Hány e-mail-címem legyen? Kevés postafiók, sok cím

Hány e-mail-fiókod legyen, és hány e-mail-címed lehet? A legtöbb embernek legfeljebb két személyes fiók kell, plusz egy munkahelyi, amely a munkahelyen marad: egy privát postafiók az embereknek, a pénzügyeknek és a fiók-helyreállításnak, valamint – ha szeretnéd – egy második postafiók, amelynek egyetlen feladata, hogy visszajuttasson az elsőbe. Minden más, a webáruházaktól a közösségi appokig, saját címet kapjon, ne saját postafiókot.

Egyetlen e-mailt használni mindenre rendben van, ha egy postafiókot értesz alatta. Az okoz gondot, ha mindenhol ugyanazt a címet használod: minden adatszivárgásban felbukkan, minden oldalon ez a felhasználóneved, és összeköti a fiókjaidat. A CatchNone ehelyett minden regisztrációnak saját címet ad, és megmutatja, melyikre érkezett az egyes üzenet, iPhone-on, iPaden és Macen.

Hány e-mail-fiókra van szükséged: kevés postafiók, sok cím

A postafiók (a fiók) az, amibe bejelentkezel, saját jelszóval, kétfaktoros hitelesítési beállításokkal és helyreállítási lehetőségekkel. A cím csak az, ahová a leveleket küldik, és egy postafiók sok címen is fogadhat leveleket.

A helyreállítási út lehet egy második postafiók, amelyet rendszeresen megnézel, egy helyreállítási telefonszám, amelyet megtartasz, vagy egy helyreállítási kapcsolattartó. Így egy postafiók is elég lehet, feltéve, hogy egy telefonszám vagy egy megbízható személy vissza tud juttatni bele. Csak önmagát nem tudja helyreállítani (lásd a helyreállítási szabályokat).

Biztonságos egyetlen e-mailt használni mindenre?

Egy postafiókot igen. Ugyanazt a címet mindenhez nem.

Egy dolgon a külön címek sem változtatnak: aki bejut a postafiókodba, a többi fiókodba is bejuthat. Az FTC szerint az e-mail-fiókodba bejutott támadó „bármelyik másik fiókodhoz kérhet jelszó-visszaállító linket, megkapja a linket a beérkező leveleid között, megváltoztatja a jelszavadat, és kizár”. Ezért javasolja a brit NCSC, hogy az e-mail-fiókodhoz külön, erős jelszót használj, és ezért áll az alábbi 1. szint az első helyen.

Amiben a külön címek segítenek:

• Egy szivárgás mindenhol használható. A credential stuffing (ellopott belépési adatok tömeges kipróbálása) során a támadók az ellopott e-mail-cím–jelszó párokat más oldalakon is kipróbálják (OWASP). Az igazi megoldás az egyedi jelszó. Az egyedi cím egy második védelmi réteget ad, mert a kiszivárgott bejelentkezési adat már nem egyezik a máshol használt felhasználóneveddel (a pluszjeles cím, azaz plus addressing esetén ez kevésbé igaz, mert a címke levágható).
• Az adatszivárgás mindennapos. A Have I Been Pwned 2026 szeptemberében több mint 17,8 milliárd kiszivárgott címrekordot tartott nyilván, a GYIK-je pedig megjegyzi, hogy a címek olyan oldalak adatszivárgásaiban is felbukkannak, amelyekre az emberek nem is emlékeznek, hogy regisztráltak.
• Egy cím összekapcsol a szolgáltatások között. Ha minden oldalon ugyanaz a címed, könnyű egymáshoz párosítani a fiókjaidat, és az FTC arra figyelmeztet, hogy még a hash-elt e-mail-címek is alkalmasak lehetnek az emberek azonosítására.
• Nehezebb kiszúrni az adathalászatot. A csaló üzenetek gyakran azt állítják, hogy „probléma van a fiókoddal vagy a fizetési adataiddal”. Ha a bankod csak az egyik címedet ismeri, bármelyik másik címedre érkező „banki” e-mail eleve gyanús.

