Kế hoạch email ba lớp cho đăng ký và ít chia sẻ dữ liệu hơn

Hầu hết biểu mẫu chỉ hỏi một địa chỉ, nhưng địa chỉ bạn đưa ra quyết định nhiều thứ cùng lúc: dịch vụ có thể liên lạc với bạn trong bao lâu, liệu lần đăng ký này có thể liên kết với các tài khoản khác của bạn không, và một vụ rò rỉ tương lai có thể nối bao nhiêu của hồ sơ về bạn. Cách tiếp cận thực tế không phải một địa chỉ cho mọi thứ hay một địa chỉ mới cho mỗi cú nhấp. Đó là ba lớp, được gán trước khi bạn gõ, cộng với thói quen cắt bớt phần còn lại của biểu mẫu.

Dành riêng một địa chỉ có thể khôi phục

Giữ một địa chỉ bền vững, được bảo vệ tốt — mật khẩu riêng và xác thực đa yếu tố — cho những mối quan hệ mà việc mất hộp thư sẽ khiến bạn mất quyền truy cập, tiền bạc hoặc bằng chứng danh tính: ngân hàng và thanh toán, y tế, dịch vụ chính phủ, công việc, lưu trữ đám mây, và danh tính mạng xã hội chính của bạn.

"Có thể khôi phục" là từ then chốt. Mọi thứ ở tầng này phải còn liên lạc được với bạn nhiều năm sau, vì đặt lại mật khẩu, giấy tờ thuế, và thư từ tranh chấp đều đáp xuống địa chỉ đó. Mỗi lần đăng ký gia nhập lớp này lại làm tăng thêm những gì một vụ rò rỉ ở đó sẽ lộ ra, nên lớp này chỉ hữu ích khi còn ngắn gọn.

Cho các dịch vụ liên tục một bí danh riêng

Tài khoản mua sắm, thành viên, bản tin bạn thực sự đọc, và các gói đăng ký thuộc về lớp giữa. Những mối quan hệ này cần tiếp tục liên lạc với bạn — biên lai, thông báo gia hạn, phản hồi hỗ trợ — nhưng chúng không cần chia sẻ địa chỉ chính của bạn.

Bí danh chuyển tiếp được quản lý có thể cấp cho mỗi dịch vụ một địa chỉ khác biệt; hộp thư phụ tách các đăng ký liên tục khỏi hộp thư chính, dù các trang dùng chung nó vẫn thấy cùng một địa chỉ. Nếu một dịch vụ sau đó gửi thư cho bạn dồn dập hoặc xuất hiện trong vụ rò rỉ, bạn biết mối quan hệ nào đã lộ, và có thể nghỉ hưu bí danh đó mà không động đến phần còn lại. Bài so sánh hộp thư tạm thời và bí danh giải thích bí danh chuyển tiếp khác hộp thư dùng một lần và Gmail +tag — vốn chứa địa chỉ cơ sở của bạn ở dạng nhìn thấy được — ra sao.

Chỉ dùng hộp thư tạm thời cho tác vụ dùng một lần

Lớp thứ ba dành cho những tương tác kết thúc khi một tin nhắn đến: liên kết tải xuống, xác nhận một lần, mã xác minh rủi ro thấp cho tài khoản bạn không ngại mất. Hộp thư tạm thời giữ các địa chỉ khác của bạn hoàn toàn khỏi hồ sơ của trang web cho tương tác đó.

TempMail.Best chẳng hạn, tạo hộp thư chỉ nhận không cần đăng ký, tồn tại 10 phút hoặc 1 giờ, và hộp thư ngừng tồn tại đúng hạn dù thư có đến hay không. Sự hết hạn đó là giá vé vào cửa: địa chỉ không thể khôi phục tài khoản, và bất cứ thứ gì trang web gửi sau thời hạn đều không đến được ai. Chỉ dùng lớp này khi việc mất địa chỉ thực sự không có hậu quả — và nếu lần đăng ký có thể không đủ điều kiện, hãy đặt nó vào lớp bí danh.

Một lưu ý đáng giữ trong đầu: tên miền dùng một lần là dễ nhận ra. Các trang duy trì danh sách chặn sẽ phát hiện nó, vì vậy địa chỉ tạm thời là công cụ riêng tư cho các đăng ký được phép, rủi ro thấp, chứ không phải cách vượt qua quy tắc của trang web.

