Midlertidige e-postsikkerhetsfeil å unngå

Av CatchTempMail · Publisert 2. august 2026

Midlertidig e-post kan være en effektiv måte å beskytte den permanente innboksen din mot spam, unødvendig markedsføring og registreringer med lav verdi.

Bruk av en engangsadresse gjør imidlertid ikke automatisk en aktivitet privat, anonym eller sikker. En midlertidig innboks kan skape nye risikoer når den brukes til feil type konto, behandles som permanent eller klareres med sensitiv informasjon.

De mest alvorlige feilene er vanligvis ikke tekniske. De kommer fra å misforstå hva midlertidig e-post er laget for å gjøre.

En engangsinnboks er nyttig for kortsiktig e-postseparasjon. Det er ikke en erstatning for en sikker permanent e-postkonto, passordbehandling, VPN, antivirusprogramvare eller pålitelig kontogjenopprettingsmetode.

Denne veiledningen dekker de vanligste midlertidige sikkerhetsfeilene for e-post, hvorfor de betyr noe, og hvordan du bruker engangs-e-post på en tryggere måte.

1. Bruke midlertidig e-post for en viktig konto

Den største feilen er å bruke en engangsadresse for en konto du kanskje trenger senere.

Mange nettsteder bruker den registrerte e-postadressen til å:

• Tilbakestill et glemt passord
• Godkjenn en pålogging fra en ny enhet
• Advare om mistenkelig aktivitet
• Bekreft endringer i sikkerhetsinnstillingene
• Gjenopprett tilgang etter at en konto er låst
• Bekreft eierskap under en støtteforespørsel
• Send kvitteringer, lisenser eller abonnementsinformasjon

Hvis den midlertidige innboksen utløper eller blir utilgjengelig, kan det hende at disse meldingene aldri når deg.

E-postbasert gjenoppretting er fortsatt en vanlig del av kontosikkerheten på nett. Google, for eksempel, anbefaler å legge til en gjenopprettings-e-post som du bruker regelmessig, slik at den kan hjelpe deg med å få tilbake tilgang og motta sikkerhetsvarsler.

Ikke bruk midlertidig e-post for:

• Bank- eller investeringskontoer
• Offentlige tjenester
• Helseportaler
• Ansettelses- eller lønnssystemer
• Skoleregnskap
• Betalt abonnement
• Onlinekjøp du kanskje må bestride
• Sosiale medieprofiler du har tenkt å beholde
• Skylagring
• Passordbehandlere
• Kryptovalutatjenester
• Utviklerkontoer som inneholder verdifulle prosjekter
• Enhver konto hvis tap vil ha betydning for deg

En nyttig regel er:

Hvis du vil bry deg om å miste kontoen, bruk en e-postadresse du kontrollerer permanent.

2. Forutsatt at innboksen forblir tilgjengelig

Midlertidige innbokser er laget for å være midlertidige.

Adressen kan utløpe, meldinger kan bli slettet, eller innboksen kan bli utilgjengelig etter en begrenset periode. Selv når en adresse ser ut til å fungere lenger enn forventet, bør du ikke behandle fortsatt tilgang som garantert.

Dette blir farlig når brukere legger igjen viktig informasjon i innboksen, for eksempel:

• Bekreftelsesnummer
• Programvarelisensnøkler
• Last ned lenker
• Kvitteringer
• Eventbilletter
• Koblinger for tilbakestilling av passord
• Autentiseringskoder
• Kontolegitimasjon
• Kundestøttemeldinger

Før du forlater en midlertidig innboks, lagre all ikke-sensitiv informasjon du har rett til å beholde.

Ikke lagre sensitiv informasjon på en delt eller uklarert enhet. Når en melding inneholder noe viktig nok til å kreve langtidslagring, kan det være et tegn på at en permanent adresse ville vært mer passende.

3. Bruke midlertidig e-post som gjenopprettingsadresse

En gjenopprettingsadresse må forbli tilgjengelig når noe går galt.

