簡短答案:臨時電郵地址隱藏的是你的真實電郵地址,而這確實是很值得隱藏的東西。但「看不到我的地址」不等於「無法識別我」。臨時郵箱能否被追查到你,取決於你在使用期間還透露了甚麼。以下是對兩方面的坦白盤點。
臨時郵箱實際隱藏了甚麼
當你用拋棄式收件箱代替個人地址時,你註冊的網站永遠不會知道:
- 你的真實地址——它是將你在整個互聯網上的帳戶連結起來的鑰匙。數據中介和外洩資料整合者主要以電郵地址來拼合紀錄;拋棄式地址切斷了這種拼合。
- 透過地址推斷你的身份。 很多人的電郵地址根本就包含自己的姓名。拋棄式收件箱名稱則不帶任何這類資訊。
- 你的長期可聯絡性。 收件箱過期之後,持有該地址的營銷名單、「合作夥伴」和日後的外洩資料,全部指向一片空白。
就其設計目的而言——防止低風險註冊黏附在你的永久身份上——臨時郵箱的效果名副其實。這正是 MailDrop 這類服務存在的核心原因。
臨時郵箱沒有隱藏甚麼
現在看帳目的另一面。使用拋棄式地址,不會改變你連線的其他任何環節:
你的 IP 地址
你註冊的網站仍然看到你連線時的 IP,而你的網絡供應商可以將該 IP 與你的帳戶關聯起來。如果你在家中網絡用臨時郵箱註冊,網站或許不知道你的電郵,但它知道一個可以經網絡供應商和合法程序追溯到用戶的 IP。臨時郵箱不是代理伺服器,也不是 VPN,對網絡層面的可見性沒有任何影響。
瀏覽器指紋與 Cookie
網站可以透過 Cookie 和瀏覽器指紋——即你的裝置、字型、螢幕尺寸、擴充功能等數十種訊號的組合——認出回訪的訪客。如果你曾以真實身份登入瀏覽某網站,即使換上全新的臨時電郵,只要瀏覽器設定檔相同,已足以將兩次到訪連結起來。你的瀏覽器在每個請求中也會透露大量資訊;試試我們的 HTTP 標頭工具,看看在你輸入任何內容之前,伺服器已經收到甚麼。
你輸入的一切
這是最容易被遺忘的一點。如果你用了拋棄式地址,卻接着輸入真實姓名、電話號碼、送貨地址或支付卡資料,你已經完全暴露了身份。電郵欄位從來不是表格上唯一的識別資訊。
你收到的電郵內容
寄往臨時收件箱的訊息,傳送和抵達的方式與其他電郵無異。在收件箱名稱開放而非隨機的服務上,容易猜中的名稱可能被輸入相同名稱的其他人開啟。切勿讓敏感資料經拋棄式收件箱傳遞——把它當作信箱口,而不是保險箱。
那麼,實際上誰能追查到甚麼?
把不同角色分開來看會較清晰:
- 營銷商和數據中介幾乎完全被臨時郵箱擊敗。他們的追查依賴地址配對和收件箱追蹤,而一個已過期的拋棄式地址不會留下任何持久線索。你正逃離的機制,詳見電郵追蹤運作原理。
- 你註冊的網站無法從地址得知你的身份,但可以記錄你的 IP、對你的瀏覽器做指紋識別,並保留你在表格中輸入的一切。
- 執法機關可循法律程序要求網站、網絡供應商和服務商交出紀錄,再將 IP、時間戳和付款紀錄互相比對。拋棄式電郵對這類調查不提供任何實質保護——它本來就不是為此而設。如果有人利用臨時郵箱進行騷擾、詐騙或恐嚇,揪出他們的線索很少是電郵地址本身,但周邊的元數據通常足夠。
最後一點值得強調:臨時郵箱是供合法、低風險用途的私隱工具,不是不當行為的匿名擋箭牌。拋棄式收件箱絕不會令濫用行為無法追查,本文任何內容都不應被解讀為逃避問責的建議。
讓工具對準威脅
實際的問題不是「我會否被追查」——面對足夠有決心和有權力的調查者,人人都可被追查。問題是你想防範甚麼:
- 垃圾郵件、名單轉售、建立個人檔案: 單靠臨時郵箱已是出色的防禦。
- 跨網站追蹤: 加上攔截追蹤器的瀏覽器配置和 Cookie 紀律;拋棄式地址負責電郵層面。
- 重大匿名需求(記者、高危人士):拋棄式收件箱極其量只是一小塊拼圖,還須配合網絡匿名化和嚴謹的操作習慣——這已超出任何單一工具的範圍。
至於日常層面,我們的網上私隱清單說明了臨時郵箱在密碼、外洩檢查和瀏覽器衞生之間的定位。
總結
臨時電郵可以被追查到你嗎?地址本身幾乎不會向收件方透露你是誰,而且過期之後就不再指向任何地方——這是實實在在、有用的私隱。但你的 IP、你的瀏覽器、你的付款資料和你親手填寫的表格內容,仍然各自在講述自己的故事。把臨時郵箱用在它真正擅長的地方:讓你的真實收件箱和永久身份,遠離那些根本不需要它們的資料庫。