Roskapostia tulee taas yhdeltä verkkokaupalta, jolle annoit sähköpostiosoitteesi kolme vuotta sitten yhtä alennuskoodia varten. Et muista edes kaupan nimeä, mutta osoitteesi on silti jossain listalla, jota myydään eteenpäin. Tähän ongelmaan sähköpostialiakset on rakennettu: yksi oikea postilaatikko, rajattomasti kertakäyttöisiä tai pysyviä osoitteita sen eteen. SimpleLogin on avoimen lähdekoodin palvelu, joka tekee tästä käytännössä helppoa, ja tämä opas käy läpi koko käyttöönoton tilin luonnista omaan verkkotunnukseen, PGP-salaukseen ja API-automaatioon asti.

SimpleLogin kuuluu nykyään sveitsiläiselle Protonille, Proton Mailin ja Proton VPN:n taustalla olevalle yhtiölle, joka osti palvelun vuoden 2022 alussa. Palvelu toimii silti itsenäisesti, ja sitä voi käyttää ilman Proton-tiliä minkä tahansa postilaatikon kanssa. Käydään läpi, miksi aliakset kannattaa ottaa käyttöön juuri nyt, ja sitten vaihe vaiheelta, miten se tehdään oikein.

Tämä opas on tarkoitettu kaikille, jotka haluavat vähentää roskapostia ja hallita omaa digitaalista jalanjälkeä järjestelmällisesti, ei vain tietoturva-ammattilaisille. Käymme läpi perustilin luonnista aina oman verkkotunnuksen liittämiseen, PGP-salaukseen, API-automaatioon ja valinnaiseen itseisännöintiin. Jokaisen vaiheen jälkeen näet, miltä onnistunut tulos näyttää käytännössä, ja lopussa on kokoelma yleisimpiä virheitä ja niiden ratkaisuja, jotta koko käyttöönotto sujuu ensimmäisellä yrittämällä.

Koko prosessi on jaettu pieniin, itsenäisiin vaiheisiin, joista osan voi tehdä muutamassa minuutissa ja osa, kuten oman verkkotunnuksen DNS-säädöt, vaatii hieman kärsivällisyyttä. Voit edetä omassa tahdissasi: perusasennus riittää monelle pitkäksi aikaa, ja edistyneemmät osiot kuten PGP-salaus, API-automaatio ja itseisännöinti kannattaa ottaa käyttöön vasta kun perusteet ovat tulleet tutuiksi arjessa.

Miksi sähköpostialias on yksityisyyden peruspalikka vuonna 2026

Jokainen lomakkeelle kirjoitettu sähköpostiosoite on pieni tietovuoto odottamassa tapahtumista. Kun rekisteröidyt palveluun oikealla osoitteellasi, annat samalla pysyvän tunnisteen, jota voidaan yhdistää ostohistoriaan, selailutottumuksiin ja muihin palveluihin. Tietomurron sattuessa osoite päätyy usein myyntiin pimeässä verkossa, ja sen jälkeen roskaposti ja tietojenkalastelu kasvavat. Sähköpostialias katkaisee tämän ketjun: jokainen palvelu saa oman, uniikin osoitteen, jonka voi sulkea yhdellä klikkauksella, jos se alkaa vuotaa roskapostia tai ilmestyy tietovuotolistalle.

SimpleLogin kuvaa itseään tiiviisti: “SimpleLogin is an open source email alias solution to protect your email address” (simplelogin.io/about). Tämä yksinkertainen periaate ratkaisee kolme arkista ongelmaa kerralla. Ensiksi roskaposti vähenee, koska aliaksen voi sulkea sen lähteestä riippumatta. Toiseksi tietojenkalastelu paljastuu helpommin, koska viesti tiettyyn aliakseen väärästä lähteestä on aina epäilyttävä merkki. Kolmanneksi tietomurron sattuessa hyökkääjä saa käsiinsä vain aliaksen, ei oikeaa osoitettasi, eikä pääse yhdistämään tiliäsi muihin palveluihin saman sähköpostin perusteella.

Suomalaisille ja pohjoismaisille käyttäjille tämä on ajankohtaista myös GDPR-näkökulmasta. Mitä harvemmin oikea henkilötietosi, tässä tapauksessa sähköpostiosoite, leviää eri rekisterinpitäjille, sitä pienempi on oma altistumisesi tietomurroille ja profiloinnille. Aliakset eivät korvaa muita suojauksia kuten vahvoja salasanoja tai kaksivaiheista tunnistautumista, mutta ne ovat helppo lisäkerros, joka maksaa itsensä takaisin ensimmäisellä estetyllä roskapostiaallolla.

Tyypillisiä käyttötapauksia arjessa

Käytännössä alias kannattaa ottaa käyttöön aina, kun rekisteröityminen ei vaadi pysyvää, henkilökohtaista osoitetta. Verkkokaupan kertaluonteinen rekisteröityminen alennuskoodin vuoksi on juuri sellainen tilanne: jos kauppa myöhemmin myy osoitetietoja markkinointilistoille, alias katkaisee ongelman yhdellä klikkauksella. Uutiskirjeet ovat toinen yleinen kohde, koska tilauksen perumislinkit eivät aina toimi luvatusti, ja aliaksen sulkeminen on varma tapa lopettaa viestit lopullisesti. Treffisovellukset ja kertaluonteiset latauspalvelut, jotka vaativat sähköpostin ladattavan tiedoston takia, ovat kolmas tyypillinen kohde, samoin työhakemukset ja rekrytointipalvelut, joissa osoite voi päätyä useiden rekrytointiyritysten yhteiseen tietokantaan alkuperäisen hakuprosessin jälkeenkin.

Mikä SimpleLogin on ja miten se toimii teknisesti

SimpleLogin on sähköpostin välityspalvelu. Kun luot aliaksen, esimerkiksi [email protected], palvelu ohjaa kaiken siihen saapuvan postin eteenpäin oikeaan postilaatikkoosi. Vastaanottaja ei näe oikeaa osoitettasi missään vaiheessa, vaan ainoastaan aliaksen. Tekninen toteutus nojaa kolmeen toimintoon, jotka kannattaa ymmärtää ennen käyttöönottoa.

Edelleenlähetys (forwarding)

Kun kolmas osapuoli lähettää viestin aliakseesi, SimpleLoginin palvelimet ottavat viestin vastaan ja lähettävät sen edelleen oikeaan postilaatikkoosi. Tämä on peruskäyttötapaus, ja se toimii ilmaistililläkin.

Vastaaminen aliaksen nimissä (reply from alias)

Kun vastaat edelleenlähetettyyn viestiin omasta oikeasta postilaatikostasi, SimpleLogin kirjoittaa lähettäjäkentän uudelleen niin, että vastaanottaja näkee aliaksen, ei oikeaa osoitettasi. Tämä tapahtuu automaattisesti, kunhan vastaat samasta postilaatikosta, jonne viesti alun perin ohjattiin.

