thư thật, hoạt động đầy đủ. Chuyển phát SMTP thật. Email thực sự đến nơi. Bạn có thể nhận tin nhắn từ bất kỳ người gửi nào, nhấp vào liên kết trong các tin nhắn đó, và truy cập bất cứ thứ gì dịch vụ đang gửi. Nó không phải là một địa chỉ giả âm thầm bỏ qua tin nhắn — nó là một hộp thư thật hoạt động y hệt Gmail hay Outlook của bạn, chỉ khác là nó không gắn với danh tính của bạn và biến mất sau một giờ.

Hãy nghĩ về nó như việc dùng tiền mặt ở cửa hàng. Tiền mặt là một cách thanh toán hoàn toàn hợp pháp và bình thường. Bạn không làm điều gì sai trái hay khả nghi — bạn chỉ chọn không tạo dấu vết giấy tờ cho một giao dịch không cần thiết. Địa chỉ temp mail chính là ý tưởng tương tự áp dụng cho việc đăng ký email. Nó riêng tư theo nghĩa bình thường nhất của từ này.

Điều nó không phải: một cách để làm điều gì đó ẩn danh theo nghĩa thực chất, một công cụ để gian lận, hay một phương pháp để né tránh xác thực trên các dịch vụ mà bạn được cho là có mối quan hệ liên tục. Nó đơn giản chỉ là một hộp thư dùng một lần cho những tình huống mà một hộp thư dùng một lần là công cụ hợp lý.

Khi nào việc dùng email tạm thời là hợp lý

Tôi đã phát triển một mô hình tư duy khá rõ ràng về thời điểm nên dùng địa chỉ tạm thời. Nó gói gọn trong một câu hỏi: liệu tôi có dự kiến cần khôi phục quyền truy cập vào tài khoản này trong sáu tháng tới không? Nếu có, dùng email thật của tôi. Nếu không, dùng địa chỉ tạm thời. Đây là những tình huống mà câu trả lời gần như luôn là không:

• Đánh giá phần mềm hoặc công cụ SaaS mới. Trước khi cam kết với bất kỳ công cụ nào, tôi muốn thực sự thử nó. Nhưng hầu hết sản phẩm SaaS yêu cầu email trước khi bạn có thể thấy bất cứ thứ gì hữu ích. Tôi dùng địa chỉ tạm thời cho giai đoạn dùng thử. Tôi có quyền truy cập vào sản phẩm, tôi khám phá nó, và tôi hình thành ý kiến. Nếu tôi quyết định thực sự muốn dùng nó lâu dài, tôi đăng ký đàng hoàng bằng email thật của mình vào lúc đó. Nếu không, tôi chẳng để lại dấu vết nào.
• Kiểm thử của lập trình viên và QA. Nếu bạn đang xây dựng một sản phẩm có bất kỳ loại luồng email nào — xác minh đăng ký, đặt lại mật khẩu, chuỗi giới thiệu — bạn sẽ kiểm thử luồng đó hàng chục hoặc hàng trăm lần trong quá trình phát triển. Địa chỉ tạm thời cho bạn một hộp thư sạch, thật mỗi lần. Bạn dán nó vào biểu mẫu, đăng ký, xem email đến theo thời gian thực, nhấp liên kết, và xác nhận luồng hoạt động. Mở một tab thứ hai và bạn có một hộp thư thứ hai hoàn toàn độc lập để kiểm thử các kịch bản đồng thời. Đây thực sự là một trong những mẹo năng suất dành cho lập trình viên hay nhất mà tôi biết.
• Đăng ký hội thảo trực tuyến và sự kiện online. Hầu hết sự kiện online yêu cầu email để gửi cho bạn liên kết tham gia. Điều đó ổn — nhưng hoạt động tiếp thị qua email theo sau thường thì không. Địa chỉ tạm thời cho bạn liên kết tham gia mà không kèm chuỗi email theo dõi kéo dài bốn tuần.
• Cổng tài liệu và quyền truy cập API cho lập trình viên. Một số lượng đáng ngạc nhiên các trang tài liệu, SDK và công cụ lập trình viên yêu cầu đăng ký để truy cập nội dung. Địa chỉ tạm thời cho phép bạn lấy thứ mình cần mà không tạo một tài khoản sẽ gửi email cho bạn suốt hai năm tới.
• Dùng thử bản tin. Bạn đã nghe về một bản tin và muốn đọc một số để xem có đáng đăng ký đàng hoàng không. Dùng địa chỉ tạm thời. Nếu bạn thích, hãy đăng ký bằng email thật của mình. Nếu không, chẳng có gì làm bừa bộn hộp thư thật của bạn.
• Cổng Wi-Fi và đăng ký sự kiện. Mạng khách sạn, Wi-Fi hội nghị, phòng chờ sân bay — tất cả đều muốn có email. Địa chỉ tạm thời hoạt động hoàn hảo ở đây.

