Одноразовая почта и виртуальные номера 2026: реальный обзор

Burner-почта и виртуальные номера — базовые инструменты разделения identity. Если вы регистрируете все аккаунты на один email и один телефон, вся ваша онлайн-активность связывается одним маркером. В этом обзоре разберу, что реально работает в 2026, какие сервисы остались, какие закрылись (Skiff — в первую очередь) и где находятся практические риски.

Главное правило: burner-инструменты — это не магия анонимности, а способ создать одноразовые идентификаторы для несвязанных аккаунтов. Если вы зарегистрируете в фейковом email тот же стиль текста, тот же IP, тот же fingerprint браузера, что и в личном — связь восстанавливается мгновенно. Burner-почта работает только в комбинации с дисциплиной OPSEC.

Категории burner-инструментов

Disposable email — одноразовый адрес, живущий 10 минут или несколько часов, после чего удаляется. Подходит для разовых регистраций, где не нужен доступ к аккаунту после первого письма. Примеры: temp-mail.org, 10minutemail.com, mailinator.com, guerrillamail.com.

Privacy-focused permanent email — постоянный аккаунт у провайдера с приватность-фокусом. Не одноразовый, но не привязанный к реальной identity. Примеры: ProtonMail (с anonymous-регистрацией), Tutanota, Riseup, Disroot.

Email aliases — постоянный аккаунт у обычного провайдера + сервис, генерирующий алиасы под него. Каждый сервис получает уникальный алиас, который пересылается в основной inbox. Примеры: SimpleLogin, AnonAddy (теперь addy.io), Apple Hide My Email, Firefox Relay.

Виртуальные SMS-номера — номер, на который можно получить SMS-код для регистрации, без физической SIM-карты. Примеры: SMS-Activate, OnlineSim, SMS-Man, sms-acktiv. Стоимость — от 5 до 50 рублей за код в зависимости от сервиса и страны номера.

Каждая категория решает свой класс задач. Универсального решения нет.

Disposable email: когда работает

Disposable email подходит для одноразовых задач: получить код подтверждения, скачать whitepaper за email-wall, протестировать сервис, не желая засветить почту. После использования адрес можно забыть.

Что работает в 2026:

• temp-mail.org — простой UI, на главной странице сразу показывают сгенерированный адрес, inbox в реальном времени. Поддерживает скачивание вложений. Адрес живёт пока вкладка открыта.
• 10minutemail.com — то же самое, но адрес явно живёт 10 минут (можно продлить).
• mail.tm — больше похож на полноценный email-сервис: можно завести аккаунт с паролем, сохранить адрес на дольше. Подходит для двухнедельных задач.
• maildrop.cc — открытые inbox по выбранному имени; любой может прочитать. Подходит только для совсем одноразовых вещей без чувствительных данных.

Чего НЕ работает:

• Большинство крупных сервисов (Google, Facebook, Twitter/X, банки) знают список доменов disposable email и блокируют регистрацию. SimpleLogin документирует, что около 90% disposable-сервисов известны и блокируются Stripe, PayPal, Cloudflare.
• Долгосрочные аккаунты на disposable email — нельзя восстановить пароль, нельзя получить уведомления через месяц.

Disposable email — для одноразовых событий, не для аккаунтов, к которым вы вернётесь.

Privacy-focused permanent email

Это постоянные провайдеры, ориентированные на приватность. Используются как основной email для аккаунтов, которые надо отделить от обычной идентичности.

ProtonMail (proton.me/mail). Швейцарская юрисдикция, end-to-end encryption внутри сети, OpenPGP с внешним миром. Бесплатный тариф — 1 GB, 150 писем в день. Платный — от $4.99/мес. Регистрация: можно создать с anonymous-данными, но для бесплатного тарифа требуется верификация (через SMS или backup email — последний путь подходит). Для оплаты платных тарифов принимает крипту (Bitcoin) и кэш через partner. По прозрачным отчётам, Proton передавал данные властям несколько раз по швейцарской уголовной процедуре, но только то, что у них было (IP в логах, если они были — а они их собирали в некоторых случаях). Не идеал для high-anonymity, но прилично для обычной приватности.