Å bruke en kortvarig innboks som gjenopprettingsadresse for en annen konto overgår dette formålet. Du oppdager kanskje ikke problemet før måneder senere, når du glemmer et passord eller tjenesten krever ytterligere bekreftelse.Da kan engangsinnboksen være borte.

Kontogjenopprettingssystemer sender vanligvis et token, en lenke eller en bekreftelseskode til en etablert e-postadresse slik at brukeren kan bevise kontroll før et passord tilbakestilles. OWASPs veiledning for gjenoppretting av passord behandler e-postleverte tilbakestillingstokener som en del av en identitetsbekreftelsesprosess.

Bruk en permanent, sikret adresse som gjenopprettingsadresse for kontoer du har tenkt å beholde.

Den permanente kontoen skal selv ha:

• Et unikt passord eller passordfrase
• Multifaktorautentisering
• Gjeldende gjenopprettingsinformasjon
• Sikkerhetsvarsler aktivert
• Regelmessig gjennomgang av aktive økter og enheter

4. Motta sensitiv informasjon i en midlertidig innboks

En engangsinnboks skal ikke brukes til å motta informasjon som kan forårsake skade hvis den blir eksponert.

Unngå å bruke midlertidig e-post for:

• Offentlig identifikasjon
• Skattedokumenter
• Medisinske journaler
• Kontoutskrifter
• Kredittkortinformasjon
• Private juridiske dokumenter
• Sysselsetting poster
• Konfidensielle forretningsfiler
• Intime fotografier
• Passord-manager eksport
• Gjenopprettingsfraser for kryptovaluta
• Kopi av pass eller førerkort
• Permanente kontogjenopprettingskoder

Sikkerhetsmodellen for en midlertidig innboks kan avvike fra den for en tradisjonell e-postkonto. Avhengig av leverandøren, kan det hende at en innboks ikke har et passord, kan være tilgjengelig gjennom besittelse av adressen eller URL, eller kan være utformet kun for kort bruk.

Selv når en midlertidig e-posttjeneste bruker passende beskyttelse, er innboksen fortsatt feil sted for informasjon som krever pålitelig langsiktig konfidensialitet og tilgangskontroll.

Bruk en sikker permanent e-postkonto eller en annen godkjent kryptert kommunikasjonsmetode for sensitive poster.

5. Velge en adresse som lett kan gjettes

Noen midlertidige e-posttjenester lar brukere velge deler av adressen manuelt.

Å velge et forutsigbart navn kan gjøre innboksen lettere for andre å finne eller gjette.

Svake eksempler inkluderer:```text johnsmith@example.com test123@example.com companyname@example.com orderconfirmation@example.com

Unngå å inkludere:

* Ditt virkelige navn
* Ditt vanlige brukernavn
* Ditt fødselsår
* Arbeidsgiveren din
* Skolen din
* Byen din
* Et prosjektnavn
* Et gjenkjennelig håndtak på sosiale medier

En tilfeldig adresse gir bedre separasjon fra din vanlige nettidentitet og er generelt vanskeligere å gjette.

Tilfeldighet garanterer imidlertid ikke personvern i innboksen. Du bør likevel unngå å motta sensitiv informasjon via en midlertidig adresse.

## 6. Gjenbruk av den samme midlertidige adressen overalt

Gjenbruk av én engangsadresse på tvers av flere nettsteder reduserer en av hovedfordelene med midlertidig e-post.

En gjentatt adresse blir en stabil identifikator. Ulike tjenester, reklamesystemer, datameglere eller brutte databaser kan være i stand til å knytte aktivitet til samme adresse.

Det kan også gjøre det vanskelig å finne ut hvilket nettsted:

* Selges eller delte adressen
* Opplevde et datainnbrudd
* Begynte å sende uønskede meldinger
* La til adressen til en markedsføringsliste

Bruk separate adresser for urelaterte registreringer når det er praktisk mulig.

For eksempel:

* Én adresse for en programvareprøve
* En annen for nedlasting
* En annen for å teste en registreringsflyt

Oppdeling fungerer best når hvert rom faktisk er separat.

