Một email tạm thời tồn tại trong bao lâu? Lập kế hoạch trước khi hết hạn

Hộp thư đến tạm thời được thiết kế để biến mất. Điều đó rất hữu ích khi tin nhắn có mục đích ngắn gọn nhưng sẽ tạo ra rủi ro nghiêm trọng nếu địa chỉ sau này trở thành cách duy nhất để khôi phục tài khoản, lấy biên lai hoặc liên hệ với bộ phận hỗ trợ.

Once Email hiện cung cấp các thời hạn 10 phút, một giờ hoặc một ngày. Dữ liệu hộp thư được lên lịch để xóa trong thời gian tồn tại đã chọn, với một ngày là thời gian tồn tại lâu nhất được dịch vụ hiển thị. Bạn có thể thay thế hoặc xóa địa chỉ sớm hơn. Địa chỉ đã hết hạn hoặc bị xóa và tin nhắn của địa chỉ đó không thể khôi phục được.

Đây là giới hạn sản phẩm chứ không phải lời hứa rằng mọi tin nhắn sẽ vẫn có sẵn trong mỗi giây trong khoảng thời gian đã chọn. Sự chậm trễ giao hàng, trạng thái trình duyệt, bảo trì và các vấn đề từ phía người gửi vẫn có thể ảnh hưởng đến những gì bạn nhìn thấy. Hãy coi mọi tin nhắn hữu ích là tạm thời kể từ thời điểm nó đến.

Ý nghĩa của việc đếm ngược

Thời gian tồn tại đã chọn sẽ kiểm soát thời gian tồn tại của hộp thư tạm thời. Đây không phải là thời hạn hiệu lực của mã xác minh hoặc liên kết. Người gửi quyết định mã, lời mời hoặc liên kết đặt lại của họ còn hiệu lực trong bao lâu và khoảng thời gian đó có thể ngắn hơn thời gian đếm ngược hộp thư.

Do đó, ba đồng hồ khác nhau có thể đang chạy:

• thời gian tồn tại của hộp thư Once Email;
• thời hạn hiệu lực của tin nhắn hoặc mã của người gửi;
• thời gian tồn tại của tài khoản hoặc giao dịch được tạo bằng địa chỉ đó.

Một tin nhắn có thể vẫn hiển thị sau khi mã của nó hết hạn. Điều ngược lại cũng có thể xảy ra: về lý thuyết, một mã có thể vẫn hợp lệ sau khi hộp thư tạm thời không còn nữa. Đừng cho rằng những đồng hồ này được phối hợp.

OWASP khuyến nghị token đặt lại mật khẩu chỉ dùng một lần và hết hạn sau khoảng thời gian phù hợp.

Thay đổi và xóa thay đổi gì

Việc thay thế một địa chỉ sẽ tạo ra một hộp thư tạm thời khác. Việc xóa địa chỉ sẽ kết thúc quyền truy cập vào hộp thư hiện tại. Không có hành động nào di chuyển thư, chuyển tiếp thư trong tương lai hoặc tạo đường dẫn khôi phục.

Trước khi chọn một trong hai hành động, hãy kiểm tra xem bạn có còn cần:

• mã xác minh chưa được nhập;
• một tham chiếu đơn hàng hoặc mã định danh hỗ trợ;
• tệp đính kèm mà bạn được phép giữ lại;
• tên miền chính thức của người gửi hoặc hướng dẫn liên hệ;
• bằng chứng cho việc kiểm tra phần mềm được ủy quyền.

Chỉ lưu những gì bạn thực sự cần và được phép giữ. Liên kết xác minh, liên kết đặt lại, mã thông báo phiên và mã một lần là bí mật. Không đặt chúng trong ảnh chụp màn hình công khai, trình theo dõi vấn đề được chia sẻ hoặc hệ thống phân tích.

Tại sao email tạm thời phục hồi tài khoản kém

Việc khôi phục tài khoản phụ thuộc vào kênh vẫn nằm trong tầm kiểm soát của bạn. Địa chỉ tạm thời được cố tình tồn tại trong thời gian ngắn nên đó là địa chỉ khôi phục kém ngay cả khi đăng ký lần đầu thành công.

