該有幾個 email 信箱？第二信箱與分身信箱怎麼分

你該有幾個 email 信箱？對大多數人來說，個人信箱最多兩個，再加上一個只在工作上使用的工作帳號：一個私人信箱，用來聯絡親友、處理金錢往來和復原帳號；如果你想要，再加一個第二信箱，它唯一的用途就是讓你能重新登入第一個信箱。其他所有東西，從購物網站到社群 App，都應該各自使用一個專屬地址，而不是各自開一個收件匣。

如果「一個 email 用到底」指的是只用一個收件匣，那沒問題。真正會惹麻煩的是所有地方都用同一個地址：每次資料外洩都有它，它在每個網站都是你的使用者名稱，還會把你的各個帳號串在一起。CatchNone 則會在 iPhone、iPad 和 Mac 上為每次註冊提供專屬地址，並顯示每封郵件寄達的是哪一個。

你需要幾個 email 信箱：信箱要少，地址要多

信箱（也就是帳號）是你要登入的東西，有自己的密碼、雙重驗證設定和復原選項。地址只是郵件寄送的目的地，一個信箱可以接收寄到許多地址的郵件。

復原管道可以是你定期查看的第二信箱、你會一直保留的復原電話號碼，或是復原聯絡人。所以只要有電話號碼或信任的人能幫你重新登入，一個信箱也可以夠用。只是它不能拿自己來復原自己（請參閱備用信箱的原則）。

一個 email 用到底安全嗎？

只用一個信箱，安全；所有地方都用同一個地址，不安全。

分開使用地址改變不了一件事：誰能進入你的信箱，誰就能進入其他帳號。FTC（美國聯邦貿易委員會）指出，入侵你信箱的駭客「可以為你的任何其他帳號申請重設密碼連結，從你的收件匣取得這個連結，更改你的密碼，再把你鎖在帳號外」。所以英國 NCSC（國家網路安全中心）建議為信箱設定一組獨立的高強度密碼，這也是下面第 1 層排在最前面的原因。

分開使用地址真正有幫助的地方：

• 一次外洩，處處可用：撞庫攻擊（credential stuffing）會拿偷來的電子郵件地址與密碼組合，到其他網站重試（OWASP）。真正的解決辦法是每個網站都用不同的密碼。專屬地址則多加一層防護，因為外洩的登入資料不再符合你在其他網站的使用者名稱（加號地址的效果較弱，因為標籤可以被去掉）。
• 外洩是家常便飯：Have I Been Pwned 在 2026 年 9 月列出超過 178 億筆外洩的地址記錄，它的常見問題也提到，地址會出現在一些人們不記得自己註冊過的網站外洩事件中。
• 一個地址就能把你在各個服務的帳號串起來：每個網站都用同一個地址，別人就很容易把你的各個帳號互相對應起來；FTC 也警告，即使是經過雜湊處理的電子郵件地址，仍然可以用來識別個人。
• 網路釣魚更難辨認：詐騙郵件常聲稱「你的帳號或付款資訊有問題」。如果你的銀行只知道你其中一個地址，那麼寄到其他任何地址的「銀行」郵件，從一開始就值得懷疑。

第 1 層：用於親友和重要帳號的私人信箱

把這個地址給親友，以及任何失去了會很麻煩的帳號：銀行和發卡機構、報稅和政府網站、醫療院所、你的 Apple 帳號或 Google 帳戶、密碼管理器，以及你擁有的任何網域的註冊商。結帳、論壇和電子報都不要用它。

選一個你預期會用上很多年的服務商，或一個你會持續續約的網域。接著用這些方式保護它：一組其他地方都沒用過的密碼、一條不會繞回它本身的復原管道，以及比簡訊驗證碼更強的驗證方式——有提供的話就用密碼金鑰或安全金鑰，否則就用驗證器 App。FTC 表示，App「比較安全，因為驗證碼不會受到 SIM 卡置換攻擊或有人駭入你信箱的影響」。Apple 帳號則會把驗證碼顯示在你受信任的 Apple 裝置上，也接受安全金鑰。

如果這個地址設在你擁有的網域上，就給該網域的註冊商另一個地址，例如你的第二信箱；否則網域一旦失效，註冊商寄來的重設連結也會跟著收不到。另外，別讓信箱塞滿：免費 Google 帳戶的 15 GB 空間（截至 2026 年 9 月）用完後，「寄給你的郵件會退回給寄件者」，詐騙警示通知也不例外。

