Gmail ảo: địa chỉ @gmail.com thật, dùng xong bỏ

Đứng sau trang này là một kho tài khoản Gmail thông thường do Temp-MailX sở hữu và vận hành. Mỗi tài khoản có phần tên cố định – phần đứng trước @ – và Google coi mọi cách đặt dấu chấm của phần tên đó là cùng một hộp thư. Phần tên mười hai chữ cái có hơn hai nghìn cách đặt dấu chấm. Khi bạn tạo với Gmail được chọn, dịch vụ chọn tài khoản trong kho có ít địa chỉ đang hoạt động nhất, rút một cách viết chưa dùng và chưa từng được cấp, rồi gắn nó với phiên trình duyệt của bạn. Cách viết đó là địa chỉ gmail ảo của bạn.

Một tiến trình đọc hộp thư trong kho qua IMAP, nhìn vào đúng địa chỉ Đến trên mỗi thư mới, và chuyển nó tới duy nhất hộp thư sở hữu cách viết đó. Trang của bạn cập nhật theo thời gian thực, mã xác minh được đưa ra để sao chép bằng một cú bấm, và thư được hiển thị trong sandbox. Bạn không bao giờ thấy thông tin đăng nhập của tài khoản Gmail, cài đặt của nó, hay bất kỳ thư nào không gửi tới biến thể của bạn. Đó là một biến thể của hộp thư Gmail do chúng tôi vận hành, không phải hộp thư của riêng bạn – nên nó chỉ nhận thư, nó không phải Tài khoản Google (không mật khẩu, bạn không thể đăng nhập dịch vụ Google nào bằng nó), và nó tạm thời: khi đếm ngược kết thúc, cách viết đó bị thu hồi vĩnh viễn và không bao giờ cấp lại.

Kho có hạn, đó là lý do trang nói thật về tính khả dụng. Địa chỉ đến từ kho hộp thư Gmail thật khi còn hộp trống. Mỗi tài khoản có giới hạn số biến thể hoạt động cùng lúc (mặc định 200), các tài khoản được kiểm tra lại qua IMAP theo lịch, và người vận hành có thể tạm dừng cấp Gmail. Nếu không tài khoản nào còn chỗ, dịch vụ chuyển ngay sang địa chỉ tên miền ngẫu nhiên, đăng thông báo phía trên hộp thư giải thích lý do, và đưa ra nút Thử lại Gmail. Địa chỉ tên miền ngẫu nhiên là một hộp thư đầy đủ, hoạt động được – cùng công cụ mà trang chủ cấp – nên hãy hoàn tất đăng ký và quay lại lấy Gmail lần sau.

Hầu hết các trang hứa hẹn Gmail dùng một lần đều mập mờ về thứ đang cung cấp. Bạn nhận được:

• Một địa chỉ @gmail.com chính hiệu nhận thư ngay khi xuất hiện, với việc chuyển phát do Google đảm nhiệm thay vì một tên miền dùng rồi bỏ.
• Một hộp thư trực tiếp trên trang này tự làm mới; không tải lại, không ứng dụng, không tài khoản.
• Mã xác minh và liên kết đăng nhập được trích ra từ mỗi thư, kèm nút sao chép.
• Cả thư Gmail xếp vào Spam lẫn Hộp thư đến, được gắn cờ để bạn biết Gmail không tin người gửi.
• HTML đã được làm sạch, ảnh từ xa bị chặn cho đến khi bạn tải, tệp đính kèm trong giới hạn thông thường.
• Một mã khôi phục dùng một lần để mở lại hộp thư từ trình duyệt hay thiết bị khác trước khi hết hạn.
• Hai bộ đếm ngược: địa chỉ nhận thư bao lâu, và thư còn đọc được bao lâu.

Bạn không nhận được:

• Tài khoản Google, mật khẩu, hay đăng nhập. Không có gì để đăng nhập vào.
• Khả năng gửi, trả lời hay chuyển tiếp. Địa chỉ được thiết kế chỉ nhận thư.
• Quyền truy cập hộp thư gốc. Bạn chỉ thấy thư gửi tới biến thể có dấu chấm của mình; thư của người khác không hiện cho bạn, và thư của bạn không bao giờ hiện cho họ.
• Một địa chỉ vĩnh viễn. Khi bộ đếm kết thúc, nó mất hẳn.
• Lời hứa về tính khả dụng. Địa chỉ Gmail phụ thuộc vào kho; khi kho đầy hoặc tạm dừng, bạn nhận địa chỉ tên miền ngẫu nhiên thay thế.

Cho những ai tìm gmail ảo có mật khẩu mà vào đây: không dịch vụ miễn phí trung thực nào phát mật khẩu Gmail, vì một tài khoản Gmail dùng chung mật khẩu thì không tạm thời, không riêng tư, và không phải của bạn. Một địa chỉ Gmail tạm thời chỉ có thể chính đáng là đúng thứ này – một bí danh chỉ nhận thư trên hộp thư do người khác vận hành, dành riêng cho bạn, trong thời gian ngắn.

