Mail jednorazowy (burner email): czy można go namierzyć?

Mail jednorazowy (po angielsku „burner email”) to adres, który podajesz przy jednej rejestracji zamiast głównego, żeby później móc go po prostu porzucić. To określenie obejmuje trzy rzeczy: tymczasową skrzynkę na stronie takiej jak Mailinator czy YOPmail, drugie darmowe konto, które rzadko sprawdzasz, oraz alias, który tworzysz dla jednej usługi i wyłączasz, gdy przestaje ci być potrzebny. W tym ostatnim przypadku CatchNone daje każdej rejestracji osobny adres, który działa, dopóki go nie usuniesz, i trzyma jego pocztę z dala od twojej głównej skrzynki, na iPhonie, iPadzie i Macu.

Różnią się tym, kto może czytać pocztę i jak długo adres przetrwa. W skrócie: niektóre tymczasowe skrzynki może otworzyć każdy, kto wpisze adres, żadna z tych opcji nie sprawia, że nie da się cię namierzyć, wiele stron odrzuca znane domeny tymczasowej poczty, a tymczasowy adres słabo nadaje się do konta, które zamierzasz zachować. Jeśli skrzynka zniknie, nie odbierzesz linku do resetowania hasła; jeśli jest publiczna, odbierze go każdy, kto ją otworzy. Ten poradnik dotyczy adresów e-mail, a nie aplikacji z numerami telefonów, które też nazywają się „burner”.

Temp mail, throwaway, disposable, alias: co oznaczają te nazwy

Czym więc jest „throwaway email address”, czyli jednorazowy adres e-mail? Tam, gdzie posługują się tym słowem same usługi, zwykle chodzi o tymczasową skrzynkę. YOPmail wymienia „throw-away address” wśród nazw usług takich jak on sam, a dokumentacja Clerk dla programistów nazywa jednorazowe adresy „throwaway inboxes”. Niektórzy mają jednak na myśli drugie konto.

Angielskie słowo nawiązuje do „burner phone”, czyli telefonu na kartę, który według słownika Merriam-Webster jest „zwykle przeznaczony do wyrzucenia po użyciu”. Słownik nie ma hasła dla wersji e-mailowej, więc każda strona używa tego słowa po swojemu: strony z tymczasową pocztą — dla skrzynek, które istnieją kilka minut lub dni, a usługi aliasów — dla adresów, które działają, dopóki ich nie wycofasz. Jeśli aliasy są dla ciebie nowością, zacznij od tekstu czym jest alias adresu e-mail i jak działa.

Czy tymczasowy mail jest bezpieczny i kto jeszcze czyta tę skrzynkę?

Przy jednorazowej wiadomości bez żadnych danych osobowych zwykle tak. Przy czymkolwiek, co zawiera twoje imię i nazwisko, adres dostawy, szczegóły zamówienia lub link do logowania — nie: w publicznej skrzynce ten, kto otworzy ją jako następny, zobaczy tę samą wiadomość.

Tymczasowe skrzynki działają na jeden z dwóch sposobów. Usługi oparte na nazwie pozwalają wpisać dowolną nazwę i otworzyć tę skrzynkę bez hasła. Usługi oparte na sesji przydzielają twojej przeglądarce losowy adres i wiążą skrzynkę z tą przeglądarką. Rodzaj oparty na nazwie jest publiczny z założenia i same usługi otwarcie to przyznają.

Według dokumentacji poszczególnych usług, stan na wrzesień 2026:

Inna popularna usługa, temp-mail.io, odradza używanie tymczasowej poczty do ważnych e-maili, np. związanych z kontem bankowym, „bo inne osoby mogą zobaczyć tę wiadomość (jeśli jej nie usuniesz)”. Maildrop pisze, że nawet jeśli to ty pilnujesz skrzynki, „jest bardzo prawdopodobne, że ktoś inny też może ją obserwować”.