銀行需要另外開一個信箱嗎？

不需要。一年只打開兩次的銀行專用收件匣，正是詐騙警示通知擱著沒人看的地方。如果你想分開，就在你擁有的網域上給銀行一個專屬地址，讓它的郵件送進你的私人信箱。

第 2 層：工作的事留在工作帳號

工作帳號屬於你的雇主。你離職時，管理員可以把它刪除。在 Google Workspace 中，刪除使用者會一併刪除他的 Gmail 郵件和 Drive 檔案，除非管理員事先轉移；使用者也會失去「與其帳戶相關聯的其他服務」的存取權（Google Workspace 管理員說明）。雇主也可能監控工作系統：英國的資料保護主管機關告訴雇主，資料保護法並不禁止他們監控員工。

所以不要用工作地址註冊任何私人用途的服務，也絕對不要把它設為私人帳號的復原用地址。學校地址也一樣。

第 3 層：其他用途各用一個分身信箱

每個購物網站、電子報、App、遊戲和免費試用都用自己的地址。郵件還是送到同一個地方，但每個寄件者認識的你都是不同的地址。某個地址開始收到垃圾郵件時，你就知道它是在哪次註冊時給出去的；使用大多數別名服務時，你還可以只停用那一個，不影響其他地址。運作原理請參閱什麼是電子郵件別名。

取得這些地址的方式（截至 2026 年 9 月）：

如果你需要回信給商店，就選一個能從別名回信的方式，否則你的回信可能會洩露你的主要地址。更多服務的並列比較，請參閱電子郵件別名服務比較。

任何你之後還會再登入的帳號，都不要用公開的臨時信箱。Mailinator 的常見問題寫著「所有郵件都是公開的」，所以任何人都能為那個帳號申請重設密碼，並讀到連結。公開臨時信箱和私人別名有什麼不同，請參閱公開臨時信箱與別名的差異。

多開一個帳號，還是多一個地址？

多一個帳號，就是多一個信箱，有自己的密碼、雙重驗證設定和復原選項。多一個地址，則是多一種寄到你現有信箱的方式。截至 2026 年 9 月，Google Workspace 每位使用者最多可設 30 個別名，並表示「電子郵件別名不是 Google 帳戶」：你無法用別名登入。Microsoft 讓你在一個 Microsoft 帳戶中加入更多地址，並用其中任何一個登入，但它們都屬於同一個帳戶，共用同一組密碼。

「開四個帳號」這類建議就錯在這裡。每多一個信箱，就多一個需要持續維持的東西，而服務商可能會關閉閒置的帳號。截至 2026 年 9 月：

一個你忘了兩年的購物專用信箱可能會消失，連帶讓你失去登入那些購物帳號的唯一途徑。

查看好幾個收件匣不是很麻煩嗎？

是的，這正是「多開地址、少開信箱」最有力的理由：10 個別名的郵件都送進同一個收件匣，就還是只有一個收件匣。如果你已經有好幾個信箱，就在同一個 App 中閱讀。根據 Apple 支援，在 iPhone 上（iOS 26 和 iOS 27）：

1. 打開「設定」App。
2. 點一下「App」，然後點一下「郵件」。
3. 點一下「Mail Accounts」（郵件帳號），然後點一下「Add Account」（加入帳號）。
4. 輸入電子郵件地址，點一下「Next」（下一步），然後輸入帳號資訊。

傳統版 Outlook for Windows 也能做到，位置在「File」（檔案）→「Add Account」（新增帳戶）（Microsoft 支援）。

別打算把所有郵件都匯進 Gmail：從其他服務商以 POP 擷取郵件和 Gmailify 功能，已在 2026 年第一季之後停止接受新使用者，並將在 2027 年 1 月對所有人終止（Google）。轉寄到 Gmail、Gmail 行動 App 和其他郵件 App 仍然可以使用。

什麼帳號用哪個地址：不同用途用不同地址

不同用途該用不同的 email 嗎？不同的地址，該；分開的電子郵件帳號，只有工作需要：銀行、購物和社群媒體都不需要自己的信箱。

遊戲帳號也屬於值得保護的帳號：CISA（美國網路安全暨基礎設施安全局）把「遊戲和串流娛樂服務」和電子郵件、金融服務、社群媒體及網路商店列在一起。購物網站的部分，請參閱商店要你的 email 時該給什麼；電子報的部分，請參閱註冊雜事用的 email 地址該用什麼。

社群媒體需要另外開一個信箱嗎？

可有可無：用你會長期保留的別名可以，用主要地址也可以；用拋棄式地址則不行。社群媒體帳號最適合的 email，是你好幾年後仍會閱讀的那一個，因為帳號復原都要透過它。

