Midlertidige e-mailsikkerhedsfejl, der skal undgås

Af CatchTempMail · Udgivet 2. august 2026

Midlertidig e-mail kan være en effektiv måde at beskytte din permanente indbakke mod spam, unødvendig markedsføring og registreringer af lav værdi.

Brug af en engangsadresse gør dog ikke automatisk en aktivitet privat, anonym eller sikker. En midlertidig indbakke kan skabe nye risici, når den bruges til den forkerte type konto, behandles som permanent eller har tillid til følsomme oplysninger.

De mest alvorlige fejl er normalt ikke tekniske. De kommer af misforståelser, hvad midlertidig e-mail er designet til at gøre.

En engangsindbakke er nyttig til kortvarig e-mailadskillelse. Det er ikke en erstatning for en sikker permanent e-mail-konto, adgangskodeadministrator, VPN, antivirussoftware eller pålidelig kontogendannelsesmetode.

Denne vejledning dækker de mest almindelige midlertidige e-mail-sikkerhedsfejl, hvorfor de betyder noget, og hvordan man bruger engangs-e-mail mere sikkert.

1. Brug af midlertidig e-mail til en vigtig konto

Den største fejl er at bruge en engangsadresse til en konto, du måske skal bruge senere.

Mange websteder bruger den registrerede e-mailadresse til at:

• Nulstil en glemt adgangskode
• Godkend et login fra en ny enhed
• Advare om mistænkelig aktivitet
• Bekræft ændringer af sikkerhedsindstillinger
• Gendan adgang, efter at en konto er låst
• Bekræft ejerskab under en supportanmodning
• Send kvitteringer, licenser eller abonnementsoplysninger

Hvis den midlertidige indbakke udløber eller bliver utilgængelig, når disse beskeder dig muligvis aldrig.

E-mail-baseret gendannelse er fortsat en almindelig del af online kontosikkerhed. Google anbefaler for eksempel at tilføje en gendannelses-e-mail, som du bruger regelmæssigt, så den kan hjælpe dig med at genvinde adgang og modtage sikkerhedsmeddelelser.

Brug ikke midlertidig e-mail til:

• Bank- eller investeringskonti
• Offentlige tjenester
• Sundhedsportaler
• Ansættelses- eller lønsystemer
• Skoleregnskaber
• Betalt abonnement
• Onlinekøb, du muligvis skal bestride
• Sociale medieprofiler, du har til hensigt at beholde
• Cloud-lagring
• Adgangskodeadministratorer
• Cryptocurrency tjenester
• Udviklerkonti, der indeholder værdifulde projekter
• Enhver konto, hvis tab ville have betydning for dig

En nyttig regel er:

Hvis du ville bekymre dig om at miste kontoen, skal du bruge en e-mailadresse, du kontrollerer permanent.

2. Forudsat at indbakken forbliver tilgængelig

Midlertidige indbakker er designet til at være midlertidige.

Adressen kan udløbe, beskeder kan blive slettet, eller indbakken kan blive utilgængelig efter en begrænset periode. Selv når en adresse ser ud til at virke længere end forventet, bør du ikke behandle fortsat adgang som garanteret.

Dette bliver farligt, når brugere efterlader vigtige oplysninger i indbakken, såsom:

• Bekræftelsesnumre
• Software licensnøgler
• Download links
• Kvitteringer
• Eventbilletter
• Links til nulstilling af adgangskode
• Godkendelseskoder
• Kontolegitimationsoplysninger
• Kundesupportmeddelelser

Inden du forlader en midlertidig indbakke, skal du gemme alle ikke-følsomme oplysninger, du har ret til at beholde.

Gem ikke følsomme oplysninger på en delt eller ikke-pålidelig enhed. Når en besked indeholder noget vigtigt nok til at kræve langtidsopbevaring, kan det være et tegn på, at en permanent adresse ville have været mere passende.

3. Brug af midlertidig e-mail som en gendannelsesadresse

En gendannelsesadresse skal forblive tilgængelig, når noget går galt.