Käänteinen alias (reverse alias)

Käänteinen alias on erikoisosoite, jonka avulla voit aloittaa uuden keskustelun niin, että vastaanottaja näkee aliaksesi lähettäjänä, vaikka kyseessä ei olisi aiemmin saapunut viesti. SimpleLoginin oma dokumentaatio kuvaa tätä mekanismina, jolla sähköpostia voidaan lähettää aliaksen nimissä (simplelogin.io/faq). Käytännössä tätä tarvitset harvemmin, mutta se on hyödyllinen esimerkiksi kun haluat ottaa yhteyttä asiakaspalveluun paljastamatta oikeaa osoitettasi.

Mitä SimpleLogin ei tee

Realistiset odotukset säästävät turhalta pettymykseltä myöhemmin. SimpleLogin ei salaa automaattisesti alkuperäisen lähettäjän ja SimpleLoginin palvelimien välistä yhteyttä, eikä se tee sinusta anonyymiä verkossa laajemmin, esimerkiksi IP-osoitteen tai selainjäljen osalta. Se ei myöskään estä sinua antamasta oikeaa osoitettasi vahingossa, jos kirjoitat sen käsin lomakkeeseen aliaksen sijaan. Alias suojaa nimenomaan sähköpostiosoitteen paljastumista ja sen ketjuuntumista eri palveluiden välillä, ei koko verkkokäyttäytymistäsi. Tämän takia alias kannattaa nähdä yhtenä kerroksena laajemmassa yksityisyyden työkalupakissa, jossa on mukana myös salasananhallinta, kaksivaiheinen tunnistautuminen ja selaimen yksityisyysasetukset.

SimpleLogin vs. addy.io, Firefox Relay ja DuckDuckGo Email Protection

SimpleLogin ei ole ainoa aliaspalvelu markkinoilla, ja ennen asennusta kannattaa ymmärtää, miten se erottuu kolmesta yleisimmästä vaihtoehdosta. Taulukko kokoaa keskeiset erot.

PalveluOmistajaOma verkkotunnusItseisännöintiAvoin lähdekoodiSelaimet / sovellukset
SimpleLoginProtonKyllä (Premium)Kyllä, DockerKyllä, GitHubChrome, Firefox, Safari, iOS, Android
addy.io (ent. AnonAddy)ItsenäinenKyllä (maksullinen taso)Kyllä, DockerKyllä, GitHubChrome, Firefox, mobiilisovellukset
Firefox RelayMozillaEiEiOsittainSidottu Firefox-/Mozilla-tiliin
DuckDuckGo Email ProtectionDuckDuckGoEiEiEiSelainlaajennus, @duck.com-osoitteet

Keskeisin ero on avoimuus ja hallinnan aste. SimpleLogin ja addy.io ovat lähimpänä toisiaan arkkitehtuurin tasolla: molemmat ovat avointa lähdekoodia ja molemmat voi pyörittää omalla palvelimella, jolloin ei ole riippuvainen kenenkään kolmannen osapuolen bisneksestä. Firefox Relay toimii hyvin, jos elät jo Mozillan ekosysteemissä, mutta se on tiiviisti sidottu Firefox-tiliin. DuckDuckGo Email Protection on nopein tapa aloittaa, koska se tulee suoraan selainlaajennuksen mukana, mutta siinä ei ole omia verkkotunnuksia eikä itseisännöintiä, joten pidemmän päälle joustavuus jää vähemmälle.

SimpleLogin erottuu joukosta erityisesti kolmella ominaisuudella: käänteiset aliakset, PGP-salaus eteenpäin lähetetyille viesteille Premium-tilillä, ja laaja rajapinta (API) automaatioon. Jos tarvitset vain yksinkertaisen “yksi alias per palvelu” -ratkaisun, DuckDuckGo tai Firefox Relay riittävät. Jos haluat hallita kymmeniä tai satoja aliaksia, omia verkkotunnuksia ja mahdollisesti ajaa koko palvelun omalla raudalla, SimpleLogin tai addy.io ovat oikea valinta.

SimpleLogin vs. Gmail-tyylinen plus-merkintä

Monet Gmail- ja Outlook-käyttäjät tuntevat vanhan kierteen: osoitteeseen [email protected] lisätty plus-merkki ja vapaavalintainen teksti ohjautuu silti samaan postilaatikkoon. Tämä vaikuttaa aliakselta, mutta ei toimi samalla tavalla kuin SimpleLogin kahdesta syystä. Ensiksi plus-merkintä paljastaa suoraan oikean sähköpostiosoitteen, koska osa ennen plus-merkkiä on aina oikea tunnuksesi. Kuka tahansa näkee helposti, että [email protected] kuuluu käyttäjälle [email protected], ja osa lomakkeista jopa poistaa plus-merkinnän automaattisesti validoinnin yhteydessä, jolloin koko temppu ei toimi lainkaan.

Toiseksi plus-merkintää ei voi sulkea erikseen. Koska kyseessä on käytännössä yksi ja sama postilaatikko eri tunnisteella, roskapostin estäminen vaatii suodattimen rakentamista itse, ei yhtä klikkausta hallintapaneelissa. SimpleLoginin alias on tältä osin aidosti erillinen osoite: se ei paljasta oikeaa postilaatikkoasi millään tavalla, ja sen sulkeminen katkaisee postin pysyvästi lähteestä riippumatta. Plus-merkintä on parempi kuin ei mitään, mutta se on heikko korvike oikealle aliaspalvelulle silloin kun tavoitteena on yksityisyys, ei vain postin lajittelu kansioihin.

Esivaatimukset: tilit, laitteet ja versiot ennen aloitusta

Ennen kuin aloitat, varmista että seuraavat asiat ovat kunnossa. Tämä säästää turhaa edestakaista hyppimistä kesken asennuksen.

  • Toimiva sähköpostiosoite postilaatikkoa varten (Proton Mail, Gmail, Outlook tai mikä tahansa muu toimii)
  • Selain: Chrome 120+, Firefox 120+ tai Safari 17+ laajennusta varten
  • Mobiililaite: iOS 16 tai uudempi, tai Android 10 tai uudempi sovellusta varten
  • Oma verkkotunnus DNS-hallintapaneelin kanssa, jos aiot liittää oman domainin (valinnainen, vaatii Premium-tilauksen)
  • Python 3.10 tai uudempi, jos aiot kokeilla API-automaatio-osiota
  • Docker 24.0 ja Docker Compose 2.20, jos aiot itseisännöidä palvelun (edistynyt, valinnainen vaihe)
  • PGP-yhteensopiva postiohjelma, jos aiot ottaa PGP-salauksen käyttöön (esim. Thunderbird sisäänrakennetulla OpenPGP-tuella)

Koko perusasennus selaimella ja mobiilisovelluksella vie noin 20-30 minuuttia. Oman verkkotunnuksen liittäminen DNS-tietueiden kanssa lisää 15-45 minuuttia riippuen siitä, kuinka nopeasti DNS-muutokset leviävät rekisterinpitäjäsi palvelimilla. Itseisännöinti Dockerilla on omassa luvussaan ja vie kokemattomalle käyttäjälle noin tunnin.

Mitään näistä ei tarvitse hankkia etukäteen rahalla. Ilmainen taso riittää koko perusosion, selainlaajennuksen ja mobiilisovelluksen testaamiseen, ja vasta oman verkkotunnuksen liittäminen, PGP-salaus ja rajattomat aliakset vaativat Premium-tilauksen. Tämän takia opasta kannattaa lähestyä kokeilumielessä: aloita ilmaisella tasolla, ja päätä vasta muutaman viikon käytön jälkeen, kannattaako siirtyä maksulliseen tasoon.