Instagram 會把登入連結和安全驗證碼寄到帳號的電子郵件或手機。如果有人更改了你的電子郵件，Instagram 會請你找一封來自 security@mail.instagram.com 的郵件，它可能讓你能保護帳號（Instagram 說明中心）。但前提是你還能讀取它寄達的那個地址。另外也請用驗證應用程式設定雙重驗證，這是 Meta 建議的方式。

哪個地址適合當你的備用信箱？

一個你會定期查看、不是它要復原的那個帳號本身，而且最後不會落到別人手上的信箱。實際做法是：用你的第二信箱（或復原聯絡人）來復原私人信箱，再用私人信箱來復原其他所有帳號。

1. 不要讓復原管道繞回自己。Google 表示要選擇「你經常使用、但不是用來登入 Google 帳戶的電子郵件地址」。它也警告，用 Google Voice 號碼當復原電話可能會讓你無法登入，因為驗證碼會送到你打不開的那個帳戶裡（Google）。基於同樣的道理，也不要用同一個 Gmail 的加號地址，或會轉寄到要復原的那個帳號的別名。
2. 用你真的會打開的信箱。服務商可能會關閉閒置的帳號（請見上表），而 Google 和 Proton 會把警告寄到備用電子郵件地址。
3. 避開任何可能被別人控制或繼承的東西：工作地址、使用者名稱可能被回收的棄用帳號，或你可能任其失效的網域。註冊商刪除過期網域後，會有 30 天的贖回期和 5 天的待刪除期，之後任何人都能註冊這個網域（ICANN，適用於 .com 等通用網域），並收到你的重設連結。你放棄的電話號碼也一樣：在 2021 年普林斯頓大學的一項研究中，美國兩家電信業者提供給客戶的 259 個號碼裡，有 215 個曾屬於其他人。
4. 現在就設定好。Google 表示：「你在無法登入帳戶時，是無法新增復原資訊的。」Apple 則表示，帳號復原可能需要「數天或更久」，而且 Apple 支援無法縮短這段時間（Apple）。
5. 加入復原聯絡人（步驟見下方）。Apple 的復原聯絡人需要有自己的 Apple 裝置，而且無法存取你的帳號；Google 則要在對方接受後等待 7 天。
6. 只有在你能妥善保管時，才設定 Apple 的「Recovery Key」（復原密鑰）。它會關閉 Apple 的標準帳號復原流程，之後要重設密碼就需要這把密鑰和你受信任的電話號碼。Apple 表示，如果你拿不出這把密鑰，「你將永久無法登入你的帳號」。

設定 Google 的復原選項（在電腦上）

1. 前往你的 Google 帳戶。
2. 按一下「Security & sign-in」（安全性與登入）。
3. 在「How you sign in to Google」（你登入 Google 的方式）下方，按一下「Recovery email」（備用電子郵件地址）、「Recovery phone」（備用電話號碼）或「Recovery contacts」（復原聯絡人）。
4. 按照畫面上的步驟操作。復原聯絡人有 7 天的時間可以接受你的請求。

加入 Apple 帳號的復原聯絡人

1. 在 iPhone 或 iPad 上，前往「設定」，然後點一下你的名稱。在 Mac 上，選擇 Apple 選單 >「System Settings」（系統設定），然後按一下你的名稱。
2. 點選「Sign-In & Security」（登入與安全性），再點選「Recovery Contacts」（復原聯絡人）。
3. 點選「Add Recovery Contact」（加入復原聯絡人），然後按照螢幕上的步驟操作。

這項功能需要雙重認證，而且你所有的裝置都要使用 iOS 15、iPadOS 15 或 macOS Monterey 12 以上版本，你的聯絡人也需要一台執行上述版本之一的 Apple 裝置。你們雙方都要開啟 iMessage，而且都必須超過 13 歲（年齡依國家或地區而異）（Apple 支援）。

轉換到這套做法，而不讓任何帳號出問題

如果你目前的地址在你會繼續使用的服務商，而且不是工作、學校或網路業者提供的地址，就把它留作私人信箱，然後執行第 1、2、5 步（如果有重要帳號用的是其他地址，再加上第 3 步）。否則就依序完成全部六個步驟，而且絕不要刪除仍能讓你登入某個服務的舊地址。

