Apakah Boleh Pakai Email Sementara untuk Kode OTP/Verifikasi?

Kode OTP (One-Time Password) lewat email biasanya dipakai untuk memverifikasi bahwa alamat email itu benar-benar aktif dan dimiliki seseorang saat proses pendaftaran. Pertanyaannya, boleh tidak alamat itu berupa email sementara?

Secara Teknis, Bisa

Selama situs yang mengirim kode OTP tidak secara khusus memblokir domain email sementara, prosesnya akan berjalan normal: kamu memasukkan alamat email sementara di form pendaftaran, sistem mengirim kode OTP ke alamat itu, dan kode tersebut akan langsung terlihat begitu email masuk ke inbox sementara kamu — persis seperti email biasa.

Tapi Perlu Dibedakan: OTP untuk Apa Dulu

OTP untuk verifikasi satu kali saja (misalnya konfirmasi pendaftaran newsletter, unduh file, atau ikut giveaway) — aman-aman saja pakai email sementara, karena kamu memang tidak butuh akses berkelanjutan ke akun tersebut.

OTP untuk login berkelanjutan (misalnya setiap kali masuk ke akun butuh kode baru dikirim ke email) — sebaiknya hindari email sementara, karena begitu inboxnya terhapus, kamu tidak akan bisa login lagi sama sekali di kemudian hari.

OTP untuk akun finansial atau data sensitif (bank, dompet digital, akun kerja) — jangan pernah pakai email sementara. Kode OTP di sini biasanya jadi lapisan keamanan penting, dan kalau inbox tersebut bisa diakses publik (sifat umum email sementara), risikonya justru jadi lebih besar, bukan lebih aman.

Kenapa Beberapa Situs Menolak Email Sementara untuk OTP

Sebagian platform sudah punya daftar domain email sementara yang umum dan otomatis memblokirnya saat pendaftaran — biasanya untuk mencegah penyalahgunaan seperti pembuatan akun palsu massal atau bypass sistem anti-spam mereka sendiri. Kalau menemui penolakan seperti ini, itu tanda platform tersebut memang mewajibkan email permanen untuk alasan keamanan.

Kesimpulan

Boleh dipakai untuk OTP yang sifatnya sekali pakai dan tidak sensitif, tapi hindari untuk apa pun yang berhubungan dengan keamanan akun jangka panjang atau data finansial. Aturan sederhananya: kalau kamu tidak akan butuh akses ke akun ini lagi setelah verifikasi pertama, email sementara aman dipakai.