מייל חד פעמי (burner email): מה זה והאם אפשר לאתר אותו

“מייל חד פעמי” (burner email) הוא כתובת שנותנים בהרשמה אחת במקום הכתובת הראשית שלך, כדי שאפשר יהיה לזנוח אותה אחר כך. המונח מכסה שלושה דברים: תיבת דואר זמנית באתר כמו Mailinator או YOPmail, חשבון חינמי נוסף שבודקים לעיתים רחוקות, וכתובת חלופית (email alias) שיוצרים לשירות אחד ומכבים כשמסיימים איתו. לסוג האחרון, CatchNone נותן לכל הרשמה כתובת משלה, שנשארת עד שמוחקים אותה ושומרת את הדואר שלה מחוץ לתיבת הדואר הראשית שלך, ב-iPhone, ב-iPad וב-Mac.

ההבדל ביניהם הוא מי יכול לקרוא את הדואר וכמה זמן הכתובת מחזיקה. בקצרה: חלק מתיבות הדואר הזמניות נפתחות לכל מי שמקליד את הכתובת, אף אחת מהאפשרויות האלה לא מונעת את האפשרות לאתר אותך, אתרים רבים דוחים דומיינים מוכרים של מייל זמני, וכתובת זמנית לא מתאימה לשום חשבון שמתכוונים לשמור. אם התיבה נעלמת, אי אפשר לקבל קישור לאיפוס סיסמה; אם היא ציבורית, כל מי שפותח אותה יכול לקבל אותו. המדריך הזה עוסק בכתובות אימייל, לא באפליקציות למספרי טלפון שנושאות אותו שם.

מייל זמני, throwaway, אימייל חד פעמי או כתובת חלופית: מה כל מונח אומר

אז מה זו throwaway email address? כששירותים משתמשים במילה, הכוונה היא בדרך כלל לתיבת דואר זמנית. YOPmail מונה את “throw-away address” בין השמות של שירותים כמו שלו, והתיעוד למפתחים של Clerk קורא לכתובות חד-פעמיות “throwaway inboxes”. יש גם מי שמתכוונים דווקא לחשבון נוסף.

המילה מזכירה את ה-burner phone, הטלפון בכרטיס נטען מראש, ש-Merriam-Webster מתאר כטלפון ש“בדרך כלל נועד להיזרק אחרי השימוש”. למילון אין ערך לגרסת האימייל, ולכן כל אתר משתמש במילה בדרך שלו: אתרי מייל זמני לתיבות שמחזיקות דקות או ימים, ושירותי כתובות חלופיות לכתובות שמחזיקות עד שמוציאים אותן משימוש. אם כתובות חלופיות הן נושא חדש, כדאי להתחיל במה זו כתובת חלופית (email alias) ואיך היא עובדת.

האם מייל זמני בטוח, ומי עוד יכול לקרוא את התיבה?

להודעה חד-פעמית שאין בה שום דבר אישי, בדרך כלל כן. לכל דבר שיש בו את השם שלך, כתובת למשלוח, פרטי הזמנה או קישור כניסה, לא: בתיבה ציבורית, מי שיפתח אותה אחר כך יראה את אותה הודעה.

תיבות דואר זמניות עובדות באחת משתי דרכים. בשירותים מבוססי שם מקלידים כל שם שרוצים ופותחים את התיבה שלו, בלי סיסמה. שירותים מבוססי סשן נותנים לדפדפן שלך כתובת רנדומלית וקושרים את התיבה לדפדפן הזה. הסוג מבוסס השם ציבורי מעצם תכנונו, והשירותים עצמם אומרים זאת.

לפי התיעוד של כל שירות, נכון לספטמבר 2026:

שירות פופולרי נוסף, temp-mail.io, ממליץ לא להשתמש במייל זמני לאימיילים חשובים, כמו אלה של חשבון הבנק שלך, “כי אנשים אחרים יכולים לראות את ההודעה הזו (אם לא מוחקים אותה)”. Maildrop כותב שגם אם עוקבים אחרי התיבה באופן אישי, “סביר מאוד שגם מישהו אחר עשוי לעקוב אחרי אותה תיבה”.

בשירות שלא מופיע כאן, כדאי לבדוק בשאלות הנפוצות שלו את אותם שלושה דברים: אם לתיבה יש סיסמה, כמה זמן הדואר נשמר, ואם אפשר לפתוח את הכתובת שוב מאוחר יותר.