## 7. Gjenbruk av et permanent passord med en midlertidig adresse

En engangs-e-postadresse gjør ikke gjenbruk av passord trygt.

Anta at du oppretter en uviktig konto med en midlertidig adresse, men bruker det samme passordet som din faste e-post, sosiale medier eller bankkonto.

Hvis nettstedet med lav verdi brytes, phishes eller lagrer legitimasjon på en usikker måte, kan angripere prøve det stjålne passordet på andre tjenester.

Dette er kjent som credential stuffing: angripere sender tidligere eksponerte brukernavn og passordkombinasjoner til andre påloggingssystemer i et forsøk på å kompromittere flere kontoer. Gjenbruk av passord gjør disse angrepene mye mer effektive.

Bruk et unikt passord for hver konto, inkludert kontoer opprettet med midlertidig e-post.

For en konto du virkelig planlegger å beholde, bruk en passordbehandling for å generere og lagre et unikt passord eller passordfrase. Gjeldende NIST-veiledning legger vekt på passordlengde og anbefaler passord på minst 15 tegn når et passord brukes som eneste autentiseringsfaktor.

For en disponibel konto som ikke har noen varig verdi, unngå gjenbruk av legitimasjon knyttet til din virkelige identitet.

## 8. Stoler på hver melding fordi du forventet en

Du venter kanskje på en bekreftelses-e-post, men det betyr ikke at hver nye melding i innboksen er legitim.

Angripere kan sende e-poster som imiterer:

* Varsler om kontoverifisering
* Meldinger for tilbakestilling av passord
* Invitasjoner til fildeling
* Leveringsvarsler
* Sikkerhetsadvarsler
* Betalingsforespørsler
* Meldinger om skylagring
* Støttemeldinger

Phishing-meldinger forsøker å overtale mottakere til å åpne skadelige lenker eller vedlegg, oppgi legitimasjon eller avsløre personlig informasjon. Både CISA og FTC råder brukere til å være forsiktige med uventede forespørsler og å verifisere mistenkelig kommunikasjon gjennom klarerte kanaler.

Før du samhandler med en melding:1. Bekreft at avsenderdomenet samsvarer med tjenesten du brukte.
2. Sjekk om meldingen kom til forventet tid.
3. Inspiser koblingsdestinasjonen før du åpner den.
4. Vær mistenksom overfor forespørsler om passord eller betalingsinformasjon.
5. Ikke skriv inn permanent e-postlegitimasjon på en side åpnet fra en ukjent melding.
6. Unngå å åpne uventede vedlegg.
7. Gå direkte til den offisielle nettsiden når det er mulig.

En midlertidig innboks reduserer eksponeringen av din primære adresse. Det gjør ikke phishing-lenker trygge.

[[phishing-attachment-risk-image]]

## 9. Legge inn permanent e-postlegitimasjon i en midlertidig e-arbeidsflyt

En midlertidig e-posttjeneste skal ikke trenge passordet for den permanente Gmail-, Outlook-, Yahoo-, jobb- eller skolekontoen din, bare for å gi en engangsinnboks.

Vær forsiktig hvis en side ber deg om å:

* Logg på den permanente e-postkontoen din uventet
* Skriv inn ditt vanlige e-postpassord
* Oppgi en gjenopprettingskode
* Godkjenn en ukjent OAuth-tillatelse
* Deaktiver multifaktorautentisering
* Last ned ukjent nettleserprogramvare
* Installer en ubekreftet utvidelse
* Skriv inn legitimasjon for å "låse opp" en mottatt melding

FTC har advart om phishing-meldinger som ber mottakere om å skrive inn e-postlegitimasjon eller spesielle koder for å åpne invitasjoner eller innhold. Slike forespørsler kan utformes for å stjele tilgang til brukerens virkelige konto.

Aldri gjenbruk ditt permanente e-postpassord på et nettsted med midlertidig e-post.

