Ochrona cyfrowej prywatności: Jak działają anonimowe e-maile

Alias e-mail może ukryć główny adres przed sklepem lub newsletterem. To ogranicza ujawnianie danych, ale nie gwarantuje anonimowości. Operator usługi, serwery pocztowe, treść i załączniki nadal mogą tworzyć powiązania z tożsamością. Jednorazowa skrzynka różni się też zasadniczo od prywatnej skrzynki chronionej hasłem.

Co usługa pocztowa może ukryć?

Nagłówki wiadomości zawierają dane nadawcy i informacje o trasie dostarczenia. Dokładny zestaw pól zależy od programu oraz dostawcy; nie każda wiadomość ujawnia adres urządzenia lub dokładną lokalizację. Usunięcie wybranych nagłówków nie usuwa danych identyfikujących z treści, podpisu ani załączników.

• Aliasy: Adres zastępczy ogranicza ujawnianie głównego adresu korespondentom. Przekazywanie wiadomości nadal wymaga przetwarzania adresu docelowego przez operatora.
• Logi: Brak rejestracji nie oznacza braku zapisów. Polityka prywatności powinna wyjaśniać przechowywanie adresów IP, skróconych adresów, informacji o przeglądarce i czasu dostępu.
• Szyfrowanie transportowe: HTTPS i TLS poczty chronią poszczególne połączenia. To inna ochrona niż szyfrowanie end-to-end, które zabezpiecza treść przed pośrednikami. Sam HTTPS nie potwierdza szyfrowania całej dalszej trasy wiadomości.
• Kontrola dostępu: Skrzynka bez hasła nie zapewnia poufności. Trudny do odgadnięcia alias ogranicza przypadkowe odkrycie, ale nie zastępuje uwierzytelniania.

getSend.xyz: adresy jednorazowe z istotnymi ograniczeniami

getSend odbiera pocztę bez rejestracji. Znajomość lub odgadnięcie aliasu wystarcza do odczytania skrzynki bez hasła. Takie skrzynki nie nadają się do resetowania haseł, linków logowania, kodów drugiego składnika, dokumentów finansowych ani innych poufnych informacji. Według dokumentacji usługi wiadomości przychodzące i załączniki są usuwane po siedmiu dniach.

Odbieranie i przekazywanie

Przekazywanie można włączyć na wybrany okres po potwierdzeniu adresu docelowego. Poczta przychodząca nie przechodzi przez proces zatwierdzania wiadomości tworzonych w serwisie. Pobieranie poczty, kolejki przekazywania, ograniczenia szybkości i serwer docelowy mogą jednak powodować opóźnienia. Natychmiastowe dostarczenie nie jest gwarantowane.

Obecna implementacja przekazywania składa nową wiadomość z tematu, treści i załączników. Pierwotne nagłówki trasy nie są kopiowane. Nadawcą technicznym jest skrzynka usługi, a alias trafia do nazwy wyświetlanej i pola Reply-To. Odpowiedź wraca więc do skrzynki aliasu, a nie automatycznie do pierwotnego nadawcy. Nowa wiadomość nadal ma własne nagłówki transportowe.

Wysyłanie i moderacja

Phishing wykorzystuje fałszywe wiadomości do wyłudzania haseł lub innych poufnych informacji. Wiadomości napisane w getSend trafiają przed wysłaniem do kolejki weryfikacji. To może ograniczać nadużycia, ale nie gwarantuje wykrycia każdego phishingu ani dostarczenia prawidłowej wiadomości do skrzynki odbiorczej. Nadal znaczenie mają filtry odbiorcy, uwierzytelnianie, reputacja domeny i awarie. Dostarczenie wiadomości w ciągu kilku minut nie jest zapewnione.

Adres nadawcy w domenie usługi nie zapewnia anonimowości wiadomości. Nazwisko w treści, podpis lub metadane załącznika, na przykład nazwisko autora zapisane w pliku dokumentu, mogą wskazywać autora. Kontrola treści wymaga też dostępu usługi do zawartości. Szyfrowanie end-to-end z kluczami niedostępnymi operatorowi uniemożliwia odczyt zaszyfrowanej treści przez operatora, ale nie wyklucza wszystkich mechanizmów zwalczania nadużyć na podstawie metadanych.

Dane przetwarzane przez operatora

Aktualna polityka prywatności getSend opisuje logi ze skróconymi adresami IP, informacjami o przeglądarce, odwiedzanych stronach i czasie dostępu, przechowywane przez 90 dni. Przekazywanie wymaga także prywatnego adresu docelowego. Brak rejestracji nie czyni więc usługi systemem bez logów ani nie zapewnia anonimowości wobec operatora.

Praktyczne rozróżnienie

Alias ogranicza ujawnianie głównego adresu. Poufna komunikacja wymaga odpowiedniej kontroli dostępu, a w razie potrzeby także szyfrowania end-to-end. Publiczne skrzynki jednorazowe nadają się wyłącznie do wiadomości, dla których ujawnienie treści i krótki czas przechowywania są akceptowalne.