1. szint: privát postafiók az embereknek és a kritikus fiókoknak

Ezt a címet add meg az embereknek és mindannak, aminek az elvesztése fájna: a bankodnak és a kártyakibocsátóidnak, az adó- és állami portáloknak (például NAV, Ügyfélkapu+), az egészségügyi szolgáltatóknak, az Apple- vagy Google-fiókodnak, a jelszókezelődnek és minden saját domained regisztrátorának. Ne add meg webshopos fizetésnél, fórumokon és hírleveleknél.

Olyan szolgáltatót válassz, amelynél sok évig maradni szeretnél, vagy olyan domaint, amelyet folyamatosan megújítasz. Aztán védd egy máshol nem használt jelszóval, egy olyan helyreállítási úttal, amely nem vezet vissza bele, és valamivel, ami erősebb az SMS-ben kapott kódoknál: ahol elérhető, jelkulccsal (passkey) vagy biztonsági kulccsal, máskülönben hitelesítő appal. Az FTC szerint az app „biztonságosabb, mert a kódot nem lehet megszerezni SIM-csere-támadással, és azzal sem, hogy valaki feltöri az e-mail-fiókodat”. Az Apple-fiók ehelyett a megbízható Apple-eszközeiden jeleníti meg a kódokat, és biztonsági kulcsokat is elfogad.

Ha ez a cím egy saját domaineden van, a domainregisztrátornak adj meg egy másik címet, például a második postafiókodét, különben egy lejárt domain magával viszi a regisztrátor jelszó-visszaállító linkjét is. És ne hagyd, hogy megteljen a postafiók: ha elfogy egy ingyenes Google-fiók 15 GB-ja (2026. szeptemberi állapot), „a neked küldött üzenetek visszakerülnek a feladóhoz”, a csalásra figyelmeztető levelek is.

Kell külön e-mail a banki ügyekhez?

Nem. Egy banki postafiókban, amelyet évente kétszer nyitsz meg, olvasatlanul marad a csalásra figyelmeztető levél. Ha elkülönítést szeretnél, adj a banknak saját címet egy saját domaineden, és hagyd, hogy a privát postafiókodba kézbesítsen.

2. szint: a munka maradjon a munkahelyen

A munkahelyi fiókod a munkáltatódé. Amikor kilépsz, egy rendszergazda törölheti. A Google Workspace-ben egy felhasználó törlésével a Gmail-üzenetei és a Drive-fájljai is törlődnek, hacsak a rendszergazda előbb át nem ruházza őket, a felhasználó pedig elveszíti a hozzáférést „a fiókjához kapcsolódó egyéb szolgáltatásokhoz” (Google Workspace Admin súgó). A munkáltatók a munkahelyi rendszereket meg is figyelhetik: az Egyesült Királyság adatvédelmi hatósága azt írja a munkáltatóknak, hogy az adatvédelmi jog nem akadályozza meg őket a munkavállalók megfigyelésében.

Ezért munkahelyi címmel ne regisztrálj semmi személyes dologra, és soha ne állítsd be személyes fiók helyreállítási címének. Ugyanez vonatkozik az iskolai címre is.

3. szint: külön cím minden másnak

Minden webáruház, hírlevél, app, játék és próbaidőszak saját címet kap. A levelek továbbra is egy helyre érkeznek, de minden feladó más címen ismer. Ha az egyikre spam kezd érkezni, tudod, melyik regisztrációnál adtad meg azt a címet, és a legtöbb aliasszolgáltatásnál ezt az egyet kikapcsolhatod anélkül, hogy a többihez hozzányúlnál. A működését a Mi az az e-mail-alias? című cikk magyarázza el.

Így juthatsz ilyen címekhez (2026. szeptemberi állapot):

Ha majd írnod kell egy webáruháznak, olyan megoldást válassz, amely az aliasról válaszol, különben a válaszod felfedheti a fő címedet. További szolgáltatások egymás mellett: e-mail-alias-szolgáltatások összehasonlítása.

Olyan fiókhoz, amelybe később újra bejelentkeznél, ne használj nyilvános ideiglenes postafiókot. A Mailinator GYIK-je szerint „minden e-mail nyilvános”, így bárki jelszó-visszaállítást kérhet az adott fiókhoz, és elolvashatja a linket. Hogy ez miben különbözik egy privát e-mail-aliastól, azt a nyilvános ideiglenes postafiókok és az aliasok összevetése mutatja be.

