Глоссарий приватности электронной почты

Адрес электронной почты, созданный для кратковременного использования, от которого потом просто отказываются. Он получает настоящие письма, поэтому подходит для кодов подтверждения и ссылок активации, но не предназначен для аккаунта, который вы хотите сохранить.

В PureTempMail: Каждый адрес случайный, живёт 1 час по умолчанию, и его можно продлить максимум до 24 часов с момента создания. Когда срок истекает, почтовый ящик, его письма и вложения удаляются.

Неформальное название одноразового адреса, позаимствованное у предоплаченных «одноразовых» телефонов. Его используют для одной регистрации и больше не проверяют.

Читайте также: Что такое одноразовый email (burner email): определение, виды и мифы

Постоянный дополнительный адрес, который пересылает письма в ваш настоящий ящик. В отличие от одноразового адреса, псевдоним продолжает работать, так что письма для сброса пароля по-прежнему приходят, а если на него посыплется спам, его можно отключить.

Читайте также: Временная почта или почтовый алиас: что подходит для вашей регистрации

Метка после знака плюс, например [email protected], при которой письма всё равно доходят на [email protected]. Это удобно для фильтрации, но ничего не скрывает: любой может удалить метку и получить ваш настоящий адрес.

Читайте также: Алиасы Gmail простыми словами: адреса с плюсом, точки и фильтр, который следит за каждым сайтом

Настройка домена, при которой принимается почта для любой локальной части, даже для той, которую никто не создавал. На такие домены приходит много спама, а отправители не могут проверить, существует ли адрес на самом деле.

В PureTempMail: Мы не используем catch-all. Наш SMTP-сервер спрашивает у API, является ли получатель активным почтовым ящиком, и если нет, отклоняет письмо прямо во время SMTP-сессии.

Читайте также: Как работает временная почта? Путь одного письма через наши серверы

Всё, что стоит до знака @. Домен определяет, какой сервер получит письмо, а локальная часть определяет, в какой ящик на этом сервере оно попадёт.

Временный ящик, который может открыть любой, кто введёт его адрес. Некоторые сервисы временной почты устроены именно так, а значит, посторонний человек, угадавший или повторно использовавший адрес, может прочитать ваши коды и ссылки для сброса пароля.

В PureTempMail: Наши адреса случайные, а ящик открывается по закрытому идентификатору, который хранится только в вашем браузере. Одного знания адреса недостаточно, чтобы открыть ящик.

Читайте также: Безопасна ли одноразовая почта? Модель угроз для временных ящиков

Почтовый сервис, который принимает входящие письма, но не может отправлять их или отвечать. Это закрывает главный способ злоупотребления временными адресами: рассылку спама или оскорблений с аккаунта, который невозможно отследить.

В PureTempMail: PureTempMail работает только на приём, и на сайте, и в приложении для Android.

Simple Mail Transfer Protocol, язык, на котором почтовые серверы передают письма друг другу, обычно через порт 25. Доставка выглядит как короткий диалог: отправитель называет получателя, принимающая сторона соглашается или отказывает, затем передаётся само письмо.

DNS-запись, которая сообщает интернету, какой сервер принимает почту для домена. Если у домена нет рабочей MX-записи, отправленные на него письма доставить невозможно.

В PureTempMail: MX-записи наших доменов указывают на наш собственный SMTP-сервер, поэтому ваши письма не проходят через сторонних почтовых провайдеров.

Уведомление о том, что письмо не удалось доставить. Жёсткий отказ (hard bounce) означает, что адреса не существует. Мягкий (soft bounce) носит временный характер, например ящик переполнен или сервер недоступен.

В PureTempMail: Письма на истёкший адрес отклоняются, поэтому отправитель получает уведомление об отказе, а не теряет письмо молча.

Метод борьбы со спамом, при котором сервер временно отклоняет почту от незнакомого отправителя и принимает её, когда тот повторяет попытку через несколько минут. Настоящие серверы повторяют отправку, многие спам-инструменты нет. Это частая причина, по которой письмо с подтверждением приходит с опозданием.

Читайте также: Как зарегистрироваться, не указывая настоящий email

Строка, которую добавляет каждый почтовый сервер, передавая письмо дальше: откуда оно пришло, куда ушло и когда. Если читать строки Received снизу вверх, получится маршрут, который прошло письмо.

В PureTempMail: Наш анализатор заголовков превращает эти строки в хронологию с задержкой на каждом шаге.

Уникальный идентификатор, который отправляющая система присваивает каждому письму. Почтовые клиенты по нему собирают ответы в цепочки, а службы поддержки находят нужное письмо в логах.

Веб-стандарт, который держит одно соединение открытым, чтобы сервер мог отправлять обновления в браузер сразу по мере их появления. Ящики на его основе показывают новые письма без перезагрузки страницы.

В PureTempMail: И наш веб-ящик, и приложение для Android получают новые письма через SSE.

Sender Policy Framework, DNS-запись со списком серверов, которым разрешено отправлять почту от имени домена. Принимающий сервер сверяет подключившийся сервер с этим списком и записывает результат: pass, fail, softfail или neutral.

DomainKeys Identified Mail, криптографическая подпись, которую добавляет отправляющий сервер. Получатель берёт открытый ключ из DNS и проверяет, что подписанные заголовки и тело письма не изменились по дороге.

DNS-политика, которая говорит получателям, что делать с письмом, не прошедшим проверку соответствия SPF и DKIM домену из поля From: доставить, отправить в спам или отклонить. Это главная защита от подделки адреса отправителя.

Адрес, на который отправляются уведомления об отказе в доставке, его также называют отправителем конверта. Он часто отличается от видимого адреса From, например когда компания рассылает новостные письма через сервис рассылок.

Заголовок, который принимающий сервер добавляет со своими вердиктами по SPF, DKIM и DMARC. Это самое быстрое место, чтобы проверить, действительно ли подозрительное письмо пришло с того домена, за который себя выдаёт.

Крошечное, обычно невидимое изображение в HTML-письме. Когда почтовый клиент его загружает, отправитель узнаёт, что письмо открыли, когда это произошло и с какого IP-адреса.

В PureTempMail: Наш просмотрщик загружает внешние изображения, поэтому пиксели в открытых вами письмах срабатывают. Отправитель узнаёт, что одноразовый адрес открыли, но ваш настоящий адрес ему остаётся неизвестен.

Читайте также: Приватность почты: что выдаёт открытие письма и ваш адрес

Схема регистрации, при которой вам присылают ссылку для подтверждения и добавляют в список рассылки только после клика по ней. Именно поэтому столько сайтов требуют рабочий ящик всего на несколько минут.

Список доменов, которые принадлежат сервисам временной почты. Сайты используют его, чтобы отклонять регистрации с одноразовых адресов, обычно ради борьбы со злоупотреблением пробными периодами и фейковыми аккаунтами.

Читайте также: Почему сайты блокируют одноразовую почту: взгляд владельца сайта

Инцидент, при котором пользовательские данные компании оказываются в открытом доступе или похищаются. Адреса электронной почты входят в число данных, которые утекают чаще всего, поэтому настоящий адрес, указанный на множестве сайтов, рано или поздно попадает в базы спамеров и фишеров.

Читайте также: Как проверить, не попал ли ваш email в утечку данных, и что сделать в первый час

Письмо, которое выдаёт себя за сообщение от доверенного отправителя, чтобы вы перешли по ссылке, открыли файл или ввели учётные данные. Проверка заголовков аутентификации и реального адреса ссылки помогает распознать его быстрее всего.