Come funziona l'email temporanea di Tempx

Questa pagina spiega cosa succede davvero quando usi Tempx, così puoi decidere se il servizio fa al caso tuo.

1. Viene generato un indirizzo

Quando apri la casella Tempx, Tempx crea un indirizzo casuale nella forma abcd1234efgh@tempx.uk. La parte locale deriva da uno spazio casuale enorme, quindi nessuno può indovinare il tuo indirizzo né digitarlo per caso. L'indirizzo è salvato solo nel tuo browser, insieme a un token firmato che permette al tuo browser — e solo al tuo — di leggere quella casella. L'indirizzo non compare mai in un URL condivisibile.

2. La mail arriva a Tempx

Il dominio tempx.uk è configurato per instradare tutta la posta in entrata verso una funzione serverless. Quando qualcuno invia un messaggio al tuo indirizzo temporaneo, quella funzione riceve l'email grezza direttamente dal server mittente — nessuna casella di terzi nel mezzo.

3. Il messaggio viene analizzato e ripulito

La funzione analizza il messaggio e conserva solo il necessario per mostrarlo: mittente, oggetto, data, corpo in testo semplice e corpo HTML. Prima che qualsiasi HTML ti venga mostrato viene sanificato: script, stili, iframe, form e gestori di eventi vengono rimossi, i link vengono messi in sicurezza e le immagini remote si caricano solo dentro un frame sandbox bloccato (puoi nasconderle per messaggio). Quando apri un messaggio, viene renderizzato in quel frame come secondo livello di protezione.

4. Gli allegati vengono verificati, non creduti sulla parola

Gli allegati sono trattati in modo difensivo. Il tipo di file è determinato dal contenuto reale (magic bytes), mai dal tipo dichiarato dal mittente. File eseguibili e script — .exe, .dll, .js, .sh, .bat e simili — vengono rifiutati senza appello. I nomi dei file vengono sanificati. Solo le piccole immagini verificate possono essere visualizzate in anteprima; ogni altro file — PDF e file grandi inclusi — è solo scaricabile, per imposizione del server. Nulla viene mai renderizzato o eseguito inline. I file allegati sono conservati temporaneamente in object storage con scadenza, raggiungibili solo tramite link firmati a vita breve che scadono in pochi minuti, e cancellati automaticamente insieme al loro messaggio.

5. Lo leggi nella casella

Il tuo browser controlla la nuova posta ogni pochi secondi finché la scheda è aperta, e puoi premere Refresh Inbox in qualsiasi momento. Apri un messaggio per leggerlo; elimina singoli messaggi o svuota tutta la casella quando vuoi.

6. Tutto scade

Ogni messaggio è pianificato per la cancellazione appena arriva. Passato il periodo di conservazione (1 ora per impostazione predefinita, sempre mostrato nell'app), il messaggio viene rimosso in modo permanente da un processo automatizzato — allegati compresi, che portano la stessa scadenza e vengono ripuliti dallo stesso sweep automatico. Non esiste archivio né modo di recuperare un messaggio cancellato. Se generi un nuovo indirizzo, la vecchia casella diventa irraggiungibile dal tuo browser e i suoi messaggi scadono secondo il normale programma.

Cattura SMTP: testare la posta in uscita della tua app

Tempx gestisce anche un gateway SMTP — una seconda via tramite cui un messaggio può arrivare. Esiste per gli sviluppatori che testano software che invia email: conferme di registrazione, reset della password, notifiche transazionali. Invece di puntare quei messaggi su una casella vera (o su un collega), puntali su Tempx.

Crea credenziali SMTP nel tuo account Tempx — uno username e una password mostrata esattamente una volta. Poi indirizza le impostazioni SMTP della tua applicazione su smtp.tempx.uk porta 587 con STARTTLS; va bene qualsiasi linguaggio o framework con un client SMTP. L'autenticazione è validata in tempo reale contro Tempx, quindi la password non è mai conservata sul gateway stesso.

Il gateway è una trappola di cattura: ogni messaggio viene accettato e catturato nella casella abbinata alla credenziale, dove passa per lo stesso parsing, la stessa sanificazione e la stessa conservazione di qualsiasi altro messaggio. Il gateway non inoltra mai — nulla viene mai girato a un altro mail server — quindi un test configurato male non può mai scrivere a una persona reale.

Limiti

Per i dettagli sul trattamento dei dati vedi l'Informativa sulla privacy. Per l'uso consentito, i Termini di servizio.

Crea un indirizzo email temporaneo

Apri la casella per generare un indirizzo temporaneo e ricevere il tuo primo messaggio.

Vai alla tua casella