Når en tjeneste tilbyr pålogging gjennom Google, Apple eller en annen leverandør, se gjennom:

* Det eksakte domenet som ber om tilgang
* Tillatelsene som er forespurt
* Om pålogging faktisk er nødvendig
* Om søknaden er pålitelig
* Om påloggingssiden tilhører den ekte identitetsleverandøren

## 10. Forutsatt at midlertidig e-post gjør deg anonym

Midlertidig e-post skjuler din permanente adresse fra nettstedet som mottar engangsadressen. Den skjuler ikke automatisk resten av nettaktiviteten din.

Et nettsted kan fortsatt observere eller samle inn:

* Din IP-adresse
* Omtrentlig nettverksplassering
* Nettlesertype
* Operativsystem
* Språk og tidssone
* Informasjonskapsler
* Identifikatorer for lokal lagring
* Enhetsegenskaper
* Henvisningskilde
* Besøkte sider
* Kontoaktivitet
* Telefonnummer
* Betalingsinformasjon
* Detaljer lagt inn i skjemaer

Hvis du bruker ditt virkelige navn, telefonnummer, kredittkort, eksisterende brukernavn eller personlige profilbilde, kan den midlertidige adressen gi svært lite anonymitet.

Midlertidig e-post skal forstås som et **e-postseparasjonsverktøy**, ikke et anonymitetssystem.

Ikke bruk den til å utføre ulovlig, uredelig, fornærmende eller policy-krenkende aktivitet under forutsetning av at aktiviteten ikke kan etterforskes eller tilskrives.

## 11. Tror at midlertidig e-post skjuler IP-adressen din

En midlertidig adresse endrer e-postadressen som er oppgitt til et nettsted. Den omdirigerer ikke internettforbindelsen som brukes til å besøke den nettsiden.

Nettstedet kan fortsatt motta den offentlige IP-adressen knyttet til tilkoblingen din.

Et VPN eller personvernrelé kan erstatte IP-adressen som er synlig for et nettsted, men det er en egen funksjon. Selv med en VPN kan nettsteder fortsatt gjenkjenne en bruker gjennom informasjonskapsler, kontoinformasjon, nettleseregenskaper eller atferd.

Midlertidig e-post og VPNs adresserer forskjellige personvernlag:| Verktøy | Hovedformål |
| -------------------------- | ------------------------------------------------------------ |
| Midlertidig e-post | Skjuler eller skiller din faste e-postadresse |
| E-postalias | Skjuler primæradressen din mens du videresender meldinger |
| VPN | Endrer IP-adressen synlig for nettsteder |
| Privat surfing | Skiller noen lokale nettleserdata under en økt |
| Sporblokker | Blokkerer visse kjente sporingsforespørsler |
| Passordbehandling | Oppretter og lagrer unike legitimasjoner |
| Multifaktorautentisering | Legger til et ekstra påloggingsverifiseringstrinn |

Å bruke en gir ikke automatisk beskyttelsen til de andre.

## 12. Åpne hvert vedlegg i innboksen

En midlertidig innboks kan motta ondsinnede vedlegg akkurat som en permanent innboks kan.

Potensielt farlige filer kan være forkledd som:

* Fakturaer
* Kvitteringer
*Cv
* Fraktetiketter
* Skannede dokumenter
* Bekreftelsesinstruksjoner
* Bilder
* Komprimerte arkiver
* Office-dokumenter
* Applikasjonsinstallatører

CISA identifiserer skadelige lenker og vedlegg som vanlige komponenter i phishing-angrep og råder brukere til å gjenkjenne og rapportere mistenkelige meldinger i stedet for å samhandle med dem.

Ikke last ned et vedlegg bare fordi det kom til en adresse du nylig brukte.

Før du åpner en fil:

* Bekreft at du forventet vedlegget
* Bekreft avsenderen uavhengig
* Undersøk filnavnet og filtypen
* Vær forsiktig med kjørbare filer og arkiver
* Hold nettleseren og operativsystemet oppdatert
* Bruk gjeldende sikkerhetsprogramvare
* Ikke aktiver makroer eller omgå sikkerhetsadvarsler

Når du bare trenger en bekreftelseskode eller lenke, er det vanligvis ingen grunn til å laste ned et urelatert vedlegg.

