Najlepsze praktyki ochrony prywatności e-mail

Twój adres e-mail jest jedną z najcenniejszych informacji osobistych, które udostępniasz online. Raz skompromitowany nie możesz go po prostu zmienić jak hasła. Oto jak go chronić.

Używaj jednorazowych adresów do jednorazowych interakcji

Najprostszą i najskuteczniejszą praktyką ochrony prywatności jest: nie podawaj swojego prawdziwego e-maila, jeśli nie ufasz odbiorcy.

Podczas rejestracji na:

• Darmowe wersje próbne lub pobierania
• Jednorazowe zakupy
• Newslettery, których możesz nie chcieć długoterminowo
• Strony, które dopiero przeglądasz
• Jakiekolwiek usługi, którym nie w pełni ufasz

...używaj jednorazowego adresu e-mail. Usługi takie jak tempy.email dają tymczasową skrzynkę, która ulega samozniszczeniu po 10 minutach, nie pozostawiając śladu.

Włącz uwierzytelnianie dwuskładnikowe

Twoje główne konto e-mail jest kluczem głównym do Twojego cyfrowego życia. Jeśli ktoś je przejmie, może zresetować hasła do banku, mediów społecznościowych i wszystkiego innego.

Włącz 2FA natychmiast dla:

• Głównego dostawcy e-mail (Gmail, Outlook itp.)
• Wszelkich aliasów e-mail lub usług przekierowania
• Menedżerów haseł wysyłających kody odzyskiwania przez e-mail

Używaj aplikacji uwierzytelniających (nie SMS) gdy to możliwe. SMS może zostać przechwycony przez ataki SIM swapping.

Nigdy nie klikaj linków w nieoczekiwanych e-mailach

Phishing działa, ponieważ e-maile wyglądają na prawdziwe. Nawet jeśli e-mail wydaje się pochodzić z Twojego banku, Amazon lub urzędu skarbowego:

1. Nie klikaj linku
2. Otwórz nową kartę przeglądarki
3. Wpisz oficjalny URL ręcznie
4. Zaloguj się bezpośrednio

Jeśli wiadomość jest prawdziwa, zobaczysz te same informacje w panelu konta.

Używaj aliasów e-mail dla długoterminowych usług

Dla usług, którym ufasz, ale chcesz je rozdzielić (zakupy online, newslettery, praca), używaj aliasów e-mail:

• Gmail: Dodaj +cokolwiek do adresu: [email protected]
• Apple iCloud+: Generuje unikalne adresy @icloud.com dla każdej usługi
• Fastmail, ProtonMail: Oferują nieograniczone aliasy

Aliasy pozwalają:

• Śledzić, które usługi sprzedają Twój e-mail (jeśli [email protected] dostaje spam, wiesz kto wyciekł)
• Automatycznie filtrować wiadomości do folderów
• Usunąć konkretne aliasy, jeśli zostaną skompromitowane

Unikaj publicznych list e-mailowych

Nigdy nie publikuj swojego adresu e-mail w:

• Publicznych sekcjach komentarzy
• Biografiach w mediach społecznościowych
• Sygnaturach na forach
• Profilach GitHub (chyba że w celach zawodowych)

Boty stale je przeszukują. Jeśli musisz udostępnić publicznie:

• Użyj obrazka zamiast tekstu (boty nie czytają łatwo obrazów)
• Zamień znaki: nazwa [at] domena [dot] com
• Użyj formularza kontaktowego

Używaj szyfrowanego e-maila do wrażliwej komunikacji

Standardowy e-mail jest wysyłany jako zwykły tekst. Twój dostawca, administrator sieci i każdy, kto przechwytuje ruch, może go przeczytać.

Dla naprawdę wrażliwej komunikacji:

• ProtonMail lub Tutanota — domyślnie szyfrowane end-to-end
• Szyfrowanie PGP/GPG — działa z każdym dostawcą, ale wymaga konfiguracji technicznej

Nie wysyłaj e-mailem:

• Numerów PESEL
• Danych karty kredytowej
• Dokumentacji medycznej
• Czegokolwiek, czego nie napisałbyś na kartce pocztowej

Regularnie przeglądaj połączone aplikacje

Twoje konto e-mail prawdopodobnie ma podłączone dziesiątki aplikacji firm trzecich (przez OAuth):

1. Sprawdzaj połączone aplikacje co kilka miesięcy:
   • Gmail: google.com/permissions
   • Outlook: account.microsoft.com/privacy
2. Cofnij dostęp aplikacjom, których już nie używasz
3. Szukaj podejrzanych aplikacji, których nie rozpoznajesz

Ignoruj oszustwa "Zweryfikuj swój e-mail"

Prawdziwe firmy nie proszą o "zweryfikowanie e-maila" przez kliknięcie linku i wpisanie hasła.

Sygnały ostrzegawcze:

• Pilny język ("Twoje konto zostanie zamknięte!")
• Ogólne powitania ("Szanowny Kliencie")
• Niezgodna domena nadawcy (z @secure-paypal-verify.com zamiast @paypal.com)
• Grożenie konsekwencjami za brak natychmiastowego działania

W razie wątpliwości przejdź bezpośrednio na stronę (nie klikaj linku w e-mailu) i sprawdź status konta.

System trzech e-maili

Rozważ podzielenie cyfrowego życia na trzy poziomy:

1. Główny e-mail: Banki, podatki, sprawy prawne, medyczne. Chroń go agresywnie. Nigdy nie podawaj go pochopnie.
2. Dodatkowy e-mail: Zakupy online, subskrypcje, newslettery. Użyj aliasu lub osobnego konta Gmail.
3. Jednorazowy e-mail: Wszystko inne. Jednorazowe rejestracje, darmowe wersje próbne, podejrzane pobierania.

Ta segmentacja ogranicza szkody z naruszeń. Jeśli Twój e-mail zakupowy zostanie skompromitowany, Twój bank jest nadal bezpieczny.

Szybka lista kontrolna

✅ Używaj jednorazowego e-maila do jednorazowych rejestracji ✅ Włącz 2FA na głównym koncie e-mail ✅ Nigdy nie klikaj linków w nieoczekiwanych e-mailach ✅ Używaj aliasów dla długoterminowych usług ✅ Utrzymuj główny e-mail w tajemnicy ✅ Przeglądaj połączone aplikacje co 3 miesiące ✅ Używaj szyfrowanego e-maila do wrażliwych danych

Twój adres e-mail to Twoja cyfrowa tożsamość. Traktuj go jak adres domowy — nie napisałbyś go na ścianie publicznej toalety.