Как работает временная почта

Открыли страницу — получили адрес

В момент вашего прихода сервис генерирует случайный адрес на одном из своих доменов и показывает его вам. Никаких форм и подтверждений.

Письма приходят сами

Страница держит живое соединение с сервером. Когда письмо доставлено, оно появляется в ящике без обновления страницы. Если сеть или корпоративный прокси обрывают это соединение, страница незаметно переходит на проверку каждые несколько секунд, а индикатор соединения показывает, в каком режиме она работает.

Ваш ящик не откроется тому, кто угадал адрес

Знать адрес никогда не достаточно. В вашем браузере хранится приватное разрешение, созданное вместе с ящиком. Чтобы открыть тот же ящик из другого браузера, нужен отдельный код восстановления, показанный при создании, — поэтому сервис и просит его сохранить.

Всё истекает

В шапке над ящиком два времени: когда адрес перестанет принимать письма и когда сохранённые письма будут удалены. Фоновые задачи следят за обоими. Любое письмо или весь ящик можно удалить и сразу.

Письма считаются враждебными

Из каждого письма перед сохранением вырезаются скрипты, встроенные фреймы, формы и небезопасные ссылки. Внешние изображения блокируются, чтобы открытие письма не сообщало об этом отправителю. Само письмо показывается в изолированном фрейме, который не может выполнять код и не имеет доступа к остальной странице.

Откуда на самом деле берётся адрес

За адресом, который вы получаете, стоят две разные вещи, и стоит понимать, какая из них у вас.

Случайный адрес выдаётся на домене, которым этот сервис владеет и управляет. Почта для такого домена доставляется на наш собственный сервер, сопоставляется с точным выданным адресом и показывается только на той странице, которая его выдала.

Временный адрес Gmail — это настоящий адрес @gmail.com: вариант с точками от ящика, которым управляем мы. Gmail игнорирует точки, поэтому j.o.h.n@gmail.com и john@gmail.com для Google — один ящик, а для формы регистрации — разные строки. Вы видите только письма, адресованные вашему варианту, — никогда письма владельца ящика и никогда письма другого посетителя.

Оба типа работают только на приём. Ни один из них не является аккаунтом Google, и ни с одного нельзя отправлять.

Можно ли вычислить вас по временному адресу?

Через сам адрес — нет. К нему не привязаны ни имя, ни пароль, ни аккаунт, и ничто не связывает один адрес с другим. То немногое, что сервис хранит, намеренно минимально и полностью перечислено в политике конфиденциальности: ваш IP-адрес хранится только как односторонний хеш для ограничения частоты запросов и борьбы со злоупотреблениями, никогда в читаемом виде.

Честное ограничение: отправитель всё равно видит то, что вы сами вводите в его форму. Одноразовый адрес не даёт сайту собрать профиль вокруг вашего настоящего ящика, но не делает вас анонимным для сайта, которому вы назвали своё настоящее имя.

Чего он не умеет намеренно

Он не может отправлять письма, отвечать на них и пересылать — в сервисе нет такой возможности нигде, и именно поэтому оставлять адрес в форме регистрации на незнакомом сайте безопасно.

Его также нельзя восстановить после того, как истекут таймеры. Адрес выводится из обращения навсегда и никогда не выдаётся повторно, так что код, пришедший после истечения срока, потерян. Если нужно больше времени, продлите ящик до истечения срока или используйте адрес, который принадлежит вам. В FAQ разобраны частные случаи; почта на 10 минут — тот же инструмент, но с намеренно коротким сроком жизни.