## 13. Klikk på en bekreftelseslenke uten å sjekke domenet

En legitim bekreftelses-e-post kan fortsatt inneholde omdirigeringer og sporingsparametere. En falsk e-post kan bruke et domene som ligner på et domene som virker overbevisende ved første øyekast.

Før du klikker, sjekk om destinasjonen tilhører tjenesten du registrerte deg hos.

Se etter:

* Feilstavede merkenavn
* Ekstra ord før eller etter forventet domene
* Uvanlige domeneavslutninger
* URL-avkortingstjenester
* Lange omdirigeringskjeder
* Et annet firmanavn i destinasjonen
* Forespørsler om å logge på igjen uventet
* Nettleseradvarsler

For eksempel kan en side inkludere et pålitelig merkenavn et sted i URL uten å bli kontrollert av det merket.

Når det er mulig, gå tilbake til den opprinnelige nettsiden eller applikasjonen og fortsett bekreftelsesprosessen der.

## 14. Bruke midlertidig e-post for å omgå regler eller opprette misbrukende kontoer

Midlertidig e-post har legitim bruk av personvern, testing og innboksadministrasjon. Den kan også misbrukes for å unngå plattformkontroller.

Nettsteder kan begrense engangsadresser for å redusere:

* Automatiserte registreringer
* Bonusmisbruk
* Spam-kontoer
* Svindel
* Gjennomgå manipulasjon
* Trakassering
* Gjentatte gratis prøveversjoner
* Forsøk på å unngå forbud

OWASP bemerker at engangs-e-post kan brukes til å omgå kontroller og anbefaler at tjenestene bruker overvåking, rategrenser og risikobasert beskyttelse der det er hensiktsmessig.Bruk av midlertidig e-post gir ikke en bruker tillatelse til å bryte et nettsteds regler. En tjeneste kan blokkere domenet, kreve ytterligere bekreftelse, begrense funksjonalitet eller suspendere kontoer knyttet til misbruk.

Bruk engangsadresser for personvern og kortsiktig bekvemmelighet, ikke for å utgi seg for å være andre, opprette falske kontoer eller unngå legitime restriksjoner.

## 15. Forutsatt at alle midlertidige e-posttjenester har samme sikkerhetsmodell

Midlertidige e-postleverandører kan variere betydelig.

Før du bruker en, bør du vurdere:

* Er innboksen beskyttet eller offentlig tilgjengelig?
* Kan en annen person gjenskape eller gjette adressen?
* Hvor lenge lagres meldinger?
* Slettes meldinger automatisk?
* Forklarer tjenesten sin personvernpraksis?
* Bruker den HTTPS?
* Viser den tredjepartsannonsering eller skript?
* Er vedlegg tillatt?
* Lastes eksterne bilder automatisk?
* Kan innbokstilgang gjenopprettes?
* Er tjenesten beregnet på sensitiv kommunikasjon?
* Er det en klar prosess for rapportering av overgrep?

Et polert grensesnitt beviser ikke i seg selv at en tjeneste er sikker.

Bruk en anerkjent leverandør og hold risikoen for registreringen proporsjonal med beskyttelsen som tilbys av innboksen.

## 16. La en midlertidig innboks være åpen på en delt enhet

Midlertidige innbokser åpnes ofte uten et konvensjonelt brukernavn og passord. Det gjør enhetssikkerhet spesielt viktig.

På en delt eller offentlig datamaskin kan en annen person:

* Gå tilbake til den åpne nettleserfanen
* Bruk nettleserhistorikk
* Gjenopprett en lukket økt
* Les en adresse lagret ved autofyll
* Se kopiert informasjon i utklippstavlens historie
* Få tilgang til nedlastede vedlegg
* Se skjermbilder eller bufrede sider

Når du bruker en delt enhet:

1. Unngå å motta sensitive meldinger.
2. Ikke lagre passord.
3. Ikke last ned vedlegg.
4. Lukk innboksen når du er ferdig.
5. Fjern relevante nedlastinger og nettleserdata der det er aktuelt.
6. Logg av eventuelle tilkoblede permanente kontoer.
7. Unngå å kopiere konfidensiell informasjon til en delt utklippstavle.

