Apa Itu Email Sementara? Bagaimana Cara Kerja Email Sementara?

Email sementara adalah alamat email yang berlaku untuk jangka waktu singkat, yang dirancang untuk menerima pesan tanpa mengharuskan Anda mengungkapkan kotak masuk utama Anda.

Alih-alih memasukkan alamat email pribadi Gmail, Outlook, atau alamat email bisnis Anda di setiap situs web yang Anda kunjungi, Anda dapat membuat alamat sementara, menggunakannya untuk proses pendaftaran atau verifikasi, menerima pesan yang diperlukan, dan berhenti menggunakan alamat tersebut saat sudah tidak diperlukan lagi.

Dari sudut pandang keamanan siber, email sementara bukan sekadar alat yang praktis. Jika digunakan dengan benar, alat ini dapat mengurangi spam, membatasi paparan yang tidak perlu terhadap alamat email utama Anda, dan mengurangi jumlah informasi pribadi yang tersebar di basis data pihak ketiga.

Namun, email sementara tidak cocok untuk setiap situasi.

Panduan ini menjelaskan cara kerja email sementara, apa yang terjadi secara teknis saat Anda menerima pesan, di mana email ini meningkatkan privasi, di mana letak keterbatasan keamanannya, dan cara menggunakannya secara bertanggung jawab.

Apa Itu Email Sementara?

Alamat email sementara adalah akun email atau kotak masuk yang dibuat untuk penggunaan jangka pendek.

Alamat ini umumnya disebut sebagai:

• Email sementara
• Email temp
• Email sekali pakai
• Alamat email sekali pakai
• Email sekali pakai
• Email buang
• Email sekali pakai

Istilah yang tepat bervariasi antar layanan, tetapi konsep dasarnya serupa.

Layanan email sementara memberi Anda alamat seperti:

[email protected]

Anda kemudian dapat memasukkan alamat tersebut di situs web lain.

Jika situs web tersebut mengirimkan email—seperti tautan verifikasi, pesan konfirmasi, tautan unduhan, atau kode pendaftaran—penyedia email sementara akan menerima pesan tersebut dan menampilkannya di kotak masuk sementara Anda.

Di banyak layanan, tidak diperlukan kata sandi atau pendaftaran akun.

Alamat tersebut mungkin tetap aktif selama beberapa menit, beberapa jam, beberapa hari, atau hingga penyedia layanan menghapusnya secara otomatis.

Bagaimana Cara Kerja Email Sementara?

Untuk memahami email sementara dengan benar, akan sangat membantu jika kita melihat prosesnya dari sudut pandang jaringan dan infrastruktur email.

Alur kerja umumnya terlihat seperti ini:

1. Layanan email sementara memberikan alamat email kepada Anda.
2. Anda memasukkan alamat tersebut ke situs web.
3. Server email situs web tersebut mengirimkan pesan ke domain sementara.
4. DNS mengidentifikasi server email yang bertanggung jawab menerima pesan untuk domain tersebut.
5. Pengirim terhubung ke server email penerima menggunakan SMTP.
6. Platform email sementara menerima dan memproses pesan tersebut.
7. Pesan tersebut dikaitkan dengan kotak masuk sementara Anda.
8. Anda melihat email tersebut melalui antarmuka web penyedia layanan.
9. Pesan dan alamat tersebut pada akhirnya akan dihapus sesuai dengan kebijakan penyimpanan penyedia layanan.

Meskipun antarmukanya tampak sangat sederhana, beberapa teknologi internet standar bekerja di balik layar.

Peran DNS dan Catatan MX

Pengiriman email sangat bergantung pada Sistem Nama Domain (Domain Name System), atau DNS.

Ketika sebuah server email ingin mengirim pesan ke:

[email protected]

server tersebut perlu menentukan server mana yang bertanggung jawab menerima email untuk example.com.

Hal ini dilakukan dengan meminta catatan MX domain tersebut.

MX adalah singkatan dari Mail Exchange.

Catatan MX mengidentifikasi server email yang bertanggung jawab menerima email untuk suatu domain.

Misalnya, penyedia email sementara mungkin mengonfigurasi catatan DNS yang mengarahkan domain sementara tersebut ke infrastruktur penerimaannya sendiri.

