Adres jednorazowy bywa brany za narzędzie anonimowości. Nim nie jest. Rozwiązuje jeden określony, wąsko zakreślony problem bardzo dobrze — a cały szereg problemów sąsiednich wcale. Kto zna tę różnicę, używa go poprawnie; kto jej nie zna, polega na nim w niewłaściwym miejscu.
Co naprawdę załatwia
W handlu danymi adres e-mail nie jest drogą kontaktu, tylko kluczem. Jest identyczny u różnych dostawców, rzadko się zmienia i pojawia się przy każdej rejestracji od nowa. Właśnie dlatego da się nim scalać zapisy z różnych źródeł: ten sam klucz, czyli ta sama osoba.
Adres użyty dokładnie raz przecina to połączenie. Zapisu powstałego u tego jednego dostawcy nie da się już doczepić do pozostałych. To jest cały cel i jest on znaczny.
Co biegnie dalej mimo wszystko
Twój adres IP. Dostawca, u którego się rejestrujesz, widzi go tak czy inaczej — adres stoi w połączeniu, nie w formularzu. Wskazuje operatora sieci i przybliżony region, a w gospodarstwie domowym albo biurze wszystkie urządzenia dzielą ten sam.
Cechy Twojej przeglądarki. Rozmiar ekranu, strefa czasowa, język, zainstalowane kroje pisma, właściwości grafiki: razem dają identyfikator zaskakująco jednoznaczny w skali wielu użytkowników. Powstaje bez ciasteczek i bez logowania.
Wszystko, co wpisujesz sam. Imię, adres, numer telefonu, dane płatnicze. Przy zamówieniu z dostawą to punkt, w którym adres jednorazowy traci całe działanie — zapis zawiera Twój adres zamieszkania, a ten jako klucz nadaje się co najmniej równie dobrze jak adres e-mail.
Płatność. Numer karty albo konto w serwisie płatniczym łączy transakcję z Twoim nazwiskiem w banku. To nie wada narzędzia, tylko nieodłączna właściwość płacenia.
Związek z tym, co akurat robisz obok. Kto w jednej karcie jest zalogowany w jakiejś usłudze, a w następnej wypełnia formularz adresem jednorazowym, zniósł rozdział w obrębie tej samej przeglądarki — przez odesłania, wspólne identyfikatory i osadzone składniki.
A sam adres?
Do pełnego obrazu należy jeszcze jedno: w większości usług jednorazowych skrzynka jest osiągalna bez hasła. Adres jest kluczem. Kto go odgadnie albo pozna, zobaczy zawartość.
To nie przeoczenie, tylko warunek obywania się bez konta. Ma to jednak praktyczne następstwo: adres krótki i nasuwający się może trafić obcy. Kto wybierze test albo swoje imię, powinien liczyć się z tym, że wiadomość dotrze tam nie tylko do niego. Sprawdziliśmy zresztą, jak krótkie adresy wybierają użytkownicy — wynik nie napawa spokojem.
Wynika stąd jedyne ustawienie, które faktycznie masz w ręku: brać adres długi i losowy, kiedy w ogóle na tym zależy.
Do czego jest właściwym narzędziem
- Kod rabatowy w zamian za podanie adresu, wykorzystywany raz.
- Pobranie pliku zza formularza.
- Forum albo usługa, którą chcesz raz wypróbować.
- Test własnej aplikacji, w którym potrzebna jest prawdziwa wiadomość potwierdzająca.
- Każda rejestracja, przy której dostawca i tak potrzebuje adresu tylko raz.
Do czego właściwym nie jest
- Konta, które chcesz zachować. Gdy adres za rok już nie istnieje, znika też droga do zresetowania hasła. To najkosztowniejszy błąd z tej listy.
- Wszystko, gdzie w grę wchodzą pieniądze albo tożsamość. Bank, ubezpieczyciel, urząd, pracodawca. Tam adres nie jest potrzebny jako droga kontaktu, tylko jako dowód, że ktoś pozostaje osiągalny.
- Ochrona przed obserwacją. Do tego trzeba innych narzędzi i żadne z nich nie jest adresem e-mail.
- Treści poufne. Patrz wyżej: skrzynka stoi otworem.
Co działa razem z tym
Adres jednorazowy jest składnikiem, nie zamiennikiem. Sensownie uzupełniają go rzeczy działające w innych miejscach: adres z plusem albo alias do usług, które chcesz zachować; osobne profile przeglądarki, żeby rozdział nie został zniesiony w tym samym oknie; oraz wiedza o tym, jak adresy w ogóle trafiają do obiegu.
Czy adres krótkotrwały pasuje w konkretnym przypadku, zależy od jednego pytania: czy ten dostęp będzie Ci potrzebny za rok? Kiedy ma sens, a kiedy nie, opisano szerzej gdzie indziej. Cała reszta z tego wynika.