Hướng dẫn nhận dạng kỹ thuật số của NIST hiện tại coi việc khôi phục tài khoản là một quy trình riêng biệt bao gồm mã khôi phục, địa chỉ liên hệ khôi phục hoặc xác minh danh tính nhiều lần. Nó cũng mô tả các thông báo và nhiều phương thức liên lạc là những biện pháp bảo vệ quan trọng. Once Email không cung cấp các chức năng nhận dạng và phục hồi lâu dài đó.

Sử dụng địa chỉ thường trú cho bất kỳ tài khoản nào liên quan đến tiền bạc, hồ sơ cá nhân, công việc đã lưu, mua hàng, việc làm, giáo dục, chăm sóc sức khỏe, dịch vụ chính phủ hoặc đăng ký liên tục. Đồng thời sử dụng bất cứ khi nào bộ phận hỗ trợ có thể yêu cầu trả lời từ địa chỉ đã đăng ký: Once Email chỉ nhận và không thể gửi, trả lời hoặc chuyển tiếp.

Di chuyển các tài khoản quan trọng trong khi quyền truy cập vẫn hoạt động

Đôi khi một thử nghiệm có rủi ro thấp lại trở nên có giá trị. Nếu dịch vụ cho phép thay đổi địa chỉ đã đăng ký, hãy chuyển địa chỉ đó vào hộp thư cố định trong khi bạn vẫn có thể đăng nhập. Xác nhận địa chỉ mới trước khi xóa hoặc thay thế hộp thư đến tạm thời.

Trình tự di chuyển thực tế là:

1. Đăng nhập thông qua trang web chính thức đã biết của dịch vụ.
2. Thêm địa chỉ thường trú mà bạn kiểm soát.
3. Hoàn tất quy trình xác nhận dịch vụ.
4. Thêm phương thức khôi phục khác hoặc lưu mã khôi phục nếu được cung cấp.
5. Xác minh rằng thông báo bảo mật đã đến đích mới.
6. Chỉ khi đó mới loại bỏ sự phụ thuộc vào địa chỉ tạm thời.

Không sử dụng liên kết email từ một thư không mong muốn để bắt đầu thay đổi này. Mở trực tiếp dịch vụ đã biết, đặc biệt khi tin nhắn tạo ra tình trạng khẩn cấp hoặc yêu cầu thông tin xác thực.

Danh sách kiểm tra trước khi hộp thư hết hạn

Hãy hỏi những câu hỏi này khi thời gian vẫn còn:

• Tôi đã hoàn thành nhiệm vụ ngắn hạn mà tôi đã tạo địa chỉ chưa?
• Có bất kỳ tài khoản nào cần truy cập hoặc hỗ trợ trong tương lai không?
• Tôi đã chuyển tài khoản quan trọng sang địa chỉ khôi phục vĩnh viễn chưa?
• Tôi đã ghi lại tài liệu tham khảo không bí mật mà tôi được phép giữ chưa?
• Tôi đã xóa mã và liên kết khỏi ảnh chụp màn hình hoặc báo cáo thử nghiệm chưa?
• Tôi đã sẵn sàng cho việc địa chỉ và tin nhắn không thể khôi phục được chưa?

Nếu có bất kỳ câu trả lời nào không chắc chắn, đừng xây dựng thêm hoạt động trên địa chỉ tạm thời. Hoàn thành nhiệm vụ được ủy quyền hoặc chuyển đến hộp thư bền bỉ.

Quy tắc an toàn

Chỉ chọn hộp thư đến tạm thời khi tác vụ được cho phép, tồn tại trong thời gian ngắn và có thể hoàn tác. Giả sử địa chỉ sẽ không có sẵn sau này. Nếu mối quan hệ, hồ sơ hoặc tài khoản vẫn tồn tại, hãy bắt đầu bằng—hoặc chuyển ngay đến—một địa chỉ thường trú hỗ trợ việc khôi phục và trả lời.

Hết hạn không phải là một khiếm khuyết cần khắc phục; nó là ranh giới xác định của sản phẩm. Việc lập kế hoạch cho ranh giới đó sẽ ngăn việc hộp thư đến một lần thuận tiện trở thành một tình trạng khóa có thể tránh được.