Secara konseptual:

Alamat email sementara
        ↓
Server email pengirim
 ↓
Pencarian MX DNS
 ↓
Server email sementara
 ↓
Kotak masuk sementara

Setelah server tujuan teridentifikasi, pengirim biasanya akan mencoba mengirimkan pesan tersebut menggunakan SMTP.

SMTP dan Email Sementara

SMTP adalah singkatan dari Simple Mail Transfer Protocol.

Ini adalah salah satu protokol inti yang digunakan untuk mengirim email melalui internet.

Ketika sebuah situs web mengirim pesan verifikasi, infrastruktur emailnya biasanya melakukan proses serupa dengan ini:

Situs web
   ↓
Server aplikasi
   ↓
Penyedia email keluar
   ↓
SMTP
   ↓
Server email sementara
   ↓
Kotak masuk sementara

Server email sementara yang menerima memproses alamat penerima dan menentukan kotak masuk sementara mana yang harus menerima pesan tersebut.

Penyedia layanan mungkin menyimpan email tersebut sementara di memori, basis data, penyimpanan objek, atau sistem backend lainnya, tergantung pada arsitekturnya.

Aplikasi web kemudian mengambil pesan tersebut dan menampilkannya kepada pengguna.

Apa Perbedaan Email Sementara dengan Gmail?

Layanan email sementara dan email permanen memecahkan masalah yang berbeda.

Akun Gmail atau Outlook dirancang untuk berfungsi sebagai identitas digital jangka panjang.

Alamat email sementara dirancang untuk komunikasi jangka pendek.

Perbedaan ini penting.

Email sementara pada umumnya seharusnya melengkapi kotak masuk utama Anda, bukan menggantikannya.

Mengapa Orang Menggunakan Email Sementara?

Alasan utamanya sederhana:

Pengguna tidak ingin memberikan alamat email utama mereka ke setiap situs web yang mereka kunjungi.

Setiap kali Anda mengirimkan alamat email asli Anda, Anda menciptakan salinan lain dari identitas tersebut di dalam sistem pihak lain.

Salinan tersebut mungkin ada di:

• Basis data pelanggan
• Platform pemasaran
• Sistem CRM
• Alat analitik
• Layanan otomatisasi email
• Integrasi pihak ketiga
• Cadangan data
• Gudang data

Bahkan jika situs web tersebut sah, alamat email Anda pada akhirnya dapat terungkap akibat praktik keamanan yang buruk, pelanggaran keamanan pihak ketiga, kesalahan karyawan, konfigurasi basis data yang salah, atau kebocoran data.

Email sementara mengurangi paparan yang tidak perlu.

1. Mengurangi Spam

Salah satu kegunaan paling umum dari email sementara adalah mencegah pesan pemasaran yang tidak diinginkan.

Beberapa situs web mengharuskan Anda memasukkan alamat email sebelum mengizinkan Anda untuk:

• Mengunduh dokumen
• Mengakses sumber daya gratis
• Membaca konten yang dibatasi aksesnya
• Bergabung dengan forum
• Mengklaim kupon
• Memulai uji coba gratis
• Mengunduh perangkat lunak

Setelah alamat email utama Anda masuk ke basis data pemasaran, alamat tersebut mungkin akan terus menerima pesan selama berbulan-bulan atau bertahun-tahun.

Alamat email sementara memisahkan interaksi tersebut dari kotak masuk asli Anda.

2. Melindungi Alamat Email Utama Anda

Alamat email utama Anda seringkali lebih sensitif daripada yang disadari orang.

Bagi banyak pengguna, alamat email terhubung dengan:

• Layanan perbankan
• Penyimpanan awan
• Media sosial
• Belanja online
• Pengaturan ulang kata sandi
• Akun kerja
• Aplikasi seluler
• Layanan pemerintah

Penyerang dapat menggunakan alamat email yang diketahui sebagai titik awal untuk kampanye phishing, credential stuffing, serangan pengaturan ulang kata sandi, atau rekayasa sosial.

Menjauhkan alamat utama Anda dari situs web yang tidak perlu akan mengurangi paparan risiko.

Ini adalah contoh pengurangan permukaan serangan.

