Privacy tips
Updated: 26 May 2026
Disposable email is one tool. To actually protect your online identity you need a small stack of habits — none of them complicated. The list below is the short, practical version.
Use a password manager
Every site gets a unique, long password. You remember one master password and the manager fills in the rest. The benefit isn't just convenience: when a site you signed up to gets breached, the leaked password is useless anywhere else. Bitwarden, 1Password, and KeePassXC are popular choices. Avoid storing important passwords in your browser's built-in autofill — they're tied to your browser profile and harder to migrate later.
Turn on two-factor authentication, but pick the right kind
Two-factor (2FA) means logging in needs something you know (password) plus something you have (a code from your phone). It stops most attacks where someone has only your password.
Not all 2FA is equal. From best to worst:
- Hardware key (YubiKey, Titan) — phishing-resistant. The gold standard for important accounts.
- Authenticator app (Aegis, Google Authenticator, Authy) — generates a rolling 6-digit code. Very good.
- SMS code — works against most attackers, but loses to SIM-swapping. Better than nothing; not enough for high-value accounts.
- Email code — only as strong as your email account. And never use a disposable inbox here.
Check if your email has been in a breach
Visit haveibeenpwned.com once and search for your real address. If it shows up in past breaches, change the password on every account where you reused that password, and consider rotating to unique passwords (see above). Don't enter your password on this site or any "check my password" tool — they're not always trustworthy and the technique is unnecessary if you're already using unique passwords per site.
Use a disposable inbox for low-trust sign-ups
This is the part where we're useful. For any site that's asking for an email but you don't need a long-term relationship with — newsletters, free downloads, one-time trials, forum lurking — give it a disposable address from temp.nasrtech.dev. Your real inbox is smaller, your spam is smaller, the long-term tracking surface is smaller.
Be careful with browser extensions
Extensions can read every page you visit. Install only the ones you actually need from publishers you've heard of, and audit your list every few months. Pay attention to permission prompts — if a calculator extension asks for "access to all sites," skip it.
Block third-party cookies and trackers
Most browsers now block third-party cookies by default. uBlock Origin adds tracker blocking and ad-blocking on top, with a low false-positive rate. Firefox's built-in tracking protection is also strong out of the box. The combined effect — most sites just work, and the network chatter to advertising domains drops sharply.
Use a privacy-respecting DNS
Your DNS provider sees every domain you look up. The defaults from your internet provider are usually unencrypted and logged. Switching to encrypted DNS (DoH or DoT) from 1.1.1.1 (Cloudflare), 9.9.9.9 (Quad9), or NextDNS is a small, free improvement that hides your browsing history from the network.
Think about backups before you need them
If your phone gets stolen or your laptop dies, what data do you lose? Most cloud backups happen by default, but you should know the recovery flow before the emergency. Test it once a year. The recovery email on your important accounts should be a real, controlled address — not a disposable one.
What we don't do
Out of fairness, this site won't sell you a VPN, push you to "encrypt everything," or recommend any tool we're paid to mention. The five habits above are the high-value ones for ordinary users in 2026.
Now go change one default. Even one is progress.
نصائح خصوصية
آخر تحديث: 26 مايو 2026
البريد المؤقت أداة واحدة. لحماية هويتك على الإنترنت فعلاً تحتاج كومة صغيرة من العادات — لا شيء منها معقّد. القائمة أدناه النسخة المختصرة والعملية.
استخدم مدير كلمات مرور
كل موقع يحصل على كلمة مرور فريدة وطويلة. أنت تتذكّر كلمة مرور رئيسية واحدة والمدير يملأ الباقي. الفائدة ليست الراحة فقط: عندما يُخترق موقع سجّلت فيه، كلمة المرور المسرّبة لا تنفع في مكان آخر. Bitwarden و1Password وKeePassXC من الخيارات الشائعة. تجنّب تخزين كلمات المرور المهمّة في autofill المتصفّح — مرتبطة بملف المتصفّح ويصعب نقلها لاحقاً.
فعّل المصادقة الثنائية، لكن اختر النوع الصحيح
المصادقة الثنائية (2FA) تعني أن تسجيل الدخول يحتاج شيء تعرفه (كلمة المرور) بالإضافة لشيء تملكه (كود من هاتفك). توقف معظم الهجمات التي يملك فيها أحد كلمة مرورك فقط.
