物色網上私隱工具的人,常把問題設定為二選一:我應該買 VPN,還是用臨時電郵?這條問題聽起來合理,實際上卻是類別錯誤——就像問你應該鎖車還是鎖大門。兩種工具保護的是你網上身份完全不同的層面,而理解這個分別,比任何產品比較都有用。
兩層身份
當你與網站互動時,你至少暴露兩個持久的識別資料:
- 你的網絡身份——你的流量來自的 IP 地址,它透露你的大概位置,並讓網站、廣告商和你的網絡供應商在連線層面串連你的活動。
- 你的申報身份——你在表格中輸入的資料,其中電郵地址威力最大,因為它專屬於你,而且在你交出它的每項服務中都一模一樣。
VPN 處理第一層,臨時郵箱處理第二層。彼此對對方的層面完全無能為力。
VPN 實際做甚麼
VPN 把你的流量經加密隧道導向別處的伺服器,於是:
- 網站看到的是 VPN 伺服器的 IP 地址,而非你的;
- 你的網絡供應商(或咖啡店 Wi-Fi 的營運者)只看到通往 VPN 的加密流量,看不到你瀏覽哪些網站;
- 你的表面位置變成伺服器的位置。
儘管營銷聲勢浩大,VPN 不會做的是:它不會令你對任何你登入的網站匿名。你一用電郵地址登入,網站就確切知道你是誰——隔着 VPN 也好,繞過 VPN 也好,永遠如此。它對 Cookie、瀏覽器指紋和你主動填進表格的資料也毫無作用。而且它要求你信任 VPN 營運者——對方正正佔據着你的網絡供應商原本的網絡位置。
臨時郵箱實際做甚麼
臨時電郵地址給網站一個能運作、卻與你無關的收件箱。正如甚麼是臨時電郵所述,MailDrop 這類服務毋須註冊:你使用地址,在網頁收件箱閱讀驗證訊息,然後收件箱過期。
這以具體方式保護你的申報身份:
- 網站永遠無法向你的真實收件箱濫發郵件;
- 當網站的資料庫外洩時——註冊資料庫無日無之地外洩——攻擊者拿到的是死地址,而非一條可長期試探你各個帳戶的鑰匙(用外洩檢查看看你的真實地址已經歷過甚麼);
- 數據中介無法利用那次註冊串連你在各服務的活動,因為連接鍵會過期。
臨時郵箱不會做的是:隱藏你的 IP 地址或位置、加密任何東西,或保護你長期保留的帳戶。你註冊的網站仍然清楚看到你的網絡身份。坦白的界限詳見臨時郵箱安全嗎。
並排比較,實話實說
- 威脅:網絡供應商或公共 Wi-Fi 監視你的瀏覽。 VPN 有幫助;臨時郵箱無關。
- 威脅:垃圾郵件與營銷名單轉售。 臨時郵箱直接有效;VPN 完全無能為力。
- 威脅:網站外洩暴露你的註冊資料。 臨時郵箱化解電郵層面的暴露;VPN 毫無作用。
- 威脅:數據中介的跨網站側寫。 臨時郵箱切斷電郵連接鍵;VPN 切斷(部分)IP 關聯;但除非你同時攔截追蹤器,瀏覽器追蹤能擊敗兩者。
- 威脅:地區封鎖的內容。 純屬 VPN 的範疇,並受內容服務的條款約束。
- 威脅:外洩後的釣魚。 臨時郵箱減少暴露;VPN 無關。外洩後的步驟見資料外洩後該做的事。
- 成本與阻力。 信譽良好的 VPN 一般收費並持續運行。臨時郵箱免費,需要時只花幾秒——沒有訂閱,因為根本沒有帳戶。
兩者並用
正因兩種工具互不重疊,它們可以乾淨地疊加。一次注重私隱、面向低信任服務的註冊,可以是這樣:
- 經 VPN 連線,讓網站記錄的是共用伺服器 IP,而非你的住宅地址。
- 用 MailDrop 應用程式的拋棄式地址註冊,讓資料庫永遠不持有你的真實電郵。
- 使用密碼產生器產生的獨特隨機密碼,令這個網站被入侵也不會波及你的其他帳戶。
- 跳過或盡量少填個人檔案欄位,參照我們的匿名註冊指南。
每一層都覆蓋其他層忽略的失效模式。這一切毫不高深;工具備妥之後,只是十五秒的習慣。
總結
不要在臨時郵箱和 VPN 之間二選一——先弄清楚你實際面對哪些威脅。如果你擔心的是連線和位置被監控,那是 VPN 的範疇,任何電郵技巧都幫不上忙。如果你擔心的是垃圾郵件、外洩、地址被轉售和跨網站側寫——大多數人實際遇到的問題——它們都在身份層,拋棄式收件箱在那裏發揮作用,VPN 則無能為力。如果兩層你都在乎,就讓兩種工具各司其職。私隱不是一件買一次就完事的產品;它是一小疊習慣,而臨時郵箱是這疊習慣中最便宜的一層。