Privat surfing kan redusere lokale spor etter økten avsluttes, men det garanterer ikke at enheten er trygg eller fri for overvåkingsprogramvare.

## 17. Videresende midlertidige e-postmeldinger til din permanente innboks

Videresending kan undergrave separasjonen du hadde tenkt å skape.

Når en melding når den faste innboksen:

* Avsenderens innhold er nå lagret med din vanlige e-post
* Eksterne bilder eller lenker kan samhandle med ditt vanlige e-postmiljø
* Svar kan avsløre din faste adresse
* Fremtidig kommunikasjon kan bli knyttet til din langsiktige identitet
* Meldingen kan være inkludert i sikkerhetskopier og synkroniserte enheter

Videresending er ikke alltid utrygt, men det endrer personvernmodellen.

Når du trenger langsiktig videresending mens du holder hovedadressen din skjult, kan en dedikert e-postaliastjeneste være mer egnet enn en engangsinnboks.

## 18. Svar fra en personlig konto

Et nettsted kan sende en melding til den midlertidige adressen, men du kan senere svare fra din vanlige e-postkonto.

Det avslører umiddelbart den permanente adressen til mottakeren og forbinder de to identitetene.

Før du svarer, sjekk:

* Hvilken konto vises i Fra-feltet
* Om svaret inneholder ditt virkelige navn
* Om din automatiske signatur inneholder personlig informasjon
* Om e-postappen valgte en standardkonto
* Om sitert tekst inkluderer den midlertidige adressenFor kortvarige registreringer er svar ofte unødvendig.

Når fortsatt kommunikasjon er nødvendig, bruk et permanent alias eller en egen langtidsadresse designet for det formålet.

## 19. Bruke midlertidig e-post når et alias ville være tryggere

Midlertidig e-post er ikke alltid det beste personvernverktøyet.

Et e-postalias kan være mer passende når du trenger:

* Langsiktig tilgang
* Pålitelig videresending
* Gjenoppretting av passord
* Kvitteringer
* Kundestøtte
* Abonnementsadministrasjon
* Muligheten til å deaktivere én adresse senere
* En annen adresse for hvert selskap

Bruk midlertidig e-post når interaksjonen er genuint kortvarig og med lav risiko.

Bruk et alias når du vil beskytte din primære adresse samtidig som du opprettholder et varig forhold til tjenesten.

Bruk din primære eller en annen permanent adresse når kontoen er sensitiv, juridisk viktig eller vanskelig å gjenopprette.

## 20. Glemmer at nettstedet kan blokkere engangsadresser

Noen nettsteder oppdager og avviser kjente midlertidige e-postdomener.

De kan gjøre dette under registreringen eller senere, etter at kontoen allerede er opprettet.

Mulige konsekvenser inkluderer:

* Registreringsfeil
* Ytterligere telefonverifisering
* Begrensede kontofunksjoner
* Manglende evne til å motta fremtidige meldinger
* Suspensjon av konto
* En forespørsel om å erstatte adressen
* Tap av kampanjekvalifisering

Ikke lag noe verdifullt under forutsetning av at den midlertidige adressen vil forbli akseptert på ubestemt tid.

For tjenester anbefaler OWASP risikobaserte kontroller og overvåking i stedet for å anta at domeneblokkering alene vil forhindre misbruk. Brukere kan også opprette kortvarige adresser gjennom vanlige leverandører, så engangsdomenedeteksjon er ikke et komplett identitets- eller svindelkontrollsystem.

## En tryggere måte å bruke midlertidig e-post på

Still tre spørsmål før du oppretter en engangsadresse.

### 1. Trenger jeg denne kontoen igjen?

Hvis ja, bruk en permanent adresse eller langsiktig alias.

### 2. Ville eksponering av meldingen skade meg?

Hvis ja, ikke bruk en midlertidig innboks.

### 3. Trenger jeg passordgjenoppretting, kvitteringer eller støtte?

Hvis ja, velg en adresse som forblir under din kontroll.