האם אפשר לאתר אותך דרך מייל זמני?

כן, בכמה דרכים. כתובת זמנית משאירה את תיבת הדואר הראשית שלך מחוץ להרשמה. היא לא עושה דבר לגבי החיבור שלך, ומה שעושים עם הכתובת משאיר עקבות.

1. האתר שנרשמים אליו רואה את כתובת ה-IP ואת המכשיר שלך, לא משנה איזו כתובת מקלידים. מדיניות הפרטיות של Google, למשל, מונה את כתובת ה-IP בין הפרטים שהיא אוספת כשמשתמשים בשירותים שלה.
2. שירות המייל הזמני רואה גם הוא את החיבור שלך. Maildrop כותב ש“כל חיבורי האימייל והאינטרנט ל-Maildrop נרשמים ביומן”. מדיניות הפרטיות של YOPmail מונה את כתובת ה-IP שלך בין הנתונים שהשירות אוסף, ואומרת שהוא עשוי לחשוף מידע אישי “אם החוק מחייב אותו לעשות זאת”. Mailinator כותב שהוא לא שומר כתובות IP, ואז מוסיף ש“זה עשוי להשתנות אם רשויות אכיפת החוק יחייבו זאת”. דפי התיבות יכולים להכיל גם רכיבי מעקב של צד שלישי: Guerrilla Mail כותב שהאתר שלו משתמש בקובצי cookie של Google Analytics ושל Google AdSense, והמדיניות של YOPmail מונה “משואות (beacons), תגים וסקריפטים”.
3. השולח, דרך תמונות מרוחקות. פיקסל מעקב יכול לספר לשולח מתי ההודעה נפתחה ומאיזו כתובת IP, וזה בדיוק מה ש“הגנה על פרטיות הדוא״ל” של Apple נועדה למנוע. השאלה אם תיבה זמנית באתר טוענת תמונות מרוחקות תלויה בשירות. עוד על כך במה פיקסל מעקב באימייל חושף.
4. כל מי שקורא תיבה ציבורית רואה כל מה שהאתר שלח: שם המשתמש שלך, הזמנה או קישור שמכניס לחשבון שלך.
5. כל מה ששולחים. כל שרת דואר שמקבל הודעה מוסיף שורת Received שאמורה לכלול את כתובת ה-IP שממנה היא הגיעה, ואסור לשרתים שבאים אחריו לשנות אותה או למחוק אותה (RFC 5321, סעיף 4.4). בתנאי השימוש של Guerrilla Mail כתוב שהוא מוסיף לדואר שנשלח ממנו כותרת X-Originating-IP עם כתובת ה-IP שלך.

גם כתובות חלופיות אפשר לאתר. שירות הכתובות החלופיות יודע איזו כתובת אמיתית עומדת מאחורי כל כתובת חלופית, והוא נענה לבקשות משפטיות: בהנחיות של Apple להליכים משפטיים בארה״ב כתוב שמידע בסיסי על לקוחות של “הסתרת הדוא״ל שלי” “ניתן להשיג באמצעות צו (subpoena) או הליך משפטי מחייב יותר”. כתובת חלופית מסתירה את הכתובת שלך מהאתרים שנרשמים אליהם, לא מהשירות שמפעיל אותה.

למה אתרים חוסמים כתובות של מייל זמני

כי זה קל וזה מצמצם שימוש לרעה. ברשימת הקוד הפתוח disposable-email-domains היו 8,971 דומיינים ב-25 בספטמבר 2026, ובהם mailinator.com,‏ maildrop.cc,‏ yopmail.com,‏ guerrillamail.com,‏ sharklasers.com,‏ 10minutemail.com,‏ temp-mail.org ו-emailondeck.com. כל אתר יכול להשתמש בה.