Trình tạo trên trang này là trình tạo chạy toàn bộ Temp-MailX, với nguồn đặt là Gmail. Bấm Tạo và một biến thể có dấu chấm mới được rút ra, gắn với phiên của bạn, và liệt kê trong hộp thư gần đây. Mỗi địa chỉ độc lập, với bộ đếm, mã khôi phục và thư riêng.

Vì mỗi địa chỉ Gmail chiếm một chỗ trên hộp thư thật, trình tạo Gmail bị giới hạn tần suất chặt hơn trình tạo tên miền ngẫu nhiên. Mặc định, mỗi kết nối rút được 5 địa chỉ Gmail mỗi ngày; khi chạm mức đó, trang sẽ báo và tiếp tục cấp địa chỉ tên miền ngẫu nhiên, vốn có giới hạn theo giờ thoáng hơn nhiều. Còn có giới hạn số hộp thư mà một phiên trình duyệt được mở cùng lúc. Đây là cài đặt của người vận hành và có thể thay đổi; thông báo trên màn hình mới là căn cứ.

Ba thói quen giúp trình tạo gmail ảo hoạt động tốt hơn. Tạo địa chỉ trước khi bắt đầu đăng ký. Sao chép bằng nút thay vì gõ lại – sót một dấu chấm là mã sẽ bay tới một biến thể không phải của bạn. Và nếu trang web báo địa chỉ đã được đăng ký, đừng rút thêm biến thể Gmail khác: trang đó so sánh địa chỉ sau khi bỏ dấu chấm và sẽ từ chối mọi biến thể của hộp thư ấy. Hãy chuyển sang địa chỉ tên miền ngẫu nhiên.

Đang tìm trình tạo Gmail tạo hàng loạt Tài khoản Google thật? Đây không phải thứ đó, và chúng tôi không cung cấp.

Tìm gmail 10 phút hay email 10 phút gmail nghĩa là “hoạt động trong vài phút tới, rồi biến mất”. Đây đúng là như vậy, với một khác biệt cần nói thật: địa chỉ không biến mất sau đúng mười phút. Hai bộ đếm ngược chạy phía trên hộp thư, và chúng kết thúc ở hai thời điểm khác nhau.

Thứ nhất là thời hạn địa chỉ: biến thể có dấu chấm còn nhận thư bao lâu. Mặc định là 24 giờ – cố ý dài hơn mười phút để mã đến muộn vẫn tới nơi. Khi hết hạn, địa chỉ bị thu hồi và cách viết đó không bao giờ được cấp lại.

Thứ hai là thời gian lưu thư: những gì đã đến còn đọc được bao lâu sau khi địa chỉ đóng. Mặc định thư được giữ thêm 24 giờ rồi xoá vĩnh viễn, cùng tệp đính kèm và bản gốc. Nếu cần địa chỉ sống lâu hơn, nút Giữ lâu hơn phía trên hộp thư gia hạn nó tới thời hạn ghim (mặc định bảy ngày). Không gì khôi phục được sau khi xoá.

Nếu bạn muốn hộp thư mười phút kiểu cổ điển mà không nhất thiết là @gmail.com, trang email 10 phút chạy cùng hộp thư này trên tên miền ngẫu nhiên; quy tắc thời gian giống hệt.

Một công tắc, hai loại địa chỉ: địa chỉ tên miền ngẫu nhiên trên tên miền chúng tôi sở hữu và luân phiên, hoặc địa chỉ gmail ảo trên gmail.com. Câu hỏi là trang web trước mặt bạn chấp nhận loại nào, và loại nào bảo vệ bạn tốt hơn.

Vì sao một số trang từ chối tên miền dùng một lần? Biểu mẫu đăng ký thường đối chiếu tên miền với danh sách chặn các nhà cung cấp email tạm thời, tra bản ghi mail và tuổi của tên miền, hoặc chỉ chấp nhận vài nhà cung cấp webmail phổ biến. Một tên miền mới vài tuần tuổi đã cấp hàng nghìn hộp thư sẽ rơi vào các danh sách đó rất nhanh. gmail.com thì không bao giờ – chặn nó nghĩa là đuổi phần lớn người dùng thật – nên địa chỉ Gmail qua được những kiểm tra cấp tên miền mà tên miền dùng một lần trượt. Đó là lý do duy nhất để chọn Gmail: chính sách của trang đích, chứ không phải bản thân hộp thư.

Vì sao một trang vẫn từ chối địa chỉ gmail ảo? Chủ yếu vì trang chuẩn hoá địa chỉ Gmail trước khi lưu, bỏ hết dấu chấm. Với trang như vậy, mọi biến thể có dấu chấm của một hộp thư là cùng một người dùng, nên nếu một khách trước đã đăng ký trên hộp thư đó, biến thể của bạn bị coi là “đã được dùng”. Cách khắc phục: chuyển sang địa chỉ tên miền ngẫu nhiên, thứ mà trang đó chưa từng thấy dưới bất kỳ dạng nào.