Vaihe 1-2: Tilin luonti ja ensimmäinen alias

Vaihe 1. Siirry osoitteeseen simplelogin.io ja valitse rekisteröityminen. Voit luoda tilin sähköpostiosoitteella ja salasanalla, tai jos sinulla on jo Proton-tili, kirjautua sen kautta. Vahvista sähköpostiosoitteesi klikkaamalla vahvistuslinkkiä, joka saapuu postilaatikkoosi muutamassa minuutissa. Aseta samalla kaksivaiheinen tunnistautuminen tilin asetuksista, koska tili sisältää pääsyn kaikkeen sinulle saapuvaan postiin aliasten kautta. Käytä tilin salasanaksi erillistä, ainutlaatuista salasanaa, jota ei ole käytetty missään muussa palvelussa, ja tallenna se salasananhallintaan heti rekisteröitymisen yhteydessä, ei jälkikäteen.

Vaihe 2. Kirjauduttuasi hallintapaneeliin näet “Create Alias” -painikkeen. Ilmaistilillä on käytössä kymmenen aliasta, joten kannattaa harkita, mihin ensimmäisen käyttää. Hyvä testikohde on jokin palvelu, josta odotat saavasi paljon markkinointipostia. Luo alias syöttämällä vapaavalintainen etuliite tai antamalla SimpleLoginin arpoa satunnainen merkkijono.

Esimerkkituotos hallintapaneelista uuden aliaksen luonnin jälkeen:

Alias:        [email protected]
Tila:         Aktiivinen
Postilaatikko: [email protected]
Luotu:        03.10.2026 14:22
Vastaanotettu: 0 viestiä
PGP:          Ei käytössä (vaatii Premium)

Käytä tätä alias-osoitetta aina kun rekisteröidyt uuteen palveluun. Nimeä aliakset johdonmukaisesti, esimerkiksi palvelun nimen mukaan, jotta pystyt myöhemmin heti päättelemään hallintapaneelista, mistä roskaposti tai tietovuoto on peräisin.

Vaihe 3: Selainlaajennuksen asennus Chromeen, Firefoxiin ja Safariin

Selainlaajennus tekee aliasten luonnista nopeaa, koska se ehdottaa uutta aliasta automaattisesti aina kun täytät sähköpostikenttää lomakkeella. SimpleLogin tarjoaa laajennuksen kolmelle pääselaimelle: Chromelle, Firefoxille ja Safarille.

Asenna laajennus oman selaimesi kaupasta ja kirjaudu sisään samoilla tunnuksilla kuin hallintapaneeliin. Kun laajennus on kirjautunut, se tunnistaa sähköpostikentät automaattisesti ja näyttää pienen SimpleLogin-kuvakkeen kentän vierellä. Klikkaamalla kuvaketta saat uuden aliaksen käyttöön suoraan ilman erillistä käyntiä hallintapaneelissa.

Jos aiot myöhemmin itseisännöidä SimpleLoginin (katso luku itseisännöinnistä), laajennus voidaan osoittaa omaan palvelimeen asetuksista muuttamalla API-osoite oletuksesta omaksi. Tämä on hyödyllistä tietää etukäteen, koska vaihtoehto ei ole oletuksena näkyvillä laajennuksen peruskäyttöliittymässä.

Laajennuksen oikeudet kannattaa tarkistaa asennuksen yhteydessä selaimen laajennushallinnasta. Hyvin toteutettu alias-laajennus tarvitsee oikeuden lukea ja muokata lomakekenttiä avoinna olevalla sivulla, mutta sen ei pitäisi vaatia pääsyä kaikkeen selaushistoriaan tai muihin laajennuksiin. Jos huomaat laajennuksen pyytävän epätavallisen laajoja oikeuksia päivityksen jälkeen, kannattaa tarkistaa muutosloki ennen päivityksen hyväksymistä.

Vaihe 4: Mobiilisovellukset iOS:lle ja Androidille

SimpleLogin tarjoaa viralliset sovellukset molemmille alustoille. Lataa sovellus App Storesta tai Google Playsta ja kirjaudu samalla tilillä. Mobiilisovellus on hyödyllinen kahdessa tilanteessa: kun luot aliasta suoraan puhelimella täytettävään lomakkeeseen, ja kun haluat hallita olemassa olevia aliaksia liikkeellä ollessasi, esimerkiksi sulkea aliaksen heti kun huomaat roskapostiaallon.

Tietoturvan kannalta on hyvä tietää, mihin sovellukset tallentavat arkaluontoisen datan laitteella. Androidilla SimpleLogin käyttää Android Keystorea avainten suojaamiseen, ja iOS-sovellus käyttää vastaavaan tarkoitukseen Applen Keychainia. Molemmat ovat käyttöjärjestelmän omia suojattuja säilöjä, joihin muut sovellukset eivät pääse käsiksi, eikä kirjautumistietoja tallenneta selkeätekstinä sovelluksen omaan tietokantaan.

Käytännön vinkki: ota mobiilisovelluksessa käyttöön laitteen oma lukitus (sormenjälki tai kasvotunnistus) ennen sovelluksen avaamista, jos sovellus tarjoaa tämän asetuksen. Tämä estää aliasten selaamisen, jos puhelin päätyy väärin käsiin lukitsemattomana.

Mobiilisovellus on myös nopein tapa reagoida, kun huomaat roskapostiaallon kesken päivän. Sen sijaan että kirjautuisit selaimella hallintapaneeliin tietokoneella vasta illalla, voit sulkea ongelma-aliaksen puhelimella heti bussissa tai kaupan jonossa. Tämä pieni käytännön ero, nopea reagointi hitaan sijaan, on usein syy sille, miksi aliaspalvelun hyöty tuntuu konkreettiselta vasta kun mobiilisovellus on asennettuna, ei vain selainlaajennus.

Vaihe 5-7: Oman verkkotunnuksen liittäminen ja DNS-tietueet

Tämä on tehokkain mutta myös teknisesti vaativin osa opasta. Oman verkkotunnuksen liittäminen vaatii Premium-tilauksen, mutta sen jälkeen voit luoda rajattomasti aliaksia omalla domainillasi, esimerkiksi [email protected], ilman että sinun täytyy luoda jokaista aliasta erikseen etukäteen hallintapaneelissa.

Vaihe 5. Avaa hallintapaneelista “Domains”-välilehti ja lisää omistamasi verkkotunnus, esimerkiksi omadomain.fi. SimpleLogin näyttää tämän jälkeen listan DNS-tietueista, jotka täytyy lisätä verkkotunnuksen DNS-hallinnassa.

