挑选网络隐私工具的人常常把问题框成一道选择题:我该买 VPN,还是用临时邮箱?这个问题听起来合理,实际上是范畴错误——就像问你该锁车还是锁家门。这两种工具保护的是你网络身份中完全不同的层面,理解这一区别比任何产品对比都更有用。
两个身份层面
当你与网站交互时,你至少暴露两个持久标识:
- 你的网络身份——你的流量来自哪个 IP 地址,它揭示你的大致位置,并让网站、广告商和你的网络运营商在连接层面关联你的活动。
- 你的申报身份——你在表单里填的数据,其中邮箱地址是威力最大的一项,因为它专属于你,且在你交给的每个服务那里都一模一样。
VPN 处理第一层。临时邮箱处理第二层。两者都完全触及不到对方的层面。
VPN 真正做的事
VPN 把你的流量通过加密隧道导向别处的服务器,于是:
- 网站看到的是 VPN 服务器的 IP 地址,而不是你的;
- 你的网络运营商(或咖啡馆 Wi-Fi 的运营者)只能看到通往 VPN 的加密流量,看不到你访问了哪些网站;
- 你的表面位置变成服务器所在的位置。
尽管营销声势浩大,VPN 不会做的事是:它无法让你对任何你登录的网站匿名。你用邮箱登录的那一刻,网站就确切知道你是谁——不管有没有 VPN,永远如此。它对 Cookie、浏览器指纹和你主动填进表单的数据也无能为力。而且它要求你信任 VPN 运营商——后者占据的正是你的网络运营商曾经占据的那个网络位置。
临时邮箱真正做的事
临时邮箱地址给网站一个可用、但与你无关的收件箱。正如什么是临时邮箱所述,MailDrop 这样的服务无需注册:你使用地址,在网页收件箱里读验证邮件,然后收件箱过期。
它以具体的方式保护你的申报身份:
- 该网站永远无法向你的真实收件箱发垃圾邮件;
- 当网站的数据库泄露时——注册数据库无时无刻不在泄露——攻击者拿到的是一个死地址,而不是一把可以打开你各个账户的持久钥匙(用泄露查询工具看看你的真实地址已经经历了什么);
- 数据经纪商无法用这次注册来串联你在各服务间的活动,因为这把关联钥匙会过期。
临时邮箱不会做的事:隐藏你的 IP 地址或位置、加密任何东西,或保护你长期保留的账户。你注册的网站依然清楚地看到你的网络身份。诚实的边界在临时邮箱安全吗中有完整说明。
并排对比,实话实说
- 威胁:网络运营商或公共 Wi-Fi 窥视你的浏览。 VPN 有用;临时邮箱无关。
- 威胁:垃圾邮件和营销名单转卖。 临时邮箱直接见效;VPN 毫无作用。
- 威胁:网站被攻破,注册数据曝光。 临时邮箱化解了邮箱暴露;VPN 无能为力。
- 威胁:数据经纪商的跨站画像。 临时邮箱切断邮箱这把关联钥匙;VPN 切断(部分)IP 关联;但除非你同时拦截跟踪器,浏览器跟踪能击败两者。
- 威胁:地区限制的内容。 完全是 VPN 的领域,且受内容服务条款约束。
- 威胁:泄露后的钓鱼。 临时邮箱减少暴露;VPN 无关。泄露后的应对步骤见数据泄露后该怎么办。
- 成本与摩擦。 靠谱的 VPN 通常要花钱且持续运行。临时邮箱免费、随用随取只需几秒——没有订阅,因为根本没有账户。
两者搭配使用
正因为这两种工具互不重叠,它们可以干净地叠加。一次注重隐私的低信任服务注册可以是这样的:
- 通过 VPN 连接,让网站记录的是一个共享服务器 IP,而不是你的家庭地址。
- 用 MailDrop 应用的一次性地址注册,让数据库里永远没有你的真实邮箱。
- 使用密码生成器生成的唯一随机密码,让这个网站的泄露无法蔓延到你的其他账户。
- 跳过或尽量少填资料字段,参照我们的匿名注册指南。
每一层都覆盖了其他层忽略的失效模式。这一切并不玄乎;工具就位之后,只是十五秒钟的习惯。
结论
不要在临时邮箱和 VPN 之间二选一——先想清楚你实际面对哪些威胁。如果你担心的是连接和位置被监视,那是 VPN 的领域,任何邮箱技巧都帮不上忙。如果你担心的是垃圾邮件、数据泄露、地址转卖和跨站画像——大多数人实际遇到的问题——它们都在身份层,那里一次性收件箱能干活,VPN 干不了。如果两层你都在乎,就让两种工具各司其职。隐私不是一次性买断的产品;它是一小摞习惯,而临时邮箱是这摞习惯里最便宜的一层。