ليست كل أنواع 2FA متساوية. من الأفضل للأسوأ:
- مفتاح أجهزة (YubiKey، Titan) — مقاوم للتصيّد. المعيار الذهبي للحسابات المهمّة.
- تطبيق Authenticator (Aegis، Google Authenticator، Authy) — يولّد كوداً من 6 أرقام يتغيّر باستمرار. جيد جداً.
- كود SMS — يصدّ معظم المهاجمين لكنّه يخسر أمام SIM-swapping. أفضل من لا شيء؛ ليس كافياً للحسابات عالية القيمة.
- كود بريد إلكتروني — قوي بقدر قوة حساب بريدك. وأبداً لا تستخدم صندوقاً مؤقتاً هنا.
تحقّق إن كان بريدك في تسريب
زر haveibeenpwned.com مرة وابحث عن عنوانك الحقيقي. لو ظهر في تسريبات سابقة، غيّر كلمة المرور في كل حساب أعدت استخدام تلك الكلمة فيه، وفكّر في التحوّل لكلمات مرور فريدة لكل موقع (راجع أعلاه). لا تدخل كلمة مرورك في هذا الموقع أو في أي أداة «تحقّق من كلمة مروري» — ليست دائماً موثوقة والتقنية غير ضرورية لو كنت تستخدم كلمات فريدة لكل موقع أصلاً.
استخدم صندوق بريد مؤقت للتسجيلات منخفضة الثقة
هذا الجزء الذي نكون فيه مفيدين. لأي موقع يطلب بريداً ولا تحتاج علاقة طويلة معه — النشرات، التنزيلات المجانية، التجارب المؤقتة، تصفّح المنتديات — أعطه عنواناً مؤقتاً من temp.nasrtech.dev. صندوقك الحقيقي يصبح أصغر، الـ spam أصغر، ومساحة التتبّع طويلة الأجل أصغر.
كن حذراً مع إضافات المتصفّح
الإضافات تستطيع قراءة كل صفحة تزورها. ثبّت فقط ما تحتاجه فعلاً من ناشرين سمعت بهم، وراجع قائمتك كل بضعة أشهر. انتبه لإذنات الصلاحيات — لو طلبت إضافة آلة حاسبة «الوصول لكل المواقع»، تجاهلها.
احجب cookies الطرف الثالث والمتعقّبات
معظم المتصفّحات الآن تحجب cookies الطرف الثالث افتراضياً. uBlock Origin يضيف حجب المتعقّبات وحجب الإعلانات فوق ذلك بمعدّل false-positive منخفض. حماية التتبّع المدمجة في Firefox قوية أيضاً من البداية. الأثر المجمَّع — معظم المواقع تعمل بشكل طبيعي، وضجيج الشبكة لنطاقات الإعلانات ينخفض بشدّة.
استخدم DNS يحترم الخصوصية
مزوّد DNS الخاص بك يرى كل نطاق تبحث عنه. الإعدادات الافتراضية من مزوّد الإنترنت عادةً غير مشفّرة ومسجَّلة. التحوّل لـ DNS مشفّر (DoH أو DoT) من 1.1.1.1 (Cloudflare)، أو 9.9.9.9 (Quad9)، أو NextDNS تحسين صغير ومجاني يخفي تاريخ تصفّحك عن الشبكة.
فكّر في النسخ الاحتياطي قبل أن تحتاجه
لو سُرق هاتفك أو تعطّل لابتوبك، ما البيانات التي تفقدها؟ معظم النسخ الاحتياطي السحابي يحدث افتراضياً، لكن يجب أن تعرف تدفّق الاستعادة قبل الطارئ. اختبره مرة في السنة. بريد الاستعادة على حساباتك المهمّة يجب أن يكون عنواناً حقيقياً تحت سيطرتك — وليس مؤقتاً.
ما لا نفعله
لإنصافنا، هذا الموقع لن يبيع لك VPN، ولن يدفعك لـ «تشفير كل شيء»، ولن يوصي بأي أداة نحن مدفوعون لذكرها. العادات الخمس أعلاه هي العادات عالية القيمة للمستخدم العادي في 2026.
الآن غيّر إعداد افتراضي واحد. حتى واحد فقط هو تقدّم.