Одноразовый email-адрес: бесплатно, с ящиком, без регистрации

За каждым сервисом одноразовой почты стоит набор доменов, настроенных как catch-all: почтовый сервер принимает любой адрес на домене, выдавался он когда-либо или нет, и складывает письмо под той локальной частью, которая была указана. Именно это делает мгновенное создание возможным: когда страница загружается, сервер выбирает случайную локальную часть на одном из наших доменов, записывает, что она принадлежит вашей сессии, и с этой секунды любое письмо на неё направляется в ваш ящик здесь.

Далее адрес работает только на приём. Домен принимает почту, но отправлять ему никогда не разрешено — поэтому одноразовый адрес нельзя использовать для спама. Из приходящих писем вырезаются скрипты и следящие элементы, а показываются они в изолированном фрейме; коды подтверждения распознаются и выносятся отдельно, чтобы скопировать их, не открывая письмо.

Последняя часть — ротация и удаление. У каждого адреса фиксированное окно приёма; когда оно закрывается, сервер перестаёт принимать для него почту, а локальная часть выводится из обращения, а не используется заново. У сохранённых писем свой таймер хранения, по истечении которого они стираются навсегда. Хороший сервис ещё и ротирует предлагаемые домены, потому что самые старые и известные постепенно попадают в чёрные списки.

Отсюда единственная трудность, с которой рано или поздно сталкивается каждый: некоторые сайты отклоняют одноразовые адреса. Формы регистрации могут сверять домен с публичными списками известных доменов одноразовой почты и отклонять совпадения — законное решение для форума, который хочет ответственных участников, или для триала, которым злоупотребляют, и надёжного трюка против этого нет. Что можно сделать: попробовать другой домен из списка, когда он показан, поскольку новые домены реже попадают в списки; попробовать временный адрес Gmail, который является настоящим адресом @gmail.com, а не одноразовым доменом; или, если аккаунт вы хотите сохранить, признать, что одноразовый адрес был неправильным инструментом, и использовать свой.

Три слова описывают один объект с трёх сторон. Временная почта, или temp mail, — самый широкий термин, он просто говорит, что ящик короткоживущий. Одноразовый (disposable) — собственный термин отрасли: он называет категорию доменов, созданных, чтобы их выбрасывали, поэтому чёрные списки называются списками «disposable email domains». Burner email — бытовое английское название, заимствованное у «одноразового телефона», с акцентом на анонимности: адрес, который невозможно отследить до вас и который вы бросите, как только он выполнит свою задачу.

Подробный разбор последнего термина — для чего нужен burner, чем он отличается от выбрасываемого адреса и алиаса и когда его недостаточно — вынесен на отдельную страницу: одноразовая почта. Практический вывод на обеих страницах один: используйте одноразовый адрес, когда обмен короткий и односторонний; алиас — когда нужно продолжать получать письма от отправителя, не раскрывая настоящий адрес; настоящий аккаунт — когда нужно отправлять или входить снова позже.

Сервис одноразовой почты легко сделать плохо, а вы доверяете ему свои коды подтверждения, поэтому стоит знать, что отличает добротный сервис от небрежного. Вот требования, которым мы сами следуем.

Только приём, без возможности отправки. Сервис, позволяющий кому угодно отправлять с анонимного адреса, будет использован для спама и фишинга, а его домены вскоре заблокируют повсюду. Только приём — это и этичная конструкция, и та, что сохраняет адреса полезными.

Без логина и аккаунта. Сервис, который просит зарегистрироваться или незаметно привязывает ящики к профилю, не решил проблему приватности, а переместил её. Здесь доступ к ящику держит браузер, который его создал, и код восстановления, который вы сами решаете сохранить, — и больше ничего.

Опубликованное расписание удаления. Вы должны видеть, сколько адрес принимает почту и сколько хранятся письма, а сервис должен обеспечивать и то и другое на сервере. Эта страница показывает оба таймера над ящиком, а сроки хранения указаны в политике конфиденциальности.

Отображение писем в песочнице. Почта на одноразовый адрес по определению приходит от отправителей, которым вы не доверяете. Её нужно показывать с вырезанными скриптами и следящими пикселями, в изолированном фрейме, который не может затронуть остальную страницу.

Приватные ящики. Некоторые старые сервисы показывают один и тот же публичный ящик всем, кто угадал адрес, — это опасно, потому что тот, кто прочитает ваше подтверждение регистрации, часто сможет сбросить пароль. Ящик должен быть доступен только браузеру, который его создал, или тому, у кого есть код восстановления.

Работающий канал жалоб. Надёжный сервис публикует адрес для сообщений и реагирует на них. Наш — в подвале каждой страницы, а на отдельной странице жалоб описано, что присылать.

Общее у всех случаев — сайт, которому нужен email и который мало что даёт взамен. Коды подтверждения для разовых регистраций — самое массовое применение: код приходит сюда, аккаунт создаётся, а ваш настоящий ящик остаётся в стороне. Сразу за ними — загрузки за формой: отчёты, шаблоны и триалы, спрятанные за «введите ваш email», и промокоды, которые рассылают только новым подписчикам.

Дальше — всё, что иначе увязалось бы за вами домой: регистрации на форумах, комментарии, публичные Wi-Fi-порталы, участие в розыгрышах и любая форма, где вы ещё не уверены, что другая сторона заслуживает постоянного способа с вами связаться. Разработчики берут свежий одноразовый адрес на каждый прогон регистрации, чтобы проверять приветственные письма и сбросы пароля, не засоряя настоящий ящик.

Одноразовый адрес плохо подходит для всего, куда потом придётся возвращаться. Он не умеет отправлять. Он истекает, так что сброс пароля или резервный код двухфакторной защиты, отправленный через месяц, уйдёт в никуда. А после вывода из обращения его нельзя восстановить — ни вам, ни нам, — и любой аккаунт, зарегистрированный на него, может оказаться заблокированным для вас навсегда.

Поэтому никогда не привязывайте его к банку, платёжному сервису, государственному порталу, работодателю или любому аккаунту, в котором есть что-то, чего вам будет жаль. Для них используйте адрес, который принадлежит вам; если нужна приватность от конкретного отправителя, используйте алиас с пересылкой на него. Одноразовый адрес — для моментов, о которых вы хотите забыть, и с этим он справляется очень хорошо.