Brug af en kortvarig indbakke som gendannelsesadresse for en anden konto overgår dette formål. Du opdager muligvis ikke problemet før måneder senere, når du glemmer en adgangskode, eller tjenesten kræver yderligere bekræftelse.Til den tid kan engangsindbakken være væk.

Kontogendannelsessystemer sender normalt et token, et link eller en bekræftelseskode til en etableret e-mail-adresse, så brugeren kan bevise kontrol, før han nulstiller en adgangskode. OWASPs vejledning til gendannelse af adgangskode behandler e-mail-leverede nulstillingstokens som en del af en identitetsbekræftelsesproces.

Brug en permanent, sikret adresse som gendannelsesadresse for konti, du har til hensigt at beholde.

Den permanente konto skal selv have:

• En unik adgangskode eller adgangssætning
• Multifaktorgodkendelse
• Aktuelle genoprettelsesoplysninger
• Sikkerhedsadvarsler aktiveret
• Regelmæssig gennemgang af aktive sessioner og enheder

4. Modtagelse af følsomme oplysninger i en midlertidig indbakke

En engangsindbakke bør ikke bruges til at modtage information, der ville forårsage skade, hvis den afsløres.

Undgå at bruge midlertidig e-mail til:

• Offentlig identifikation
• Skattedokumenter
• Lægejournaler
• Kontoudtog
• Kreditkortoplysninger
• Private juridiske dokumenter
• Ansættelsesoptegnelser
• Fortrolige forretningsfiler
• Intime fotografier
• Password-manager eksporter
• Gendannelsessætninger for kryptovaluta
• Kopier af pas eller kørekort
• Permanente kontogendannelseskoder

Sikkerhedsmodellen for en midlertidig indbakke kan afvige fra den for en traditionel e-mail-konto. Afhængigt af udbyderen har en indbakke muligvis ikke en adgangskode, kan være tilgængelig gennem besiddelse af dens adresse eller URL, eller den kan kun være designet til kortvarig brug.

Selv når en midlertidig e-mail-tjeneste anvender passende beskyttelse, er indbakken stadig det forkerte sted for information, der kræver pålidelig langsigtet fortrolighed og adgangskontrol.

Brug en sikker permanent e-mail-konto eller en anden godkendt krypteret kommunikationsmetode til følsomme registreringer.

5. Valg af en adresse, der let kan gættes

Nogle midlertidige e-mail-tjenester lader brugere vælge en del af adressen manuelt.

At vælge et forudsigeligt navn kan gøre indbakken nemmere for en anden at finde eller gætte.

Svage eksempler omfatter:```text johnsmith@example.com test123@example.com companyname@example.com orderconfirmation@example.com

Undgå at inkludere:

* Dit rigtige navn
* Dit almindelige brugernavn
* Dit fødselsår
* Din arbejdsgiver
* Din skole
* Din by
* Et projektnavn
* Et genkendeligt socialt mediehåndtag

En tilfældig adresse giver bedre adskillelse fra din sædvanlige online identitet og er generelt sværere at gætte.

Tilfældighed garanterer dog ikke indbakkens privatliv. Du bør stadig undgå at modtage følsomme oplysninger via en midlertidig adresse.

## 6. Genbrug af den samme midlertidige adresse overalt

Genbrug af én engangsadresse på tværs af flere websteder reducerer en af de vigtigste fordele ved midlertidig e-mail.

En gentaget adresse bliver en stabil identifikator. Forskellige tjenester, reklamesystemer, datamæglere eller brudte databaser kan muligvis knytte aktivitet til den samme adresse.

Det kan også gøre det svært at afgøre, hvilken hjemmeside:

* Har solgt eller delt adressen
* Oplevet et databrud
* Begyndte at sende uønskede beskeder
* Tilføjet adressen til en markedsføringsliste

Brug separate adresser til ikke-relaterede registreringer, når det er praktisk muligt.

For eksempel:

* Én adresse til en softwareprøve
* En anden til download
* En anden til at teste et tilmeldingsflow

Opdeling fungerer bedst, når hvert rum faktisk er adskilt.

## 7. Genbrug af en permanent adgangskode med en midlertidig adresse

En engangs-e-mailadresse gør ikke genbrug af adgangskode sikkert.

