拋棄式帳戶——為問一條問題而開的論壇帳號、為一次下載而開的試用帳戶、週末就會放棄的遊戲帳戶——是完全正當的工具。問題在於大多數人建立拋棄式帳戶時漫不經心,而一個馬虎的一次性帳戶,會悄悄把自己連回它本應分隔開的一切。良好的拋棄式帳戶衞生,就是幾個持之以恆的習慣。以下逐一說明。
首先:知道何時適合用拋棄式帳戶
衞生由用對工具開始。以下情況適合拋棄式帳戶:
- 服務要求開帳戶,但你只會做一次——讀一條討論串、下載一個檔案、測試一件產品。
- 你想先評估一項服務,再決定是否把身份交託給它。
- 你想發問,但不想問題掛在你那個可被搜尋的永久用戶名之下。
以下情況則不適合:
- 你有可能需要復原帳戶。密碼重設會寄到註冊地址;如果那地址是拋棄式的,帳戶在設計上就無法復原。把任何東西綁定臨時收件箱之前,先看臨時電郵可以保留多久。
- 帳戶涉及金錢、購物或個人資料。任何會出收據的東西,都值得一個持久的身份。
- 服務的條款禁止。部分平台要求準確資料或每人一個帳戶,部分在註冊時封鎖拋棄式電郵網域。予以尊重。拋棄式帳戶衞生是為獲准許的用途保護私隱——不是逃避封禁、繞過限制,或建立平台規則不容許的帳戶。如果你在某處被封禁或受限,一次性帳戶不是答案;平台的申訴程序才是。
規則一:切勿讓身份互相搭橋
拋棄式帳戶的全部價值在於分隔,而分隔會死於小洩漏:
- 永遠用全新電郵。 用真實地址註冊「拋棄式」帳戶,還未開始已經輸了。到 MailDrop 取一個拋棄式收件箱——毋須註冊、只作接收、自動過期——帳戶的電郵線索就到此為止。
- 新用戶名。 不要重用你在任何其他地方用過的帳號名。用戶名輕易被搜尋,一個重用的帳號名,一次查詢就把你的帳戶全部縫在一起。
- 不重用個人資料。 你慣用的顯示名稱、簡介、生日或頭像,全都是識別資料。
- 留意你寫的內容。 內容也會連結身份。在「一次性」帖子中提到你的僱主、你的城市和你的嗜好,收窄到你一個人的速度,快得驚人。
規則二:垃圾帳戶也要獨特密碼
最危險的拋棄式習慣,是「反正不重要」而在垃圾帳戶重用真實密碼。垃圾服務無日無之地被入侵,而每次重用密碼的外洩,都是經撞庫攻擊打開你真實帳戶的一條鑰匙。
- 為每個拋棄式帳戶產生隨機密碼——我們的密碼產生器令這一步只需兩秒。
- 不用費神記住它。如果帳戶真的可拋棄,忘掉密碼也無妨;如果不是,它就該放進你的密碼管理器。
- 如果懷疑舊有的共用密碼已洩漏,用密碼外洩檢查核實,並在所有用過的地方更換。
規則三:給最少的資料,並保持一致
只填表格要求的欄位。有選填個人資料的地方,寧可留空,也不要編造繁複的假身份——愈簡約愈簡單,也洩漏不了甚麼。當服務要求真實資料(付款、法律協議、年齡驗證)時,那就是訊號:這根本不應該是拋棄式帳戶。
規則四:進去,辦事,離開
把拋棄式帳戶當作租來的東西:短暫、有目的、還的時候乾乾淨淨。
- 建立帳戶時,在另一個分頁開着拋棄式收件箱——MailDrop 應用程式很適合即時接住驗證電郵。如果驗證碼沒出現,按我們的驗證碼疑難排解指南逐項檢查。
- 完成你來辦的事。
- 離開之前,如果服務提供刪除帳戶功能,就刪除它。被遺棄的帳戶是永久的小負累:它可以被入侵、被騎劫、日後被翻出來,而對你永遠沒有好處。
- 如果不提供刪除,就清走你在個人檔案加過的所有內容,然後離開,讓拋棄式收件箱在身後過期。
規則五:分清層級
拋棄式帳戶衞生,在一個簡單的三層體系內效果最好:
- 核心身份: 電郵、銀行、政府、工作。真實地址、最強密碼、全部開啟雙重認證。
- 持久但私密: 不需要法定身份的長期帳戶——專用的次要電郵、獨特的帳號名。
- 拋棄式: 本文涵蓋的一切——拋棄式電郵、隨機密碼、最少資料、短暫壽命。
切勿讓任何東西向下流(你的銀行電郵出現在論壇),也不要讓東西卡在上層(心愛的帳戶被鎖鏈綁在一個已死的臨時收件箱上)。如果一個拋棄式帳戶意外變成你在乎的帳戶,就正式遷移它:趁還有存取權,把電郵改成真實地址,並升級密碼。
總結
一次性帳戶的失敗只有兩種:因懶惰重用而洩漏你的身份,或在過期時把你在乎的東西一併帶走。兩種失敗都由同一張短清單預防——全新的拋棄式電郵、獨特的產生密碼、最少的資料、不搭身份橋樑,以及有意識的清理。每次都做齊這五件事,拋棄式帳戶就會成為它們應有的模樣:乾淨、受控、真正用完即棄。至於它們所屬的更大體系,見我們的網上私隱最佳實踐清單。