W przypadku usługi, której tu nie ma, sprawdź w jej FAQ te same trzy rzeczy: czy skrzynka ma hasło, jak długo przechowywana jest poczta i czy adres da się później ponownie otworzyć.

Czy mail jednorazowy można namierzyć?

Tak, na kilka sposobów. Dzięki tymczasowemu adresowi nie podajesz przy rejestracji swojej głównej skrzynki. Nie zmienia to jednak niczego w twoim połączeniu, a to, co robisz z adresem, zostawia ślady.

1. Strona, na której się rejestrujesz, widzi twój adres IP i urządzenie, bez względu na to, jaki adres wpiszesz. Na przykład polityka prywatności Google wymienia adres IP wśród danych, które firma zbiera, gdy korzystasz z jej usług.
2. Usługa tymczasowej poczty też widzi twoje połączenie. Maildrop podaje, że „wszystkie połączenia e-mailowe i internetowe z Maildrop są rejestrowane”. Polityka prywatności YOPmail wymienia twój adres IP wśród zbieranych danych i zastrzega, że serwis może ujawnić dane osobowe, „jeśli będzie do tego zobowiązany przez prawo”. Mailinator zapewnia, że nie przechowuje adresów IP, ale dodaje, że „może się to zmienić, jeśli zmuszą go do tego organy ścigania”. Strony ze skrzynkami mogą też zawierać narzędzia śledzące innych firm: Guerrilla Mail podaje, że jego strona używa plików cookie Google Analytics i Google AdSense, a polityka YOPmail wymienia „beacony, tagi i skrypty”.
3. Nadawca — przez obrazy zdalne. Piksel śledzący może zdradzić nadawcy, kiedy wiadomość została otwarta i z jakiego adresu IP, a właśnie temu ma zapobiegać funkcja Apple „Ochrona prywatności w Poczcie”. To, czy tymczasowa skrzynka w przeglądarce wczytuje obrazy zdalne, zależy od usługi. Więcej w tekście co ujawnia piksel śledzący w e-mailu.
4. Każdy inny, kto czyta publiczną skrzynkę, widzi to, co wysłała strona: twoją nazwę użytkownika, zamówienie albo link, który cię loguje.
5. Wszystko, co wysyłasz. Każdy serwer pocztowy, który przyjmuje wiadomość, dodaje wiersz Received, który powinien zawierać adres IP, z którego przyszła, a kolejne serwery nie mogą go zmieniać ani usuwać (RFC 5321, sekcja 4.4). Warunki korzystania z Guerrilla Mail mówią, że do poczty wysyłanej z tej usługi dodawany jest nagłówek X-Originating-IP z twoim własnym adresem IP.

Aliasy też da się namierzyć. Usługa aliasów wie, jaki prawdziwy adres kryje się za każdym aliasem, i odpowiada na żądania w trybie prawnym: wytyczne Apple dotyczące postępowań prawnych w USA mówią, że podstawowe dane klienta dotyczące funkcji „Ukryj mój adres e-mail” „można uzyskać na podstawie wezwania sądowego (subpoena) lub dalej idącej procedury prawnej”. Alias ukrywa twój adres przed stronami, na których się rejestrujesz, ale nie przed usługą, która go obsługuje.

Dlaczego strony blokują tymczasowe adresy e-mail

Bo to łatwe i ogranicza nadużycia. Według stanu na 25 września 2026 otwartoźródłowa lista disposable-email-domains obejmowała 8971 domen, w tym mailinator.com, maildrop.cc, yopmail.com, guerrillamail.com, sharklasers.com, 10minutemail.com, temp-mail.org i emailondeck.com. Może z niej korzystać każda strona.