Anda tidak membuat akun email Anda kebal terhadap serangan. Anda hanya mengurangi jumlah sistem yang mengetahui keberadaan alamat tersebut.

3. Menguji Situs Web dan Aplikasi

Email sementara juga dapat berguna bagi pengembang, insinyur QA, penguji keamanan, dan administrator sistem.

Misalnya, seorang insinyur QA mungkin perlu menguji:

• Pendaftaran pengguna
• Tautan verifikasi
• Email selamat datang
• Pengaturan ulang kata sandi
• Sistem pemberitahuan
• Template email transaksional

Membuat puluhan akun email permanen untuk pengujian tidak efisien.

Alamat email sementara memungkinkan pembuatan beberapa identitas pengujian dengan cepat.

Hal ini sangat berguna di lingkungan staging dan pengembangan.

4. Mendaftar ke Layanan dengan Prioritas Rendah

Tidak semua akun online memerlukan identitas permanen.

Contohnya antara lain:

• Forum sementara
• Portal Wi-Fi publik
• Unduhan satu kali
• Demonstrasi produk
• Layanan uji coba jangka pendek
• Situs web komunitas

Jika kehilangan akses ke akun tersebut tidak menjadi masalah, menggunakan alamat email sementara mungkin merupakan pilihan yang masuk akal.

5. Memisahkan Identitas Online

Pengguna yang peduli privasi sering kali menghindari penggunaan pengenal yang sama di mana-mana.

Jika alamat email yang sama digunakan di puluhan situs web, akun-akun tersebut berpotensi dihubungkan satu sama lain.

Hal ini menjadi sangat relevan ketika layanan berbagi informasi dengan jaringan analitik, platform periklanan, atau pialang data.

Alamat sementara dapat mengurangi penggunaan ulang pengidentifikasi langsung semacam ini.

Namun, hal ini tidak membuat Anda menjadi anonim.

Pengidentifikasi lain mungkin masih ada, termasuk:

• Alamat IP
• Cookie browser
• Pengidentifikasi perangkat
• Sidik jari browser
• Informasi user-agent
• Pola login

Oleh karena itu, email sementara sebaiknya dianggap sebagai alat privasi, bukan sistem anonimitas.

Apakah Email Sementara Anonim?

Belum tentu.

Ini adalah salah satu kesalahpahaman paling penting seputar email sekali pakai.

Menggunakan alamat sementara menyembunyikan alamat email utama Anda dari situs web yang Anda berikan alamat tersebut.

Hal ini tidak secara otomatis menyembunyikan identitas jaringan Anda.

Tergantung pada layanan dan koneksi Anda, informasi berikut mungkin masih dapat diakses oleh penyedia layanan, termasuk:

Alamat IP
Informasi browser
Cap waktu permintaan
Cookie
Karakteristik perangkat
Metadata jaringan

Situs web yang Anda kunjungi mungkin juga mengumpulkan informasi serupa.

Jika tujuan Anda adalah privasi, email sementara bisa berguna.

Jika tujuan Anda adalah anonimitas yang kuat, email sementara saja tidak cukup.

Apakah Email Sementara Aman?

Email sementara dapat aman untuk penggunaan berisiko rendah, tetapi tidak boleh dianggap sebagai kotak surat permanen yang aman.

Masalah terpenting adalah akses ke kotak masuk.

Beberapa sistem email sementara memungkinkan siapa pun yang mengetahui atau menebak alamat kotak masuk untuk mengakses pesannya.

Yang lain menghasilkan alamat acak yang lebih kuat atau pengenal sesi pribadi.

Tingkat keamanan sangat bervariasi antar penyedia layanan.

Anda sebaiknya menganggap bahwa kotak masuk sekali pakai kurang aman dibandingkan kotak surat pribadi yang dikonfigurasi dengan benar, kecuali jika penyedia layanan secara eksplisit menerapkan perlindungan kotak masuk pribadi.

Jangan Pernah Menggunakan Email Sementara untuk Akun Sensitif

Hindari menggunakan email sementara untuk layanan yang mengutamakan pemulihan akun, kerahasiaan, atau kepemilikan jangka panjang.

