Wróć do bazy wiedzy

Tempy.email vs adresowanie z plusem — co jest lepsze?

Sztuczka z + w Gmail jest sprytna: yourname+netflix@gmail.com pozwala filtrować e-maile i śledzić, kto sprzedaje Twój adres. Ale ma jedną fatalną wadę: Twój prawdziwy e-mail jest widoczny jak na dłoni.

Jednorazowy e-mail daje Ci zupełnie osobny adres bez jakiegokolwiek powiązania z Twoją tożsamością.

Jak działa adresowanie z plusem

Większość dostawców e-mail wspiera "adresowanie z plusem":

Prawdziwy e-mail: john@gmail.com

Z adresowaniem z plusem:
john+netflix@gmail.com → trafia do john@gmail.com
john+amazon@gmail.com → trafia do john@gmail.com
john+spam@gmail.com → trafia do john@gmail.com

Wszystkie e-maile trafiają do tej samej skrzynki. Możesz tworzyć filtry do ich organizacji i śledzić, które serwisy sprzedają Twój e-mail.

Brzmi świetnie, prawda?

Problem: Usunięcie jest banalnie proste

Każdy programista (lub spamer) może usunąć część +coś w 2 sekundy:

// Skrypt czyszczenia listy e-maili spamera
function getRealEmail(email) {
  return email.replace(/\+.*@/, '@');
}

getRealEmail('john+netflix@gmail.com')
→ 'john@gmail.com'

Twoja "ochrona" zniknęła. Teraz mają Twój prawdziwy e-mail.

Rzeczywiste problemy z adresowaniem z plusem

Problem 1: Strony to blokują

Wiele stron wykrywa i odrzuca adresy z plusem:

E-mail: john+test@gmail.com
❌ Błąd: Proszę wpisać prawidłowy adres e-mail

Wiedzą, że próbujesz użyć jednorazowego adresu. Niektóre strony jawnie blokują to w wyrażeniach regularnych walidacji.

Problem 2: Wyciek danych

Gdy strona zostaje naruszona:

Wyciekła baza danych:
- john+netflix@gmail.com
- sarah+netflix@gmail.com
- mike+netflix@gmail.com

Atakujący widzą wzorzec, usuwają +netflix i mają:

Prawdziwe e-maile:
- john@gmail.com
- sarah@gmail.com
- mike@gmail.com

Twój prawdziwy adres jest w wycieku.

Problem 3: Sprzedaż e-maili

Strona sprzedaje swoją listę e-mailową:

Sprzedane firmie marketingowej:
→ john+sketchy-site@gmail.com

Skrypt firmy marketingowej:
→ john@gmail.com

Teraz na 47 innych listach marketingowych.

Problem 4: Ujawnia tożsamość

Jeśli używasz adresowania z plusem do wielu serwisów:

Serwis randkowy: john+dating@gmail.com
Portal pracy: john+jobs@gmail.com
Forum: john+forum@gmail.com

Wszystkie wycieki ujawniają ten sam bazowy e-mail: john@gmail.com.

Atakujący mogą skorelować Twoją aktywność między stronami:

  • "Ta osoba korzysta z aplikacji randkowych, portali pracy i forów technicznych"
  • Krzyżowe referencje z innymi wyciekami
  • Budowanie szczegółowego profilu john@gmail.com

Czym różni się jednorazowy e-mail

Z tempy.email dostajesz zupełnie osobny adres:

swift.steel.amet@17mur6.tempy.email

Brak powiązania z prawdziwą tożsamością:

  • Nie można go obrać, by ujawnić prawdziwy e-mail (bo nie ma "prawdziwego e-maila")
  • Wygasa po 10 minutach (atakujący nie mogą go użyć, nawet gdyby chcieli)
  • Unikalna subdomena na adres (nie można skorelować z innymi rejestracjami)
  • Nie powiązany z żadnym stałym kontem

Po wycieku

Wyciek z adresowaniem z plusem:

Wyciekło: john+badsite@gmail.com
Atakujący usuwa: john@gmail.com
Spam na prawdziwą skrzynkę: ✅ Działa

Wyciek jednorazowego e-maila:

Wyciekło: swift.steel.amet@17mur6.tempy.email
Atakujący wysyła spam: ❌ Adres wygasł miesiące temu
E-mail wraca

