臨時信箱安全嗎？先看它的保護邊界

對低風險任務來說，臨時收件匣可以是合理的選擇——前提是弄丟它沒有實質後果，而且你把收到的郵件都當成不可信。換到相反的情況，它同樣因為這個特性而不安全：如果少了一封重設連結或收據會讓你損失金錢、存取權或紀錄，工具本身就是風險。危險的不是地址，而是「任務」與「一個註定消失的信箱」之間不匹配。

先想清楚你可能失去什麼

這裡的安全性，關鍵不在服務商，而在帳號。使用任何拋棄式地址之前，先問三個問題：

1. 除了地址，這個網站還拿到什麼？ 如果你同時交出了卡號、手機號碼、姓名或身分證件，信箱地址的選擇相比之下只是小細節。
2. 我之後還需要這個寄件者的郵件嗎？ 收據、退款進度、取消確認、物流變更、密碼重設。任何一項答「是」，就該用長期地址。
3. 帳號被鎖了會怎麼樣？ 如果電子郵件是唯一的復原管道，弄丟這個收件匣可能就等於被鎖在門外。

三題都過關——沒交出值錢的資料、只需要一封信、沒有復原需求——剩下的問題才是：換個地址到底改變了什麼。

地址隔離能降低的風險

給網站拋棄式地址而不是真實地址，能消除幾個具體的暴露：

• 你的真實地址不會進那個資料庫。 如果網站的使用者名單日後外洩，洩漏的資料裡就不會有那個在別處能指認你的欄位。
• 用信箱做跨站比對變難了。 當一個地址字串只有一家服務見過，兩家服務就沒辦法靠它把你關聯起來——它們仍可能透過其他訊號關聯你。
• 後續行銷郵件跟著收件匣一起消失。 到期後寄到該地址的郵件，沒有任何辦法再到你面前。
• 你的日常收件匣不沾這些事。 一次性確認信和促銷郵件，不會混進私人或工作對話裡。

這些都不是匿名，也不需要你信任寄件者。它比較像是這樣的主張：那些「因為暴露了一個長期地址」才會發生的後果，變小了。對於「你確實給出去的地址」在外洩時意味著什麼，信箱出現在資料外洩中一文有說明。

它擋不住的威脅

臨時收件匣改變的是郵件落在哪裡，不改變郵件本身是什麼，也不改變你還暴露了什麼。

它不判斷郵件可不可信。 釣魚、詐騙提案和惡意附件都可能寄進拋棄式收件匣。TempMail.Best 會拒收被標上最高垃圾郵件評分的郵件，但這個訊號不可靠，也不是安全邊界——本服務不承諾能擋下垃圾郵件、釣魚或任何其他東西。如果一封郵件要你掃 QR code、登入或緊急付款，請透過官方 App 或手動輸入的網址核實；QR code 相關的檢查方法見 QR code 釣魚防範。

它不隱藏你這次連線的其他部分。 網站仍看得到你的 IP 連線、Cookie、瀏覽器與裝置特徵，以及你填進表單的一切。付款資料不管地址是什麼都能指認你。誰看得到哪種訊號的完整地圖，在臨時信箱會被追蹤嗎一文。

它不修補帳號安全。 重複使用的密碼、沒開的兩步驟驗證、薄弱的復原問題，在任何一種地址上都會以同樣的方式失敗。

它幫不了未來的你。 過期的收件匣就是聯絡不上。任何依賴網站日後來信的承諾——保固、訂單更新、帳號復原——在設計上就注定落空。

檢查服務商的存取與留存

兩家都自稱「臨時信箱」的服務，在關鍵細節上可能天差地別：

• 誰能打開收件匣？ 有些服務把收件匣暴露給任何猜中地址的人。請找有私密工作階段的。TempMail.Best 透過一個 Secure、HttpOnly、腳本讀不到的 Cookie 還原你的瀏覽器工作階段；AI 助手走的是另一組獨立憑證。
• 它到底什麼時候結束？ 效期應該事先寫明，而且不該因為收到郵件就重算。本服務固定為建立後 10 分鐘或 1 小時，到期或你手動停止時刪除。
• 它能存多少？ 收件匣只保留最新 20 封，單封原始郵件超過 1 MiB 會被拒收——刻意做得小。
• 能不能寄信？ 只收不寄意味著你無法從這個服務回信；它不代表來信可信，也阻止不了別人在別的地方冒用地址。
• 它記錄什麼？ TempMail.Best 的郵件處理紀錄不含收件地址、主旨、郵件內文或存取憑證。這句話只涵蓋它自己的處理紀錄；基礎設施供應商（Cloudflare）仍然會處理你的請求。
• 它有沒有過度承諾？ 對任何宣稱「完全匿名」「無法追蹤」「攔截所有垃圾郵件」的服務商，把這些當成離開的理由，而不是功能。

做出決定

合起來看：只有在你只需要於選定的短期效期內收信、沒交出任何丟不起的資料、而且失去存取也無傷的時候，才用臨時收件匣。涉及金錢、醫療、政府、工作、身份，或任何你捨不得的帳號時，不要用。

如果任務通過了這些檢查，就建立一個收件匣，選一個能涵蓋整個流程的效期，帶著「知道保護到哪裡為止」的清楚認知去用。