• PyPI, מאגר החבילות של Python ‏(Python Package Index), חוסם הרשמות מדומיינים שברשימה הזו, ומכנה אותה “אחד המנגנונים המשפיעים ביותר” שיש לו נגד שימוש לרעה.
• Clerk, שירות התחברות שאפליקציות רבות בנויות עליו, נותן למפתחים הגדרה אחת שחוסמת “את כל הכתובות שידוע שהן חד-פעמיות”, והגדרה נוספת שחוסמת הרשמה שנייה שרק מוסיפה ‎+tag לכתובת שכבר רשומה.
• שירותי מייל זמני מוסיפים דומיינים כל הזמן כדי להקדים את החוסמים. YOPmail כותב ש“בכל יום מתווסף שם דומיין חדש”, ו-temp-mail.io מחליף דומיינים “כדי להימנע מרשימות שחורות”. כך שכתובת שעבדה בחודש שעבר עלולה להידחות עכשיו, או להפסיק לקבל דואר.

דומיינים של כתובות חלופיות, כמו duck.com,‏ mozmail.com,‏ simplelogin.com ו-privaterelay.appleid.com, לא הופיעו ברשימה באותו יום. אבל זו רשימה אחת מתוך רבות. בשאלות הנפוצות של Relay של Mozilla כתוב שיש אתרים שלא מקבלים כתובת עם תת-דומיין, ויש כאלה שמקבלים רק Gmail,‏ Hotmail או Yahoo.

מייל זמני ב-Instagram וב-Facebook

ייתכן שהוא יעבור בהרשמה, אבל זו בחירה גרועה לחשבון שרוצים לשמור. Meta לא מפרסמת רשימה של דומייני אימייל שהיא דוחה, ולכן אף אחד מחוץ ל-Meta לא יכול לומר לך אילו כתובות זמניות יעבדו. התנאים של Facebook מבקשים “לספק מידע מדויק על עצמך” ו“ליצור רק חשבון אחד (שלך)”. וגם כשכתובת זמנית עוברת, קוד האישור וכל אימייל אבטחה שיגיע אחר כך נשלחים אליה, ולכן כדאי להשתמש בכתובת שעוד אפשר יהיה לפתוח.

מה קורה כשצריך לאפס את הסיסמה?

אחד משני דברים, תלוי איך התיבה עובדת.

• נשארים מחוץ לחשבון. כתובת מבוססת סשן, כמו זו של EmailOnDeck, מחזיקה בדרך כלל את רוב היום, וכשהיא נעלמת, נעלמת איתה הדרך היחידה לקבל קישור לאיפוס. בשאלות הנפוצות של EmailOnDeck עצמו מופיעה אזהרה שאם שוכחים את הסיסמה שנה אחר כך, “כבר לא תהיה לך גישה לכתובת האימייל הזמנית שלך”, ובגלל זה עלול להיות קשה או בלתי אפשרי לחזור לאתר. דומיין זמני שהוצא מהסבב יכול לגרום לאותה בעיה.
• מישהו אחר נכנס. כתובות ציבוריות מבוססות שם לא נעלמות אף פעם. Mailinator כותב ש“כל כתובת אפשרית ב-‎@mailinator.com כבר קיימת”, התיבות של YOPmail “אף פעם לא נמחקות”, והכתובות של Guerrilla Mail “אף פעם לא פגות”. כל מי שיודע את הכתובת או מנחש אותה יכול לפתוח את התיבה, ולכן יכול גם לבקש מהאתר איפוס סיסמה ולקרוא את הקישור. הכי קל לנחש שמות קצרים או נפוצים. אם בחשבון שמור כרטיס תשלום או ההודעות שלך, מישהו אחר יכול להשתלט עליו.

העצה של Google לגבי כתובות לשחזור חשבון נכונה לכל חשבון: לבחור כתובת “שמשתמשים בה באופן קבוע”. אם ייתכן שיהיה צריך להתחבר שוב אי פעם, כדאי להשתמש בכתובת שרק לך יש גישה אליה ושעוד תהיה קיימת.

מייל זמני לקודי אימות: מה עובד

לקוד חד-פעמי באתר שלא מתכוונים לחזור אליו, תיבת דואר זמנית עובדת, כל עוד האתר מקבל אותה.

1. פותחים תיבה מבוססת סשן (EmailOnDeck היא אחת מהן), או בוחרים שם ארוך ורנדומלי בשירות מבוסס שם. העצה של Guerrilla Mail עצמו היא ש“עדיף להשתמש בכתובת רנדומלית”.
2. מדביקים את הכתובת באתר ומבקשים את הקוד.
3. משאירים את הלשונית פתוחה עד שהקוד מגיע. סגירת הדפדפן או ניקוי קובצי ה-cookie עלולים לגרום לאובדן של תיבה מבוססת סשן.
4. אם האתר דוחה את הכתובת, סביר שהוא משתמש ברשימת חסימה. עדיף לעבור לכתובת חלופית במקום לנסות דומיין זמני אחד אחרי השני.