Porównanie funkcji

Funkcja Adresowanie z plusem Jednorazowy e-mail
Ukrywa prawdziwy e-mail ❌ Nie (łatwo usunąć) ✅ Tak (brak powiązania)
Automatycznie wygasa ❌ Nigdy ✅ 10 min (konfigurowalny)
Działa na wszystkich stronach ❌ Wiele blokuje ✅ Większość akceptuje
Zapobiega spamowi ❌ Po usunięciu tak ✅ Adres jest martwy
Prywatność przy wyciekach ❌ Prawdziwy e-mail ujawniony ✅ Jednorazowy adres
Odporność na korelację ❌ Ten sam bazowy e-mail ✅ Unikalny za każdym razem
Wymaga konta ✅ Potrzebny Gmail/e-mail ❌ Konto nie potrzebne
Długoterminowe użycie ✅ Tak ❌ Tylko tymczasowe

Kiedy używać czego

Używaj adresowania z plusem gdy:

  • ✅ Zaufane długoterminowe serwisy (Netflix, Amazon, Spotify)
  • ✅ Chcesz filtrować w głównej skrzynce
  • ✅ Ufasz, że serwis nie sprzeda Twojego e-maila
  • ✅ Potrzebujesz stałego dostępu do tych e-maili

Adresowanie z plusem jest organizacyjne, nie bezpieczeństwo.

Używaj jednorazowego e-maila gdy:

  • ✅ Jednorazowe rejestracje
  • ✅ Darmowe wersje próbne
  • ✅ Podejrzane strony, którym nie do końca ufasz
  • ✅ Pobieranie "darmowej" treści
  • ✅ Rejestracje do newsletterów, których możesz nie chcieć długoterminowo
  • ✅ Konta testowe lub jednorazowe
  • ✅ Gdy potrzebujesz maksymalnej prywatności

Jednorazowy e-mail to prawdziwa prywatność.

Podejście hybrydowe

Mądra higiena e-mailowa wykorzystuje oba:

Poziom 1: Prawdziwy e-mail → Banki, praca, krytyczne usługi Poziom 2: Adresowanie z plusem → Zaufane subskrypcje (Netflix, Amazon) Poziom 3: Jednorazowy e-mail → Wszystko inne

Przykład:

Bank: john.doe@gmail.com (prawdziwy)
Netflix: john+netflix@gmail.com (alias, zaufany)
Losowe forum: temp.addr@xyz.tempy.email (jednorazowy, niezaufany)

W ten sposób:

  • Banki docierają na Twój prawdziwy e-mail
  • E-maile od Netflix są filtrowane (ale chcesz je otrzymywać)
  • Losowe strony nie mogą w ogóle spamować (adres jest martwy)

Techniczna rzeczywistość

Adresowanie z plusem to wygoda, nie bezpieczeństwo.

To jak zamknięcie drzwi frontowych, ale zostawienie klucza pod wycieraczką z tabliczką "KLUCZ TUTAJ".

Jasne, uczciwi ludzie go nie użyją. Ale każdy, kto chce, znajdzie Twój prawdziwy e-mail w sekundy.

Jednorazowy e-mail to jak używanie innego domu dla podejrzanych gości. Nie mogą znaleźć Twojego prawdziwego domu, nawet gdyby próbowali.

Podsumowanie

Adresowanie z plusem jest dobre do:

  • Organizowania legalnych e-maili
  • Śledzenia, kto sprzedaje Twój adres
  • Długoterminowych zaufanych usług

Adresowanie z plusem NIE jest dobre do:

  • Prawdziwej prywatności
  • Zapobiegania spamowi od zdeterminowanych nadawców
  • Ochrony przed wyciekami danych
  • Ukrywania tożsamości

Jednorazowy e-mail jest lepszy, gdy chcesz:

  • Prawdziwej prywatności
  • Zero spamu
  • Brak długoterminowej relacji ze stroną
  • Ochrony przed wyciekami

Używaj odpowiedniego narzędzia do zadania. Dla większości jednorazowych rejestracji i niezaufanych stron jednorazowy e-mail wygrywa.

Wypróbuj: Następnym razem, gdy strona poprosi o Twój e-mail, użyj tempy.email. Twoja prawdziwa skrzynka Ci podziękuje.

Zaktualizowano lutego 12, 2026