Antag, at du opretter en uvigtig konto med en midlertidig adresse, men bruger den samme adgangskode som din permanente e-mail, sociale medier eller bankkonto.

Hvis webstedet med lav værdi er brudt, phished eller opbevarer legitimationsoplysninger på en usikker måde, kan angribere prøve den stjålne adgangskode på andre tjenester.

Dette er kendt som credential stuffing: Angribere sender tidligere eksponerede brugernavn og adgangskodekombinationer til andre login-systemer i et forsøg på at kompromittere yderligere konti. Genbrug af adgangskode gør disse angreb meget mere effektive.

Brug en unik adgangskode til hver konto, inklusive konti oprettet med midlertidig e-mail.

For en konto, du virkelig planlægger at beholde, skal du bruge en adgangskodeadministrator til at generere og gemme en unik adgangskode eller adgangssætning. Den nuværende NIST-vejledning understreger adgangskodens længde og anbefaler adgangskoder på mindst 15 tegn, når en adgangskode bruges som den eneste godkendelsesfaktor.

For en disponibel konto, der ikke har nogen varig værdi, skal du undgå at genbruge legitimationsoplysninger forbundet med din rigtige identitet.

## 8. Stol på hver besked, fordi du forventede en

Du venter muligvis på en bekræftelses-e-mail, men det betyder ikke, at hver ny besked i indbakken er legitim.

Angribere kan sende e-mails, der efterligner:

* Meddelelser om kontobekræftelse
* Beskeder til nulstilling af adgangskode
* Invitationer til fildeling
* Leveringsmeddelelser
* Sikkerhedsadvarsler
* Betalingsanmodninger
* Meddelelser om skylagring
* Supportmeddelelser

Phishing-beskeder forsøger at overtale modtagere til at åbne skadelige links eller vedhæftede filer, give legitimationsoplysninger eller afsløre personlige oplysninger. Både CISA og FTC råder brugerne til at være forsigtige med uventede anmodninger og at verificere mistænkelig kommunikation gennem betroede kanaler.

Før du interagerer med en besked:1. Bekræft, at afsenderdomænet matcher den tjeneste, du brugte.
2. Tjek, om beskeden ankom på det forventede tidspunkt.
3. Undersøg linkdestinationen, før du åbner den.
4. Vær mistænksom over for anmodninger om adgangskoder eller betalingsoplysninger.
5. Indtast ikke permanent e-mail-legitimationsoplysninger på en side, der åbnes fra en ukendt besked.
6. Undgå at åbne uventede vedhæftede filer.
7. Gå direkte til den officielle hjemmeside, når det er muligt.

En midlertidig indbakke reducerer eksponeringen af ​​din primære adresse. Det gør ikke phishing-links sikre.

[[phishing-attachment-risk-image]]

## 9. Indtastning af permanent e-mail-legitimationsoplysninger i en midlertidig e-mail-workflow

En midlertidig e-mail-tjeneste burde ikke have brug for adgangskoden til din permanente Gmail, Outlook, Yahoo, arbejds- eller skolekonto, blot for at give en engangsindbakke.

Vær forsigtig, hvis en side beder dig om at:

* Log ind på din permanente e-mail-konto uventet
* Indtast din normale e-mail-adgangskode
* Angiv en gendannelseskode
* Godkend en ukendt OAuth-tilladelse
* Deaktiver multifaktorgodkendelse
* Download ukendt browsersoftware
* Installer en ubekræftet udvidelse
* Indtast legitimationsoplysninger for at "låse op" for en modtaget besked

FTC har advaret om phishing-beskeder, der beder modtagere om at indtaste e-mail-legitimationsoplysninger eller særlige koder for at åbne invitationer eller indhold. Sådanne anmodninger kan designes til at stjæle adgang til brugerens rigtige konto.

Genbrug aldrig din permanente e-mail-adgangskode på et websted med midlertidig e-mail.

