Отдельная почта для регистраций: как уберечь основной ящик от спама и утечек

Зачем нужна почта для регистраций

Каждый магазин, форум, сервис доставки и онлайн-курс просит email. За несколько лет набираются десятки сайтов, у которых есть ваш адрес, и каждый распоряжается им по-своему: шлёт акции, хранит в базе, которую однажды могут взломать. Если всё это время вы указывали основной ящик, в нём смешиваются письма от банка, коллег и бесконечные «скидки только сегодня».

Отдельная почта для регистраций решает задачу разделением. Основной адрес знают только люди и сервисы, от которых зависит что-то важное. Второй адрес получает всё остальное: подтверждения регистрации, рассылки, уведомления, одноразовые коды. Он не обязан быть чистым, его задача — принимать шум на себя.

• Меньше спама в основном ящике: рекламные цепочки уходят на второй адрес.
• Меньше последствий утечек: в слитой базе окажется адрес, не связанный с банком и рабочими аккаунтами.
• Проще заметить фишинг: письмо «от банка» на ящик для рассылок — явный сигнал подделки, ведь банк этого адреса не знает.
• Порядок: важные письма не тонут среди промоакций.

Утечки баз и фишинг: что грозит основному адресу

Утечки случаются у сервисов любого размера: злоумышленники получают доступ к базе пользователей, и вместе с ней в открытый доступ или на продажу попадают email-адреса, а иногда и пароли. Проверить, засветился ли ваш адрес в известных утечках, можно бесплатно на сайте Have I Been Pwned: он собирает данные известных утечек и умеет присылать уведомление, если адрес появится в новой.

Утёкшим адресом пользуются двумя способами. Первый — спам и фишинг: письма, оформленные под банк, маркетплейс или службу доставки, с просьбой «подтвердить данные» по ссылке. Второй — подбор паролей: если пароль от взломанного сайта совпадает с паролем от почты или других аккаунтов, злоумышленник пробует ту же пару логина и пароля в других местах.

Отдельный адрес не отменяет утечки, но ограничивает ущерб. Если в базе форума лежит адрес для регистраций с уникальным паролем, взломщик получит разве что этот форум. Основной ящик, через который восстанавливается доступ к банку и рабочим сервисам, не затронут.

Пришло письмо с кнопкой «войти» или «подтвердить оплату»? Не нажимайте её, а откройте сайт сервиса сами, через закладку или набрав адрес вручную. Так подделка не сработает, даже если выглядит убедительно.

Вторая почта для спама: какой адрес где указывать

Чтобы разделение работало, нужно правило, а не настроение. Удобнее всего решать по одному вопросу: понадобится ли мне этот аккаунт через несколько лет и придётся ли восстанавливать к нему доступ через почту?

Пограничные случаи решайте в пользу основного ящика. Если сомневаетесь, понадобится ли аккаунт потом, лучше получить пару лишних рассылок, чем через 3 года не суметь войти. Это касается и бронирований билетов и отелей: подтверждение может понадобиться через несколько месяцев, поэтому для них указывайте основной адрес или сохраняйте письмо у себя.

Как защитить почту от спама и взлома: гигиена паролей

Второй ящик снижает поток спама, но от взлома защищают пароли. Американское агентство кибербезопасности CISA даёт простые советы, которые работают и для основного, и для дополнительного адреса.

• Свой пароль для каждого аккаунта. Тогда утечка одного сайта не открывает остальные. Отсюда главное: пароль от основной почты больше нигде не используется, ведь через этот ящик восстанавливается доступ ко всему остальному.
• Длина от 16 символов: случайный набор букв, цифр и символов или фраза из 4–7 не связанных между собой слов.
• Менеджер паролей вместо файла на рабочем столе и бумажки на мониторе. Помнить нужно только один пароль, от самого менеджера.
• Двухфакторная защита на основном ящике, если ваш почтовый сервис её поддерживает.

Эти правила касаются и ящика для регистраций. Он «расходный» по содержимому, но не по паролю: если пароль совпадает с паролем от основной почты, весь смысл разделения теряется.