Másik fiók vagy másik cím?

A másik fiók egy másik postafiók, saját jelszóval, kétfaktoros hitelesítéssel és helyreállítási beállításokkal. Ha másik e-mail-címet hozol létre, az csak egy új út egy már meglévő postafiókodhoz. 2026 szeptemberében a Google Workspace felhasználónként legfeljebb 30 aliast enged, és kimondja: „Az e-mail-aliasok nem Google-fiókok”, vagyis nem lehet velük bejelentkezni. A Microsoft lehetővé teszi, hogy egy Microsoft-fiókhoz több címet adj hozzá, és bármelyikkel bejelentkezz, de mind egyetlen fiókhoz tartoznak, egyetlen jelszóval.

Itt csúszik el a „legyen négy fiókod” típusú tanács. Minden további postafiókot életben kell tartani, a szolgáltatók pedig megszüntethetik a használaton kívülieket. 2026 szeptemberében:

Egy vásárlásokra használt postafiók, amelyről két évig megfeledkezel, eltűnhet, és magával viheti az egyetlen utat azokhoz a webáruházi fiókokhoz.

Nem macerás több postafiókot figyelni?

De, és éppen ez a legjobb érv amellett, hogy címeket használj, ne postafiókokat: tíz alias, amely egy postafiókba kézbesít, még mindig csak egy postafiók. Ha már több postafiókod van, olvasd őket egyetlen appban. iPhone-on (iOS 26 és iOS 27) az Apple támogatási oldala szerint:

1. Nyisd meg a Beállítások appot.
2. Koppints az Appok, majd a Mail elemre.
3. Koppints a Mail Accounts (Mail-fiókok), majd az Add Account (Fiók hozzáadása) elemre.
4. Add meg az e-mail-címet, koppints a Next (Tovább) gombra, majd add meg a fiók adatait.

A klasszikus Windowsos Outlookban ugyanezt a File (Fájl) > Add Account (Fiók hozzáadása) menüpontban teheted meg (Microsoft támogatás).

Ne számíts arra, hogy mindent behúzhatsz a Gmailbe: a más szolgáltatóktól POP-pal történő letöltés és a Gmailify 2026 első negyedéve után már nem fogad új felhasználókat, 2027 januárjában pedig mindenkinél megszűnik (Google). A Gmailbe irányuló továbbítás, a Gmail mobilapp és más levelezőappok továbbra is működnek.

Mi hová kerüljön: különböző címek különböző célokra

Kell-e különböző e-mail a különböző dolgokhoz? Különböző cím igen. Külön e-mail-fiók csak a munkához: a bankolásnak, a vásárlásnak és a közösségi médiának nem kell saját postafiók.

A játékfiókok a védelmet érdemlő fiókok közé tartoznak: a CISA a „játék- és streamingszolgáltatásokat” az e-mail, a pénzügyi szolgáltatások, a közösségi média és az online áruházak mellett sorolja fel. A webáruházakról lásd: mit adj meg a boltoknak, amelyek elkérik az e-mail-címedet; a hírlevelekről: mit használj szemetes e-mail-címként.

Kell külön e-mail a közösségi médiához?

Nem kötelező: megfelel egy alias, amelyet megtartasz, és a fő címed is. Egy eldobható cím viszont nem. A közösségi fiókokhoz az az e-mail-cím a legjobb, amelyet évek múlva is olvasni fogsz, mert a helyreállítás rajta keresztül történik.

Az Instagram a bejelentkezési linkeket és a biztonsági kódokat a fiókhoz tartozó e-mail-címre vagy telefonszámra küldi. Ha valaki megváltoztatja az e-mail-címedet, azt tanácsolja, hogy keresd a security@mail.instagram.com címről érkezett üzenetet, amellyel talán biztonságba helyezheted a fiókot (Instagram súgó). Ez csak akkor segít, ha azt a címet, ahová az üzenet ment, még olvasni tudod. Állítsd be a kétfaktoros hitelesítést is egy hitelesítő appal – ezt a módszert javasolja a Meta.