לא משתמשים בתיבה זמנית לקוד שמגן על חשבון שמתכוונים לשמור.

האם יש מייל זמני שלא פג?

כן, אבל רק מהסוג הציבורי. ב-Mailinator, ב-YOPmail וב-Guerrilla Mail כתובת לא פגה אף פעם, וגם הגישה של כל השאר אליה לא פגה: זו בעיית ההשתלטות שתוארה למעלה.

אם רוצים כתובת שמחזיקה לאורך זמן ונשארת פרטית, התשובה היא בכלל לא מייל זמני. התשובה היא כתובת חלופית, וזה מה ש“אימייל חד פעמי קבוע” (permanent disposable email) הוא באמת: היא מחזיקה עד שמכבים אותה. נכון לספטמבר 2026:

• CatchNone שומר את הדואר של כל כתובת חלופית באפליקציה נפרדת ב-iPhone, ב-iPad וב-Mac, עם תג של הכינוי שאליו הגיע. שום דבר לא מועבר, אז אין העברה שיכולה להישבר. כתובות ‎@catchnone.com דורשות Premium, בלי דומיין, DNS או תיבת דואר; בדומיין שבבעלותך, המסלול “חינם” כולל עד 10 כינויים, וב-Lite וב-Premium אין הגבלה.
• DuckDuckGo Email Protection חינמי ויוצר לפי הצורך כתובות ‎@duck.com שמעבירות את הדואר לתיבת הדואר שלך, ובדרך מסירות כמה סוגים של רכיבי מעקב נסתרים.
• ב-SimpleLogin, המסלול Free כולל 10 כתובות חלופיות ומאפשר להשיב מהן. Premium, עם כתובות חלופיות ללא הגבלה, עולה $36 לשנה או $4 בחיוב חודשי (מחירון).
• Proton Pass כולל 10 כתובות חלופיות עם Proton Free.
• ב-addy.io, המסלול Free כולל כתובות חלופיות סטנדרטיות ללא הגבלה, 10 כתובות חלופיות פעילות בדומיין משותף ומגבלת תעבורה חודשית של 10 MB. תשובה ושליחה מכתובת חלופית זמינות רק בתשלום.
• ב-Firefox Relay, המסלול החינמי מאפשר עד 50 מסכות (masks) לפי תנאי המינוי של Mozilla, אף שטבלת המסלולים של Relay עצמו עדיין מציינת 5.
• “הסתרת הדוא״ל שלי” של Apple היא חלק מ-iCloud+‎, שמחירו מתחיל ב-$0.99 לחודש בארה״ב.

שתי אפשרויות נוספות לא עולות כלום. כתובת עם סימן + (plus addressing) אצל הספק הנוכחי שלך, כמו jane+shopping@example.com, מחזיקה כל עוד החשבון קיים, אבל כל אחד יכול למחוק את התג ולגלות את הכתובת האמיתית שלך, ויש אתרים שדוחים את ה-‎+. חשבון נוסף שומר תחום שלם בחיים שלך בנפרד, עם סיסמה משלו; על כך יש מדריך כמה חשבונות אימייל כדאי שיהיו לך. את שירותי הכתובות החלופיות זה לצד זה אפשר למצוא בהשוואה בין שירותי email alias.

תיבה זמנית, כתובת חלופית או חשבון נוסף: במה להשתמש

לחנויות ולניוזלטרים בפרט, יש מדריך על הכתובת שכדאי לתת בהרשמות. למצבים אחרים, מפרופילים ציבוריים ועד רשומות של דומיינים, יש מדריך על איך להסתיר את כתובת המייל שלך.

מתי תיבה זמנית היא הכלי הנכון

כששלושה תנאים מתקיימים: לא יהיה צורך להתחבר שוב אף פעם, שום דבר שנשלח לשם לא מזהה אותך, והאתר מקבל את הכתובת. הורדה חד-פעמית ושרשור בפורום שרוצים לקרוא פעם אחת הם דוגמאות טובות. בכל מקרה אחר, כתובת חלופית עולה מעט או כלום, והסיכוי שהיא תשאיר אותך מחוץ לחשבון נמוך בהרבה.

