অস্থায়ী ইমেইল কি ট্র্যাক করা যায়? কে কোন সংকেত দেখে

উত্তর হ্যাঁ-ও, না-ও — কে দেখছে তার ওপর নির্ভর করে। আপনি যে সাইটে অস্থায়ী ঠিকানা দেন, সেখান থেকে এটি আপনার নিয়মিত ইমেইল লুকায়, আর প্রেরকদের দেয় এমন ঠিকানা যা শিগগিরই কোথাও যায় না। কিন্তু এটি লুকায় না আপনার ভিজিট, আপনার ডিভাইস, বা আপনি জমা দেওয়া অন্য কিছু। সৎ উত্তর হলো পর্যবেক্ষকদের একটি তালিকা আর প্রত্যেকে কী দেখতে পায়।

সংক্ষিপ্ত উত্তর: ঠিকানা বিচ্ছিন্নতা মানে নামহীনতা নয়

আপনি …@chuan.info দিয়ে নিবন্ধন করলে, সাইট রেকর্ড করে সেই ঠিকানাটি — আপনার আসলটির জায়গায়। পরে তার ডাটাবেস ফাঁস হলে, ফাঁস হওয়া ঘরটি আপনার ব্যাংকিং ও পুনরুদ্ধার অ্যাকাউন্টের ঠিকানা নয়। এক্সপোজারের এটি প্রকৃত হ্রাস।

কিন্তু "সাইটের কাছে আমার ইমেইল নেই" একটি সংকীর্ণ বক্তব্য। সাইট আপনাকে আসতে দেখেছে, পৃষ্ঠা সরবরাহ করেছে, আর সেশনের বাকি সবকিছু সংগ্রহ করেছে। নামহীনতা বলতে বোঝাত সেগুলোর কিছুই আপনার সাথে যুক্ত হবে না — আর একটিমাত্র ইমেইল ঠিকানা তা দিতে পারে না। এটি একটি শনাক্তকারী বদলে দেয়, বাকি সেশনের সংকেত অক্ষত রেখে।

ওয়েবসাইট কী কী দেখতে পারে

আপনি যে সাইটে সাইন আপ করেন, সেই পর্যবেক্ষকের হাতে সবচেয়ে বেশি উপাদান। ঠিকানার ঘর ছাড়াও সে লগ করতে পারে:

• আপনার IP ঠিকানা ও আনুমানিক নেটওয়ার্ক অবস্থান। আপনি যে ঠিকানাই টাইপ করুন, অনুরোধটি এসেছে আপনার সংযোগ থেকে।
• কুকি ও ব্রাউজার স্টোরেজ। আগে অন্য ঠিকানায় এসে থাকলে, ফার্স্ট-পার্টি স্টোরেজ সেশনগুলোকে যুক্ত করে দিতে পারে।
• ব্রাউজার ফিঙ্গারপ্রিন্ট। EFF-এর Cover Your Tracks যেমন ব্যাখ্যা করে, ব্রাউজার যথেষ্ট কনফিগারেশন তথ্য উন্মুক্ত করে — ফন্ট, স্ক্রিন, টাইমজোন, এক্সটেনশন — যা কুকি ছাড়াই বহু ভিজিটরকে শনাক্ত করতে পারে। ইমেইল বদলালে এর কিছুই বদলায় না।
• আপনার দেওয়া সবকিছু। নাম, ফোন, বিলিং, শিপিং এবং অ্যাকাউন্ট সেটিংস — সবই সাইটের রেকর্ড, নিশ্চিতকরণ যে ইনবক্সেই যাক।
• ঠিকানাটি নিজেই। chuan.info একটি প্রকাশ্য, চেনা যায় এমন ডোমেইন। সাইট দেখতে পারে আপনি ডিসপোজেবল ডোমেইনের ঠিকানা ব্যবহার করেছেন, তা ব্লক করতে পারে, বা কেবল নোট করতে পারে — এই কারণেই অস্থায়ী ঠিকানা ছদ্মবেশ নয়, শুধু আলাদা শনাক্তকারী।

প্রেরক ও ইনবক্স পরিষেবা কী প্রক্রিয়া করে

মেইলের পথে আরও দুই পক্ষ বসে আছে।

প্রেরক জানে তার নিজের বার্তা যা ফাঁস করে। দূরবর্তী ছবির উল্লেখ করা মেইল খোলার খবর জানাতে পারে যখন আপনার মেইল ক্লায়েন্ট সেগুলো আনে — Microsoft BEC প্রচারণার নথি প্রকাশ করেছে যেখানে ১×১ ট্র্যাকিং পিক্সেল বসিয়ে নিশ্চিত করা হয়েছে কোন প্রাপক বার্তাটি খুলেছে। Apple Mail-এর Mail Privacy Protection Apple ডিভাইসে এটির বিরুদ্ধে কাজ করে — আপনার IP লুকিয়ে দূরবর্তী কনটেন্ট ব্যক্তিগতভাবে পেছনে আনে, যদিও তা লিংক বা অ্যাটাচমেন্ট ঢাকে না। TempMail.Best কঠোর পথ নেয়: বার্তার মূল অংশ রেন্ডার হয় স্যান্ডবক্সড ফ্রেমে, যা শুধু এমবেড করা data: ছবি অনুমোদন দেয় — ফলে HTML-এর দূরবর্তী ট্র্যাকিং ছবি আদৌ আনা হয় না। তবে লিংকে ক্লিক করলে আপনি স্যান্ডবক্স ছেড়ে বের হন — গন্তব্য সাইট তখন দেখে আপনার স্বাভাবিক সংযোগ, যেকোনো ভ্রমণের মতো।