Melyik cím legyen a helyreállítási e-mail-címed?

Egy olyan postafiók, amelyet rendszeresen megnézel, amely nem azonos a helyreállítandó fiókkal, és amely nem kerülhet végül más tulajdonába. A gyakorlatban a második postafiókod (vagy egy helyreállítási kapcsolattartó) állítja helyre a privát postafiókodat, a privát postafiókod pedig minden mást.

1. Ne vezesd vissza a helyreállítást önmagába. A Google azt kéri, hogy „egy rendszeresen használt e-mail-címet” válassz, „de ne azt, amellyel a Google-fiókodba bejelentkezel”. Arra is figyelmeztet, hogy ha helyreállítási telefonszámként Google Voice-számot adsz meg, kizárhatod magad, mert a kód éppen abba a fiókba érkezne, amelyet nem tudsz megnyitni (Google). Ugyanezen okból kerüld ugyanannak a Gmail-fióknak a pluszjeles címét, és az olyan aliast is, amely a helyreállítandó fiókba továbbít.
2. Olyan postafiókot használj, amelyet tényleg megnyitsz. A szolgáltatók megszüntethetik a használaton kívüli fiókokat (lásd a fenti táblázatot), a Google és a Proton pedig a helyreállítási e-mail-címre küldi a figyelmeztetéseit.
3. Kerülj mindent, amit más irányíthat vagy megörökölhet: a munkahelyi címet, egy elhagyott fiókot, amelynek a felhasználónevét újra kioszthatják, vagy egy domaint, amelyet esetleg hagysz lejárni. Miután a regisztrátor törölt egy lejárt domaint, 30 napos visszaváltási időszak (redemption period) és 5 napos függő törlési időszak következik, utána pedig bárki regisztrálhatja a domaint (ICANN, általános domainekre, például a .com-ra), és megkaphatja a jelszó-visszaállító linkjeidet. Ugyanez igaz a telefonszámra is, amelyről lemondasz: egy 2021-es princetoni kutatásban két amerikai szolgáltató által az ügyfeleknek felkínált 259 számból 215 korábban már valaki másé volt.
4. Állítsd be most. „Nem adhatsz meg helyreállítási adatokat, amíg ki vagy zárva a fiókodból” – írja a Google. Az Apple szerint a fiók-helyreállítás „több napig vagy tovább” is tarthat, és az Apple támogatás nem tudja lerövidíteni (Apple).
5. Adj hozzá helyreállítási kapcsolattartót (lépések lent). Az Apple-nél a kapcsolattartónak saját Apple-eszköz kell, és nem kap hozzáférést a fiókodhoz; a Google-nál pedig, miután a kapcsolattartó elfogadta a felkérést, 7 napot kell várnod.
6. Az Apple Recovery Key (helyreállítási kulcs) funkcióját csak akkor állítsd be, ha a kulcsot biztonságosan meg tudod őrizni. Kikapcsolja az Apple szokásos fiók-helyreállítását, így a jelszavad visszaállításához ezután a kulcsra és a megbízható telefonszámodra lesz szükség. Ha nem tudod elővenni a kulcsot, az Apple szerint „véglegesen ki leszel zárva a fiókodból”.

Állítsd be a Google helyreállítási lehetőségeit (számítógépen)

1. Nyisd meg a Google-fiókodat.
2. Kattints a Biztonság és bejelentkezés elemre.
3. A „How you sign in to Google” (hogyan jelentkezel be a Google-ba) részben kattints a Recovery email (helyreállítási e-mail-cím), a Recovery phone (helyreállítási telefonszám) vagy a Recovery contacts (helyreállítási kapcsolattartók) elemre.
4. Kövesd a képernyőn megjelenő lépéseket. A helyreállítási kapcsolattartónak 7 napja van elfogadni a kérésedet.