Vaihe 6. Siirry verkkotunnuksen rekisterinpitäjän tai DNS-palveluntarjoajan hallintapaneeliin ja lisää pyydetyt tietueet. Tyypillinen DNS-kokoonpano noudattaa tätä rakennetta (korvaa esimerkkiarvot aina omalla hallintapaneelissasi näkyvillä todellisilla arvoilla, koska SimpleLogin voi päivittää tarkat osoitteet ja prioriteetit milloin tahansa):

# Tyyppi   Nimi              Arvo                              Prioriteetti
TXT        omadomain.fi      sl-verification=abc123xyz...      -
MX         omadomain.fi      mx1.simplelogin.io                10
MX         omadomain.fi      mx2.simplelogin.io                20
TXT        omadomain.fi      "v=spf1 include:simplelogin.io ~all"  -
CNAME      dkim._domainkey   dkim._domainkey.simplelogin.io    -
TXT        _dmarc            "v=DMARC1; p=quarantine; rua=mailto:[email protected]"  -

Kannattaa ymmärtää, mitä kukin tietuetyyppi tekee, ennen kuin kopioi arvot sokeasti. TXT-vahvistustietue todistaa SimpleLoginille, että hallinnoit verkkotunnusta, ei sen enempää. MX-tietueet kertovat muiden postipalvelimille, minne domainin sähköposti pitää ohjata, ja juuri tämän tietueen muuttaminen siirtää postinvastaanoton SimpleLoginille. SPF-tietue (Sender Policy Framework) listaa, mitkä palvelimet saavat lähettää postia domainin nimissä, ja sen puuttuminen tai virheellisyys saa osan vastaanottajista hylkäämään viestit roskapostina. DKIM allekirjoittaa lähtevän postin kryptografisesti, jotta vastaanottaja voi todistaa viestin olevan aito. DMARC kertoo, mitä tehdä viesteille, jotka läpäisevät SPF- tai DKIM-tarkistuksen huonosti, ja kenelle raportoida poikkeamista. Yhdessä nämä neljä tietuetta muodostavat perustan, jolla sähköposti pysyy toimitettavana ja vaikeasti väärennettävänä.

Vaihe 7. Odota DNS-muutosten leviämistä (propagaatio), joka kestää tyypillisesti 15 minuutista muutamaan tuntiin riippuen rekisterinpitäjästä ja tietueen TTL-arvosta. Palaa sen jälkeen SimpleLoginin hallintapaneeliin ja paina “Verify”. Kun verkkotunnus on vahvistettu, voit luoda ensimmäisen domain-aliaksen ja lähettää sille testiviestin varmistaaksesi, että edelleenlähetys toimii.

Kolme asiaa kannattaa tarkistaa huolella ennen MX-tietueiden muuttamista. Ensiksi, jos verkkotunnus lähettää jo postia jonkin muun palvelun kautta (esimerkiksi yrityksen oma Microsoft 365 tai Google Workspace), MX-tietueiden korvaaminen suoraan katkaisee olemassa olevan postinvastaanoton, ellet yhdistä SPF-tietueita huolellisesti molempien palvelujen kesken. Toiseksi, älä aktivoi “catch-all” eli kaikki-osoitteet-vastaanottavaa tilaa harkitsemattomasti, koska se voi houkutella merkittävästi enemmän roskapostia, kun kuka tahansa voi lähettää postia mihin tahansa osoitteeseen domainilla. Kolmanneksi muista, että vanhat TTL-arvot voivat pitää vanhaa DNS-tietoa välimuistissa jopa vuorokauden, joten kiireessä tehdyt muutokset eivät näy heti kaikkialla.

Käytännön neuvo: tee DNS-muutokset aina ilmoittamatta siitä kenellekään kiireellä, mieluiten hiljaisena ajankohtana kuten viikonloppuna, jolloin postiliikenne on vähäisempää ja mahdollinen lyhyt katkos aiheuttaa vähiten haittaa. Pidä samalla muistiinpano siitä, mitkä tietueet olivat voimassa ennen muutosta, jotta voit palauttaa entisen tilanteen nopeasti, jos jokin menee odottamattomasti pieleen.

Vaihe 8: PGP-salaus edelleenlähetetyille viesteille

PGP-salaus on Premium-tason ominaisuus, ja se suojaa viestin sen matkalla SimpleLoginin palvelimilta sinun postilaatikkoosi. On hyvä ymmärtää, mitä tämä tarkalleen tarkoittaa: PGP-salaus tässä yhteydessä ei tee alkuperäisestä lähettäjän viestistä päästä päähän salattua automaattisesti, vaan se salaa edelleenlähetyksen SimpleLoginin ja sinun postilaatikkosi välillä, jolloin postipalvelimesi operaattori (esimerkiksi oma sähköpostiyhtiösi) ei näe viestin sisältöä selkeätekstinä.

Ota ominaisuus käyttöön näin:

  1. Avaa hallintapaneelista postilaatikon asetukset
  2. Lisää julkinen PGP-avaimesi (public key) tekstikenttään, tai lataa .asc-tiedosto
  3. Varmista postiohjelmassasi (esim. Thunderbirdin OpenPGP-moduuli), että sinulla on vastaava yksityinen avain käytössä
  4. Tallenna asetukset ja lähetä testiviesti olemassa olevaan aliakseen
  5. Tarkista postiohjelmassa, että viesti näkyy salattuna ja avautuu oikein yksityisellä avaimellasi

Käytännön vinkki edistyneille: jos käytät useampaa postilaatikkoa eri aliaksilla, voit liittää eri PGP-avaimen kullekin postilaatikolle erikseen. Tämä on hyödyllistä esimerkiksi, jos erotat työ- ja henkilökohtaiset aliakset selvästi toisistaan ja haluat eri avainparin molemmille.

Perhekäyttö ja tiimit: usean postilaatikon hallinta

Premium-tilauksen rajattomat postilaatikot avaavat käyttötavan, jota moni ei huomaa ensi silmäyksellä: samaan SimpleLogin-tiliin voi liittää useita eri oikeita sähköpostiosoitteita, ja aliaksia voi ohjata valikoidusti eri postilaatikoihin. Tämä sopii esimerkiksi perheelle, joka haluaa hallita kaikkien jäsenten aliaksia yhdestä paikasta, mutta ohjata postin kullekin omaan henkilökohtaiseen postilaatikkoon.

Käytännössä tämä toimii lisäämällä uusi postilaatikko hallintapaneelin “Mailboxes”-näkymästä, vahvistamalla se samalla tavalla kuin ensimmäinen postilaatikko sähköpostilla lähetetyn vahvistuslinkin kautta, ja valitsemalla sitten aliasta luodessa, mihin postilaatikkoon kyseisen aliaksen viestit ohjataan. Pienille tiimeille tämä tarkoittaa, että yhteinen laskutusosoite tai asiakaspalveluosoite voidaan toteuttaa aliaksena, joka ohjaa postin useammalle vastaanottajalle erikseen hallinnoitujen postilaatikoiden kautta, ilman jaettua salasanaa tai yhteistä postilaatikkoa.

Yksi tili, yksi kirjautuminen, mutta usea erillinen postin vastaanottaja: tämä rakenne sopii hyvin pienyrittäjälle, joka hoitaa itse laskutuksen ja asiakaspalvelun, mutta haluaa silti pitää eri roolit erillään omassa postilaatikkonäkymässään. Se sopii myös perheille, jotka haluavat valvoa lasten käyttämiä aliaksia keskitetysti, mutta ohjata jokaisen perheenjäsenen oman postin heidän henkilökohtaiseen postilaatikkoonsa.

