Глосарій приватності електронної пошти

Адреса електронної пошти, створена для короткочасного використання, від якої потім просто відмовляються. Вона отримує справжні листи, тож підходить для кодів підтвердження та посилань активації, але не призначена для акаунта, який ви хочете зберегти.

У PureTempMail: Кожна адреса випадкова, живе 1 годину за замовчуванням, і її можна продовжити максимум до 24 годин від моменту створення. Коли термін спливає, скринька, її листи та вкладення видаляються.

Неформальна назва одноразової адреси, запозичена в передплачених «одноразових» телефонів. Її використовують для однієї реєстрації і більше не перевіряють.

Читайте також: Що таке одноразова пошта (burner email): визначення, різновиди й міфи

Постійна додаткова адреса, яка пересилає листи до вашої справжньої скриньки. На відміну від одноразової адреси, псевдонім продовжує працювати, тож листи для скидання пароля надходять і далі, а якщо на нього посиплеться спам, його можна вимкнути.

Читайте також: Тимчасова пошта чи поштовий псевдонім: що підходить для вашої реєстрації

Мітка після знака плюс, наприклад [email protected], за якої листи все одно доходять на [email protected]. Це зручно для фільтрації, але нічого не приховує: будь-хто може видалити мітку й отримати вашу справжню адресу.

Читайте також: Псевдоніми Gmail: адреси з плюсом, крапки й фільтр, що відстежує кожен сайт

Налаштування домену, за якого приймається пошта для будь-якої локальної частини, навіть для тієї, яку ніхто не створював. На такі домени надходить багато спаму, а відправники не можуть перевірити, чи адреса справді існує.

У PureTempMail: Ми не використовуємо catch-all. Наш SMTP-сервер питає в API, чи є одержувач активною скринькою, і якщо ні, відхиляє лист просто під час SMTP-сесії.

Читайте також: Як працює тимчасова пошта? Шлях одного листа через наші сервери

Усе, що стоїть перед знаком @. Домен визначає, який сервер отримає лист, а локальна частина визначає, до якої скриньки на цьому сервері він потрапить.

Тимчасова скринька, яку може відкрити будь-хто, хто введе її адресу. Деякі сервіси тимчасової пошти влаштовані саме так, а отже, стороння людина, яка вгадала або повторно використала адресу, може прочитати ваші коди й посилання для скидання пароля.

У PureTempMail: Наші адреси випадкові, а скринька відкривається за закритим ідентифікатором, який зберігається лише у вашому браузері. Самого знання адреси недостатньо, щоб відкрити скриньку.

Читайте також: Чи безпечна одноразова пошта? Модель загроз для тимчасових скриньок

Поштовий сервіс, який приймає вхідні листи, але не може надсилати їх чи відповідати. Це закриває головний спосіб зловживання тимчасовими адресами: розсилання спаму чи образ з акаунта, який неможливо відстежити.

У PureTempMail: PureTempMail працює лише на отримання, і на сайті, і в застосунку для Android.

Simple Mail Transfer Protocol, мова, якою поштові сервери передають листи один одному, зазвичай через порт 25. Доставка виглядає як короткий діалог: відправник називає одержувача, приймальна сторона погоджується або відмовляє, потім передається сам лист.

DNS-запис, який повідомляє інтернету, який сервер приймає пошту для домену. Якщо в домену немає робочого MX-запису, надіслані на нього листи доставити неможливо.

У PureTempMail: MX-записи наших доменів вказують на наш власний SMTP-сервер, тож ваші листи не проходять через сторонніх поштових провайдерів.

Сповіщення про те, що лист не вдалося доставити. Жорстка відмова (hard bounce) означає, що адреси не існує. М'яка (soft bounce) має тимчасовий характер, наприклад скринька переповнена або сервер недоступний.

У PureTempMail: Листи на адресу, термін дії якої сплив, відхиляються, тож відправник отримує сповіщення про відмову, а не втрачає лист мовчки.