Contohnya antara lain:

• Perbankan online
• Bursa mata uang kripto
• Layanan pemerintah
• Portal layanan kesehatan
• Pengelola kata sandi
• Penyimpanan cloud
• Akun bisnis
• Akun media sosial utama
• Pendaftar domain
• Penyedia layanan hosting

Jika alamat email sementara tersebut hilang, Anda mungkin kehilangan kemampuan untuk mereset kata sandi atau memulihkan akun.

Hal itu dapat mengubah kenyamanan kecil menjadi masalah keamanan yang serius.

Email Sementara dan Verifikasi Email

Salah satu penggunaan umum email sementara adalah untuk menerima pesan verifikasi.

Misalnya, sebuah situs web mungkin meminta Anda memverifikasi kepemilikan alamat email sebelum mengaktifkan akun.

Alur kerjanya biasanya sebagai berikut:

Buat email sementara
 ↓
Masukkan alamat di situs web
 ↓
Situs web mengirim email verifikasi
 ↓
Buka kotak masuk sementara
 ↓
Klik tautan verifikasi
 ↓
Pendaftaran selesai

Beberapa situs web memblokir domain email sekali pakai.

Hal ini biasanya terjadi karena alamat sementara sering dikaitkan dengan:

• Pembuatan akun palsu
• Penyalahgunaan masa uji coba
• Pendaftaran otomatis
• Spam
• Tantangan pencegahan penipuan

Sebuah situs web bebas menentukan apakah domain email sekali pakai diperbolehkan.

Mengapa Alamat Email Sementara Kedaluwarsa?

Kedaluwarsa merupakan salah satu ciri utama email sekali pakai.

Penyedia layanan menghapus alamat dan pesan karena beberapa alasan.

Efisiensi penyimpanan

Jutaan pesan sementara dapat menghabiskan ruang penyimpanan yang signifikan.

Penghapusan otomatis mencegah penumpukan data yang tidak perlu.

Privasi

Masa retensi yang singkat mengurangi jumlah informasi historis yang disimpan oleh penyedia layanan.

Desain layanan

Email sementara ditujukan untuk komunikasi jangka pendek, bukan untuk pengarsipan permanen.

Pencegahan penyalahgunaan

Penghapusan otomatis kotak masuk yang tidak terpakai mengurangi beberapa jenis penyalahgunaan dan beban infrastruktur.

Jangka waktu kedaluwarsa yang tepat bergantung pada penyedia layanan.

Selalu anggap bahwa kotak masuk sementara mungkin menghilang lebih cepat dari yang diharapkan.

Apakah Anda Dapat Membalas dari Alamat Email Sementara?

Beberapa penyedia mendukung pengiriman pesan, tetapi banyak sistem email sementara hanya mendukung penerimaan.

Ada beberapa alasan untuk hal ini.

Mengizinkan pengiriman email meningkatkan risiko:

• Spam
• Phishing
• Penyebaran malware
• Penyalahgunaan otomatis
• Kerusakan reputasi domain

Mengoperasikan infrastruktur email keluar yang andal juga memerlukan kontrol tambahan seperti pembatasan laju, pengelolaan reputasi, pemantauan penyalahgunaan, dan otentikasi.

Karena alasan tersebut, email sementara yang hanya dapat menerima pesan menjadi hal yang umum.

Email Sementara vs Alias Email

Alamat email sementara tidak boleh disamakan dengan alias email.

Alias meneruskan pesan ke kotak surat lain.

Contoh:

[email protected]
 ↓
Penyedia alias
 ↓
[email protected]

Alias dapat menyembunyikan alamat asli Anda dari situs web sambil tetap memungkinkan Anda menerima pesan di kotak masuk permanen Anda.

Email sementara bekerja secara berbeda:

[email protected]
 ↓
Kotak masuk sementara
 ↓
Pesan kedaluwarsa

Alias umumnya lebih baik jika Anda menginginkan akses jangka panjang sekaligus menyembunyikan alamat utama Anda.

Email sementara lebih baik jika Anda tidak memerlukan alamat tersebut di kemudian hari.

Email Sementara vs Email Sekali Pakai

Kedua istilah ini sering digunakan secara bergantian.

Namun, email burner terkadang merujuk pada alamat yang dibuat untuk tujuan tertentu dan kemudian dibuang, meskipun secara teknis merupakan akun email biasa.