Vaihe 9: Reverse alias ja vastaaminen oikealla henkilöllisyydellä

Kun saat viestin aliakseesi ja vastaat siihen suoraan omasta postilaatikostasi, SimpleLogin huolehtii automaattisesti lähettäjäkentän uudelleenkirjoituksesta. Vastaanottaja näkee aliaksen, ei oikeaa osoitettasi. Tämä toimii ilman erillisiä asetuksia, kunhan vastaat samasta postilaatikosta, johon alias on liitetty.

Tilanne on erilainen, kun haluat aloittaa täysin uuden keskustelun aliaksen nimissä, esimerkiksi kirjoittaa ensimmäisen viestin yrityksen asiakaspalveluun käyttämällä aliasta. Tähän tarvitaan käänteinen alias. Hallintapaneelissa näet olemassa oleville aliaksille erillisen “Contact” tai “Reverse alias” -toiminnon, joka generoi erikoisosoitteen. Lähettämällä viestin tähän erikoisosoitteeseen omasta postilaatikostasi, vastaanottaja näkee lähettäjänä aliaksesi eikä oikeaa osoitettasi.

Tämä ero kannattaa sisäistää selkeästi, koska se on yleisin sekaannuksen aihe uusille käyttäjille:

  • Edelleenlähetys: joku muu lähettää aliakseesi, SimpleLogin ohjaa viestin sinulle
  • Vastaaminen aliaksesta: vastaat saapuneeseen viestiin, lähettäjäkenttä kirjoitetaan automaattisesti uudelleen
  • Käänteinen alias: aloitat uuden keskustelun niin, että vastaanottaja näkee vain aliaksesi

Vaihe 10-11: API-automaatio ja oma skripti aliasten hallintaan

SimpleLogin tarjoaa rajapinnan (API), jonka avulla aliasten luonti, listaus ja sulkeminen voidaan automatisoida. Tämä on hyödyllistä esimerkiksi, jos haluat luoda uuden aliaksen automaattisesti osana omaa rekisteröitymisskriptiä, tai rakentaa kojelaudan, joka listaa kaikki aktiiviset aliakset ja niiden viestimäärät yhdellä silmäyksellä.

Vaihe 10. Hae oma API-avaimesi hallintapaneelin asetuksista kohdasta “API Key”. Säilytä avain samalla huolella kuin salasanaa, koska sillä pääsee hallitsemaan kaikkia aliaksiasi.

Testaa avain ensin yksinkertaisella curl-komennolla, joka listaa postilaatikkosi:

curl -s -H "Authentication: OMA_API_AVAIN" \
  https://app.simplelogin.io/api/mailboxes

Vaihe 11. Kirjoita pieni Python-skripti, joka automatisoi aliaksen luonnin ja listauksen. Tämä on koko oppaan “täydellinen projekti”: valmis, toimiva työkalu, jota voit laajentaa omiin tarpeisiisi, esimerkiksi liittää osaksi omaa selainlaajennusta tai komentorivityökalua.

import requests

API_KEY = "OMA_API_AVAIN"
BASE_URL = "https://app.simplelogin.io/api"
HEADERS = {"Authentication": API_KEY}

def listaa_aliakset():
    vastaus = requests.get(f"{BASE_URL}/aliases", headers=HEADERS)
    vastaus.raise_for_status()
    return vastaus.json().get("aliases", [])

def luo_alias(huomautus: str):
    data = {"note": huomautus}
    vastaus = requests.post(
        f"{BASE_URL}/alias/random/new",
        headers=HEADERS,
        json=data,
    )
    vastaus.raise_for_status()
    return vastaus.json()

def sulje_alias(alias_id: int):
    vastaus = requests.post(
        f"{BASE_URL}/aliases/{alias_id}/toggle",
        headers=HEADERS,
    )
    vastaus.raise_for_status()
    return vastaus.json()

if __name__ == "__main__":
    uusi = luo_alias("Automaatiotesti - lokakuu 2026")
    print("Luotu alias:", uusi.get("alias"))

    kaikki = listaa_aliakset()
    print(f"Aktiivisia aliaksia yhteensä: {len(kaikki)}")

Esimerkkituotos skriptin ajamisesta:

Luotu alias: [email protected]
Aktiivisia aliaksia yhteensä: 24

Skriptiä kannattaa laajentaa heti yhdellä hyödyllisellä toiminnolla: siivouksella. Moni käyttäjä kerää ajan myötä kymmeniä aliaksia, joita ei ole käytetty kuukausiin. Alla oleva lisäfunktio käy läpi kaikki aliakset ja sulkee ne, joihin ei ole saapunut viestejä määritellyn kynnysarvon verran, jolloin hallintapaneeli pysyy siistinä ja mahdolliset vanhat, roskapostia keräävät aliakset saadaan pois käytöstä kerralla:

def sulje_passiiviset_aliakset(raja_viesteina: int = 0):
    """Sulkee aliakset, joihin ei ole saapunut yhtäkään viestiä."""
    aliakset = listaa_aliakset()
    suljetut = []

    for alias in aliakset:
        if alias.get("nb_forward", 0) <= raja_viesteina and alias.get("enabled"):
            sulje_alias(alias["id"])
            suljetut.append(alias["email"])

    return suljetut

if __name__ == "__main__":
    suljetut = sulje_passiiviset_aliakset()
    print(f"Suljettiin {len(suljetut)} passiivista aliasta:")
    for osoite in suljetut:
        print(" -", osoite)

Tarkkoja rajapintapolkuja ja kenttänimiä kannattaa aina verrata ajantasaiseen dokumentaatioon (simplelogin.io/docs), koska rajapinta kehittyy palvelun mukana. Skripti yllä on tarkoitettu pohjaksi, jota muokkaat oman projektisi tarpeisiin, ei suoraan tuotantoon vietäväksi koodiksi ilman virheenkäsittelyn ja lokituksen lisäämistä.

Vaihe 12: Itseisännöinti Dockerilla edistyneille käyttäjille

SimpleLoginin palvelinpuolen koodi on avoimesti saatavilla GitHubissa osoitteessa github.com/simple-login/app, ja koko palvelun voi pyörittää omalla palvelimella Dockerin avulla. Tämä on järkevä vaihtoehto, jos haluat täyden hallinnan datasta ja olet valmis ylläpitämään palvelinta itse, mutta se ei ole välttämätön askel tavalliselle käyttäjälle, jolle hallinnoitu pilvipalvelu riittää hyvin.

Itseisännöinnin perusvaiheet ovat karkeasti seuraavat:

# 1. Kloonaa repositorio
git clone https://github.com/simple-login/app.git
cd app

# 2. Kopioi esimerkkiasetustiedosto ja muokkaa se
cp example.env .env

# 3. Käynnistä palvelut Docker Composella
docker compose up -d

# 4. Seuraa lokeja käynnistyksen aikana
docker compose logs -f

Itseisännöidyn asennuksen jälkeen voit osoittaa selainlaajennuksen ja mobiilisovellukset omaan palvelimeesi muuttamalla niiden API-osoitteen asetuksista. Muista, että itseisännöinti siirtää vastuun palvelimen tietoturvasta, varmuuskopioista ja postinvälityksen luotettavuudesta (eli omien SMTP- ja DNS-tietueiden ylläpidosta) kokonaan itsellesi. Tämä on järkevä kompromissi vain, jos sinulla on jo kokemusta palvelinten ylläpidosta ja postinvälityksen DNS-säädöistä.

