Email Sekali Pakai: gratis, dengan kotak masuk, tanpa daftar

Di balik setiap layanan email sekali pakai ada sekumpulan domain yang dikonfigurasi sebagai catch-all: server email menerima alamat apa pun di domain itu, pernah diterbitkan atau belum, dan menyimpan pesannya di bawah bagian lokal mana pun yang dipakai. Itulah yang memungkinkan pembuatan instan: saat halaman ini dimuat, server memilih bagian lokal acak di salah satu domain kami, mencatat bahwa itu milik sesi Anda, dan sejak detik itu email apa pun yang dikirim ke sana diarahkan ke kotak masuk Anda di sini.

Alamatnya kemudian hanya menerima. Domain menerima email tetapi tidak pernah diizinkan mengirimnya, itulah sebabnya alamat sekali pakai tidak bisa dipakai untuk spam. Pesan yang tiba dibersihkan dari skrip dan elemen pelacak lalu ditampilkan di dalam frame terisolasi; kode verifikasi dideteksi dan dimunculkan sehingga Anda bisa menyalinnya tanpa membuka pesannya.

Bagian terakhir adalah rotasi dan penghapusan. Setiap alamat punya jendela penerimaan yang tetap; saat tertutup, server berhenti menerima email untuknya dan bagian lokalnya dipensiunkan, bukan didaur ulang. Pesan yang tersimpan punya penghitung penyimpanannya sendiri dan dihapus permanen saat habis. Layanan yang baik juga merotasi domain yang ditawarkannya, karena domain tertua dan paling dikenal lambat laun masuk ke daftar blokir.

Itu membawa kita ke satu hambatan yang pada akhirnya dialami setiap pengguna: sebagian situs menolak alamat sekali pakai. Formulir pendaftaran bisa memeriksa domain terhadap daftar publik domain email sekali pakai yang dikenal dan menolak yang cocok — pilihan sah bagi forum yang ingin anggota yang bertanggung jawab atau uji coba yang sedang disalahgunakan, dan tidak ada trik yang bisa mengalahkannya secara andal. Yang bisa Anda lakukan adalah mencoba domain lain dari pemilih saat ditampilkan, karena domain yang lebih baru lebih kecil kemungkinannya terdaftar; mencoba alamat Gmail sementara, yang merupakan alamat @gmail.com asli dan bukan domain sekali pakai; atau, kalau akunnya ingin Anda pertahankan, menerima bahwa alamat sekali pakai adalah alat yang salah dan memakai alamat milik Anda.

Ketiga istilah ini menggambarkan satu benda dari tiga sudut. Email sementara, atau temp mail, adalah istilah terluas dan hanya mengatakan bahwa kotak masuknya berumur pendek. Sekali pakai (disposable) adalah istilah industri — ia menamai kategori domain yang dibangun untuk dibuang, itulah sebabnya daftar blokir disebut daftar “domain email disposable”. Burner email adalah nama sehari-hari, dipinjam dari burner phone, dengan penekanan pada anonimitas: alamat yang tidak bisa dilacak ke Anda dan akan Anda tinggalkan begitu tujuannya tercapai.

Pembahasan lebih panjang tentang istilah terakhir itu — untuk apa burner, bagaimana ia dibandingkan dengan email buangan dan alias, dan kapan ia tidak cukup — ada di halamannya sendiri: burner email. Ringkasan praktisnya sama di kedua halaman: pakai alamat sekali pakai saat pertukarannya singkat dan satu arah; pakai alias saat Anda perlu terus mendengar dari pengirim tanpa mengungkap alamat asli; pakai akun sungguhan saat Anda perlu mengirim atau masuk lagi nanti.

Layanan email sekali pakai mudah dibangun dengan buruk, dan Anda menyerahkan kode verifikasi Anda kepadanya, jadi penting untuk tahu apa yang membedakan yang baik dari yang ceroboh. Inilah tolok ukur yang kami terapkan pada layanan ini.