Email sementara biasanya merujuk pada layanan di mana alamat dan kotak masuk dihasilkan secara otomatis dan pada akhirnya dihapus.

Dalam terminologi pencarian praktis:

• Email sementara = email berumur pendek
• Email sekali pakai = email yang dimaksudkan untuk dibuang
• Email burner = identitas sekunder yang dimaksudkan untuk penggunaan terbatas
• Email sekali pakai = istilah informal untuk email sekali pakai

Bagi sebagian besar pengguna sehari-hari, istilah-istilah ini menggambarkan konsep yang sangat mirip.

Keuntungan Email Sementara

Email sementara menawarkan beberapa manfaat privasi yang praktis.

Lebih sedikit spam

Email pemasaran tetap terpisah dari kotak masuk asli Anda.

Pengurangan paparan

Alamat email utama Anda muncul di lebih sedikit basis data pihak ketiga.

Pendaftaran cepat

Banyak layanan memungkinkan Anda membuat kotak masuk secara instan tanpa perlu membuat akun.

Tidak perlu membersihkan

Kotak masuk tersebut pada akhirnya akan hilang secara otomatis.

Berguna untuk pengujian

Pengembang dapat membuat beberapa alamat email untuk menguji alur kerja pendaftaran dan pemberitahuan.

Pemisahan yang lebih baik

Aktivitas daring yang berbeda dapat menggunakan identitas email yang berbeda.

Keterbatasan Email Sementara

Email sementara juga memiliki kelemahan yang signifikan.

Tidak ada pemulihan akun yang andal

Jika kotak masuk kedaluwarsa, email reset kata sandi mungkin tidak dapat diakses.

Keamanan terbatas

Beberapa kotak masuk sementara mungkin tidak memiliki otentikasi yang kuat.

Pemblokiran domain

Situs web mungkin menolak domain email sekali pakai yang sudah dikenal.

Retensi pesan yang singkat

Email penting mungkin hilang.

Fungsionalitas terbatas

Banyak layanan tidak dapat mengirim pesan atau mendukung fitur kotak surat lanjutan.

Anonimitas yang tidak sepenuhnya terjamin

Alamat IP dan metadata lainnya mungkin masih terlihat.

Kapan Anda Harus Menggunakan Email Sementara?

Email sementara paling cocok digunakan ketika nilai akunnya rendah dan Anda hanya perlu menerima satu atau beberapa pesan.

Contoh penggunaan yang tepat antara lain:

• Mengunduh sumber daya gratis
• Menguji formulir pendaftaran
• Menerima email verifikasi yang tidak sensitif
• Bergabung dengan forum diskusi sementara
• Mencoba layanan web berisiko rendah
• Memisahkan pendaftaran promosi
• Menguji sistem email transaksional

Kapan Anda Harus Menghindari Email Sementara?

Gunakan akun email permanen dan aman jika Anda mungkin membutuhkan akun tersebut lagi di masa mendatang.

Hindari menggunakan email sementara untuk:

• Akun keuangan
• Langganan penting
• Platform kerja
• Layanan cloud pribadi
• Nama domain
• Akun hosting
• Lisensi perangkat lunak berbayar
• Akun yang berisi dokumen pribadi
• Layanan yang memerlukan pemulihan jangka panjang

Aturan yang berguna adalah:

Jika kehilangan alamat email dapat menyebabkan Anda kehilangan uang, data, atau akses ke akun penting, jangan gunakan alamat email sementara.

Cara Menggunakan Email Sementara dengan Aman

Ikuti praktik keamanan dasar berikut ini.

1. Jangan pernah mengirim informasi sensitif ke kotak masuk sementara

Hindari menerima:

• Kata sandi
• Informasi keuangan
• Dokumen identitas
• Kunci API
• Informasi bisnis pribadi

2. Anggap kotak masuk tersebut bisa saja hilang

Simpan segala sesuatu yang penting segera.

3. Jangan gunakan kembali kata sandi

Email sementara tidak melindungi Anda dari serangan penggunaan ulang kredensial.

Gunakan kata sandi unik untuk setiap layanan penting.

4. Pahami kebijakan privasi penyedia layanan

Layanan email sementara yang berbeda memiliki praktik pencatatan dan penyimpanan data yang berbeda pula.