Vì sao nên ưu tiên ngẫu nhiên để bảo vệ riêng tư? Vì biến thể có dấu chấm chỉ là lớp nguỵ trang mỏng, không phải bức tường. Ai biết mẹo này đều có thể gộp biến thể của bạn về hộp thư gốc và liên kết nó với mọi biến thể khác từng dùng ở đó. Thư của bạn không bao giờ bị lộ vì thế, nhưng địa chỉ thì có thể bị liên kết theo cách mà một chuỗi ngẫu nhiên trên tên miền luân phiên không bị. Địa chỉ tên miền ngẫu nhiên cũng không phụ thuộc vào kho và ít bị giới hạn tần suất hơn. Khuyến nghị của chúng tôi: bắt đầu với địa chỉ tên miền ngẫu nhiên và dùng Gmail khi biểu mẫu từ chối tên miền. Chúng tôi chưa đo trang nào chấp nhận loại nào và sẽ không bịa ra một con số phần trăm.

Địa chỉ này cố ý ngắn hạn: nó ngừng nhận thư, và thư của nó bị huỷ, theo các bộ đếm hiện phía trên hộp thư, và không bao giờ được cấp lại. Đó là ưu điểm cho một mã giảm giá và là thảm hoạ cho tài khoản ngân hàng.

Vậy nên hãy giữ tài khoản riêng cho bất cứ thứ gì phải tồn tại lâu dài – ngân hàng, ví điện tử, dịch vụ công, công việc hay trường học, mã xác thực hai lớp cho tài khoản bạn định giữ, đặt lại mật khẩu, hoá đơn có thể cần để đổi trả, và bất cứ thứ gì gắn với danh tính của bạn. Với mã xác thực hai lớp trên tài khoản của chính bạn, hãy dùng một trình xác thực đúng nghĩa như 2FaGen, tạo mã TOTP ngay trong trình duyệt mà không cần tới email. Dùng gmail ảo cho những khoảnh khắc bạn muốn quên đi: bản tin, đăng ký diễn đàn, tải một lần, bản dùng thử bạn sẽ bỏ, cổng Wi-Fi.

Hãy coi địa chỉ là thông tin công khai. Bất kỳ trang web nào bạn đưa cho đều có nó, và một cách viết không phải bí mật. Thứ riêng tư là hộp thư phía sau: thư chỉ được chuyển tới phiên trình duyệt đã tạo địa chỉ, hoặc phiên xuất trình địa chỉ cùng với mã khôi phục của nó. Chỉ biết địa chỉ thì không thấy gì. Mã khôi phục hiện một lần; hãy lưu lại nếu bạn định quay lại từ thiết bị khác, vì nó không thể hiện lại.

Mọi thư được hiển thị trong khung sandbox dưới chính sách bảo mật nội dung nghiêm ngặt. Script bị loại bỏ, ảnh từ xa và pixel theo dõi bị chặn cho đến khi bạn tải, liên kết hiện đích thật trước khi bạn bấm, và tệp đính kèm ngoài loại cho phép bị loại. Những điều này không làm một người gửi xấu trở nên đáng tin; chúng làm việc đọc thư của họ trở nên an toàn.

Thời gian lưu ngắn và tự động: địa chỉ đóng theo đồng hồ thứ nhất, thư bị xoá theo đồng hồ thứ hai, và bản gốc thư được giữ không lâu hơn bản thư. Chúng tôi chỉ giữ mức tối thiểu để vận hành – một bia mộ dạng băm để biến thể đã thu hồi không bao giờ cấp lại, và bộ đếm giới hạn tần suất dạng băm – và chúng tôi không bán, chia sẻ hay phân tích nội dung thư. Bản sao trong hộp thư kho được tiến trình của chúng tôi định tuyến và dọn theo lịch ngắn riêng; không ai ngồi duyệt chúng. Đây không phải công cụ để mạo danh, lừa đảo hay lách lệnh cấm; dấu hiệu lạm dụng được ghi lại, và trang báo cáo lạm dụng giải thích cách chủ trang web báo cáo vấn đề.

Hiện tại thì chưa. API của Temp-MailX cấp hộp thư từ một kho tên miền ngẫu nhiên luân phiên riêng, chỉ dành cho API; không tham số nào tạo ra địa chỉ Gmail và không endpoint xác thực bằng khoá nào chạm tới kho Gmail. Đó là có chủ ý: một client cấp địa chỉ trong vòng lặp sẽ vét cạn một tập hộp thư thật hữu hạn và khiến trang này không còn gì để cấp.

Cho một luồng do bạn kiểm soát, API cho bạn những gì cần – tạo hộp thư, chờ thư khớp, đọc mã đã trích, xoá hộp thư – với hợp đồng OpenAPI, hạn mức theo khoá và token đọc theo từng hộp thư, và bạn có thể đưa tên miền của nó vào danh sách cho phép trong ứng dụng của mình. Nếu việc cấp Gmail qua API có thay đổi, nó sẽ xuất hiện trước tiên trong spec OpenAPI; không gì ở đây là lời hứa về điều đó.