Correo desechable: gratis, con bandeja de entrada, sin registro

Detrás de todo servicio de correo desechable hay un conjunto de dominios configurados como catch-all: el servidor de correo acepta cualquier dirección del dominio, se haya emitido o no, y archiva el mensaje bajo la parte local que se haya usado. Eso es lo que hace posible la creación instantánea: cuando carga esta página, el servidor elige una parte local aleatoria en uno de nuestros dominios, registra que pertenece a tu sesión y, desde ese segundo, cualquier correo enviado a ella se dirige a tu bandeja aquí.

La dirección es entonces de solo recepción. El dominio acepta correo pero nunca tiene permitido enviarlo, y por eso una dirección desechable no puede usarse para spam. A los mensajes que llegan se les quitan los scripts y los elementos de rastreo y se muestran dentro de un marco aislado; los códigos de verificación se detectan y se destacan para que puedas copiarlos sin abrir el mensaje.

La última pieza es la rotación y eliminación. Cada dirección tiene una ventana de recepción fija; cuando se cierra, el servidor deja de aceptar correo para ella y la parte local se retira en lugar de reciclarse. Los mensajes guardados tienen su propio reloj de retención y se borran de forma permanente cuando se agota. Un buen servicio también rota los dominios que ofrece, porque los más antiguos y conocidos acaban poco a poco en las listas negras.

Lo que nos lleva al único punto de fricción con el que todo usuario termina chocando: algunos sitios rechazan las direcciones desechables. Los formularios de registro pueden comparar el dominio con listas públicas de dominios de correo desechable conocidos y rechazar las coincidencias (una decisión legítima para un foro que quiere miembros responsables o una prueba gratuita de la que se abusa), y no hay ningún truco que lo venza de forma fiable. Lo que sí puedes hacer es probar otro dominio del selector cuando se muestre, ya que los dominios más nuevos tienen menos probabilidades de estar listados; probar una dirección de Gmail temporal, que es una dirección @gmail.com auténtica y no un dominio desechable; o, si la cuenta es una que quieres conservar, aceptar que una dirección desechable era la herramienta equivocada y usar una propia.

Las tres palabras describen un mismo objeto desde tres ángulos. Correo temporal, o email temporal, es el término más amplio y simplemente dice que la bandeja dura poco. Desechable es el término de la propia industria: nombra la categoría de dominios construidos para tirarse, y por eso las listas negras se llaman listas de «dominios de correo desechable». Correo de un solo uso (en inglés, burner email) es el nombre cotidiano, tomado del teléfono desechable, con su énfasis en el anonimato: una dirección que no se puede rastrear hasta ti y que dejarás en cuanto haya cumplido su propósito.

El tratamiento más largo de ese último término (para qué sirve un correo de un solo uso, cómo se compara con uno descartable y con un alias, y cuándo no basta) tiene su propia página: correo de un solo uso. El resumen práctico es el mismo en ambas: usa una dirección desechable cuando el intercambio sea corto y en una sola dirección; usa un alias cuando necesites seguir recibiendo noticias de un remitente sin revelar tu dirección real; usa una cuenta real cuando necesites enviar o volver a iniciar sesión más adelante.

Los servicios de correo desechable son fáciles de construir mal, y les estás entregando tus códigos de verificación, así que conviene saber qué separa uno sólido de uno descuidado. Estas son las exigencias que le imponemos a este servicio.

Solo recepción, sin forma de enviar. Un servicio que permite a cualquiera enviar desde una dirección anónima se usará para spam y phishing, y sus dominios quedarán bloqueados en todas partes poco después. Solo recepción es tanto el diseño ético como el que mantiene útiles las direcciones.

Sin inicio de sesión ni cuenta. Un servicio que te pide registrarte, o que vincula en silencio las bandejas a un perfil, ha movido el problema de privacidad en lugar de resolverlo. Aquí, el acceso a una bandeja lo tienen el navegador que la creó y un código de recuperación que tú decides guardar; nada más.

Un calendario de eliminación publicado. Deberías poder ver cuánto tiempo acepta correo una dirección y cuánto tiempo se guardan los mensajes, y el servicio debería hacer cumplir ambos en el servidor. Esta página muestra los dos temporizadores encima de la bandeja y declara su retención en su política de privacidad.

Visualización de mensajes en un entorno aislado. El correo que llega a una dirección desechable viene, por definición, de remitentes en los que no confías. Debería mostrarse sin scripts ni píxeles de rastreo, dentro de un marco aislado que no pueda tocar el resto de la página.

Bandejas privadas. Algunos servicios antiguos muestran la misma bandeja pública a cualquiera que adivine la dirección; es peligroso, porque quien lee tu confirmación de registro a menudo puede restablecer la contraseña. Una bandeja solo debería poder leerla el navegador que la creó o alguien que tenga su código de recuperación.

Un canal de abusos que funcione. Un servicio confiable publica una dirección para reportes y actúa en consecuencia. La nuestra está en el pie de cada página, con una página de abusos dedicada que explica qué enviar.

El hilo común es un sitio que quiere un correo electrónico y ofrece poco a cambio. Los códigos de verificación para registros de una sola vez son el mayor uso individual: el código llega aquí y la cuenta se crea sin que tu bandeja real intervenga en ningún momento. Les siguen de cerca las descargas con registro (informes, plantillas y pruebas que viven detrás de un formulario de «escribe tu correo») y los códigos de descuento que solo se envían a suscriptores nuevos.

Luego está todo lo que, de otro modo, te seguiría hasta casa: registros en foros, secciones de comentarios, portales de Wi-Fi público, participaciones en sorteos y cualquier formulario en el que todavía no estés seguro de que la otra parte merezca una forma permanente de contactarte. Los desarrolladores usan una dirección desechable nueva en cada ejecución de un flujo de registro, para comprobar los correos de bienvenida y los restablecimientos de contraseña sin contaminar un buzón real.

Una dirección desechable encaja mal con cualquier cosa a la que necesites volver. No puede enviar. Caduca, así que un restablecimiento de contraseña o una alternativa de dos factores enviada el mes que viene no llegará a ninguna parte. Y una vez retirada no se puede recuperar, ni por ti ni por nosotros, así que cualquier cuenta registrada con ella es una cuenta de la que podrías quedar fuera para siempre.

Así que nunca la vincules a un banco, un servicio de pagos, un portal del gobierno, tu empleador ni ninguna cuenta que guarde algo que echarías de menos. Para esas, usa una dirección que controles; si quieres privacidad frente a un remitente concreto, usa un alias que reenvíe a ella. Una dirección desechable es para los momentos que quieres olvidar, y es muy buena exactamente en eso.