Hanya menerima, tanpa cara mengirim. Layanan yang membiarkan siapa pun mengirim dari alamat anonim akan dipakai untuk spam dan phishing, dan domainnya segera diblokir di mana-mana. Hanya-menerima adalah desain yang etis sekaligus yang menjaga alamat tetap berguna.

Tanpa login dan tanpa akun. Layanan yang meminta Anda mendaftar, atau diam-diam mengikat kotak masuk ke sebuah profil, hanya memindahkan masalah privasi, bukan memecahkannya. Di sini, akses ke kotak masuk dipegang oleh browser yang membuatnya dan oleh kode pemulihan yang Anda pilih untuk disimpan — tidak lebih.

Jadwal penghapusan yang dipublikasikan. Anda harus bisa melihat berapa lama alamat menerima email dan berapa lama pesan disimpan, dan layanan harus menegakkan keduanya di server. Halaman ini menampilkan kedua penghitung waktu di atas kotak masuk dan menyatakan masa penyimpanannya di kebijakan privasi.

Tampilan pesan dalam sandbox. Email yang tiba di alamat sekali pakai, menurut definisinya, berasal dari pengirim yang tidak Anda percayai. Ia harus ditampilkan dengan skrip dan piksel pelacak dibuang, di dalam frame terisolasi yang tidak bisa menyentuh bagian lain halaman.

Kotak masuk privat. Sebagian layanan lama menampilkan kotak masuk publik yang sama kepada siapa pun yang menebak alamatnya — berbahaya, karena siapa pun yang membaca konfirmasi pendaftaran Anda sering bisa mereset kata sandinya. Kotak masuk seharusnya hanya bisa dibaca oleh browser yang membuatnya atau oleh pemegang kode pemulihannya.

Saluran penyalahgunaan yang berfungsi. Layanan yang layak dipercaya memublikasikan alamat untuk laporan dan menindaklanjutinya. Milik kami ada di footer setiap halaman, dengan halaman penyalahgunaan khusus yang menjelaskan apa yang perlu dikirim.

Benang merahnya adalah situs yang meminta alamat email dan menawarkan sedikit imbalan. Kode verifikasi untuk pendaftaran satu kali adalah kegunaan tunggal terbesar: kodenya tiba di sini dan akun dibuat tanpa kotak masuk asli Anda pernah terlibat. Tak jauh di belakangnya adalah unduhan berpagar — laporan, template, dan uji coba yang bersembunyi di balik formulir “masukkan email Anda” — dan kode diskon yang hanya dikirim ke pelanggan baru.

Lalu ada semua yang sebaliknya akan mengikuti Anda pulang: pendaftaran forum, kolom komentar, portal Wi-Fi publik, undian dan giveaway, dan formulir apa pun di mana Anda belum yakin pihak lain layak mendapat cara permanen untuk menghubungi Anda. Pengembang memakai alamat sekali pakai baru untuk setiap pengujian alur pendaftaran, sehingga email selamat datang dan reset kata sandi bisa diperiksa tanpa mengotori kotak surat sungguhan.

Alamat sekali pakai tidak cocok untuk apa pun yang perlu Anda kunjungi kembali. Ia tidak bisa mengirim. Ia kedaluwarsa, jadi reset kata sandi atau cadangan dua faktor yang dikirim bulan depan tidak akan sampai ke mana-mana. Dan begitu dipensiunkan, ia tidak bisa dipulihkan oleh Anda maupun kami, jadi akun apa pun yang didaftarkan dengannya bisa terkunci dari Anda secara permanen.

Jadi jangan pernah mengaitkannya dengan bank, layanan pembayaran, portal pemerintah, tempat kerja Anda, atau akun apa pun yang menyimpan sesuatu yang akan Anda rindukan. Untuk itu, pakai alamat yang Anda kendalikan; kalau Anda ingin privasi dari pengirim tertentu, pakai alias yang meneruskan ke sana. Alamat sekali pakai untuk momen yang ingin Anda lupakan — dan ia sangat bagus persis untuk itu.