Docker Compose -kokonaisuus käynnistää tyypillisesti useita konttipalveluja kerralla: varsinaisen web-sovelluksen, taustatyöläisen (worker) joka käsittelee saapuvan ja lähtevän postin jonoa, tietokannan aliasten ja postilaatikoiden tallennukseen, sekä postfix-pohjaisen SMTP-palvelimen postin varsinaista välitystä varten. Ennen käynnistystä .env-tiedostoon on syytä määrittää ainakin oma domain, tietokannan salasana ja postin lähetykseen käytettävä ulkoinen IP-osoite, koska moni laajakaistaoperaattori estää oletuksena lähtevän SMTP-liikenteen portissa 25. Tämä yksityiskohta on yleisin syy siihen, että itseisännöity asennus vastaanottaa postia onnistuneesti, mutta ei pysty lähettämään sitä eteenpäin.

Varmuuskopioi tietokanta ja .env-tiedosto säännöllisesti erilleen itse palvelimesta, esimerkiksi erilliseen pilvitallennustilaan. Jos palvelin kaatuu tai levy vioittuu, tietokanta on ainoa paikka, jossa aliasten, postilaatikoiden ja asetusten tila on tallennettuna, eikä sitä voi palauttaa SimpleLoginin pilvipalvelusta, koska itseisännöity asennus on tietokannan osalta täysin erillinen järjestelmä.

Yleisimmät sudenkuopat ja niiden välttäminen

Alla viisi virhettä, joita uudet käyttäjät tekevät toistuvasti SimpleLoginin kanssa, ja miten vältät ne.

Kaikki kymmenen ilmaista aliasta käytetään heti ensimmäisenä päivänä. Innostus uuden työkalun kanssa saa helposti luomaan aliaksen jokaiseen palveluun, jota muistaa käyttävänsä, ja raja täyttyy ennen kuin ehtii huomata. Säästä muutama alias varalle erityisesti tärkeitä tai pitkäaikaisia rekisteröitymisiä varten, kuten pankkia tai viranomaispalvelua, ja käytä muihin kertaluonteisiin rekisteröitymisiin harkiten.

MX-tietueet vaihdetaan ennen SPF:n ja olemassa olevan postin tarkistamista. Jos domainilla on jo toimiva sähköposti esimerkiksi Microsoft 365:n tai Google Workspacen kautta, MX-tietueiden suora korvaaminen katkaisee kaiken olemassa olevan postinvastaanoton heti DNS-muutoksen levittyä. Testaa muutos ensin aliverkkotunnuksella tai pienellä aikaikkunalla, ei suoraan tuotannossa olevalla pääpostilla, ja varmista etukäteen, tarvitseeko organisaatio säilyttää vanhan palvelun MX-tietueet rinnalla.

Catch-all-tila otetaan käyttöön kokeeksi ja unohdetaan sulkea. Tämä asetus vastaanottaa postin mihin tahansa osoitteeseen domainilla, myös osoitteisiin, joita ei ole koskaan tarkoituksella luotu. Botit löytävät tällaiset domainit nopeasti, ja roskapostimäärä kasvaa päivissä hallitsemattomaksi. Pidä catch-all pois päältä, ellei sille ole selkeää, rajattua käyttötarkoitusta.

PGP-avain lisätään, mutta yksityistä avainta ei ole koskaan testattu omassa postiohjelmassa. Avainparin lisääminen hallintapaneeliin ei takaa, että postiohjelma osaa purkaa salauksen oikein, esimerkiksi jos yksityinen avain on vanhentunut tai tallennettu väärään profiiliin. Testaa salauksen toimivuus aina testiviestillä ennen kuin luotat siihen tärkeän viestin kohdalla.

API-avain tallennetaan suoraan koodiin ja päätyy vahingossa julkiseen GitHub-repositorioon. Tämä on yksi yleisimmistä tietoturvavirheistä kaikessa API-automaatiossa, ei vain SimpleLoginin kohdalla, ja seuraukset näkyvät usein vasta kun joku ulkopuolinen alkaa luoda aliaksia tilillesi. Käytä aina ympäristömuuttujia tai erillistä salaisuuksien hallintatyökalua, ja lisää .env-tiedosto projektin .gitignore-listalle ennen ensimmäistä commit-komentoa.

Vianmääritys: kahdeksan yleisintä ongelmaa

Seuraava taulukko kokoaa yleisimmät ongelmatilanteet ja niiden ratkaisut, kun SimpleLoginin käyttö ei suju odotetusti.

OngelmaTodennäköinen syyRatkaisu
Viesti ei saavu postilaatikkoonPostilaatikko on merkitty vahvistamattomaksi, tai viesti suodattui roskapostiinTarkista postilaatikon vahvistustila hallintapaneelissa ja roskapostikansio ensin
Oma verkkotunnus ei vahvistuDNS-tietueet eivät ole ehtineet levitä, tai TXT-arvo on kirjoitettu väärinOdota muutama tunti ja tarkista tietueet DNS-tarkistustyökalulla ennen uutta yritystä
Vastausviesti ei näytä alias-osoitettaVastaus lähetettiin eri postilaatikosta kuin johon alias ohjaaVastaa aina samasta postilaatikosta, jonka osoitteeseen alias on liitetty
Selainlaajennus ei ehdota aliastaLaajennus ei ole kirjautunut, tai sivusto käyttää epätavallista lomakerakennettaTarkista laajennuksen kirjautumistila ja luo alias käsin hallintapaneelista tarvittaessa
PGP-salattu viesti ei avaudu postiohjelmassaJulkinen ja yksityinen avainpari eivät vastaa toisiaanVertaa avainten tunnisteita (fingerprint) ja lataa julkinen avain uudelleen
API-kutsu palauttaa valtuutusvirheenAPI-avain on vanhentunut, väärä, tai lähetetty väärässä otsakkeessaLuo uusi avain hallintapaneelista ja varmista otsakkeen nimi dokumentaatiosta
Roskapostia saapuu silti aliaksen kauttaAlias on vuotanut listalle, tai catch-all-tila on vahingossa päälläSulje kyseinen alias ja luo uusi, tarkista catch-all-asetus domainilta
Itseisännöity asennus ei lähetä postia ulospäinPalvelimen oma SMTP-kokoonpano tai ulospäin suuntautuva portti on estettyTarkista palveluntarjoajan porttirajoitukset ja SMTP-lokit docker compose logs -komennolla

Aliasten elinkaaren hallinta: sulje, poista vai nimeä uudelleen

Kun aliaksia on kertynyt kymmeniä, hallintapaneelin ylläpito muuttuu omaksi pieneksi rutiinikseen. Kolmen toiminnon, sulkemisen, poistamisen ja uudelleennimeämisen, välinen ero kannattaa osata valita tilanteen mukaan oikein.

Sulkeminen on oikea valinta, kun epäilet aliaksen vuotaneen roskapostilistalle, mutta haluat säilyttää mahdollisuuden avata se uudelleen myöhemmin, esimerkiksi jos kyseessä on palvelu, jota saatat tarvita taas. Suljettu alias hylkää saapuvan postin hiljaisesti, eikä lähettäjä saa tietää, että osoite on edelleen olemassa.