Når en tjeneste tilbyder login via Google, Apple eller en anden udbyder, skal du gennemgå:

* Det nøjagtige domæne, der anmoder om adgang
* De anmodede tilladelser
* Om det faktisk er nødvendigt at logge ind
* Om ansøgningen er troværdig
* Om login-siden tilhører den rigtige identitetsudbyder

## 10. Forudsat at midlertidig e-mail gør dig anonym

Midlertidig e-mail skjuler din permanente adresse fra webstedet, der modtager engangsadressen. Det skjuler ikke automatisk resten af ​​din online aktivitet.

Et websted kan stadig observere eller indsamle:

* Din IP-adresse
* Omtrentlig netværksplacering
* Browsertype
* Operativsystem
* Sprog og tidszone
* Cookies
* Lokale lager-id'er
* Enhedens egenskaber
* Henvisningskilde
* Besøgte sider
* Kontoaktivitet
* Telefonnummer
* Betalingsoplysninger
* Detaljer indtastet i formularer

Hvis du bruger dit rigtige navn, telefonnummer, kreditkort, eksisterende brugernavn eller personlige profilbillede, kan den midlertidige adresse give meget lidt anonymitet.

Midlertidig e-mail skal forstås som et **e-mail-separationsværktøj**, ikke et anonymitetssystem.

Brug det ikke til at udføre ulovlige, svigagtige, misbrugende eller politikovertrædende aktiviteter under den antagelse, at aktiviteten ikke kan efterforskes eller tilskrives.

## 11. Tror midlertidig e-mail skjuler din IP adresse

En midlertidig adresse ændrer den e-mailadresse, der er angivet til et websted. Den omdirigerer ikke internetforbindelsen, der bruges til at besøge det pågældende websted.

Hjemmesiden kan stadig modtage den offentlige IP-adresse, der er knyttet til din forbindelse.

Et VPN eller privatlivsrelæ kan erstatte IP-adressen, der er synlig for et websted, men det er en separat funktion. Selv med en VPN kan websteder stadig genkende en bruger gennem cookies, kontooplysninger, browseregenskaber eller adfærd.

Midlertidig e-mail og VPNs adresserer forskellige privatlivslag:| Værktøj | Primært formål |
| -------------------------- | ------------------------------------------------------------ |
| Midlertidig e-mail | Skjuler eller adskiller din permanente e-mailadresse |
| E-mail alias | Skjuler din primære adresse, mens du videresender beskeder |
| VPN | Ændrer IP-adressen, der er synlig for websteder |
| Privat browsing | Adskiller nogle lokale browserdata under en session |
| Tracker blocker | Blokerer visse kendte sporingsanmodninger |
| Adgangskodeadministrator | Opretter og gemmer unikke legitimationsoplysninger |
| Multifaktorgodkendelse | Tilføjer et ekstra login-bekræftelsestrin |

At bruge den ene giver ikke automatisk de andres beskyttelse.

## 12. Åbning af hver vedhæftet fil i indbakken

En midlertidig indbakke kan modtage ondsindede vedhæftede filer, ligesom en permanent indbakke kan.

Potentielt farlige filer kan være forklædt som:

* Fakturaer
* Kvitteringer
*Cv
* Forsendelsesetiketter
* Scannede dokumenter
* Verifikationsinstruktioner
* Billeder
* Komprimerede arkiver
* Office dokumenter
* Applikationsinstallatører

CISA identificerer skadelige links og vedhæftede filer som almindelige komponenter i phishing-angreb og råder brugere til at genkende og rapportere mistænkelige beskeder i stedet for at interagere med dem.

Download ikke en vedhæftet fil, blot fordi den er ankommet til en adresse, du for nylig har brugt.

Før du åbner en fil:

* Bekræft, at du forventede den vedhæftede fil
* Bekræft afsenderen uafhængigt
* Undersøg filnavnet og filtypenavnet
* Vær forsigtig med eksekverbare filer og arkiver
* Hold din browser og operativsystem opdateret
* Brug den aktuelle sikkerhedssoftware
* Aktiver ikke makroer eller omgå sikkerhedsadvarsler

Når du kun har brug for en bekræftelseskode eller et link, er der normalt ingen grund til at downloade en ikke-relateret vedhæftet fil.