Helyreállítási kapcsolattartó hozzáadása az Apple-fiókhoz

1. iPhone-on vagy iPaden nyisd meg a Beállításokat, majd koppints a nevedre. Macen válaszd az Apple menü > Rendszerbeállítások lehetőséget, majd kattints a nevedre.
2. Koppints vagy kattints a Bejelentkezés és biztonság, majd a Recovery Contacts (helyreállítási kapcsolattartók) elemre.
3. Koppints vagy kattints az Add Recovery Contact (helyreállítási kapcsolattartó hozzáadása) elemre, majd kövesd a képernyőn megjelenő lépéseket.

Ehhez kétlépéses hitelesítés kell, és minden eszközödön iOS 15, iPadOS 15, macOS Monterey 12 vagy újabb rendszer; a kapcsolattartódnak is ezek egyikét futtató Apple-eszközre van szüksége. Mindkettőtöknél be kell kapcsolni az iMessage-et, és 13 évesnél idősebbnek kell lennetek (a korhatár országonként vagy régiónként eltér) (Apple támogatás).

Átállás a rendszerre úgy, hogy semmi ne romoljon el

Ha a jelenlegi címed olyan szolgáltatónál van, amelynél maradni fogsz, és nem munkahelyi, iskolai vagy internetszolgáltatói cím, tartsd meg privát postafióknak, és végezd el az 1., a 2. és az 5. lépést (valamint a 3.-at minden olyan kritikus fióknál, amely másik címet használ). Egyébként végezd el mind a hat lépést sorrendben, és soha ne törölj olyan régi címet, amellyel még bejelentkezel valahova.

1. Írd össze, mi használja a jelenlegi címedet. Kezdd a jelszókezelőddel. Utána a Google-fiókodban nézd át azokat az appokat, amelyekbe a Google-lal jelentkeztél be, iPhone-on pedig a Beállítások > [a neved] > Bejelentkezés az Apple-lel alatti listát (iOS 26). A régi postafiókodban keress rá a „welcome” (üdvözlünk) és a „verify your email” (erősítsd meg az e-mail-címedet) kifejezésre.
2. Tedd biztonságossá a privát postafiókot: egyedi jelszóval, jelkulccsal, biztonsági kulccsal vagy hitelesítő appal (az Apple-fiók ehelyett a megbízható eszközeiden megjelenő kódokat használja), és olyan helyreállítási beállításokkal, amelyek rajta kívülre mutatnak.
3. Költöztesd át a kritikus fiókokat: a banki, állami, egészségügyi és jelszókezelős bejelentkezéseidet, mindegyiket a saját fiókbeállításaiban. Az Apple-fiókodnál válaszd a Beállítások > [a neved] > Bejelentkezés és biztonság menüpontot, majd koppints az elsődleges e-mail-címedre (Apple támogatás).
4. Költöztesd át azokat a fiókokat, amelyeket nem szeretnél elveszíteni, például a közösségi és a játékfiókokat, olyan címekre, amelyeket megtartasz.
5. Minden új regisztráció kapjon saját címet. A régi webáruházi és hírlevélfiókokat a következő bejelentkezéskor állítsd át aliasra, a többit hagyd elhalni.
6. Tartsd életben a régi postafiókot, amíg semmi fontos nem használja, és jelentkezz be legalább évente egyszer. Addig továbbítsd a leveleit az újba (Gmail a weben: Settings (Beállítások) > See all settings (Az összes beállítás megtekintése) > Forwarding and POP/IMAP (Továbbítás és POP/IMAP) > Add a forwarding address (továbbítási cím hozzáadása)), hogy a jelszó-visszaállító levelek és a számlák továbbra is eljussanak hozzád. Egy megszüntetett cím nem tudja kézbesíteni a visszaállító leveleidet, egy újra kiosztott pedig akár valaki másnak kézbesítheti őket.

CatchNone a 3. szinthez

A CatchNone a 3. szinthez készült: minden webáruháznak, hírlevélnek vagy fióknak saját, elnevezett e-mail-aliast (az appban: álnév) adhatsz, mindet egyetlen appban olvasod, és minden üzeneten jelvény mutatja, melyik aliasra érkezett, így kiderül, ha egy cím kiszivárgott vagy eladták. A távoli képek – a legtöbb nyomkövető pixellel együtt – le vannak tiltva, amíg be nem töltöd őket. Premiummal a szolgáltatás véletlenszerű @catchnone.com címeket oszt ki, például abcde-12345@catchnone.com, domain, DNS és postafiók beállítása nélkül; ha egyet kikapcsolsz, a feladók visszapattanó levelet kapnak. Egy már meglévő saját domainen az app az eszközödről, csak olvasásra éri el a domain postafiókját, az Ingyenes csomagban legfeljebb 10 aliasszal, a Lite és a Premium csomagban korlát nélkül. A CatchNone elérhető iPhone-ra, iPadre és Macre.

