拋棄式帳號——為了問一個問題註冊的論壇帳號、為了下載一個檔案開的試用帳號、玩到週末就丟的遊戲帳號——是完全正當的工具。問題在於,大多數人建立拋棄式帳號時漫不經心,而一個草率的小號,會悄悄把自己連回它本該隔離開來的一切。良好的拋棄式帳號衛生,就是幾個持之以恆的習慣。以下一一列出。
首先:知道什麼時候適合用拋棄式帳號
衛生從用對工具開始。以下情況適合拋棄式帳號:
- 服務要求你為只做一次的事開帳號——讀一則討論串、下載一個檔案、測試一個產品。
- 你想在決定是否把身分託付給某個服務之前先評估它。
- 你要發問的內容,不想掛在你那個可被搜尋、永久存在的使用者名稱底下。
以下情況則是用錯了工具:
- 你有任何可能需要救回這個帳號。密碼重設信會寄到註冊地址;如果那個地址是拋棄式的,帳號在設計上就無法救回。在把任何東西綁上臨時信箱之前,先看臨時信箱可以用多久。
- 帳號涉及金錢、購物或個人資料。任何會產生收據的東西,都值得一個耐久的身分。
- 服務的條款禁止這樣做。有些平台要求正確資訊或一人一號,有些在註冊時封鎖拋棄式信箱網域。請尊重。拋棄式帳號衛生講的是「在允許範圍內的隱私」——不是規避封鎖、繞過限制,或建立平台規則不允許的帳號。如果你在某處被封鎖或限制,小號不是答案;平台的申訴管道才是。
規則一:絕不搭起身分之間的橋
拋棄式帳號的全部價值就在隔離,而隔離會死於各種小滲漏:
- 永遠用全新的信箱。 用真實地址註冊「拋棄式」帳號,還沒開始就已經失去意義。從 MailDrop 拿一個拋棄式信箱——免註冊、僅供收信、自動過期——這個帳號的郵件軌跡到此為止。
- 新的使用者名稱。 別重複使用你在任何其他地方用過的帳號名。使用者名稱極易被搜尋,一個重複的帳號名,一次查詢就能把你的帳號縫在一起。
- 不沿用個人資料。 你慣用的顯示名稱、自我介紹、生日或大頭貼,全都是識別資訊。
- 注意你寫的內容。 內容也會串連身分。在一則「小號」貼文裡同時提到你的雇主、你住的城市和你的嗜好,能以驚人的速度把範圍縮小到你一個人。
規則二:就算是垃圾帳號,密碼也要獨一無二
最危險的拋棄式習慣,就是「反正不重要」而在垃圾帳號上重複使用真實密碼。垃圾服務天天被入侵,而每一次重複密碼的外洩,都是透過撞庫攻擊打開你真實帳號的鑰匙。
- 每個拋棄式帳號都產生一組隨機密碼——我們的密碼產生器讓這變成兩秒鐘的事。
- 不必費心背它。如果帳號真的是拋棄式的,密碼弄丟也無所謂;如果不是,它就該進你的密碼管理器。
- 如果你懷疑某組多處共用的舊密碼已外洩,用密碼外洩查詢確認,並在所有用過的地方全部更換。
規則三:給最少的資料,而且前後一致
只填表單要求的欄位。有選填的個人資料時,留空就好,不必編造精細的假人設——愈精簡愈單純,也什麼都不會洩漏。當服務要求真實資訊(付款、法律協議、年齡驗證)時,那就是訊號:這根本不該是拋棄式帳號。
規則四:進去、辦完、離開
把拋棄式帳號當成租來的東西:短暫、有目的、還的時候是乾淨的。
- 建立帳號時,在另一個分頁開著拋棄式信箱——MailDrop 應用程式很適合即時接住驗證信。驗證碼沒出現的話,照著我們的驗證碼疑難排解指南走一遍。
- 做你來做的那件事。
- 離開之前,如果服務提供的話,把帳號刪掉。被遺棄的帳號是一筆永久的小負債:它可能被入侵、被劫持、或日後被挖出來,卻永遠不會對你有任何好處。
- 如果沒有刪除功能,就清掉你加進個人檔案的所有內容,然後轉身離開,讓拋棄式信箱在身後自行過期。
規則五:層級分明
拋棄式帳號衛生在一套簡單的三層體系中效果最好:
- 核心身分: 電子郵件、銀行、政府、工作。真實地址、最強的密碼、全面兩步驟驗證。
- 持久但私密: 不需要法定身分的長期帳號——一個專用的次要信箱、各自獨立的帳號名。
- 拋棄式: 本文涵蓋的一切——拋棄式信箱、隨機密碼、最少資料、短暫壽命。
絕不讓任何東西往下滲(你的銀行信箱出現在論壇上),也不讓任何東西卡在上面下不來(一個心愛的帳號被鏈在一個已死的臨時信箱上)。如果某個拋棄式帳號意外變成你在意的帳號,就正式遷移它:趁還有存取權時把信箱改成真實地址,並升級密碼。
結論
小號帳號的失敗只有兩種:因偷懶重複使用而洩漏你的身分,或在過期時把你在意的東西一起帶走。這兩種失敗,都能靠同一份簡短清單預防——全新的拋棄式信箱、每次產生的獨特密碼、最少的資訊、不搭身分之橋、刻意收尾。每次都做到這五件事,拋棄式帳號就會成為它該有的樣子:乾淨、受控、真正用完即丟。至於它們所屬的更大體系,請見我們的網路隱私最佳實務檢查清單。