Poistaminen sopii tilanteisiin, joissa olet varma, että alias ei ole enää koskaan tarpeen, esimerkiksi kun lopetat asiakkuuden palvelussa kokonaan ja poistat samalla omat tietosi palveluntarjoajan järjestelmästä. Poistettua aliasta ei voi palauttaa, eikä sitä voi luoda täysin samanlaisena uudelleen, jos se sisälsi satunnaisesti generoidun merkkijonon.

Uudelleennimeäminen ei ole kaikissa tapauksissa mahdollista sellaisenaan, koska alias-osoite itsessään on tyypillisesti pysyvä, mutta hallintapaneelin näyttönimeä ja muistiinpanokenttää voi muokata milloin tahansa. Tätä kannattaa käyttää aktiivisesti, kun esimerkiksi palvelun nimi muuttuu tai kun huomaat jälkikäteen, että merkitsit aliaksen alun perin väärän palvelun alle.

Edistyneet vinkit tehokäyttäjille

Kun perusasennus on kunnossa, muutama lisävinkki tekee arjesta sujuvampaa. Käytä alidomaineja (subdomains) järjestelmällisesti eri elämänalueille: esimerkiksi tyo.omadomain.fi työasioille ja ostokset.omadomain.fi verkkokaupoille. Premium-tili sallii useita alidomaineja, ja tämä tekee aliasten hallinnasta visuaalisesti selkeämpää jo pelkästä osoitteesta katsottuna.

Hyödynnä myös hallintapaneelin "notes"-kenttää systemaattisesti. Kirjaa jokaiseen aliakseen lyhyt muistiinpano siitä, missä palvelussa sitä käytettiin ja minä päivänä. Kun aliakset alkavat lukeutua kymmeniin tai satoihin, tämä pieni kurinalaisuus säästää merkittävästi aikaa myöhemmin, kun täytyy jäljittää, mistä palvelusta roskaposti tai tietovuoto on peräisin.

Yhdistä aliasten sulkeminen osaksi omaa tietoturvarutiinia. Kun saat ilmoituksen tietomurrosta esimerkiksi tietovuototarkistuspalvelusta, tarkista ensin, käytitkö kyseiseen palveluun alkuperäistä osoitettasi vai aliasta. Jos käytit aliasta, sen sulkeminen hallintapaneelista muutamassa sekunnissa riittää katkaisemaan jatkoväärinkäytön kokonaan, ilman että joudut vaihtamaan oikeaa sähköpostiosoitettasi mihinkään.

Jos käytät API-automaatiota tuotannossa, rajoita avaimen käyttöoikeudet tarkasti ja kierrätä avain säännöllisesti, esimerkiksi kerran vuosineljänneksessä. SimpleLogin kuvaa oman tietosuojalinjauksensa yksinkertaisesti: "The privacy of your data – and it is your data, not ours! – is a big deal to us" (simplelogin.io/privacy). Oman avainhygienian ylläpito on käyttäjän vastuulla samalla tavalla kuin minkä tahansa muun API-avaimen kohdalla.

Viides vinkki koskee salasananhallintaa. Jos käytät jo salasananhallintaa kuten Bitwardenia tai KeePassXC:tä, tallenna alias-osoite suoraan samaan tietueeseen kuin käyttäjätunnus ja salasana. Tällöin aliaksen alkuperä löytyy aina samasta paikasta kuin kirjautumistiedot, eikä sinun tarvitse muistaa erikseen, mihin palveluun kukin alias kuuluu. Tämä yhdistelmä, aliakset sähköpostia varten ja salasananhallinta tunnuksia varten, kattaa suurimman osan arkisesta tilien hallinnan riskistä yhdellä kertaa.

Tietoturva, auditointi ja Proton-integraatio

SimpleLogin ilmoitti marraskuussa 2024 saaneensa valmiiksi kolmannen osapuolen tietoturva-auditoinnin, jonka toteutti puolalainen tietoturvayhtiö Securitum. Auditoinnissa ei löytynyt kriittisiä haavoittuvuuksia. On hyvä muistaa, että tämä koskee tiettyä rajattua ajanjaksoa ja laajuutta, ei takaa, että palvelussa ei koskaan ole mitään löydettävää, mutta se on silti vahva signaali siitä, että palvelun ylläpitäjät ottavat ulkopuolisen tarkastuksen vakavasti.

Ulkopuolinen auditointi on erityisen tärkeä juuri sähköpostialiaspalveluissa, koska ne näkevät käytännössä kaiken käyttäjän läpikulkevan postiliikenteen. Toisin kuin esimerkiksi tavallinen selainlaajennus, aliaspalvelu on rakenteellisesti asemassa, jossa se voisi teoriassa lukea viestien sisältöä. Kolmannen osapuolen tarkastus, avoin lähdekoodi ja mahdollisuus itseisännöintiin ovat kolme toisiaan täydentävää tapaa vähentää tähän liittyvää luottamusriskiä: jos et halua luottaa kenenkään sanaan, voit lukea koodin itse tai pyörittää sitä omalla palvelimellasi.

Proton osti SimpleLoginin vuoden 2022 alussa, ja palvelu on siitä lähtien toiminut osana Proton-perhettä Proton Mailin, Proton VPN:n ja Proton Passin rinnalla. Tämä ei tarkoita, että SimpleLoginin käyttö vaatisi Proton Mail -tiliä: palvelu toimii edelleen itsenäisesti ja ohjaa postia mihin tahansa postilaatikkoon. Yhteys näkyy käytännössä kirjautumisvaihtoehdoissa (voit kirjautua Proton-tunnuksella) ja siinä, että osa Proton-tilauspaketeista sisältää SimpleLogin Premium -tason ominaisuudet valmiiksi mukana.

Avoimen lähdekoodin puoli kannattaa tarkistaa suoraan lähteestä ennen päätöksentekoa, koska eri yhteydet mainitsevat lisenssistä hieman ristiriitaisia tietoja. Varmin tapa on avata repositorion lisenssitiedosto itse GitHubissa juuri ennen oman projektin aloittamista, koska lisenssiehdot voivat muuttua versiopäivitysten mukana.

Mistä data kulkee: Sveitsi ja GDPR

Proton on sveitsiläinen yhtiö, ja Sveitsi on maa, jolle Euroopan komissio on myöntänyt niin kutsutun tietosuojan riittävyyspäätöksen. Käytännössä tämä tarkoittaa, että henkilötietojen siirtäminen Sveitsiin on GDPR:n näkökulmasta samalla tavalla sallittua kuin siirto EU- tai ETA-alueen sisällä, eikä se vaadi erillisiä sopimuslausekkeita samaan tapaan kuin siirrot moniin muihin kolmansiin maihin. Suomalaiselle tai muulle pohjoismaiselle käyttäjälle tämä tarkoittaa käytännössä sitä, että oikeudellinen tausta datan käsittelylle on selkeämpi kuin esimerkiksi monen yhdysvaltalaisen ilmaispalvelun kohdalla.