5. Gunakan email sementara hanya jika diperlukan

Alat privasi paling efektif bila digunakan sesuai dengan model ancamannya.

Email sementara melindungi alamat email asli Anda dari pengungkapan yang tidak perlu.

Email sementara tidak dapat menggantikan enkripsi, kata sandi yang kuat, otentikasi multi-faktor, VPN, atau kontrol keamanan lainnya.

Apakah Email Sementara Mencegah Phishing?

Email sementara dapat mengurangi paparan terhadap beberapa kampanye phishing, tetapi tidak sepenuhnya menghilangkan phishing.

Jika penyerang tidak mengetahui alamat email utama Anda, mereka tidak dapat dengan mudah mengirim pesan phishing langsung ke alamat tersebut.

Namun, phishing masih dapat terjadi melalui:

• Kotak masuk sementara
• SMS
• Media sosial
• Aplikasi perpesanan
• Situs web palsu
• Iklan berbahaya

Oleh karena itu, email sementara sebaiknya dianggap sebagai salah satu lapisan perlindungan privasi.

Keamanan siber bekerja paling efektif melalui pertahanan berlapis, di mana berbagai kontrol bekerja secara bersamaan.

Pertanyaan yang Sering Diajukan

Apakah email sementara gratis?

Banyak layanan email sementara yang gratis, meskipun beberapa penyedia menawarkan fitur berbayar seperti domain pribadi, masa penyimpanan yang lebih lama, akses API, atau fungsi kotak masuk tambahan.

Apakah saya memerlukan kata sandi untuk email sementara?

Tidak selalu. Banyak layanan yang membuat kotak masuk secara otomatis tanpa memerlukan pendaftaran.

Berapa lama email sementara berlaku?

Tergantung pada penyedia layanannya. Beberapa alamat hanya berlaku selama beberapa menit, sementara yang lain mungkin tetap tersedia selama berjam-jam atau berhari-hari.

Apakah saya bisa menerima kode verifikasi melalui email sementara?

Dalam banyak kasus, ya. Namun, beberapa situs web memblokir domain email sekali pakai.

Apakah saya dapat memulihkan kotak masuk sementara yang telah kedaluwarsa?

Biasanya tidak. Anda harus menganggap bahwa kotak masuk sementara yang telah dihapus tidak akan tersedia lagi secara permanen.

Apakah email sementara ilegal?

Email sementara itu sendiri merupakan teknologi yang sah untuk privasi dan kenyamanan. Seperti halnya layanan internet lainnya, pengguna bertanggung jawab untuk mematuhi hukum yang berlaku dan ketentuan layanan situs web yang mereka akses.

Bisakah email sementara menggantikan Gmail?

Tidak. Email sementara dirancang untuk komunikasi jangka pendek. Gmail, Outlook, dan layanan serupa lebih cocok untuk akun jangka panjang, pemulihan kata sandi, komunikasi pribadi, dan layanan sensitif.

Apakah situs web dapat mendeteksi alamat email sementara?

Ya. Beberapa organisasi memiliki basis data domain email sekali pakai yang sudah diketahui. Situs web mungkin menggunakan basis data ini untuk menerima, menandai, atau menolak pendaftaran email sementara.

Kesimpulan

Email sementara adalah alat privasi yang sederhana namun berguna.

Manfaat keamanan utamanya adalah minimalisasi data: alih-alih membagikan alamat email permanen Anda ke setiap situs web, Anda memberikan pengenal sementara yang dapat dibuang begitu tujuannya tercapai.

Hal ini mengurangi spam dan membatasi paparan kotak masuk utama Anda yang tidak perlu.

Namun, email sementara tidak boleh disamakan dengan kotak surat permanen yang aman atau sistem anonimitas.

Gunakanlah untuk interaksi berisiko rendah dan jangka pendek.

Untuk perbankan, akun bisnis, layanan cloud, pemulihan kata sandi, atau akun apa pun yang tidak boleh hilang, gunakan akun email permanen yang dilindungi oleh kata sandi unik dan otentikasi multi-faktor.

Jika digunakan dalam model ancaman yang tepat, email sementara merupakan cara efektif untuk menjaga kotak masuk utama Anda tetap rapi dan mengurangi jumlah informasi pribadi yang Anda paparkan di internet.