ইনবক্স পরিষেবা অবশ্যই আপনার মেইল প্রক্রিয়া করে পৌঁছে দেওয়ার জন্য। TempMail.Best-এর ক্ষেত্রে সৎ চিত্র হলো: সাইটটি Cloudflare-এ চলে, যা অবকাঠামো হিসেবে অনুরোধ ও আগত মেইল সামলায়; প্রতিটি ইনবক্স সর্বোচ্চ সর্বশেষ ২০টি বার্তা রাখে; আর মেইল-প্রক্রিয়াকরণের লগ প্রাপকের ঠিকানা, বিষয়, মূল বার্তা বা অ্যাক্সেস প্রমাণপত্র রেকর্ড করে না। "রেকর্ড করে না" প্রযোজ্য সেই নির্দিষ্ট লগগুলোর জন্য — এটি এমন দাবি নয় যে আপনার ট্রাফিক কোনো সিস্টেমই স্পর্শ করে না। পরিষেবার প্রাইভেসি পলিসি থেকে আরেকটি প্রকাশ: প্রেরকের অ্যাভাটার আঁকতে আপনার ব্রাউজার gravatar.webp.se ও unavatar.webp.se থেকে ছবি চাইতে পারে, যারা পায় অনুরোধের মেটাডেটা — যেমন আপনার IP ও ইউজার এজেন্ট — সাথে প্রেরকের ঠিকানার হ্যাশ; কখনোই না বার্তার বিষয়বস্তু বা আপনার অস্থায়ী ঠিকানা।

মেয়াদ শেষে কী বদলায়

আপনার ব্রাউজার সেশন থাকে একটি Secure HttpOnly কুকিতে; AI অ্যাসিস্ট্যান্ট তার নিজের ইনবক্সে পৌঁছায় আলাদা প্রমাণপত্র দিয়ে। কোনো চ্যানেলই আপনাকে নামহীন করে না — এগুলো কেবল মেইলবক্সের আলাদা চাবি। ১০ মিনিট বা ১ ঘণ্টার মেয়াদ শেষ হলে (বা আপনি আগে ইনবক্স বন্ধ করলে), ঠিকানা ও জমা থাকা বার্তাগুলো মুছে যায়, আর পরে সেই ঠিকানায় পাঠানো মেইল ডেলিভারি না হয়ে বাদ পড়ে।

সেই মুছে ফেলা দুটি জিনিস কেটে দেয়। এই পরিষেবার হাতে থাকা বার্তাগুলোর কপি সরে যায় — পরে ফাঁস হওয়ার বা চাওয়া হওয়ার মতো কোনো সংরক্ষণাগার পড়ে থাকে না। আর ঠিকানাটিকে অকেজো করে তোলে আপনার কাছে পৌঁছানোর পথ হিসেবে — পাসওয়ার্ড রিসেট নেই, ফলো-আপ মেইল নেই, কিছুই নেই। যা কাটতে পারে না তা হলো মেইলবক্সের বাইরে থাকা সবকিছু: সাইটের অ্যাকাউন্ট রেকর্ড, আপনার ভিজিটের সার্ভার লগ, আর আপনার জমা দেওয়া তথ্য — সবই থেকে যায় যেখানে ছেড়েছিলেন।

বাস্তবসম্মত গোপনীয়তার প্রত্যাশা

অস্থায়ী ঠিকানা আপনাকে কিনে দেয় একটি নির্দিষ্ট জিনিস: একটি সাইটের রেকর্ডে ইমেইলের ঘরটি নির্দেশ করে এমন ইনবক্সের দিকে যা শিগগিরই থাকবে না — বহু বছর ধরে বিভিন্ন সার্ভিস জুড়ে আপনাকে শনাক্ত করা ঠিকানার দিকে নয়। এটি অদৃশ্যতা কিনে দেয় না। সাইট তখনো লগ করতে পারে আপনার নেটওয়ার্ক ও ডিভাইস, প্রেরক জানতে পারে আপনি কখন ক্লিক করেন, আর আপনার মেইল বহনকারী অবকাঠামো তা বহন করেই যায়।

তাই হাতিয়ারটি ব্যবহার করুন যা পরিমাপ করে তার জন্যই। কম-ঝুঁকির সাইন-আপে, যেখানে ঠিকানাটিই আপনি ভাগ করতে চান না, অস্থায়ী ইনবক্স সমানুপাতিক পছন্দ। সাইন-আপে আপনার নাম, পেমেন্ট বা ধরে রাখতে হবে এমন সম্পর্ক জড়িত হলে, ঠিকানা বাছাই বৃহত্তর পরিকল্পনার অংশ — স্তর অনুযায়ী ঠিকানা বরাদ্দ আর ফর্মের ঘর কমানোর কথা আছে তিন স্তরের ইমেইল পরিকল্পনায়, আর সার্ভিস তবুও ফাঁস হলে পরবর্তী এক্সপোজারের কথা আছে ডেটা ফাঁসের নিবন্ধনে। ডিসপোজেবল ইনবক্স কী রক্ষা করে আর কী করে না, তার ব্যাপক চিত্রের জন্য দেখুন অস্থায়ী ইমেইল নিরাপদ কি না।