## 13. Klik på et bekræftelseslink uden at tjekke domænet

En legitim bekræftelses-e-mail kan stadig indeholde omdirigeringer og sporingsparametre. En svigagtig e-mail kan bruge et lookalike-domæne, der virker overbevisende ved første øjekast.

Inden du klikker, skal du kontrollere, om destinationen tilhører den tjeneste, du er registreret hos.

Se efter:

* Fejlstavede mærkenavne
* Ekstra ord før eller efter det forventede domæne
* Usædvanlige domæneendelser
* URL-afkortningstjenester
* Lange omdirigeringskæder
* Et andet firmanavn i destinationen
* Anmoder uventet om at logge ind igen
* Browser advarsler

For eksempel kan en side indeholde et betroet mærkes navn et sted i URL uden at blive kontrolleret af det pågældende mærke.

Når det er muligt, skal du vende tilbage til den oprindelige hjemmeside eller applikation og fortsætte bekræftelsesprocessen der.

## 14. Brug af midlertidig e-mail til at omgå regler eller oprette misbrugende konti

Midlertidig e-mail har lovlige anvendelser af privatliv, test og indbakkeadministration. Det kan også misbruges til at omgå platformskontrol.

Websteder kan begrænse engangsadresser for at reducere:

* Automatiserede registreringer
* Bonusmisbrug
* Spamkonti
* Svig
* Gennemgå manipulation
* Chikane
* Gentagne gratis prøveperioder
* Forsøg på at undgå forbud

OWASP bemærker, at engangs-e-mail kan bruges til at omgå kontrol og anbefaler, at tjenester anvender overvågning, hastighedsgrænser og risikobaseret beskyttelse, hvor det er relevant.Brug af midlertidig e-mail giver ikke en bruger tilladelse til at overtræde et websteds regler. En tjeneste kan blokere domænet, kræve yderligere verifikation, begrænse funktionalitet eller suspendere konti forbundet med misbrug.

Brug engangsadresser for privatlivets fred og kortsigtet bekvemmelighed, ikke for at efterligne andre, oprette svigagtige konti eller omgå legitime begrænsninger.

## 15. Forudsat at alle midlertidige e-mail-tjenester har den samme sikkerhedsmodel

Midlertidige e-mail-udbydere kan variere betydeligt.

Inden du bruger en, skal du overveje:

* Er indbakken beskyttet eller offentligt tilgængelig?
* Kan en anden person genskabe eller gætte adressen?
* Hvor længe opbevares beskeder?
* Slettes beskeder automatisk?
* Forklarer tjenesten sin privatlivspraksis?
* Bruger den HTTPS?
* Viser den tredjepartsreklamer eller scripts?
* Er vedhæftede filer tilladt?
* Indlæses fjernbilleder automatisk?
* Kan indbakkeadgang gendannes?
* Er tjenesten beregnet til følsom kommunikation?
* Er der en klar proces for rapportering af misbrug?

En poleret grænseflade beviser ikke i sig selv, at en tjeneste er sikker.

Brug en velrenommeret udbyder og hold risikoen ved registreringen proportional med den beskyttelse, som indbakken tilbyder.

## 16. Efterlader en midlertidig indbakke åben på en delt enhed

Midlertidige indbakker tilgås ofte uden et konventionelt brugernavn og adgangskode. Det gør enhedens sikkerhed særlig vigtig.

På en delt eller offentlig computer kan en anden person muligvis:

* Vend tilbage til den åbne browserfane
* Brug browserhistorik
* Gendan en lukket session
* Læs en adresse gemt ved autofyld
* Se kopierede oplysninger i udklipsholderens historie
* Få adgang til downloadede vedhæftede filer
* Se skærmbilleder eller cachelagrede sider

Når du bruger en delt enhed:

1. Undgå at modtage følsomme beskeder.
2. Gem ikke adgangskoder.
3. Download ikke vedhæftede filer.
4. Luk indbakken, når du er færdig.
5. Ryd relevante downloads og browserdata, hvor det er relevant.
6. Log ud af alle tilsluttede permanente konti.
7. Undgå at kopiere fortrolige oplysninger til et delt udklipsholder.