Az 1. szint maradjon a saját postafiókodban: a CatchNone csak fogadásra szolgál, így soha nem küld, nem válaszol és nem továbbít leveleket, értesítéseket sem küld, ezért nem a bejelentkezési kódok helye. Saját domainen az, hogy egy aliast „Nincs használatban” állapotúnak jelölsz, csak címke; a kiszivárgott címet a levelezési szolgáltatódnál egy szabállyal tiltsd le. A @catchnone.com címekre érkező leveleket 30 napig őrizzük meg, és ha a Premium-előfizetésed megszűnik, az ezekre a címekre érkező új leveleket beérkezéskor töröljük, amíg újra elő nem fizetsz, és meg nem nyitod az appot. Ezért a bankodat, az Apple-fiókodat és minden helyreállítási címet a saját postafiókodon tartsd, a megtartani kívánt fiókok aliasait pedig egy saját domaineden hozd létre.

Gyakori kérdések

Hány e-mail-fiókja van egy átlagembernek?

Nincs megbízható, friss nyilvános adat; az interneten ismételgetett felmérési számok nem vezethetők vissza ellenőrizhető forrásra. Hasznosabb kérdés, hány postafiókot tudsz biztonságban és aktívan tartani. A legtöbb embernél ez egy vagy kettő, plusz a munkahelyi.

Hány e-mail-címem legyen?

Annyi, ahány regisztrációd van: webáruházanként, hírlevelenként, appanként vagy játékonként egy. Mind a privát postafiókodba kézbesítenek, így száz cím sem jelent egyetlen további ellenőrizendő postafiókot sem. Csak azoknak kell olyan szolgáltatásnál vagy domainen lenniük, amelyet megtartasz, amelyekkel fontos fiókokba jelentkezel be.

Hány e-mail-fiók már túl sok?

Több postafiók annál, amennyibe ténylegesen bejelentkezel, és amennyit védesz. Mindegyiknek saját jelszó, kétfaktoros hitelesítés és helyreállítási beállítások kellenek, a nagy szolgáltatók pedig megszüntethetik az egy-két évig használatlanul hagyott fiókokat.

Van felső határa annak, hány e-mail-fiókom lehet?

Az Apple iPhone-útmutatója és a Microsoft Outlook-útmutatója nem ad meg felső határt a fiókok számára, és a Google-nak a több fiókba való egyidejű bejelentkezésről szóló oldala sem. Azt sem írja a Google, hány fiókot lehet egyetlen telefonszámmal ellenőrizni; ha több fiók ugyanazt a helyreállítási telefonszámot használja, a szám elvesztése mindegyiket érinti. A címeknél 2026 szeptemberében az iCloud Mail legfeljebb három @icloud.com aliast enged, az Apple E-mail-cím elrejtése funkciója iCloud+-szal annyit, amennyire szükséged van, a Google Workspace pedig felhasználónként legfeljebb 30 aliast.

Használhatom mindenre az iCloudos e-mail-címemet?

Privát postafiókként igen, a regisztrációkhoz pedig ott van a CatchNone, vagy ha van iCloud+-előfizetésed, az Apple E-mail-cím elrejtése funkciója. Győződj meg róla, hogy az Apple-fiókod nélküle is helyreállítható: adj hozzá helyreállítási kapcsolattartót, és tartsd naprakészen a megbízható telefonszámodat.

Megváltoztathatom egyszerre mindenhol az e-mail-címemet?

Nem. Minden fiókban külön kell módosítani, ezért halad a fenti átállás fontossági sorrendben. Egy személyes Gmail-cím maga is módosítható lehet egy új @gmail.com címre, a régi pedig alternatív címként továbbra is fogadja a leveleket (Google).