المدونة
هل البريد المؤقت آمن؟ أربعة أسئلة منفصلة وأربع إجابات مختلفة
كلمة «آمن» تخفي أربعة أسئلة مختلفة: آمن على الرسالة، وآمن على الحساب، وآمن من مشغّل الخدمة، وآمن قانونيًا. ولكل منها إجابة مختلفة، وواحدة منها «لا».
«هل هو آمن؟» ليس سؤالًا واحدًا، بل أربعة، وإجاباتها مختلفة فعلًا. وخلطها هو سبب التناقض الشديد في ما يُكتب عن الموضوع.
السؤال ١: هل الرسالة آمنة من الآخرين؟
لا، وهذا بحكم التصميم.
الصندوق بلا كلمة مرور. وأي شخص يعرف العنوان أو يخمّنه يستطيع قراءة ما فيه ما دام حيًّا. وعلى نطاق مشترك يصدر آلاف العناوين يوميًا يكون التصادم حدثًا اعتياديًا لا هجومًا نادرًا.
وما يترتب على ذلك قاعدة فرز بسيطة. اسأل: ماذا يستطيع غريب أن يفعل بالمحتوى؟
- نشرة تسويقية: لا شيء. آمنة.
- رابط تحميل ملف: لا شيء غالبًا، ما لم يكن الملف سريًا. آمن في الأغلب.
- رمز دخول لحساب يحمل اسمك: الاستيلاء على الحساب. غير آمن.
- رابط استعادة كلمة مرور: الاستيلاء على الحساب نهائيًا. غير آمن.
والفارق ليس في مدى حساسية الرسائل في شعورك، بل في كون الرسالة تمنح وصولًا أو لا. الإشعارات لا بأس بها، وبيانات الاعتماد لا. ويعالج ما هو رمز التحقق هذا الخط بالتفصيل.
السؤال ٢: هل الحساب آمن؟
لا، وهذا هو الفشل الذي يعيشه الناس فعلًا.
لا يكاد أحد يتضرر من قراءة غريب لصندوقه المؤقت. لكن أعدادًا هائلة تتضرر من فقدان حساب، لأن عنوان الاسترجاع توقف عن الوجود بعد ساعة من إنشائه.
وبمجرد انتهاء الصندوق لا يوجد مسار استرجاع. ليس مسارًا بطيئًا — بل لا مسار. لا يستطيع الدعم المساعدة، لأن الطريقة التي كان سيتحقق بها منك هي العنوان الذي لم يعد يعمل.
إذن: إن كان في الخدمة تسجيل دخول، فافترض أنك ستحتاج يومًا إلى إثبات الملكية، واستخدم عنوانًا ستبقى تملكه.
السؤال ٣: هل هو آمن من مشغّل الخدمة؟
جزئيًا، ويجب أن تعرف الحدّ بدقة.
بالنسبة لشيلد ميل تحديدًا:
- تمر نصوص الرسائل عبر الخادم إلى متصفحك ولا تُكتب في أي قاعدة بيانات لدينا.
- تُحفظ رموز وصول المزوّدين في ملفات تعريف ارتباط HttpOnly لا تستطيع شيفرة الصفحة قراءتها.
- يُنقّى محتوى الرسائل على الخادم قبل العرض: تُزال النصوص البرمجية والإطارات المضمّنة، وتُحجب الصور الخارجية فلا تعمل بكسلات التتبع.
والحدّ، بصراحة: يسلّم البريدَ مزوّدون خارجيون لا نحن. فخوادمهم هي التي تستقبل رسائلك وتحفظها فعليًا، وسياسة الاحتفاظ لديهم هي التي تحكم تلك النسخة لا سياستنا. نستطيع وصف تعاملنا نحن بصدق، ولا نستطيع القطع بوعود نيابةً عنهم. وجانبنا موثّق في سياسة الخصوصية.
السؤال ٤: هل هو قانوني، وهل يخالف القواعد؟
قانوني في كل مكان تقريبًا. ومخالف لقواعد بعض الخدمات فرادى.
استخدام عنوان مؤقت ليس مخالفًا للقانون في أي نظام نعلمه. وهي مسألة تعاقدية لا جنائية، وتختلف من خدمة إلى أخرى:
- كثير من شروط الاستخدام يشترط عنوان تواصل «صالحًا» أو «فعّالًا»، والصندوق الذي ينتهي خلال ساعة يصعب اعتباره كذلك.
- بعض الخدمات تمنع النطاقات المؤقتة صراحةً وتغلق الحسابات التي تكتشفها.
- استخدامه للالتفاف على حظر أو تجاوز حدّ تجربة أو فتح حسابات مكررة يخالف شروط كل خدمة تقريبًا، وهو أيضًا خارج الاستخدام المقبول لهذه الأداة.
الخلاصة
| السؤال | الإجابة |
|---|---|
| آمن من قرّاء آخرين؟ | لا — عامل كل رسالة على أنها علنية |
| آمن لربطه بحساب؟ | لا — الاسترجاع مستحيل بعد الانتهاء |
| آمن من شيلد ميل؟ | لا نخزّن نصوص الرسائل، والمزوّدون يحتفظون بنسختهم |
| قانوني؟ | نعم — لكن قد تمنعه خدمات بعينها |
«لا» مرتين وتحفّظ ليست سببًا لتجنّب الأداة، بل وصف لما وُجدت من أجله: رسائل قابلة للزوال، من مرسِلين لا تحتاجهم ثانيةً، لحسابات لن تعود إليها أبدًا. وداخل هذا الحد هي آمنة ومفيدة فعلًا. وخارجه لا يكون الفشل خطرًا محتملًا بل شبه مؤكد.
ولقواعد التشغيل التي تبقيك داخل الحد، راجع الاستخدام المسؤول.
الأسئلة الشائعة
هل يمكن سرقة هويتي عبر صندوق مؤقت؟
فقط إن وجّهت إليه بريدًا يحمل هوية. الصندوق نفسه لا يحوي بيانات شخصية لأنك لم تعطِ أيًّا منها. والخطر يأتي كليًا مما توجّهه إليه.
هل من الآمن فتح الروابط في صندوق مؤقت؟
بالحذر نفسه المطلوب في أي صندوق. يزيل شيلد ميل النصوص البرمجية ويحجب الصور الخارجية ويعرض وجهات الروابط كاملة قبل الضغط، لكنه لا يستطيع الحكم على نزاهة الوجهة. لا تُدخل بيانات اعتماد في صفحة وصلت إليها من رسالة غير متوقعة.
هل بعض مزوّدي البريد المؤقت أأمن من غيرهم؟
نعم، وبفارق ملموس. وما يستحق الفحص: هل يُسجَّل محتوى الرسائل، وهل يُنقّى محتواها، وهل يحمّل الموقع نصوصًا برمجية خارجية في الصفحة التي تعرض بريدك. ومعظم الميدان لا ينقّي المحتوى.
هل هو آمن للتحقق بخطوتين؟
لا. الرمز في صندوق عام لا يوفّر عاملًا ثانيًا إطلاقًا، لأن الفكرة كلها أنك وحدك من يستطيع استقباله.
هل يستطيع صاحب العمل أو مزوّد الإنترنت رؤية صندوقي المؤقت؟
يستطيعون رؤية أنك زرت الموقع، كما في أي تصفح. والاتصال مشفّر فلا يظهر المحتوى أثناء نقله. أما من يعرف العنوان فيستطيع قراءة الصندوق من أي مكان.