• PyPI, czyli Python Package Index, blokuje rejestracje z domen z tej listy i nazywa ją „jednym z najskuteczniejszych mechanizmów”, jakimi dysponuje w walce z nadużyciami.
• Clerk, usługa logowania, na której opiera się wiele aplikacji, daje programistom jedno ustawienie, które blokuje „wszystkie adresy znane jako jednorazowe”, i drugie, które blokuje kolejną rejestrację polegającą tylko na dopisaniu +tag do adresu, który jest już zarejestrowany.
• Usługi tymczasowej poczty wciąż dodają domeny, żeby wyprzedzać blokady. YOPmail podaje, że „każdego dnia dodawana jest nowa nazwa domeny”, a temp-mail.io zmienia domeny, „aby uniknąć czarnych list”. Adres, który działał w zeszłym miesiącu, może więc teraz zostać odrzucony albo przestać odbierać pocztę.

Domen aliasów, takich jak duck.com, mozmail.com, simplelogin.com i privaterelay.appleid.com, tego dnia na liście nie było. To jednak tylko jedna z wielu list. FAQ Relay Mozilli podaje, że niektóre strony nie przyjmują adresu z subdomeną, a inne akceptują tylko Gmaila, Hotmaila lub Yahoo.

Tymczasowy mail na Instagramie i Facebooku

Przy rejestracji może przejść, ale to kiepski wybór dla konta, które chcesz zachować. Meta nie publikuje listy domen e-mail, których nie przyjmuje, więc nikt spoza Mety nie powie ci, które tymczasowe adresy zadziałają. Regulamin Facebooka wymaga „podawania dokładnych informacji o sobie” i „tworzenia tylko jednego konta (własnego)”. A nawet jeśli tymczasowy adres przejdzie, kod potwierdzający i każdy późniejszy e-mail dotyczący bezpieczeństwa trafią właśnie na niego, więc użyj adresu, który nadal będziesz w stanie otworzyć.

Co się stanie, gdy trzeba będzie zresetować hasło?

Jedno z dwojga, zależnie od tego, jak działa skrzynka.

• Tracisz dostęp. Adres oparty na sesji, taki jak w EmailOnDeck, zwykle działa przez większą część dnia, a gdy zniknie, znika też jedyny sposób na odebranie linku do resetowania hasła. FAQ EmailOnDeck samo ostrzega, że jeśli po roku zapomnisz hasła, „nie będziesz już mieć dostępu do swojego tymczasowego adresu e-mail”, przez co powrót na stronę może być trudny lub niemożliwy. Ten sam skutek może mieć tymczasowa domena, która wypadła z rotacji.
• Dostęp zyskuje ktoś inny. Publiczne adresy oparte na nazwie nigdy nie znikają. Mailinator podaje, że „każdy możliwy adres @mailinator.com już istnieje”, skrzynki YOPmail „nigdy nie są usuwane”, a adresy Guerrilla Mail „nigdy nie wygasają”. Każdy, kto zna lub odgadnie adres, może otworzyć tę skrzynkę, więc może też poprosić stronę o zresetowanie hasła i przeczytać link. Krótkie lub popularne nazwy najłatwiej odgadnąć. Jeśli na koncie jest zapisana karta albo twoje wiadomości, ktoś inny może je przejąć.

Rada Google dotycząca pomocniczego adresu e-mail sprawdza się przy każdym koncie: wybierz adres, „którego regularnie używasz”. Jeśli jest szansa, że kiedyś znów się zalogujesz, użyj adresu, który tylko ty możesz otworzyć i który nadal będzie istniał.

Tymczasowy mail do kodów weryfikacyjnych: co działa

Do jednorazowego kodu na stronie, na którą już nie wrócisz, tymczasowa skrzynka się sprawdzi, o ile strona ją przyjmie.

1. Otwórz skrzynkę opartą na sesji (np. EmailOnDeck) albo wybierz długą, losową nazwę w usłudze opartej na nazwie. Sam Guerrilla Mail radzi, że „najlepiej użyć losowego adresu”.
2. Wklej adres na stronie i poproś o kod.
3. Nie zamykaj karty, dopóki kod nie przyjdzie. Po zamknięciu przeglądarki lub wyczyszczeniu plików cookie skrzynka oparta na sesji może przepaść.
4. Jeśli strona odrzuca adres, prawdopodobnie korzysta z listy blokowanych domen. Przejdź na alias, zamiast próbować jednej tymczasowej domeny po drugiej.