Cắt bớt các trường tùy chọn trên biểu mẫu

Địa chỉ khác chỉ loại bỏ một trường — email — khỏi những gì trang web ghi lại. Các trường còn lại mới là nơi việc giảm thiểu phát huy tác dụng, và hầu hết biểu mẫu hỏi nhiều hơn giao dịch cần.

• Tên: giao hàng và thanh toán thường cần tên thật; diễn đàn hay webinar hiếm khi cần. Nếu trường tên "bắt buộc" không có mục đích chức năng nào, hãy tự hỏi tại sao nó bắt buộc.
• Số điện thoại: cần cho đơn vị giao hàng, nhắc lịch hẹn, hoặc thiết lập xác thực hai yếu tố thật; hiếm khi cần cho một lượt tải xuống hay mã giảm giá. Số điện thoại là định danh bền vững chẳng kém email, nên hãy đối xử với nó tương tự.
• Ngày sinh: dịch vụ giới hạn độ tuổi có thể cần kiểm tra tuổi; đừng mặc định nó cần đầy đủ ngày sinh của bạn trừ khi quy trình của nó đòi hỏi. Ngày sinh chính xác là điểm dữ liệu nhạy cảm trong một vụ rò rỉ — đừng tiêu nó vào một phiếu giảm giá.
• Địa chỉ nhà: cần thiết cho giao hàng vật lý; không cần cho hàng số. Địa chỉ thanh toán là yêu cầu chính đáng khi bạn trả tiền, và đó là trường hợp cho lớp bền vững, không phải lý do để bỏ mua.
• Hộp kiểm tiếp thị và đồng ý "cập nhật cho tôi": nếu đồng ý tiếp thị là tùy chọn, hãy để trống trừ khi bạn thực sự muốn những tin nhắn đó. Đó là con đường trực tiếp từ biểu mẫu này đến thư quảng cáo năm sau.
• Nút "Sign in with Google/Apple": đăng nhập mạng xã hội có thể chia sẻ địa chỉ gắn với tài khoản, hoặc với tùy chọn chuyển tiếp của Apple, một địa chỉ được tạo; hãy kiểm tra màn hình đồng ý thực sự chia sẻ gì và bạn sẽ đăng nhập lại sau này thế nào. Đăng nhập bằng email riêng cho phép bạn chọn tài khoản thuộc lớp nào.

Một quy tắc dùng được: bỏ qua cái tùy chọn, đặt nghi vấn cho cái bắt buộc nhưng vô nghĩa, và coi mỗi trường đã điền là thứ có thể trồi lên sau này trong một vụ rò rỉ hoặc trong danh sách tiếp thị của người khác.

Rà soát lại kế hoạch khi mối quan hệ thay đổi

Các lớp không phải phân công vĩnh viễn. Nếu bạn có thể giữ lại một bản dùng thử, hãy bắt đầu bằng bí danh lâu dài thay vì hộp thư dùng một lần. Nếu bạn đã dùng địa chỉ tạm thời, hãy kiểm tra xem trang web có cho phép đổi email trong khi hộp thư còn hoạt động không — đừng trông cậy vào điều đó, vì một số tài khoản không thể gắn lại email. Cửa hàng bạn không bao giờ dùng lại có thể ở nguyên trên bí danh của nó, hoặc bạn nghỉ hưu bí danh đó.

Tách biệt địa chỉ cũng có giới hạn thật. Nó loại bỏ email của bạn khỏi vai trò định danh chung, nhưng các trang bạn ghé vẫn có thể thấy địa chỉ IP, cookie và dấu vân tay trình duyệt — mỗi bên quan sát còn thấy được gì là một câu hỏi riêng. Và nếu dịch vụ bạn đã đăng ký rò rỉ cơ sở dữ liệu, các trường bạn đã gửi nằm trong hồ sơ dù bạn dùng địa chỉ nào; bài phản ứng với rò rỉ dữ liệu trình bày việc cần làm lúc đó.

Về phía TempMail.Best, nhật ký xử lý thư không ghi lại địa chỉ người nhận, tiêu đề, nội dung, hay thông tin đăng nhập truy cập — tuyên bố đó bao phủ nhật ký thư của riêng dịch vụ này, không phải các trang bạn đăng ký, và việc hết hạn hộp thư chỉ xóa hộp thư tạm thời, không bao giờ xóa dữ liệu đã nằm trong cơ sở dữ liệu của công ty khác.