E-posta Gizliliği Sözlüğü
Geçici e-posta, teslimat ve kimlik doğrulama terimleri, bir posta sunucusunu bizzat işletenler tarafından açıklandı.
Çoğu e-posta sözlüğü bir terimi tanımlar ve orada durur. Biz yalnızca gelen posta alan bir geçici e-posta hizmeti olan PureTempMail'i işletiyoruz, bu yüzden bu mekanizmalarla her gün uğraşıyoruz. Yararlı olduğu yerlerde, tanımın sonuna terimin kendi sistemimizde nasıl karşımıza çıktığına dair bir not ekledik.
Adresler ve gelen kutuları
- Tek kullanımlık e-posta
Kısa süreli kullanım için oluşturulan ve sonra bir kenara bırakılan bir e-posta adresi. Gerçek mesajlar alır, bu yüzden doğrulama kodları ve onay bağlantıları için işe yarar, ancak saklamayı düşündüğünüz bir hesap için tasarlanmamıştır.
PureTempMail'de: Her adres rastgeledir, varsayılan olarak 1 saat yaşar ve oluşturulduğu andan itibaren en fazla 24 saate kadar uzatılabilir. Süresi dolduğunda posta kutusu, mesajları ve ekleri silinir.
- Burner e-posta
Ön ödemeli "burner" telefonlardan ödünç alınmış, tek kullanımlık adres için gayriresmî bir ad. İnsanlar onu tek bir kayıt için kullanır ve sonra bir daha bakmaz.
Devamını okuyun: Burner E-posta Nedir? Yalın Bir Tanım, Türleri ve Yanlış Bilinenler
- E-posta takma adı (alias)
Postaları gerçek gelen kutunuza ileten kalıcı ek bir adres. Tek kullanımlık bir adresin aksine takma ad çalışmaya devam eder, böylece parola sıfırlama e-postalarını almaya devam edersiniz; spam çekmeye başlarsa da kapatabilirsiniz.
Devamını okuyun: Geçici E-posta mı, E-posta Takma Adı mı: Önünüzdeki Kayda Hangisi Uyar
- Artı adresleme (alt adresleme)
[email protected] örneğinde olduğu gibi artı işaretinden sonra bir etiket eklemek; posta yine de [email protected] adresine ulaşır. Filtreleme için faydalıdır ama hiçbir şeyi gizlemez: herkes etiketi silip gerçek adresinize ulaşabilir.
Devamını okuyun: Gmail Takma Adları Açıklandı: Artı Adresleme, Noktalar ve Her Siteyi İzleyen Bir Filtre
- Catch-all adres
Kimsenin oluşturmadığı bir yerel kısım için bile her türlü postayı kabul eden bir alan adı ayarı. Catch-all alan adları çok fazla spam alır ve göndericilerin bir adresin gerçekten var olup olmadığını kontrol etmesini imkânsız hale getirir.
PureTempMail'de: Biz catch-all kullanmıyoruz. SMTP sunucumuz alıcının etkin bir posta kutusu olup olmadığını API'ye sorar, değilse mesajı SMTP görüşmesi sırasında reddeder.
Devamını okuyun: Geçici E-posta Nasıl Çalışır? Bir İletinin Sunucularımızdaki Yolculuğu
- Yerel kısım
@ işaretinden önceki her şey. Alan adı mesajı hangi sunucunun alacağını belirler; yerel kısım ise o sunucudaki hangi posta kutusuna gideceğini belirler.
- Herkese açık gelen kutusu
Adresini yazan herkesin açabildiği geçici bir gelen kutusu. Bazı geçici e-posta hizmetleri bu şekilde çalışır; yani adresi tahmin eden ya da yeniden kullanan bir yabancı kodlarınızı ve sıfırlama bağlantılarınızı okuyabilir.
PureTempMail'de: Adreslerimiz rastgeledir ve gelen kutusu yalnızca tarayıcınızda saklanan gizli bir posta kutusu kimliğiyle açılır. Yalnızca adresi bilmek gelen kutusunu açmaya yetmez.
Devamını okuyun: Tek Kullanımlık E-posta Güvenli mi? Geçici Gelen Kutuları İçin Bir Tehdit Modeli
- Yalnızca alım (inbound-only) postası
Gelen mesajları kabul eden ancak gönderemeyen ya da yanıt veremeyen bir posta hizmeti. Bu, geçici adreslerin kötüye kullanılmasının ana yolunu, yani izi sürülemeyen bir hesaptan spam ya da taciz mesajı göndermeyi ortadan kaldırır.
PureTempMail'de: PureTempMail hem web'de hem de Android uygulamasında yalnızca posta alır.
E-posta nasıl teslim edilir
- SMTP
Simple Mail Transfer Protocol, posta sunucularının mesajları birbirine iletirken kullandığı dil; genellikle 25 numaralı porttan çalışır. Bir teslimat kısa bir konuşmadır: gönderen alıcıyı belirtir, alan taraf kabul eder ya da reddeder, ardından mesaj aktarılır.
- MX kaydı
İnternete bir alan adı için postayı hangi sunucunun kabul ettiğini söyleyen DNS kaydı. Bir alan adının çalışan bir MX kaydı yoksa, ona gönderilen posta teslim edilemez.
PureTempMail'de: Alan adlarımızın MX kayıtları kendi SMTP sunucumuzu gösterir, bu yüzden mesajlarınızı hiçbir üçüncü taraf posta sağlayıcısı işlemez.
- Geri dönen posta (bounce)
Bir mesajın teslim edilemediğine dair bildirim. Kalıcı geri dönüş (hard bounce) adresin var olmadığı anlamına gelir; geçici geri dönüş (soft bounce) ise örneğin dolu bir posta kutusu ya da çalışmayan bir sunucu gibi geçici bir durumdur.