Tutanota (tuta.com, ребрендинг). Немецкая юрисдикция, end-to-end encryption внутри сети + опции зашифрованных писем с external recipients через shared password. Бесплатный — 1 GB, без рекламы. Платный — от €3/мес. Регистрация требует verification через captcha или phone, anonymous через Tor может быть проблемой (CloudFlare detection). Tutanota несколько раз получал court orders в Германии и был обязан логировать IP конкретных аккаунтов — то есть приватность зависит от того, не попали ли вы в targeted surveillance.

Riseup (riseup.net). Activist-focused провайдер, основанный в 1999 году. Бесплатный, но регистрация по invitation-code от существующего члена (или через application). Сильная приватность-репутация: warrant canary, минимум данных в логах, сервера в США (минус — юрисдикция, плюс — Riseup явно отказывается от user data в ответ на subpoenas, хотя ограничения американского права применяются). Подходит для долгосрочной приватной почты при условии получения invitation.

Disroot (disroot.org). Нидерландская активистская инициатива. Регистрация открытая, бесплатно, ~1 GB. Не end-to-end encryption по умолчанию (можно через OpenPGP). Аналогичная Riseup философия, но без invitation. Активные проекты: XMPP, Nextcloud, форум. Подходит для активистской работы.

Skiff (skiff.com) — закрылся в феврале 2024 года после покупки Notion. Все данные мигрированы в Notion, end-to-end encryption фактически отменён. Если вы видите старые рекомендации Skiff — игнорируйте, сервис больше не существует.

StartMail, Posteo, Mailbox.org — европейские privacy-focused, платные, требуют верификации. Подходят для долгосрочных не-anonymous аккаунтов с приватностью от рекламодателей. Не для anonymity-задач.

Email aliases: гибридный подход

Алиас-сервисы решают другую проблему: основной inbox удобен, но каждый сервис требует email, и регистрация одного email везде = трекинг. Алиас-сервис генерирует уникальный адрес для каждого сервиса; письма пересылаются в основной inbox.

SimpleLogin (simplelogin.io, куплен Proton в 2022). Бесплатно — 10 алиасов, неограниченные платно. Алиасы вида <random>@<your-prefix>.simplelogin.com или на custom-домене. Если конкретный алиас начинает спамить — отключаете его, основной адрес не страдает.

addy.io (раньше AnonAddy). Open-source, бесплатные алиасы с лимитами, платные планы. Подобный SimpleLogin функционал.

Apple Hide My Email — встроено в iOS/macOS для iCloud-пользователей. Алиасы вида <random>@privaterelay.appleid.com. Бесплатно для подписчиков iCloud+ ($0.99/мес). Удобно, но привязано к Apple ID.

Firefox Relay — Mozilla-сервис, аналогичный Apple Hide My Email. Бесплатно 5 алиасов, платно больше.

Алиас-сервисы — лучший компромисс для повседневной приватности: не вы анонимны, а просто никто не получает связку «один email на всех сервисах».

Виртуальные SMS-номера

Это сложная категория с реальными рисками. Виртуальные номера — это либо физические SIM-карты, выкупленные сервисом, либо VOIP-номера. Когда вы запрашиваете SMS-код, он приходит на этот номер; сервис показывает его вам через веб-интерфейс.

SMS-Activate (sms-activate.io / .ru — географический split). Крупнейший сервис в РФ-сегменте. Поддерживает сотни сервисов (Telegram, WhatsApp, Google, Instagram, банки, маркетплейсы). Цены: от 5 рублей за дешёвый код (старый сервис) до 100+ рублей за «жирные» (Tinder, банки). Оплата картами, СБП, криптой. Номер выдаётся на 20 минут; если код не пришёл — деньги возвращаются.

OnlineSim (onlinesim.io). Аналогичный сервис, цены сопоставимы. Иногда покрытие отличается — какие-то сервисы у одного, какие-то у другого.

SMS-Man (sms-man.com), SMSPVA — другие популярные. Качество и покрытие варьируются.

Реальные риски виртуальных номеров:

1. Не уникальность. Тот же физический SIM может использоваться для регистрации тысячами других пользователей до вас. Если кто-то нарушал ToS сервиса с этого номера, ваш аккаунт может быть забанен сразу. Особенно остро для Telegram, WhatsApp.