Nie używaj tymczasowej skrzynki do kodu, który chroni konto, które zamierzasz zachować.

Czy istnieje tymczasowy mail, który nie wygasa?

Tak, ale tylko publiczny. W Mailinatorze, YOPmail i Guerrilla Mail adres nigdy nie wygasa — podobnie jak dostęp do niego dla wszystkich innych: to właśnie opisany wyżej problem przejęcia konta.

Jeśli chcesz adresu, który przetrwa i pozostanie prywatny, odpowiedzią wcale nie jest tymczasowa poczta. Jest nią alias, bo tym właśnie w rzeczywistości jest „stały jednorazowy e-mail”: działa, dopóki go nie wyłączysz. Stan na wrzesień 2026:

• CatchNone trzyma pocztę każdego aliasu w osobnej aplikacji na iPhonie, iPadzie i Macu, z plakietką aliasu, na który przyszła. Nic nie jest przekazywane dalej, więc nie ma przekierowania, które mogłoby przestać działać. Adresy @catchnone.com wymagają planu Premium, ale nie domeny, DNS ani skrzynki; w domenie, która należy do ciebie, plan Darmowy obejmuje do 10 aliasów, a Lite i Premium nie mają limitu.
• DuckDuckGo Email Protection jest darmowe i tworzy na bieżąco adresy @duck.com, które przekazują pocztę do twojej skrzynki, po drodze usuwając kilka rodzajów ukrytych elementów śledzących.
• SimpleLogin w planie Free daje 10 aliasów i pozwala z nich odpowiadać. Premium, z nieograniczoną liczbą aliasów, kosztuje 36 USD rocznie lub 4 USD miesięcznie przy płatności co miesiąc (cennik).
• Proton Pass obejmuje 10 aliasów w planie Proton Free.
• addy.io w planie Free ma nieograniczoną liczbę standardowych aliasów, 10 aktywnych aliasów we wspólnej domenie i limit transferu 10 MB miesięcznie. Odpowiadanie i wysyłanie z aliasu są dostępne tylko w płatnych planach.
• Firefox Relay w darmowej wersji pozwala na maksymalnie 50 masek według warunków subskrypcji Mozilli, choć tabela planów samego Relay nadal podaje 5.
• „Ukryj mój adres e-mail” od Apple jest częścią iCloud+, który w USA kosztuje od 0,99 USD miesięcznie.

Dwie kolejne opcje nic nie kosztują. Adres z plusem (plus addressing) u twojego obecnego dostawcy, np. jane+shopping@example.com, działa tak długo jak twoje konto, ale każdy może usunąć dopisek, żeby poznać twój prawdziwy adres, a niektóre strony nie przyjmują znaku +. Drugie konto oddziela całą sferę twojego życia i ma własne hasło; zobacz, ile kont e-mail warto mieć. Zestawienie usług aliasów znajdziesz w porównaniu usług aliasów e-mail.

Tymczasowa skrzynka, alias czy drugie konto: jaki mail jednorazowy wybrać

Jeśli chodzi konkretnie o sklepy i newslettery, zobacz, czego używać jako „śmieciowego” adresu e-mail. Inne sytuacje, od publicznych profili po rekordy domeny, omawia tekst jak ukryć swój adres e-mail.

Kiedy tymczasowa skrzynka jest dobrym wyborem

Gdy spełnione są trzy warunki: nigdy nie będziesz musieć się ponownie logować, nic, co tam trafia, nie pozwala cię zidentyfikować, a strona przyjmuje adres. Dobre przykłady to jednorazowe pobranie pliku albo wątek na forum, który chcesz przeczytać tylko raz. W pozostałych przypadkach alias kosztuje niewiele albo nic, a ryzyko, że odetnie cię od konta, jest znacznie mniejsze.