איפה CatchNone נכנס לתמונה

CatchNone נותן לכל הרשמה כתובת משלה, שנשארת עד שמוחקים אותה. בניגוד לתיבה זמנית, רק לך יש גישה לדואר שלה, באפליקציה נפרדת, הרחק מתיבת הדואר הראשית שלך. כל הודעה מציגה את הכינוי שאליו היא הגיעה, כך שכתובת שדלפה או נמכרה מתגלה, ותמונות מרוחקות, כולל רוב פיקסלי המעקב, נשארות חסומות עד שטוענים אותן. עם Premium, השירות מקצה כתובות ‎@catchnone.com רנדומליות, כמו abcde-12345@catchnone.com, בלי דומיין, DNS או תיבת דואר להגדיר. מכבים כתובת כזו, והשולחים מקבלים הודעה חוזרת; מוחקים אותה, והיא לא ניתנת אף פעם לאף אחד אחר. בדומיין שכבר בבעלותך, המסלול “חינם” כולל עד 10 כינויים, וב-Lite וב-Premium אין הגבלה. מורידים את CatchNone, שזמין ל-iPhone, ל-iPad ול-Mac.

‏CatchNone רק מקבל דואר, כך שדואר ההרשמות נשאר באפליקציה נפרדת ומשיבים מהחשבון הרגיל שלך. הוא בודק אם הגיע דואר כשפותחים אותו ולא שולח התראות. הוא לא הופך אותך לאנונימי: חשבון ‎@catchnone.com קשור למינוי שלך ב-App Store, והשירות של CatchNone, שפועל על Cloudflare, שומר את הדואר שלו למשך 30 יום. אם מינוי ה-Premium מסתיים, דואר חדש לכתובות האלה נמחק ברגע שהוא מגיע, עד שנרשמים שוב למינוי ופותחים את האפליקציה, ולכן את הדואר של הבנק ושל שחזור חשבונות כדאי להשאיר בכתובת האמיתית שלך או בדומיין שבבעלותך.

שאלות נפוצות

האם מייל זמני נמחק מעצמו?

ההודעות בדרך כלל כן; הכתובת לרוב לא. נכון לספטמבר 2026, Mailinator מוחק דואר ציבורי אחרי כמה שעות, Guerrilla Mail אחרי שעה אחת ו-YOPmail אחרי 8 ימים; Maildrop מרוקן תיבה שלא הגיע אליה דואר חדש במשך 24 שעות.

האם למייל זמני יש סיסמה?

לציבוריים אין, וזה מכוון: Mailinator,‏ Maildrop,‏ YOPmail ו-Guerrilla Mail פותחים תיבה לפי השם שלה. שירותים מבוססי סשן, כמו EmailOnDeck, קושרים אותה במקום זאת לדפדפן שלך, ולכן ניקוי קובצי ה-cookie עלול לגרום לאובדן שלה.

אפשר לקבל בחזרה תיבה זמנית אחרי שסוגרים אותה?

בשירות מבוסס שם, כן: מקלידים את אותו שם, וזה משהו שכל אחד אחר יכול לעשות גם כן. בשירות מבוסס סשן, רק לפעמים. לפי EmailOnDeck, צריך את אסימון האימייל (email token) שלך, והכתובת עוד לא אמורה להיות מחוקה, דבר שקורה בדרך כלל כיומיים אחרי שהיא נוצרת.

אפשר לשלוח אימייל מכתובת זמנית?

ברוב המקרים לא. Mailinator ו-temp-mail.io רק מקבלים דואר. YOPmail מאפשר להשיב להודעות שמקבלים, אבל דואר חדש אפשר לשלוח רק לכתובות YOPmail אחרות. השירות החינמי של EmailOnDeck שולח רק לכתובות שלו, ולדבריו שליחה לכל כתובת אחרת דורשת את גרסת ה-Pro בתשלום. Guerrilla Mail יכול לשלוח, אבל מוסיף את כתובת ה-IP שלך למה ששולחים. כדי להשיב בלי לחשוף את הכתובת הראשית שלך, משתמשים בשירות כתובות חלופיות שתומך בתשובות, כמו SimpleLogin, שהמסלול Free שלו כולל אותן.