Privat browsing kan reducere lokale spor efter sessionens afslutning, men det garanterer ikke, at enheden er sikker eller fri for overvågningssoftware.

## 17. Videresendelse af midlertidige e-mails til din permanente indbakke

Videresendelse kan underminere den adskillelse, du havde til hensigt at skabe.

Når en besked når din permanente indbakke:

* Afsenderens indhold er nu gemt med din almindelige e-mail
* Fjernbilleder eller links kan interagere med dit normale mailmiljø
* Svar kan afsløre din faste adresse
* Fremtidig kommunikation kan blive forbundet med din langsigtede identitet
* Meddelelsen kan være inkluderet i sikkerhedskopier og synkroniserede enheder

Videresendelse er ikke altid usikker, men det ændrer privatlivsmodellen.

Når du har brug for langsigtet videresendelse, mens du holder din hovedadresse skjult, kan en dedikeret e-mail-aliastjeneste være mere egnet end en engangsindbakke.

## 18. Svar fra en personlig konto

Et websted kan sende en besked til den midlertidige adresse, men du kan senere svare fra din normale e-mail-konto.

Det afslører straks den faste adresse til modtageren og forbinder de to identiteter.

Inden du svarer, skal du kontrollere:

* Hvilken konto vises i feltet Fra
* Om svaret indeholder dit rigtige navn
* Om din automatiske signatur indeholder personlige oplysninger
* Om mail-appen har valgt en standardkonto
* Om den citerede tekst inkluderer den midlertidige adresseVed kortvarige registreringer er et svar ofte unødvendigt.

Når fortsat kommunikation er påkrævet, skal du bruge et permanent alias eller en separat langtidsadresse designet til det formål.

## 19. Brug af midlertidig e-mail, når et alias ville være sikrere

Midlertidig e-mail er ikke altid det bedste privatlivsværktøj.

Et e-mail-alias kan være mere passende, når du har brug for:

* Langsigtet adgang
* Pålidelig videresendelse
* Gendannelse af adgangskode
* Kvitteringer
* Kundesupport
* Administration af abonnementer
* Muligheden for at deaktivere én adresse senere
* En forskellig adresse for hver virksomhed

Brug midlertidig e-mail, når interaktionen er reelt kortvarig og med lav risiko.

Brug et alias, når du vil beskytte din primære adresse og samtidig bevare et varigt forhold til tjenesten.

Brug din primære eller en anden permanent adresse, når kontoen er følsom, juridisk vigtig eller svær at gendanne.

## 20. Glemmer at hjemmesiden kan blokere engangsadresser

Nogle websteder registrerer og afviser kendte midlertidige e-mail-domæner.

De kan gøre dette under registreringen eller senere, efter at kontoen allerede er oprettet.

Mulige konsekvenser omfatter:

* Registreringsfejl
* Yderligere telefonbekræftelse
* Begrænsede kontofunktioner
* Manglende evne til at modtage fremtidige beskeder
* Kontosuspendering
* En anmodning om at erstatte adressen
* Tab af salgsfremmende berettigelse

Opret ikke noget værdifuldt under den antagelse, at den midlertidige adresse forbliver accepteret på ubestemt tid.

For tjenester anbefaler OWASP risikobaserede kontroller og overvågning frem for at antage, at domæneblokering alene vil forhindre misbrug. Brugere kan også oprette kortlivede adresser gennem almindelige udbydere, så engangsdomæneregistrering er ikke et komplet identitets- eller svindelkontrolsystem.

## En sikrere måde at bruge midlertidig e-mail på

Stil tre spørgsmål, før du opretter en engangsadresse.

### 1. Skal jeg bruge denne konto igen?

Hvis ja, brug en permanent adresse eller langsigtet alias.

### 2. Ville eksponering af beskeden skade mig?

Hvis ja, brug ikke en midlertidig indbakke.

### 3. Har jeg brug for gendannelse af adgangskode, kvitteringer eller support?

Hvis ja, vælg en adresse, der forbliver under din kontrol.

