„Bezpieczny" to słowo, które nic nie znaczy, dopóki nie powie się, przed czym. Adres jednorazowy przed jednymi rzeczami chroni dobrze, przed innymi wcale — a marketing serwisów tego rozróżnienia zwykle nie robi.
Przed czym chroni
Przed powiązaniem rejestracji z Tobą. Sklep, w którym kupujesz raz w życiu, nie dostaje adresu, którego używasz do banku i do pracy. Gdy jego baza wycieknie — a bazy wyciekają — Twój prawdziwy adres nie znajdzie się w pliku krążącym po sieci.
Przed budowaniem profilu. Ten sam adres w dwudziestu serwisach jest identyfikatorem. Firmy zajmujące się handlem danymi łączą po nim rekordy z różnych źródeł. Inny adres w każdym miejscu przerywa to powiązanie.
Przed zalewem po jednej rejestracji. Zapisujesz się po kod rabatowy, dostajesz newsletter co drugi dzień. Adres, którego nie czytasz, rozwiązuje problem bez wypisywania się.
Przed czym nie chroni
Przed operatorem serwisu. To najważniejszy punkt i jest zwykle przemilczany. Wiadomość leży na cudzym serwerze, w postaci czytelnej, i osoba prowadząca serwis może ją przeczytać. My możemy, każdy inny operator też. Nie ma tu magii — jest tylko zaufanie albo jego brak.
Przed kimś, kto zna adres. Większość serwisów jednorazowych, łącznie z naszym, nie ma haseł. Adres jest kluczem. Kto go zgadnie lub podejrzy, zobaczy zawartość. Krótkie adresy da się trafić przypadkiem.
Przed śledzeniem w treści. Otwarcie wiadomości z pikselem śledzącym informuje nadawcę, że została przeczytana — niezależnie od tego, jakiego adresu użyłeś.
Przed utratą konta. Skrzynka znika, konto zostaje. Bez dostępu do adresu nie zresetujesz hasła i nie odzyskasz konta. To nie awaria, tylko cecha.
Co konkretnie widzi operator
Warto wiedzieć, o czym mowa. U nas: treść wiadomości, adres nadawcy, temat, nazwy załączników, adres IP osoby, która otworzyła skrzynkę. Wiadomości usuwamy po siedmiu dniach. Nie prosimy o dane osobowe, bo do niczego nie są nam potrzebne — ale to nie to samo, co „nikt nic nie widzi".
Jeśli któryś serwis obiecuje pełną prywatność, warto zapytać, jak konkretnie ma to działać przy poczcie, która z natury przychodzi w postaci czytelnej.
Praktyczna zasada
Adres jednorazowy nadaje się do wszystkiego, co jest jednorazowe i czego zawartość mógłbyś pokazać obcej osobie bez konsekwencji. Kod rabatowy, potwierdzenie zapisu, plik do pobrania.
Nie nadaje się do niczego, co wiąże się z pieniędzmi, tożsamością, zdrowiem, zatrudnieniem ani do kont, do których chcesz mieć dostęp za rok. Tu potrzebny jest stały adres — najlepiej inny niż główny, ale jednak Twój.