PureTempMail'de: Süresi dolmuş bir adrese gönderilen posta reddedilir, böylece gönderen sessizce kaybolan bir mesaj yerine geri dönüş bildirimi alır.
- Gri listeleme (greylisting)
Bir sunucunun tanımadığı bir göndericiden gelen postayı geçici olarak reddettiği ve gönderici birkaç dakika sonra yeniden denediğinde kabul ettiği bir spam önleme tekniği. Meşru sunucular yeniden dener, birçok spam aracı denemez. Bir doğrulama e-postasının geç gelmesinin yaygın bir nedenidir.
Devamını okuyun: Gerçek E-postanızı Vermeden Nasıl Kaydolursunuz
- Received başlığı
Her posta sunucusunun bir mesajı iletirken eklediği, mesajın nereden gelip nereye gittiğini ve ne zaman olduğunu kaydeden satır. Aşağıdan yukarıya okunduğunda Received satırları mesajın izlediği rotayı gösterir.
PureTempMail'de: E-posta başlığı analiz aracımız bu satırları her adımdaki gecikmeyi gösteren bir zaman çizelgesine dönüştürür.
- Message-ID
Gönderen sistemin her mesaja verdiği benzersiz kimlik. E-posta istemcileri yanıtları konu dizilerinde gruplamak için, destek ekipleri ise kayıtlarında belirli bir mesajı bulmak için onu kullanır.
- Server-Sent Events (SSE)
Sunucunun güncellemeleri gerçekleştiği anda tarayıcıya iletebilmesi için tek bir bağlantıyı açık tutan web standardı. Bunun üzerine kurulan gelen kutuları yeni postaları sayfayı yenilemeden gösterir.
PureTempMail'de: Web gelen kutumuz ve Android uygulamamız yeni mesajları SSE üzerinden alır.
Gönderen kimlik doğrulaması
- SPF
Sender Policy Framework, bir alan adı adına posta göndermesine izin verilen sunucuları listeleyen DNS kaydı. Alan sunucu, bağlanan sunucuyu bu listeyle karşılaştırır ve pass, fail, softfail ya da neutral sonucunu kaydeder.
- DKIM
DomainKeys Identified Mail, gönderen sunucunun eklediği kriptografik imza. Alıcı, ortak anahtarı DNS'ten alır ve imzalanmış başlıkların ve gövdenin aktarım sırasında değiştirilmediğini kontrol eder.
- DMARC
Bir mesaj From alan adıyla SPF ve DKIM uyumunu sağlayamadığında alıcılara ne yapmaları gerektiğini söyleyen DNS politikası: teslim et, spam klasörüne gönder ya da reddet. Sahte gönderen adreslerine karşı ana savunmadır.
- Return-Path
Geri dönen postaların gönderildiği adres; zarf göndericisi olarak da adlandırılır. Görünen From adresinden sıklıkla farklıdır, örneğin bir şirket bültenlerini bir toplu e-posta sağlayıcısı aracılığıyla gönderdiğinde.
- Authentication-Results
Alan sunucunun SPF, DKIM ve DMARC kararlarını içeren, eklediği başlık. Şüpheli bir mesajın gerçekten iddia ettiği alan adından gelip gelmediğini kontrol etmenin en hızlı yoludur.
Gizlilik, izleme ve kötüye kullanım
- İzleme pikseli
Bir HTML e-postasındaki küçük, genellikle görünmez bir resim. E-posta istemciniz onu yüklediğinde gönderen, mesajın açıldığını, ne zaman açıldığını ve hangi IP adresinden açıldığını öğrenir.
PureTempMail'de: Görüntüleyicimiz uzak resimleri yükler, bu yüzden açtığınız mesajlardaki pikseller tetiklenir. Gönderen tek kullanımlık adresin açıldığını öğrenir, ama gerçek e-posta adresinizi öğrenemez.
Devamını okuyun: E-posta Gizliliği: Bir İletiyi Açmak ve Adresiniz Neleri Ele Verir
- Çift onay (double opt-in)
Bir onay bağlantısı gönderen ve sizi listeye ancak bağlantıya tıkladıktan sonra ekleyen kayıt akışı. Bu kadar çok sitenin yalnızca birkaç dakikalığına çalışan bir gelen kutusuna ihtiyaç duymasının nedeni budur.
- Tek kullanımlık alan adı engel listesi
Geçici e-posta hizmetlerine ait olduğu bilinen alan adlarının listesi. Siteler, genellikle deneme süresi istismarını ve sahte hesapları sınırlamak için bu listeyi kullanarak tek kullanımlık adreslerle yapılan kayıtları reddeder.
Devamını okuyun: Web Siteleri Tek Kullanımlık E-postayı Neden Engeller? Site Sahibinin Bakış Açısı
- Veri ihlali
Bir şirketin kullanıcı verilerinin ifşa edildiği ya da çalındığı olay. E-posta adresleri en sık sızdırılan alanlar arasındadır; birçok sitede kullanılan gerçek bir adresin sonunda spam ve kimlik avı listelerine düşmesinin nedeni budur.
Devamını okuyun: E-postanızın Bir Veri Sızıntısında Yer Alıp Almadığını Nasıl Kontrol Edersiniz ve İlk Saatte Ne Yapmalısınız
- Kimlik avı (phishing)
Bir bağlantıya tıklamanız, bir dosyayı açmanız ya da giriş bilgilerinizi vermeniz için güvenilir bir göndericiden geliyormuş gibi davranan mesaj. Kimlik doğrulama başlıklarını ve bağlantının gerçek hedefini kontrol etmek, onu fark etmenin en hızlı iki yoludur.