1. 列出哪些東西在使用你目前的地址。從密碼管理器開始。接著在 Google 帳戶中查看你用 Google 登入的 App，並在 iPhone 上查看「設定」>你的名稱>「使用 Apple 登入」（iOS 26）中的清單。在舊收件匣中搜尋「welcome」（歡迎）和「verify your email」（驗證你的電子郵件）。
2. 保護好私人信箱：一組獨一無二的密碼，密碼金鑰、安全金鑰或驗證器 App（Apple 帳號則改用你受信任裝置上的驗證碼），以及指向它之外的復原選項。
3. 移轉重要帳號：銀行、政府、醫療和密碼管理器的登入資訊，各自在帳號設定中更改。Apple 帳號的話，前往「設定」>你的名稱>「Sign-In & Security」（登入與安全性），然後點一下你的主要電子郵件地址（Apple 支援）。
4. 移轉你不想失去的帳號，例如社群媒體和遊戲，改用你會長期保留的地址。
5. 每次新註冊都用專屬地址。下次登入舊的購物和電子報帳號時，把它們換成別名，其餘的就讓它們慢慢淡出。
6. 讓舊信箱保持運作，直到沒有任何重要帳號還在使用它，並且至少每年登入一次。在這段期間，把它的郵件轉寄到新信箱（網頁版 Gmail：「Settings」（設定）→「See all settings」（查看所有設定）→「Forwarding and POP/IMAP」（轉寄和 POP/IMAP）→「Add a forwarding address」（新增轉寄地址）），這樣重設連結和帳單才仍然收得到。已關閉的地址收不到你的重設連結，而被回收的地址則可能把它們送到別人手上。

第 3 層交給 CatchNone

CatchNone 正是為第 3 層打造的：為每家商店、每份電子報或每個帳號設一個有名稱的別名，全部在同一個 App 中閱讀，每封郵件都會標示它寄達的別名，所以外洩或被賣掉的地址會現形。遠端影像（包括大部分追蹤像素）會一直被擋下，直到你載入為止。使用 Premium 時，服務會指派隨機的 @catchnone.com 地址，例如 abcde-12345@catchnone.com，不需要設定網域、DNS 或信箱；停用其中一個，寄件者就會收到退信。在你已經擁有的網域上，App 會從你的裝置以唯讀方式讀取該網域的信箱，「免費」方案最多可用 10 個別名，Lite 和 Premium 則不限數量。CatchNone 可在 iPhone、iPad 和 Mac 上使用。

第 1 層還是留給你自己的信箱：CatchNone 只收信，所以它絕不寄信、回信或轉寄郵件，也不會發送任何通知，因此不適合用來接收登入驗證碼。在你自己的網域上，把別名標示為「未使用」只是一個標籤；要封鎖外洩的地址，請在你的郵件服務商設定規則。@catchnone.com 的郵件會保留 30 天，如果 Premium 結束，寄到這些地址的新郵件會在送達時被刪除，直到你重新訂閱並打開 App 為止。所以請把銀行、Apple 帳號和所有復原用地址都留在你自己的信箱，而想長期保留的帳號，就把別名設在你擁有的網域上。

常見問題

一般人平均有幾個電子郵件帳號？

目前沒有可靠、最新的公開數據；網路上一再被引用的調查數字，都追溯不到可查證的來源。更有用的問題是：你能讓幾個信箱保持安全又持續使用？對大多數人來說，是一到兩個，再加上工作帳號。

你該有幾個電子郵件地址？

註冊多少次，就有多少個：每個購物網站、電子報、App 或遊戲各一個。它們的郵件全都送進你的私人信箱，所以就算有一百個地址，也不會多出任何要查看的收件匣。只有用來登入你在乎的帳號的那些地址，才需要放在你會長期使用的服務或網域上。

電子郵件帳號幾個算太多？

超過你實際會登入並做好保護的數量，就是太多。每個信箱都需要自己的密碼、雙重驗證設定和復原選項，而大型服務商可能會關閉閒置一兩年的帳號。

電子郵件帳號的數量有上限嗎？

Apple 的 iPhone 使用手冊和 Microsoft 的 Outlook 指南都沒有寫明帳號數量上限，Google 關於同時登入多個帳戶的說明頁面也沒有。Google 也沒有說明一個電話號碼可以驗證多少個帳戶；如果好幾個帳號共用同一個復原電話，失去那個號碼就會影響所有帳號。至於地址，截至 2026 年 9 月，「iCloud 郵件」最多可設三個 @icloud.com 別名，有 iCloud+ 的話，「隱藏電子郵件地址」需要多少個都可以，Google Workspace 則是每位使用者最多 30 個別名。

可以所有東西都用 iCloud 信箱嗎？

當作私人信箱可以；註冊就交給 CatchNone，或者如果你有 iCloud+，交給「隱藏電子郵件地址」。請確認不靠這個信箱也能復原你的 Apple 帳號：加入復原聯絡人，並確保你受信任的電話號碼是最新的。

可以一次更改所有帳號的電子郵件地址嗎？

不行。每個帳號都得各自更改，所以上面的轉換步驟是依重要性排序。個人 Gmail 地址本身或許可以改成新的 @gmail.com 地址，舊地址則會作為替代地址繼續收信（Google）。