Резервная почта: страховка на случай потери доступа

Резервная почта — второй адрес, на который сервис пришлёт ссылку или код для сброса пароля. Её часто путают с почтой для регистраций, хотя задачи у них противоположные. Резервный адрес должен жить долго, оставаться под вашим контролем и хранить письма столько, сколько нужно. Ящик для регистраций, наоборот, принимает поток писем, которые быстро теряют ценность.

Отсюда правило: резервным адресом для основного ящика делайте надёжную долгоживущую почту, а не ящик для рассылок. А у самого ящика для регистраций резервный адрес тоже стоит указать. В Ghosts Mail это предусмотрено: если забудете пароль, восстановите его через резервную почту.

Ghosts Mail как ящик для рассылок, уведомлений и кодов

Ghosts Mail — бесплатная почта на домене @ghostsmail.com от эстонской компании Talivio Technology OÜ. Она сделана ровно под сценарий из этой статьи: принимать письма, которым не место в основном ящике.

• Регистрация без лишних данных. Выбираете логин и пароль, проходите капчу. Имя, телефон и документы не нужны, подробнее — в статье о почте без номера телефона.
• Только приём. Все ящики работают на получение писем: рассылки, уведомления, коды подтверждения. Отправить письмо или ответить с ящика нельзя.
• 512 МБ и автоочистка. Письма хранятся 30 дней с момента поступления и затем удаляются автоматически, так что спам не копится годами.
• Веб-почта и IMAP. Читать письма можно в браузере или в почтовой программе: сервер mail.ghostsmail.com, порт 993, SSL/TLS, логин — полный адрес. Пошагово — в инструкции по подключению почты по IMAP.
• Без рекламы и профилирования. Сервис не отправляет рекламные рассылки и не использует данные пользователей для рекламы. Пароли хранятся в виде хеша, cookie только технические. Подробности — в политике конфиденциальности.

Когда Ghosts Mail не подойдёт: честно об ограничениях

У хранения 30 дней и режима «только приём» есть обратная сторона. Лучше знать о ней заранее, чем потерять доступ к чему-то важному.

• Важные долгосрочные аккаунты. Банк, госсервисы, рабочие системы, аккаунты с покупками и подписками. Для них важны выписки, договоры и уведомления, которые могут понадобиться через месяцы, а в Ghosts Mail письма удаляются через 30 дней. Кроме того, ящик для регистраций не стоит делать единственным способом восстановления важного аккаунта. Указывайте основной ящик.
• Переписка. Если с сервисом или человеком нужно переписываться, ящик не подойдёт: отправка, включая ответы, недоступна.
• Чеки и документы. Если письмо понадобится дольше месяца, сохраните вложение или текст у себя до автоматического удаления.
• Гарантия приёма адреса. Сторонние сайты сами решают, какие адреса принимать, и Ghosts Mail не может обещать, что любой из них примет @ghostsmail.com.

Ящики нельзя использовать для спама, фишинга, мошенничества, выдачи себя за других людей и нарушения правил сторонних сервисов, а сам сервис не предназначен для детей младше 14 лет. Полные условия — в пользовательском соглашении.

Если пока не решили, что нужно — одноразовый адрес на 5 минут или постоянный ящик, — сравните варианты в статье временная или постоянная почта.

Как завести отдельный ящик для регистраций

1. Откройте страницу регистрации Ghosts Mail.
2. Придумайте логин — он станет частью адреса @ghostsmail.com.
3. Задайте уникальный пароль, которого нет ни в одном другом аккаунте, и сохраните его в менеджере паролей.
4. Пройдите капчу и завершите регистрацию.
5. После регистрации привяжите резервную почту, чтобы восстановить пароль, если забудете его.
6. Входите в веб-почту по полному адресу и паролю или подключите ящик в почтовой программе по IMAP.

На новых сайтах указывайте этот адрес, а основной оставляйте для банка, работы и людей. Старые рассылки можно постепенно переводить на новый ящик в настройках профиля там, где сайт разрешает сменить email. Ответы на частые вопросы о сервисе собраны в разделе FAQ.