Cómo funciona el correo temporal
Abre la página y obtén una dirección
En el momento en que llegas, el servicio genera una dirección aleatoria en uno de sus dominios y te la muestra. No hay ningún formulario que llenar ni nada que confirmar.
Los mensajes llegan solos
La página mantiene una conexión en vivo con el servidor. Cuando se entrega un mensaje, aparece en tu bandeja sin recargar. Si tu red o un proxy corporativo cortan esa conexión, la página pasa discretamente a comprobar cada pocos segundos, y el indicador de conexión te dice en qué modo está.
Tu bandeja no está abierta para quien adivine la dirección
Conocer la dirección nunca es suficiente. Tu navegador guarda una autorización privada creada junto con la bandeja. Para abrir la misma bandeja desde otro navegador necesitas el código de recuperación aparte que se mostró al crearla; por eso el servicio te pide que lo guardes.
Todo caduca
La cabecera encima de tu bandeja muestra dos tiempos: cuándo la dirección deja de recibir correo y cuándo se eliminan los mensajes guardados. Procesos en segundo plano hacen cumplir ambos. También puedes eliminar un mensaje, o la bandeja completa, de inmediato.
Los mensajes se tratan como hostiles
A cada mensaje se le quitan los scripts, los marcos incrustados, los formularios y los enlaces inseguros antes de almacenarlo. Las imágenes remotas se bloquean para que abrir un mensaje no avise al remitente. El mensaje en sí se muestra dentro de un marco aislado que no puede ejecutar código ni acceder al resto de la página.
De dónde sale realmente la dirección
Detrás de la dirección que recibes hay dos cosas distintas, y conviene saber cuál tienes.
Una dirección aleatoria se emite en un dominio que este servicio posee y administra. El correo de ese dominio se entrega a nuestro propio servidor, se asocia a la dirección exacta que se emitió y se muestra solo en la página que la emitió.
Una dirección de Gmail temporal es una dirección @gmail.com real: una variante con puntos de un buzón que operamos nosotros. Gmail ignora los puntos, así que j.o.h.n@gmail.com y john@gmail.com son un mismo buzón para Google, pero cadenas distintas para un formulario de registro. Solo ves el correo dirigido a tu propia variante; nunca el del dueño del buzón ni el de otro visitante.
Ambas son de solo recepción. Ninguna es una cuenta de Google y ninguna puede enviar.
¿Se puede rastrear una dirección temporal hasta ti?
No a través de la dirección en sí. No tiene nombre, ni contraseña, ni cuenta asociada, y nada vincula una dirección con otra. Lo que el servicio sí conserva es deliberadamente poco y está detallado por completo en la política de privacidad: tu dirección IP se guarda solo como un hash de una sola vía para limitar el ritmo de uso y gestionar abusos, nunca en forma legible.
El límite honesto es que el remitente sigue viendo lo que tú escribes en su formulario. Una dirección desechable evita que un sitio construya un perfil alrededor de tu buzón real; no te hace anónimo ante un sitio al que le das tu nombre real.
Lo que deliberadamente no puede hacer
No puede enviar, responder ni reenviar correo: no existe ninguna función en todo el servicio para hacerlo, y precisamente por eso es seguro entregar la dirección al formulario de registro de un desconocido.
Tampoco se puede recuperar una vez que sus temporizadores se agotan. La dirección se retira de forma permanente y nunca se vuelve a emitir, así que un código que llega después de caducar se pierde. Si necesitas más tiempo, extiende la bandeja antes de que venza, o usa una dirección que controles. Las preguntas frecuentes cubren los casos límite; el correo de 10 minutos es la misma herramienta planteada alrededor de una vida deliberadamente corta.