En god brukssituasjon for midlertidig e-post er:

* Kortsiktig
* Lav risiko
* Fri for sensitiv personlig informasjon
* Ikke knyttet til økonomisk verdi
* Det er usannsynlig å kreve fremtidig gjenoppretting
* I overensstemmelse med nettstedets regler

## Midlertidig sjekkliste for e-postsikkerhet

Før du bruker en midlertidig adresse:

* Bekreft at kontoen er uviktig og kortvarig
* Bruk en tilfeldig adresse når det er mulig
* Unngå å skrive inn ditt virkelige navn unødvendig
* Ikke gjenbruk et permanent passord
* Ikke bruk adressen for kontogjenoppretting
* Unngå sensitive eller konfidensielle meldinger
* Bekreft avsenderdomener før du klikker på lenker
* Ikke åpne uventede vedlegg
* Husk at din IP-adresse ikke skjules automatisk
* Unngå å oppgi et identifiserende telefonnummer eller betalingsmetode når du forventer anonymitet
* Lagre all tillatt ikke-sensitiv informasjon du trenger før innboksen utløper
* Lukk innboksen når du bruker en delt enhet
* Bruk en permanent e-post eller alias når langsiktig tilgang er viktig

## Hva du skal gjøre etter en sikkerhetsfeil

Det riktige svaret avhenger av hva som skjedde.

### Du gjenbrukte et viktig passord

Endre passordet umiddelbart på hver konto der det ble gjenbrukt. Bruk et annet, unikt passord for hver tjeneste og aktiver multifaktorautentisering der det er tilgjengelig.

### Du skrev inn permanent legitimasjon på en mistenkelig sideEndre det berørte passordet fra en pålitelig enhet. Se gjennom aktive økter, gjenopprettingsinformasjon, videresendingsregler og tilkoblede applikasjoner. Rapporter meldingen som nettfisking.

### Du åpnet et mistenkelig vedlegg

Koble fra sensitive kontoer, oppdater og kjør pålitelig sikkerhetsprogramvare, og følg den riktige hendelsesresponsprosessen for enheten eller organisasjonen din.

### Du brukte midlertidig e-post for en viktig konto

Mens du fortsatt har tilgang, endre den registrerte e-postadressen til en permanent adresse du kontrollerer. Bekreft den nye adressen og oppdater alternativene for kontogjenoppretting.

### Du mistet tilgangen til den midlertidige innboksen

Bruk nettstedets offisielle kontogjenopprettingsprosess. Ikke betal en ubekreftet tredjepart som hevder at den kan gjenopprette innboksen eller kontoen.

### Du delte sensitiv informasjon

Endre alle synlige legitimasjoner, kontakt den relevante institusjonen og overvåk berørte kontoer. For finansiell informasjon eller identitetsinformasjon, følg veiledningen for rapportering og beskyttelse som er tilgjengelig i ditt land.

## Konklusjonen

Midlertidig e-post kan redusere spam og forhindre at nettsteder med lav verdi mottar din permanente e-postadresse.

De største sikkerhetsfeilene skjer når brukere forventer at den gir mer enn det.

En engangsinnboks skal ikke brukes som:

* En permanent kontoidentitet
* En gjenopprettingsadresse
* Et sikkert dokumentarkiv
* Et sted for konfidensiell informasjon
* En erstatning for et unikt passord
* Beskyttelse mot phishing eller skadelig programvare
* En VPN eller anonymitetstjeneste
* En metode for å omgå regler

Bruk midlertidig e-post for kortvarige registreringer med lav risiko der fremtidig tilgang ikke spiller noen rolle.

For banktjenester, helsetjenester, sysselsetting, betalte tjenester, personlige kontoer og alt som er verdifullt, bruk en adresse du kontrollerer permanent og beskytt den med unik legitimasjon og multifaktorautentisering.

Catch Temp Mail kan hjelpe med å skille engangsregistreringer fra din faste innboks, men å velge riktig situasjon er den viktigste delen av å bruke midlertidig e-post på en sikker måte.