E-mail descartável: grátis, com caixa de entrada, sem cadastro

Por trás de todo serviço de e-mail descartável há um conjunto de domínios configurados como catch-all: o servidor de e-mail aceita qualquer endereço do domínio, tenha ele sido emitido ou não, e arquiva a mensagem sob a parte local que foi usada. É isso que torna a criação instantânea possível: quando esta página carrega, o servidor escolhe uma parte local aleatória em um dos nossos domínios, registra que ela pertence à sua sessão, e a partir desse segundo qualquer e-mail enviado para ela é encaminhado para a sua caixa de entrada aqui.

O endereço é então somente para recebimento. O domínio aceita e-mails, mas nunca tem permissão para enviá-los, e é por isso que um endereço descartável não pode ser usado para spam. As mensagens que chegam têm scripts e elementos de rastreamento removidos e são exibidas dentro de um frame isolado; os códigos de verificação são detectados e destacados para você copiar sem abrir a mensagem.

A última peça é a rotação e exclusão. Cada endereço tem uma janela de recebimento fixa; quando ela fecha, o servidor para de aceitar e-mails para ele, e a parte local é aposentada em vez de reciclada. As mensagens guardadas têm o próprio relógio de retenção e são apagadas definitivamente quando ele termina. Um bom serviço também alterna os domínios que oferece, porque os mais antigos e conhecidos acabam entrando nas listas de bloqueio.

O que nos leva ao único atrito que todo usuário acaba encontrando: alguns sites recusam endereços descartáveis. Os formulários de cadastro podem comparar o domínio com listas públicas de domínios de e-mail descartável conhecidos e rejeitar os que batem — uma escolha legítima para um fórum que quer membros responsáveis ou um teste grátis que está sendo abusado, e não existe truque que derrote isso de forma confiável. O que você pode fazer é tentar outro domínio no seletor, quando ele aparece, já que domínios mais novos têm menos chance de estar listados; tentar um endereço Gmail temporário, que é um endereço @gmail.com genuíno e não um domínio descartável; ou, se a conta é uma que você quer manter, aceitar que um endereço descartável era a ferramenta errada e usar um que seja seu.

As três palavras descrevem um objeto só, de três ângulos. E-mail temporário, ou temp mail, é o termo mais amplo e diz apenas que a caixa dura pouco. Descartável é o termo da própria indústria — nomeia a categoria de domínios feitos para serem jogados fora, e é por isso que as listas de bloqueio se chamam listas de “domínios de e-mail descartável”. Burner email é o nome coloquial, emprestado do celular descartável, com ênfase no anonimato: um endereço que não leva até você e que você vai largar assim que ele cumprir o propósito.

O tratamento mais longo desse último termo — para que serve um burner, como ele se compara a um e-mail de uso único e a um alias, e quando ele não basta — tem página própria: burner email. O resumo prático é o mesmo nas duas: use um endereço descartável quando a troca for curta e de mão única; use um alias quando precisar continuar recebendo de um remetente sem revelar seu endereço real; use uma conta real quando precisar enviar ou entrar de novo depois.

Serviços de e-mail descartável são fáceis de construir mal, e você está entregando a um deles os seus códigos de verificação, então vale saber o que separa um serviço sólido de um descuidado. Estes são os critérios aos quais submetemos este serviço.

Somente recebimento, sem nenhuma forma de enviar. Um serviço que deixa qualquer um enviar de um endereço anônimo será usado para spam e phishing, e seus domínios serão bloqueados em todo lugar pouco depois. Somente recebimento é tanto o design ético quanto o que mantém os endereços úteis.

Sem login e sem conta. Um serviço que pede cadastro, ou que vincula as caixas a um perfil em silêncio, mudou o problema de privacidade de lugar em vez de resolvê-lo. Aqui, o acesso a uma caixa fica com o navegador que a criou e com um código de recuperação que você decide salvar — nada mais.

Um cronograma de exclusão publicado. Você deve conseguir ver por quanto tempo um endereço aceita e-mails e por quanto tempo as mensagens ficam guardadas, e o serviço deve aplicar os dois no servidor. Esta página mostra os dois cronômetros acima da caixa e declara sua retenção na política de privacidade.

Exibição isolada das mensagens. E-mails que chegam a um endereço descartável vêm, por definição, de remetentes em quem você não confia. Eles devem ser exibidos com scripts e pixels de rastreamento removidos, dentro de um frame isolado que não consegue tocar o resto da página.

Caixas privadas. Alguns serviços antigos mostram a mesma caixa pública para qualquer um que adivinhe o endereço — perigoso, porque quem lê a sua confirmação de cadastro muitas vezes consegue redefinir a senha. Uma caixa deve poder ser lida apenas pelo navegador que a criou ou por alguém com o código de recuperação dela.

Um canal de abuso que funciona. Um serviço confiável publica um endereço para denúncias e age sobre elas. O nosso está no rodapé de todas as páginas, com uma página de abuso dedicada explicando o que enviar.

O ponto em comum é um site que quer um e-mail e oferece pouco em troca. Códigos de verificação para cadastros avulsos são o maior uso isolado: o código chega aqui e a conta é criada sem que a sua caixa real seja envolvida. Logo atrás vêm os downloads bloqueados — relatórios, modelos e testes grátis que ficam atrás de um formulário de “informe seu e-mail” — e os cupons de desconto enviados só para novos inscritos.

Depois há tudo o que, de outro modo, seguiria você até em casa: cadastros em fóruns, seções de comentários, portais de Wi-Fi público, inscrições em sorteios e qualquer formulário em que você ainda não tem certeza de que a outra parte merece um jeito permanente de falar com você. Desenvolvedores usam um endereço descartável novo a cada execução de um fluxo de cadastro, para conferir e-mails de boas-vindas e redefinições de senha sem poluir uma caixa real.

Um endereço descartável é uma péssima escolha para qualquer coisa à qual você precise voltar. Ele não consegue enviar. Ele expira, então uma redefinição de senha ou uma alternativa de dois fatores enviada no mês que vem não vai chegar a lugar nenhum. E depois de aposentado ele não pode ser recuperado nem por você nem por nós, então qualquer conta cadastrada com ele é uma conta da qual você pode ficar trancado para fora permanentemente.

Então nunca vincule um a banco, serviço de pagamento, portal do governo, seu empregador ou qualquer conta que guarde algo de que você sentiria falta. Para esses, use um endereço que você controla; se quiser privacidade de um remetente específico, use um alias que encaminhe para ele. Um endereço descartável é para os momentos que você quer esquecer — e ele é muito bom exatamente nisso.