2. Перевыдача. Номер выдаётся вам на 20 минут — после этого может быть выдан другому. Если сервис прислал восстановление аккаунта через 2 дня, его получит кто-то другой.

3. Detection. Многие сервисы знают пулы виртуальных номеров и блокируют их. Telegram давно детектирует SMS-Activate-номера и часто отказывает в регистрации. WhatsApp в 2024 году усилил detection.

4. Доступ к аккаунту привязан к чужому номеру. Если вы потеряли пароль, восстановление идёт через SMS на номер, к которому у вас нет постоянного доступа. Купить тот же номер во второй раз — невозможно (он уже у кого-то).

5. KYC-обход — серая зона. Использование виртуальных номеров для обхода KYC банков и платёжных систем во многих юрисдикциях — нарушение ToS, иногда уголовное преступление. Реальный риск зависит от страны и от того, что вы делаете.

Когда виртуальные номера работают:

• Регистрация на форумах, второстепенных сервисах, где SMS — формальность.
• Тестирование сервиса перед регистрацией с реальным номером.
• Создание throwaway-аккаунтов для одноразовых задач.

Когда не работают:

• Telegram, WhatsApp в 2026 — крайне неустойчиво, банят пачками.
• Банки, платёжные системы — детектят и блокируют.
• Долгосрочные аккаунты, к которым потребуется восстановление — рискованно.

Burner phone (физический)

Альтернатива виртуальным — физическая SIM, купленная на чужое имя или без верификации. В РФ с 2023 года купить SIM без паспорта законно сложно, но possible через:

• SIM на ИП или ООО при наличии связей.
• SIM, купленная за рубежом и работающая в роуминге (но потеряет смысл при долгом использовании).
• SIM от MVNO с менее строгим KYC (в РФ всё хуже с этим).

Burner-телефон + SIM, который физически отделён от вашего основного — самый robust подход. Дороже и менее удобно, но не имеет рисков виртуальных номеров. Используется журналистами, активистами и людьми, переходящими на сторону privacy на постоянной основе.

Сценарии: какой инструмент когда

Регистрация на форуме для одного поста: temp-mail для email, без номера если возможно.

Создание долгосрочного приватного аккаунта (например, для GitHub-проекта под псевдонимом): ProtonMail или Tutanota с регистрацией через Tor, SimpleLogin-алиас для дополнительной изоляции, без номера если сервис позволяет.

Отделение почты от рекламодателей при обычной жизни: основной email + SimpleLogin/Addy/Apple Hide My Email алиасы для каждого сервиса.

Регистрация в Telegram под отдельной identity: рискованная зона. Виртуальный номер — банят через неделю. Физический burner-phone — работает, но дорого. В 2026 у Telegram появилась платная анонимная регистрация через Fragment (TON crypto) — это самый надёжный путь, ~$20–50 в крипте.

Анонимная переписка с источником (журналистика): ProtonMail с регистрацией через Tor, end-to-end через OpenPGP, никаких виртуальных номеров и SMS. Параллельный канал — Signal или session.

Подробности об OPSEC при таких задачах — в статье «Анонимность в интернете».

Что не делать

• Не использовать disposable email для аккаунтов, к которым понадобится вернуться через неделю — потеряете доступ.
• Не использовать один и тот же burner-email для разных приватных identity — это единый связующий маркер, защита нулевая.
• Не использовать виртуальные номера для аккаунтов с финансовыми последствиями (банки, крипто-биржи) — слишком рискованно по доступу.
• Не регистрировать burner-аккаунты с обычного IP/устройства — fingerprint мгновенно связывает их с вами. Минимум — VPN; для серьёзных задач — Tor + отдельный браузерный профиль или Mullvad Browser.
• Не сообщать в burner-аккаунте никакой информации, которая совпадает с вашей реальной identity (часовой пояс, лексика, упоминание конкретных мест, имён).

Связанные материалы

• Анонимность в интернете 2026 — общая методика разделения identity
• Анонимный криптокошелёк 2026 — оплата приватных сервисов
• Анонимная оплата VPN 2026 — крипта, vouchers, gift-cards
• Mullvad Browser и Tor Browser 2026 — браузер для регистрации burner-аккаунтов
• Как работает деанонимизация 2026 — почему identity-маркеры важны
• Глоссарий: No-logs
• Глоссарий: Jurisdiction