CatchNone na tym tle

CatchNone daje każdej rejestracji osobny adres, który działa, dopóki go nie usuniesz. W przeciwieństwie do tymczasowej skrzynki jego pocztę czytasz tylko ty, w osobnej aplikacji, z dala od głównej skrzynki. Każda wiadomość pokazuje alias, na który przyszła, więc widać, który adres wyciekł albo został sprzedany, a obrazy zdalne, w tym większość pikseli śledzących, pozostają zablokowane, dopóki ich nie wczytasz. W planie Premium usługa przydziela losowe adresy @catchnone.com, np. abcde-12345@catchnone.com, bez domeny, DNS ani skrzynki do skonfigurowania. Gdy wyłączysz taki adres, wiadomości wracają do nadawców; gdy go usuniesz, nigdy nie trafi do nikogo innego. W domenie, która już do ciebie należy, plan Darmowy obejmuje do 10 aliasów, a Lite i Premium nie mają limitu. Pobierz CatchNone — aplikacja jest dostępna na urządzeniach iPhone, iPad i Mac.

CatchNone tylko odbiera pocztę, więc poczta z rejestracji zostaje w osobnej aplikacji, a odpowiadasz ze swojego zwykłego konta. Aplikacja sprawdza pocztę, gdy ją otworzysz, i nie wysyła powiadomień. Nie zapewnia anonimowości: konto @catchnone.com jest powiązane z twoją subskrypcją w App Store, a usługa CatchNone działająca na Cloudflare przechowuje jego pocztę przez 30 dni. Jeśli Premium się skończy, nowa poczta na te adresy jest usuwana od razu po dotarciu, dopóki ponownie nie wykupisz subskrypcji i nie otworzysz aplikacji, więc pocztę z banku i do odzyskiwania kont trzymaj na prawdziwym adresie lub w domenie, która należy do ciebie.

Najczęstsze pytania

Czy tymczasowy mail sam się usuwa?

Wiadomości zwykle tak, adres często nie. Według stanu na wrzesień 2026 Mailinator usuwa publiczną pocztę po kilku godzinach, Guerrilla Mail po 1 godzinie, a YOPmail po 8 dniach; Maildrop czyści skrzynkę, do której przez 24 godziny nie przyjdzie nowa poczta.

Czy tymczasowy mail ma hasło?

Publiczne z założenia go nie mają: Mailinator, Maildrop, YOPmail i Guerrilla Mail otwierają skrzynkę po jej nazwie. Usługi oparte na sesji, takie jak EmailOnDeck, wiążą ją natomiast z twoją przeglądarką, więc po wyczyszczeniu plików cookie możesz ją stracić.

Czy da się odzyskać tymczasową skrzynkę po jej zamknięciu?

W usłudze opartej na nazwie tak: wystarczy wpisać tę samą nazwę — co może zrobić także każdy inny. W usłudze opartej na sesji tylko czasami. EmailOnDeck podaje, że potrzebny jest twój token e-mail, a adres nie może być jeszcze wyczyszczony, co zwykle następuje po paru dniach od jego utworzenia.

Czy z tymczasowego adresu można wysyłać e-maile?

Przeważnie nie. Mailinator i temp-mail.io tylko odbierają pocztę. YOPmail pozwala odpowiadać na otrzymane wiadomości, ale nowe e-maile można wysyłać tylko na inne adresy YOPmail. Darmowa usługa EmailOnDeck wysyła tylko na własne adresy, a według EmailOnDeck wysyłanie do dowolnego odbiorcy wymaga płatnej wersji Pro. Guerrilla Mail może wysyłać, ale dodaje twój adres IP do wysyłanych wiadomości. Jeśli chcesz odpowiadać bez ujawniania głównego adresu, użyj usługi aliasów, która obsługuje odpowiedzi, np. SimpleLogin, którego plan Free je obejmuje.