Combien de temps dure un e-mail temporaire ? Plan avant son expiration

Une boîte de réception temporaire est conçue pour disparaître. C'est utile lorsqu'un message a un objectif court, mais cela crée un risque sérieux si l'adresse devient ultérieurement le seul moyen de récupérer un compte, de récupérer un reçu ou de contacter l'assistance.

Once Email propose actuellement des durées de 10 minutes, une heure ou un jour. La suppression des données de la boîte aux lettres est planifiée au cours de la durée de vie sélectionnée, un jour étant la durée de vie la plus longue affichée par le service. Vous pouvez remplacer ou supprimer l'adresse plus tôt. Une adresse expirée ou supprimée et ses messages ne peuvent pas être restaurés.

Il s'agit d'une limite de produit et non d'une promesse que chaque message restera disponible pour chaque seconde de la période sélectionnée. Les retards de livraison, l'état du navigateur, la maintenance et les problèmes côté expéditeur peuvent toujours affecter ce que vous voyez. Traitez chaque message utile comme temporaire à partir du moment où il arrive.

Que signifie le compte à rebours

La durée de vie sélectionnée contrôle la durée pendant laquelle la boîte aux lettres temporaire est censée rester disponible. Il ne s'agit pas de la période de validité d'un code de vérification ou d'un lien. L'expéditeur décide de la durée de validité de son code, de son invitation ou de son lien de réinitialisation, et cette période peut être plus courte que le compte à rebours de la boîte aux lettres.

Trois horloges différentes peuvent donc fonctionner :

• la durée de vie de la boîte aux lettres Once Email ;
• la durée de validité du message ou du code de l'expéditeur ;
• la durée de vie du compte ou de la transaction créée avec l'adresse.

Un message peut rester visible après l'expiration de son code. L'inverse peut également se produire : un code peut être encore théoriquement valable même après que la boîte aux lettres temporaire ne soit plus disponible. Ne présumez pas que ces horloges sont coordonnées.

OWASP recommande des jetons de réinitialisation de mot de passe à usage unique, avec une durée de validité appropriée.

Quels changements de remplacement et de suppression

Le remplacement d'une adresse crée une boîte aux lettres temporaire différente. La suppression d'une adresse met fin à l'accès à la boîte aux lettres actuelle. Aucune de ces actions ne migre les messages, ne transfère les futurs messages ou ne crée un chemin de récupération.

Avant de sélectionner l'une ou l'autre action, vérifiez si vous avez encore besoin :

• un code de vérification qui n'a pas été renseigné ;
• une référence de commande ou un identifiant de support ;
• une pièce jointe que vous êtes autorisé à conserver ;
• le domaine officiel de l'expéditeur ou les instructions de contact ;
• la preuve d'un test logiciel autorisé.

Enregistrez uniquement ce dont vous avez réellement besoin et que vous êtes autorisé à conserver. Les liens de vérification, les liens de réinitialisation, les jetons de session et les codes à usage unique sont des secrets. Ne les placez pas dans des captures d'écran publiques, des outils de suivi des problèmes partagés ou des systèmes d'analyse.

Pourquoi l'e-mail temporaire est une mauvaise récupération de compte

La récupération de compte dépend d'un canal qui reste sous votre contrôle. Une adresse temporaire est délibérément de courte durée, c'est donc une mauvaise adresse de récupération même lorsqu'une inscription initiale réussit.

Les Conseils actuels sur l'identité numérique du NIST traitent la récupération de compte comme un processus distinct impliquant des codes de récupération, des contacts de récupération ou une vérification d'identité répétée. Il décrit également les notifications et les multiples méthodes de contact comme protections importantes. Once Email ne fournit pas ces fonctions d'identité et de récupération à long terme.

Utilisez une adresse permanente pour tout compte impliquant de l'argent, des dossiers personnels, du travail enregistré, des achats, un emploi, une éducation, des soins de santé, des services gouvernementaux ou un abonnement en cours. Utilisez-en également un chaque fois que l'assistance peut exiger une réponse de l'adresse enregistrée : Once Email est en réception uniquement et ne peut pas envoyer, répondre ou transférer.

Déplacez les comptes importants pendant que l'accès fonctionne toujours

Parfois, un essai à faible risque s’avère utile. Si le service permet de modifier l'adresse enregistrée, déplacez-la vers une boîte aux lettres permanente pendant que vous pouvez toujours vous connecter. Confirmez la nouvelle adresse avant de supprimer ou de remplacer la boîte de réception temporaire.

Une séquence de migration pratique est la suivante :

1. Connectez-vous via le site officiel connu du service.
2. Ajoutez une adresse permanente que vous contrôlez.
3. Terminez le processus de confirmation du service.
4. Ajoutez une autre méthode de récupération ou enregistrez les codes de récupération si proposés.
5. Vérifiez que les notifications de sécurité atteignent la nouvelle destination.
6. Ensuite seulement, supprimez la dépendance à l'adresse temporaire.

N'utilisez pas un lien de courrier électronique provenant d'un message inattendu pour lancer cette modification. Ouvrez directement le service connu, en particulier lorsque le message crée une urgence ou demande des informations d'identification.

Une liste de contrôle avant l'expiration de la boîte aux lettres

Posez ces questions pendant qu'il reste du temps :

• Ai-je accompli la tâche de courte durée pour laquelle j'ai créé l'adresse ?
• Le compte résultant nécessite-t-il un accès ou une assistance futur ?
• Ai-je déplacé un compte important vers une adresse de récupération permanente ?
• Ai-je enregistré une référence non secrète que je suis autorisé à conserver ?
• Ai-je supprimé les codes et les liens des captures d'écran ou des rapports de test ?
• Suis-je prêt à ce que l'adresse et les messages deviennent irrécupérables ?

Si une réponse est incertaine, ne créez pas plus d'activité sur l'adresse temporaire. Terminez la tâche autorisée ou déplacez-vous vers une boîte aux lettres durable.

La règle de sécurité

Choisissez une boîte de réception temporaire uniquement lorsque la tâche est autorisée, de courte durée et réversible. Supposons que l'adresse ne soit pas disponible plus tard. Si la relation, l'enregistrement ou le compte doit survivre, commencez par (ou déplacez-vous rapidement vers) une adresse permanente qui prend en charge la récupération et les réponses.

L'expiration n'est pas un défaut à contourner ; c'est la limite déterminante du produit. Planifier cette limite empêche qu’une boîte de réception ponctuelle et pratique ne devienne un verrouillage évitable.