Bagaimana Email Sementara Melindungi dari Kebocoran Data
AnonymMail Editorial Team · · Diperbarui:
Nyaris tak ada pekan tanpa berita kebocoran data baru. Berulang kali, jutaan alamat email, sering bersama kata sandi, beredar dan diperdagangkan di forum khusus. Yang memakai alamat yang sama di mana-mana membuat dirinya sangat rentan. Alamat sementara dapat membatasi kerugian secara nyata; inilah alasannya dan caranya.
Mengapa alamat Anda menjadi sasaran utama
Alamat Anda adalah kunci ke banyak akun Anda. Jika muncul dalam kebocoran, penyerang mencoba mengambil alih layanan lain dengan kombinasi alamat dan kata sandi yang bocor. Percobaan otomatis ini disebut credential stuffing dan berhasil karena banyak orang memakai ulang kata sandi antarlayanan. Selain itu, alamat yang bocor menjadi sasaran tetap phishing dan spam.
Peran alamat sementara
Jika Anda memakai Email Sekali Pakai untuk tiap layanan yang tak penting, dalam kebocoran hanya alamat tunggal itu yang terdampak, yang lagi pula bisa langsung Anda hapus setelah digunakan (atau kedaluwarsa otomatis dengan pengatur waktu jika memakai Email 10 Menit). Alamat asli Anda, serta akun penting yang terkait dengannya, tetap utuh. Anda sengaja memecah jejak digital alih-alih menggantungkan semuanya pada satu alamat pusat. Keuntungan konkretnya:
- Kebocoran hanya mengenai alamat sekali pakai yang terpisah, bukan kotak masuk pusat Anda.
- Tidak ada credential stuffing pada alamat utama, karena layanan yang diretas bahkan tak mengenalnya.
- Lebih sedikit phishing, karena alamat asli Anda sama sekali tak beredar.
- Anda bahkan bisa mengenali layanan mana yang bocor jika membiarkan beberapa kotak masuk tetap terbuka sekaligus di peramban yang sama dengan alamat terpisah per layanan.
Apa yang tidak dilakukan email sementara
Alamat sekali pakai adalah alat pencegahan, bukan obat mujarab. Untuk akun yang ingin Anda lindungi dan pertahankan, langkah keamanan dasar tetap penting:
- Kata sandi kuat dan unik untuk tiap layanan, idealnya dari pengelola kata sandi.
- Autentikasi dua faktor di mana pun ditawarkan.
- Kewaspadaan terhadap pesan dan tautan mencurigakan.
Alamat sekali pakai tidak menggantikan langkah-langkah itu, melainkan melengkapinya: ia membuat alamat utama Anda lebih jarang masuk ke dalam kebocoran. Perlu diingat juga bahwa layanan ini mengurangi eksposur alamat email, tetapi tidak membuat Anda anonim karena situs yang Anda daftari tetap dapat melihat alamat IP dan peramban Anda.
Bagian dari strategi keamanan Anda
Gabungkan alamat sementara dengan pengelola kata sandi dan kotak masuk terpisah menurut tujuan. Pendekatan berlapis ini pada dasarnya prinsip yang sama yang kami uraikan dalam perbandingan email sementara versus akun kedua, dan cocok sempurna dengan minimalisasi data. Pada jual beli di marketplace juga, ia menurunkan risiko secara nyata.
Tips praktis saat menguji beberapa layanan sekaligus: Anda dapat membuka beberapa kotak masuk pada saat bersamaan di peramban yang sama dan beralih di antaranya melalui daftar alamat untuk memberi tiap situs alamat yang berbeda. Begitu email verifikasi masuk dalam hitungan detik dan Anda sudah menyimpan data penting di tempat lain, segera hapus kotak masuk yang sudah tidak dipakai. Menghapusnya akan langsung menghentikan penerimaan pesan dan mempensiunkan alamat tersebut secara permanen, sehingga jika situs itu kelak bocor, spam tidak akan pernah masuk ke peramban Anda.
Kesimpulan
Kebocoran tak bisa dicegah, tetapi kerugiannya bisa dibatasi. Yang memberi makan layanan berumur pendek dengan alamat sekali pakai dari halaman utama menjaga identitas aslinya di luar jangkauan daftar bocor berikutnya.
Pertanyaan yang sering diajukan
Bagaimana saya tahu alamat saya bocor? Ada layanan daring tepercaya yang memeriksa apakah sebuah alamat muncul dalam kebocoran yang dikenal. Yang memakai alamat sementara untuk banyak layanan sejak awal lebih sedikit khawatir.
Haruskah saya mengganti alamat utama jika bocor? Ganti dulu kata sandi yang terdampak dan aktifkan autentikasi dua faktor. Untuk pendaftaran baru yang tak penting, sebaiknya beralih ke alamat sementara.
Apakah orang lain bisa mendapatkan alamat sementara saya yang sudah dihapus jika terjadi kebocoran? Tidak. Setiap alamat hanya diterbitkan satu kali; setelah Anda menghapusnya, alamat itu dipensiunkan selamanya dan tidak pernah diberikan kepada orang lain. Namun karena tidak ada fitur pemulihan atau riset kata sandi setelah dihapus, jangan pernah memakainya untuk perbankan, layanan pemerintah, akun kerja, atau sebagai alamat pemulihan akun lain.