Tämä ei poista tarvetta lukea palvelun omaa tietosuojaselostetta. Ennen kuin ohjaat arkaluontoista postia aliaksen kautta, kannattaa aina tarkistaa ajantasainen tietosuojaseloste suoraan palveluntarjoajan sivuilta, koska käytännöt ja säilytysajat voivat tarkentua ajan myötä.

Hinnoittelu 2026: ilmainen taso vai Premium

SimpleLoginin hinnoittelu on pysynyt rakenteeltaan samana: ilmainen perustaso riittää kevyeen käyttöön, ja Premium avaa oman verkkotunnuksen, rajattomat aliakset ja PGP-salauksen. Virallisella hinnoittelusivulla (simplelogin.io/pricing) Premium-tilaus on hinnoiteltu 4 Yhdysvaltain dollariin kuukaudessa tai 36 dollariin vuodessa, mikä karkeasti muunnettuna lokakuun 2026 kursseilla on noin 3,7 euroa kuukaudessa tai noin 33 euroa vuodessa. Tarkka euromääräinen hinta riippuu maksutavasta ja ajankohdan valuuttakurssista, joten kannattaa aina tarkistaa lopullinen summa kassalla ennen tilausta.

OminaisuusIlmainenPremium
Aliakset10Rajattomat
Postilaatikot1Rajattomat
Oma verkkotunnusEiRajattomat verkkotunnukset
AlidomainitEi5
Käyttäjätunnukset / hakemistotEi50
PGP-salausEiKyllä
Selainlaajennus ja mobiilisovelluksetKylläKyllä
Vastaaminen aliaksestaKylläKyllä
Hinta0 €~3,7 €/kk tai ~33 €/vuosi

Ilmainen taso on hyvä lähtökohta sen testaamiseen, sopiiko työkalu omaan arkeen. Kymmenen aliasta kuluu nopeasti, jos käytät palvelua aktiivisesti joka viikko uusiin rekisteröitymisiin, mutta se riittää hyvin sen arviointiin, haluatko siirtyä Premium-tasolle oman verkkotunnuksen ja rajattomien aliasten pariin.

Nyrkkisääntö päätöksenteolle: jos huomaat käyttäväsi enemmän kuin yhden uuden aliaksen viikossa, tai jos sinulla on jo oma verkkotunnus esimerkiksi henkilökohtaista sivustoa varten, Premium maksaa itsensä nopeasti takaisin pelkästään säästyneenä aikana ja vähentyneenä roskapostina. Satunnaiskäyttäjälle, joka luo muutaman aliaksen vuodessa, ilmainen taso riittää ongelmitta eikä päivitystä kannata tehdä ennen kuin kymmenen aliaksen raja alkaa oikeasti rajoittaa.

Käyttöönoton aikataulu: neljä viikkoa alusta loppuun

Koko opasta ei ole pakko viedä läpi yhdessä illassa. Käytännössä toimivampi tapa on jaksottaa käyttöönotto muutaman viikon ajalle, jolloin ehdit testata jokaisen vaiheen rauhassa ennen seuraavaan siirtymistä.

  1. Viikko 1: Luo tili, asenna selainlaajennus ja mobiilisovellus, ja ota käyttöön muutama ensimmäinen alias uusiin rekisteröitymisiin. Opettele samalla ero edelleenlähetyksen ja aliaksesta vastaamisen välillä.
  2. Viikko 2: Jos päätät päivittää Premium-tasolle, liitä oma verkkotunnus ja määritä DNS-tietueet. Testaa postinvälitys huolellisesti ennen kuin alat käyttää domain-aliaksia tuotannossa.
  3. Viikko 3: Ota käyttöön PGP-salaus tärkeimmille postilaatikoille ja kokeile API-automaatiota pienellä skriptillä, esimerkiksi tämän oppaan aliaslistausesimerkillä.
  4. Viikko 4: Käy läpi vanhat, ennen SimpleLoginia käytössä olleet tilit ja vaihda niiden sähköpostiosoite aliakseen, jos palvelu sen sallii. Siivoa samalla passiiviset aliakset pois käytöstä.

Usein kysytyt kysymykset

Toimiiko SimpleLogin minkä tahansa sähköpostipalvelun kanssa?

Kyllä. SimpleLogin ei vaadi Proton Mail -tiliä, vaikka palvelu kuuluu Protonille. Voit ohjata aliakset mihin tahansa postilaatikkoon, kuten Gmailiin, Outlookiin tai omaan yrityspostiin.

Mitä tapahtuu, jos poistan aliaksen vahingossa?

Poistettua aliasta ei voi palauttaa, ja sille saapuva posti lakkaa ohjautumasta eteenpäin. Jos haluat vain väliaikaisesti estää postin saapumisen mutta säilyttää aliaksen tulevaa käyttöä varten, käytä poistamisen sijaan aliaksen poissa käytöstä -kytkintä.

Voiko SimpleLoginia käyttää ilmaiseksi loputtomiin?

Ilmainen taso on pysyvä, ei määräaikainen kokeilu, mutta se rajoittuu kymmeneen aliakseen ja yhteen postilaatikkoon. Rajattomat aliakset, oma verkkotunnus ja PGP-salaus vaativat Premium-tilauksen.

Onko SimpleLogin turvallisempi kuin addy.io?

Molemmat ovat avoimen lähdekoodin palveluita, joita voi itseisännöidä, ja molemmilla on vastaava perusarkkitehtuuri. Valinta riippuu enemmän ominaisuuksista, hinnoittelusta ja siitä, kumman taustayhtiöön luotat enemmän, kuin selkeästä teknisestä turvallisuuserosta.

Näkeekö vastaanottaja koskaan oikean sähköpostiosoitteeni?

Ei, jos käytät palvelua oikein. Edelleenlähetys, vastaaminen aliaksesta ja käänteinen alias on kaikki suunniteltu niin, että vastaanottaja näkee ainoastaan aliaksen koko keskustelun ajan.

Kannattaako oma verkkotunnus hankkia vain aliaksia varten?

Jos käytät aliaksia runsaasti, oma verkkotunnus kannattaa, koska se mahdollistaa rajattoman määrän aliaksia ilman erillistä luontia hallintapaneelissa ja antaa täyden hallinnan omasta "osoitetilasta". Satunnaiskäyttäjälle SimpleLoginin oma valmis domain riittää hyvin, ja verkkotunnuksen voi aina lisätä myöhemmin, kun aliasten määrä alkaa oikeasti kasvaa yli kymmeneen.

Toimiiko PGP-salaus automaattisesti kaikille lähettäjille?

PGP-salaus koskee edelleenlähetyksen vaihetta SimpleLoginin ja oman postilaatikkosi välillä, ei alkuperäisen lähettäjän ja SimpleLoginin välistä yhteyttä. Jos tarvitset koko ketjun päästä päähän salauksen, molempien osapuolten täytyy käyttää yhteensopivaa salausta erikseen.

Voiko SimpleLoginin siirtää itseisännöityyn asennukseen myöhemmin?

Kyllä, mutta aliasten, postilaatikoiden ja asetusten siirto pilvipalvelusta omaan Docker-asennukseen vaatii manuaalista työtä, koska kyseessä on käytännössä erillinen asennus. Kannattaa suunnitella siirto etukäteen ja testata se ensin pienellä aliasjoukolla ennen koko tilin siirtämistä.