Khi nào bạn nên luôn dùng email thật

Tôi muốn nói thật rõ ràng về điều này: có những tình huống mà việc dùng địa chỉ tạm thời thực sự gây rắc rối, và bạn nên luôn dùng email thật cho chúng. Ngân hàng và dịch vụ tài chính. Cổng thông tin chính phủ. Nhà cung cấp dịch vụ y tế. Đặt vé du lịch. Bất kỳ dịch vụ đăng ký nào bạn trả tiền. Các tài khoản mạng xã hội chính của bạn. Bất kỳ dịch vụ nào gửi thông báo bảo mật nhạy cảm về thời gian, mã xác thực hai yếu tố, hoặc thông tin khôi phục tài khoản.

Địa chỉ email thật của bạn dành cho những mối quan hệ quan trọng. Lời nhắc lịch hẹn bác sĩ. Xác nhận chuyến bay. Cảnh báo ngân hàng. Việc đặt lại mật khẩu khi bạn bị khóa khỏi một thứ gì đó quan trọng. Nếu bạn dùng địa chỉ tạm thời cho những việc này và hộp thư tạm thời hết hạn trước khi bạn cần thông tin, bạn sẽ rơi vào tình huống tồi tệ. Quy tắc rất đơn giản: nếu sự liên tục quan trọng, hãy dùng email thật của bạn.

Email tạm thời dành cho mọi thứ còn lại. Công cụ ngẫu nhiên bạn đang dùng thử. Lượt tải xuống một lần. Hội thảo trực tuyến bạn có thể tham dự. Chủ đề diễn đàn bạn muốn đăng bài một lần. Hãy coi địa chỉ email thật của bạn là thứ đáng được bảo vệ — vì đúng là như vậy. Càng ít nơi nó xuất hiện, hộp thư của bạn càng gọn gàng và dễ quản lý, và bán kính thiệt hại càng nhỏ nếu bất kỳ dịch vụ nào bạn dùng từng bị rò rỉ.

Quy trình thực tế của một lập trình viên

Hãy để tôi dẫn bạn qua một kịch bản mà tôi đã làm hàng chục lần. Tôi đang xây dựng một ứng dụng SaaS. Tôi vừa hoàn thành việc triển khai luồng xác minh email cho đăng ký người dùng mới — người dùng đăng ký, nhận email xác nhận, nhấp liên kết, và tài khoản của họ trở nên hoạt động. Trước khi tôi phát hành tính năng này, tôi cần xác minh nó thực sự hoạt động từ đầu đến cuối.

Tôi mở temp-email.ai trong một tab trình duyệt. Một địa chỉ xuất hiện ngay lập tức — kiểu như "[email protected]". Tôi sao chép nó bằng một cú nhấp. Tôi chuyển sang ứng dụng của mình, vào trang đăng ký, dán địa chỉ vào ô email, và hoàn tất biểu mẫu đăng ký. Tôi gửi. Tôi chuyển trở lại tab temp-email.ai. Trong khoảng ba giây, email xác minh đến nơi — tôi có thể thấy dòng chủ đề, người gửi và toàn bộ nội dung email. Tôi nhấp vào liên kết xác minh. Ứng dụng của tôi đánh dấu tài khoản là đã xác minh và chuyển tôi đến bảng điều khiển. Luồng được xác nhận hoạt động.

Toàn bộ bài kiểm thử mất chưa đến hai phút. Hộp thư thật của tôi không hề bị đụng đến. Không có tài khoản thử nghiệm nào nằm trong cơ sở dữ liệu của tôi gắn với email cá nhân của tôi. Và vì mỗi tab trình duyệt trên temp-email.ai là một hộp thư hoàn toàn độc lập, tôi có thể mở thêm năm tab ngay bây giờ và kiểm thử năm lượt đăng ký đồng thời mà không cái nào can thiệp lẫn nhau. Đó là điều bạn đơn giản không thể làm với một địa chỉ email thật.

Vấn đề diện tích bề mặt

Đây là một khái niệm từ bảo mật áp dụng trực tiếp cho quyền riêng tư email: diện tích bề mặt tấn công. Mỗi dịch vụ nắm giữ địa chỉ email thật của bạn là một điểm rò rỉ tiềm tàng. Càng nhiều nơi có email của bạn, càng có nhiều cơ hội để nó bị rò rỉ, bán, hay đánh cắp. Dùng địa chỉ tạm thời cho các lần đăng ký không thiết yếu trực tiếp làm giảm diện tích bề mặt đó. Địa chỉ thật của bạn xuất hiện trong ít cơ sở dữ liệu hơn. Ít cơ sở dữ liệu đó hơn có thể bị xâm phạm và làm lộ bạn.