Метод боротьби зі спамом, за якого сервер тимчасово відхиляє пошту від незнайомого відправника і приймає її, коли той повторює спробу через кілька хвилин. Справжні сервери повторюють надсилання, багато спам-інструментів ні. Це часта причина, чому лист із підтвердженням приходить із запізненням.

Читайте також: Як зареєструватися, не вказуючи справжню електронну пошту

Рядок, який додає кожен поштовий сервер, передаючи лист далі: звідки він прийшов, куди пішов і коли. Якщо читати рядки Received знизу вгору, вийде маршрут, який пройшов лист.

У PureTempMail: Наш аналізатор заголовків перетворює ці рядки на хронологію із затримкою на кожному кроці.

Унікальний ідентифікатор, який система-відправник присвоює кожному листу. Поштові клієнти за ним збирають відповіді в ланцюжки, а служби підтримки знаходять потрібний лист у логах.

Вебстандарт, який тримає одне з'єднання відкритим, щоб сервер міг надсилати оновлення до браузера одразу, щойно вони з'являються. Скриньки на його основі показують нові листи без перезавантаження сторінки.

У PureTempMail: І наша вебскринька, і застосунок для Android отримують нові листи через SSE.

Sender Policy Framework, DNS-запис зі списком серверів, яким дозволено надсилати пошту від імені домену. Сервер-одержувач звіряє сервер, що під'єднався, з цим списком і записує результат: pass, fail, softfail або neutral.

DomainKeys Identified Mail, криптографічний підпис, який додає сервер-відправник. Одержувач бере відкритий ключ із DNS і перевіряє, що підписані заголовки й тіло листа не змінилися дорогою.

DNS-політика, яка вказує одержувачам, що робити з листом, який не пройшов перевірку відповідності SPF і DKIM домену з поля From: доставити, надіслати в спам або відхилити. Це головний захист від підробки адреси відправника.

Адреса, на яку надсилаються сповіщення про відмову в доставці, її також називають відправником конверта. Вона часто відрізняється від видимої адреси From, наприклад коли компанія розсилає новини через сервіс розсилок.

Заголовок, який сервер-одержувач додає зі своїми вердиктами щодо SPF, DKIM і DMARC. Це найшвидше місце, щоб перевірити, чи підозрілий лист справді прийшов із того домену, за який себе видає.

Крихітне, зазвичай невидиме зображення в HTML-листі. Коли поштовий клієнт його завантажує, відправник дізнається, що лист відкрили, коли це сталося і з якої IP-адреси.

У PureTempMail: Наш переглядач завантажує зовнішні зображення, тож пікселі у відкритих вами листах спрацьовують. Відправник дізнається, що одноразову адресу відкрили, але ваша справжня адреса залишається йому невідомою.

Читайте також: Приватність електронної пошти: що видає відкритий лист і ваша адреса

Схема реєстрації, за якої вам надсилають посилання для підтвердження й додають до списку розсилки лише після кліку на нього. Саме тому стільки сайтів вимагають робочу скриньку всього на кілька хвилин.

Список доменів, що належать сервісам тимчасової пошти. Сайти використовують його, щоб відхиляти реєстрації з одноразових адрес, зазвичай для боротьби зі зловживанням пробними періодами та фейковими акаунтами.

Читайте також: Чому сайти блокують одноразову пошту? Погляд власника сайту

Інцидент, під час якого дані користувачів компанії опиняються у відкритому доступі або їх викрадають. Адреси електронної пошти належать до даних, які витікають найчастіше, тому справжня адреса, вказана на багатьох сайтах, рано чи пізно потрапляє до баз спамерів і фішерів.

Читайте також: Як перевірити, чи потрапила ваша пошта у витік даних, і що зробити за першу годину

Лист, який видає себе за повідомлення від довіреного відправника, щоб ви перейшли за посиланням, відкрили файл або ввели облікові дані. Перевірка заголовків автентифікації та справжньої адреси посилання допомагає розпізнати його найшвидше.