在挑選網路隱私方案的人,常把問題框成二選一:我該買 VPN,還是用臨時信箱?這個問題聽起來合理,實際上卻是類別錯置——就像在問你該鎖車還是鎖家門。這兩種工具保護的是你網路身分中完全不同的層,理解這個差別,比任何產品比較都更有用。
兩層身分
當你和一個網站互動時,你至少暴露了兩種持久的識別資訊:
- 你的網路身分——你的流量來源 IP 位址,它會透露你的大致位置,並讓網站、廣告商和網路業者在連線層面串連你的活動。
- 你的申報身分——你填進表單的資料,其中電子郵件地址威力最大,因為它專屬於你,而且你交給每個服務的都是同一個。
VPN 處理第一層,臨時信箱處理第二層。兩者都完全碰不到對方的那一層。
VPN 實際上做什麼
VPN 把你的流量經加密通道導向別處的伺服器,因此:
- 網站看到的是 VPN 伺服器的 IP 位址,而不是你的;
- 你的網路業者(或咖啡店 Wi-Fi 的經營者)只看到通往 VPN 的加密流量,看不到你造訪哪些網站;
- 你顯示的位置變成伺服器所在地。
至於 VPN 做不到的——儘管行銷話術很兇:它無法讓你對任何登入的網站匿名。你用電子郵件地址登入的那一刻,網站就完全知道你是誰——不管有沒有 VPN,永遠如此。它對 Cookie、瀏覽器指紋,以及你自願填進表單的資料也毫無作用。而且它要求你信任 VPN 業者——那個位置,正是你的網路業者原本佔據的網路節點。
臨時信箱實際上做什麼
臨時電子郵件地址,給網站的是一個能收信、卻不與你連結的信箱。如什麼是臨時電子郵件所述,像 MailDrop 這樣的服務免註冊:你使用地址、在網頁信箱讀取驗證訊息,信箱之後自動過期。
這對你的申報身分提供了具體的保護:
- 網站永遠無法對你的真實信箱濫發郵件;
- 當網站的資料庫外洩時——註冊資料庫可是天天在洩——攻擊者拿到的是一個死地址,而不是一把通往你各帳號的耐久鑰匙(想知道你的真實地址已經歷過什麼,可以做個外洩查詢);
- 資料仲介商無法利用那次註冊來串連你在各服務間的活動,因為那把比對鑰匙會過期。
至於臨時信箱做不到的:隱藏你的 IP 位址或位置、加密任何東西、保護你長期保留的帳號。你註冊的網站依然清楚看到你的網路身分。誠實的界線都寫在臨時信箱安全嗎。
誠實的並排比較
- 威脅:網路業者或公共 Wi-Fi 監看你的瀏覽。 VPN 有幫助;臨時信箱無關。
- 威脅:垃圾郵件與行銷名單轉售。 臨時信箱直接有效;VPN 完全無能為力。
- 威脅:網站外洩暴露你的註冊資料。 臨時信箱化解了信箱的曝險;VPN 毫無作用。
- 威脅:資料仲介商的跨網站建檔。 臨時信箱打斷信箱這把比對鑰匙;VPN 打斷(部分)IP 關聯;但除非你同時封鎖追蹤器,瀏覽器追蹤能擊敗兩者。
- 威脅:地區封鎖的內容。 完全是 VPN 的領域,且受內容服務條款約束。
- 威脅:外洩後的釣魚攻擊。 臨時信箱減少曝險;VPN 無關。外洩後的步驟請見資料外洩後該怎麼做。
- 成本與麻煩。 信譽良好的 VPN 通常要花錢且持續運行。臨時信箱免費、需要時幾秒就緒——沒有訂閱,因為根本沒有帳號。
兩者並用
正因為這兩種工具互不重疊,它們可以乾淨地疊加。一次注重隱私、對低信任服務的註冊,可能長這樣:
- 透過 VPN 連線,讓網站記錄到的是共用伺服器 IP,而不是你家的位址。
- 用 MailDrop 應用程式的拋棄式地址註冊,讓那個資料庫永遠不會存有你的真實信箱。
- 用密碼產生器產生獨一無二的隨機密碼,讓這個網站被入侵時災情不會蔓延到你的其他帳號。
- 跳過或盡量少填個人資料欄位,做法見我們的匿名註冊指南。
每一層都補上其他層忽略的失效模式。這些一點都不高深;等各個環節就位後,只是十五秒的習慣。
結論
不要在臨時信箱和 VPN 之間二選一——先弄清楚你實際面對哪些威脅。如果你擔心的是連線與位置被監控,那是 VPN 的領域,任何信箱花招都幫不上忙。如果你擔心的是垃圾郵件、資料外洩、地址被轉售和跨網站建檔——大多數人實際遇到的問題——那些都住在身分層,拋棄式信箱在那裡做得到的事,VPN 做不到。兩層都在意的話,就讓兩種工具各司其職。隱私不是買一次就好的產品;它是一小疊習慣,而臨時信箱是這疊習慣裡最便宜的一層。