Electronic Frontier Foundation đã viết rất nhiều về tối thiểu hóa dữ liệu như một nguyên tắc về quyền riêng tư — ý tưởng rằng bạn chỉ nên chia sẻ lượng thông tin tối thiểu cần thiết cho một tương tác nhất định. Trao địa chỉ email thật của bạn cho mọi dịch vụ hỏi đến là điều ngược lại với tối thiểu hóa dữ liệu. Đó là tối đa hóa dữ liệu theo mặc định, đơn giản vì đó là con đường ít trở ngại nhất.

Theo GDPR và các quy định tương tự, các công ty được cho là chỉ nên thu thập dữ liệu họ thực sự cần và bảo vệ những gì họ thu thập. Trên thực tế, việc thực thi không đồng đều và các vụ rò rỉ vẫn liên tục xảy ra. Bạn không thể kiểm soát những gì các công ty làm với dữ liệu của bạn một khi họ đã có nó. Nhưng bạn có thể kiểm soát mức độ thường xuyên bạn cung cấp nó ngay từ đầu. Địa chỉ email tạm thời là một cách thiết thực để thực hiện quyền kiểm soát đó.

Những hiểu lầm phổ biến

• "Email tạm thời chỉ dùng cho mục đích mờ ám." Đây có lẽ là hiểu lầm phổ biến nhất. Những người dùng địa chỉ email tạm thời nhiều nhất là các lập trình viên kiểm thử ứng dụng của chính họ, kỹ sư QA chạy các bộ kiểm thử hồi quy, nhà nghiên cứu quyền riêng tư, và những chuyên gia coi trọng vệ sinh dữ liệu. Dùng một hộp thư dùng một lần chẳng khả nghi hơn việc dùng VPN hay một nhà cung cấp email chú trọng quyền riêng tư như Proton Mail.
• "Các dịch vụ thật sẽ từ chối địa chỉ email tạm thời." Đại đa số các dịch vụ phổ thông chấp nhận địa chỉ tạm thời mà không có vấn đề gì. Chúng là những địa chỉ email thật, hợp lệ, nhận thư thật. Một số dịch vụ có mức bảo mật rất cao (chẳng hạn ngân hàng) đúng là có thêm các bước xác minh, nhưng đối với những loại đăng ký mà địa chỉ tạm thời hợp lý, nó hoạt động tốt.
• "Nó phức tạp khi dùng." Thực sự chẳng có gì phải học. Bạn mở một tab, bạn thấy một địa chỉ, bạn sao chép nó, bạn dán nó vào nơi bạn cần. Hộp thư nằm ngay đó chờ email đến. Không có tài khoản để tạo, không có mật khẩu để nhớ, không có thiết lập gì. Nó gần như là công cụ có ít trở ngại nhất mà bạn có thể tìm được.
• "Đằng nào tôi cũng sẽ hủy đăng ký khỏi thư rác." Việc hủy đăng ký đôi khi có tác dụng, nhưng không phải luôn luôn. Liên kết hủy đăng ký trong các email tiếp thị hợp pháp nhìn chung đáng tin cậy. Trong thư rác, chúng thường phản tác dụng — chúng xác nhận rằng địa chỉ của bạn còn hoạt động và có thể dẫn đến nhiều thư rác hơn. Phòng ngừa dễ hơn dọn dẹp.

Bắt đầu từ đâu

Nếu bạn chưa bao giờ dùng email tạm thời, đây là điểm khởi đầu dễ nhất có thể: lần tới khi một trang web hỏi email của bạn và bạn không chắc mình sẽ bao giờ ghé lại, hãy mở temp mail trong một tab mới thay vì gõ địa chỉ thật của bạn. Chỉ vậy thôi. Bạn không cần thay đổi bất cứ điều gì về cách xử lý các tài khoản hay dịch vụ hiện có. Chỉ cần bắt đầu dùng địa chỉ tạm thời cho các lần đăng ký mới mà sự liên tục không quan trọng.

Và nếu bạn muốn hiểu mức độ phơi bày hiện tại của mình, hãy ghé Have I Been Pwned và kiểm tra địa chỉ email thật của bạn. Nếu nó đã xuất hiện trong các vụ rò rỉ trước đây — và với nhiều người, đúng là vậy — đó không phải lý do để hoảng loạn, nhưng nó là lời nhắc hữu ích về lý do vì sao việc giảm mức độ phơi bày của bạn về sau xứng đáng với ba giây thêm mà một địa chỉ tạm thời cần đến. Bạn của tương lai sẽ cảm ơn điều đó.