Модель угроз одноразовой почты: где temp-mail защищает, а где даёт ложную анонимность

Большинство людей ставят знак равенства между «одноразовым адресом» и «анонимностью». Это опасная подмена. Одноразовая почта прячет ровно один идентификатор — строку до и после @. Она ничего не делает с вашим IP, с TLS-отпечатком браузера, с тем, что вы сами написали в теле письма, и с логами сервиса, который эту почту вам выдал. Понимаете это разделение — temp-mail становится точным инструментом. Не понимаете — он даёт ложное чувство защиты, под которым вы сливаете себя другими каналами. Разберём temp-mail так, как его надо разбирать: через модель угроз. Не «удобно или неудобно», а «против какого противника это работает, а против какого — нет». ## Три плоскости, которые все путают Регистрируясь на сайте с одноразовым адресом, вы оставляете след сразу в трёх независимых плоскостях. Ошибка в том, что люди думают, будто закрыли все три, а закрыли только одну. Идентификационная плоскость — сам адрес как ключ корреляции. Email — это глобальный первичный ключ, по которому вас сшивают между сервисами, рекламными сетями и утёкшими базами. Именно эту плоскость temp-mail и закрывает: новый адрес = новый ключ, который ни с чем не коррелирует. Сетевая плоскость — ваш реальный IP, TLS/JA3-отпечаток клиента, время запроса, cookie и localStorage на сайте регистрации. Здесь temp-mail не участвует вообще. Сайт видит ваш транспортный уровень независимо от того, какой адрес вы ввели в форму. Содержательная плоскость — то, что реально едет внутри писем: ваше имя в подписи, номер заказа, ссылка на профиль, EXIF-данные во вложении, срабатывание трекинг-пикселя. Адрес может быть хоть [email protected], но если в теле письма ваши настоящие ФИО и город доставки — вы деанонимизированы содержимым. Три плоскости деанонимизации temp-mail закрывает только одну из трёх Вы / устройство Сервис регистрации Идентификационная адрес email — ключ корреляции закрыто Сетевая IP · TLS/JA3 · время · cookie открыто Содержательная тело письма · EXIF · трекинг-пиксель открыто Дальше — разбор каждой плоскости по отдельности. ## Где temp-mail действительно защищает Против маркетинга и корреляции идентичности одноразовый адрес работает отлично, и это не лозунг, а следствие того, как устроен матчинг. Рекламные сети и брокеры данных сшивают пользователей не по «email как строке», а по хэшу нормализованного адреса. LiveRamp, Meta Advanced Matching, Google Customer Match — все приводят адрес к канонической форме и берут sha256 или md5. Нормализация означает: lowercase, обрезка пробелов, а для gmail — удаление точек в локальной части и всего после