Et godt tilfælde af midlertidig e-mail er:

* Kortsigtet
* Lav risiko
* Fri for følsomme personlige oplysninger
* Ikke forbundet med økonomisk værdi
* Det er usandsynligt, at det kræver fremtidig genopretning
* I overensstemmelse med hjemmesidens regler

## Midlertidig tjekliste for e-mailsikkerhed

Før du bruger en midlertidig adresse:

* Bekræft, at kontoen er uvigtig og kortvarig
* Brug en tilfældig adresse, når det er muligt
* Undgå at indtaste dit rigtige navn unødigt
* Genbrug ikke en permanent adgangskode
* Brug ikke adressen til kontogendannelse
* Undgå følsomme eller fortrolige beskeder
* Bekræft afsenderdomæner, før du klikker på links
* Åbn ikke uventede vedhæftede filer
* Husk, at din IP-adresse ikke automatisk er skjult
* Undgå at angive et identificerende telefonnummer eller betalingsmetode, når du forventer anonymitet
* Gem alle tilladte ikke-følsomme oplysninger, du har brug for, inden indbakken udløber
* Luk indbakken, når du bruger en delt enhed
* Brug en permanent e-mail eller et alias, når langsigtet adgang er vigtig

## Hvad skal man gøre efter en sikkerhedsfejl

Det passende svar afhænger af, hvad der skete.

### Du genbrugte en vigtig adgangskode

Skift adgangskoden med det samme på hver konto, hvor den blev genbrugt. Brug en anden unik adgangskode til hver tjeneste, og aktivér multifaktorgodkendelse, hvor det er muligt.

### Du har indtastet permanente legitimationsoplysninger på en mistænkelig sideSkift den berørte adgangskode fra en betroet enhed. Gennemgå aktive sessioner, genoprettelsesoplysninger, videresendelsesregler og tilsluttede applikationer. Rapporter beskeden som phishing.

### Du åbnede en mistænkelig vedhæftet fil

Afbryd forbindelsen til følsomme konti, opdater og kør pålidelig sikkerhedssoftware, og følg den relevante hændelsesrespons-proces for din enhed eller organisation.

### Du brugte midlertidig e-mail til en vigtig konto

Mens du stadig har adgang, skal du ændre den registrerede e-mailadresse til en permanent adresse, du kontrollerer. Bekræft den nye adresse, og opdater mulighederne for kontogendannelse.

### Du mistede adgangen til den midlertidige indbakke

Brug hjemmesidens officielle kontogendannelsesproces. Betal ikke en ubekræftet tredjepart, der hævder, at den kan gendanne indbakken eller kontoen.

### Du delte følsomme oplysninger

Skift eventuelle synlige legitimationsoplysninger, kontakt den relevante institution, og overvåg berørte konti. For finansielle oplysninger eller identitetsoplysninger skal du følge den rapporterings- og beskyttelsesvejledning, der er tilgængelig i dit land.

## Den nederste linje

Midlertidig e-mail kan reducere spam og forhindre websteder med lav værdi i at modtage din permanente e-mailadresse.

De største sikkerhedsfejl sker, når brugerne forventer, at det giver mere end det.

En engangsindbakke bør ikke bruges som:

* En permanent kontoidentitet
* En gendannelsesadresse
* Et sikkert dokumentarkiv
* Et sted for fortrolig information
* En erstatning for en unik adgangskode
* Beskyttelse mod phishing eller malware
* En VPN eller anonymitetstjeneste
* En metode til at omgå regler

Brug midlertidig e-mail til kortvarige registreringer med lav risiko, hvor fremtidig adgang ikke betyder noget.

Til bankvirksomhed, sundhedspleje, beskæftigelse, betalte tjenester, personlige konti og alt andet værdifuldt, brug en adresse, du kontrollerer permanent, og beskyt den med unikke legitimationsoplysninger og multifaktorgodkendelse.

Catch Temp Mail kan hjælpe med at adskille engangsregistreringer fra din permanente indbakke, men at vælge den rigtige situation er den vigtigste del af sikker brug af midlertidig e-mail.