Como funciona o e-mail temporário
Abra a página e receba um endereço
No momento em que você chega, o serviço gera um endereço aleatório em um dos seus domínios e mostra para você. Não há formulário para preencher nem nada para confirmar.
As mensagens chegam sozinhas
A página mantém uma conexão ao vivo com o servidor. Quando uma mensagem é entregue, ela aparece na sua caixa de entrada sem precisar atualizar. Se a sua rede ou um proxy corporativo cortar essa conexão, a página passa discretamente a verificar a cada poucos segundos, e o indicador de conexão mostra em qual modo ela está.
Sua caixa não fica aberta para quem adivinhar o endereço
Saber o endereço nunca é suficiente. Seu navegador guarda uma autorização privada, criada junto com a caixa de entrada. Para abrir a mesma caixa em outro navegador, você precisa do código de recuperação separado, mostrado quando ela foi criada — por isso o serviço pede que você o salve.
Tudo expira
O cabeçalho acima da sua caixa mostra dois horários: quando o endereço para de receber e-mails e quando as mensagens guardadas são apagadas. Processos em segundo plano garantem os dois. Você também pode excluir uma mensagem, ou a caixa inteira, imediatamente.
As mensagens são tratadas como hostis
Toda mensagem tem scripts, frames incorporados, formulários e links inseguros removidos antes de ser guardada. As imagens externas são bloqueadas para que abrir uma mensagem não avise o remetente. A mensagem em si é exibida dentro de um frame isolado, que não consegue executar código nem alcançar o resto da página.
De onde o endereço realmente vem
Duas coisas diferentes ficam por trás do endereço que você recebe, e vale saber qual delas é a sua.
Um endereço em domínio aleatório é emitido em um domínio que este serviço possui e administra. Os e-mails desse domínio são entregues ao nosso próprio servidor, associados ao endereço exato que foi emitido e mostrados somente na página que o emitiu.
Um endereço Gmail temporário é um endereço @gmail.com de verdade: uma variação com pontos de uma caixa de correio que nós operamos. O Gmail ignora os pontos, então j.o.h.n@gmail.com e john@gmail.com são a mesma caixa para o Google, mas sequências diferentes para um formulário de cadastro. Você vê apenas os e-mails endereçados à sua própria variação — nunca os do dono da caixa, nem os de outro visitante.
Os dois são somente para recebimento. Nenhum deles é uma Conta do Google, e nenhum consegue enviar.
Um endereço temporário pode ser rastreado até você?
Não pelo endereço em si. Não há nome, senha nem conta ligados a ele, e nada liga um endereço a outro. O que o serviço guarda é deliberadamente pouco e está listado por completo na política de privacidade: seu endereço IP é armazenado apenas como um hash irreversível, para limitar a taxa de uso e tratar abusos, nunca em forma legível.
O limite honesto é que o remetente continua vendo tudo o que você digita no formulário dele. Um endereço descartável impede que um site monte um perfil em torno da sua caixa real; ele não te deixa anônimo para um site ao qual você entrega seu nome verdadeiro.
O que ele deliberadamente não faz
Ele não consegue enviar, responder nem encaminhar e-mails — não existe nenhum recurso no serviço para isso, e é exatamente por isso que entregar o endereço ao formulário de um desconhecido é seguro.
Ele também não pode ser recuperado depois que os cronômetros terminam. O endereço é aposentado permanentemente e nunca mais emitido, então um código que chega depois da expiração se perde. Se precisar de mais tempo, estenda a caixa antes que ela expire, ou use um endereço que seja seu. As perguntas frequentes cobrem os casos especiais; o email de 10 minutos é a mesma ferramenta pensada para uma vida deliberadamente curta.