Depende de lo que dejes entrar. Un buzón desechable que recibe el enlace de confirmación de una web de recetas que visitarás una sola vez casi no tiene riesgo. El mismo buzón recibiendo el restablecimiento de contraseña de tu almacenamiento en la nube es un error serio, aunque la tecnología no haya cambiado en absoluto entre un mensaje y otro.
Entonces, ¿es seguro el correo temporal? Para registros puntuales en sitios de poco riesgo, cuando las condiciones del sitio lo permiten, sí, y normalmente reduce tu riesgo porque tu dirección real se queda fuera de la base de datos de otra empresa. Para cuentas que piensas conservar, o para cualquier mensaje que no querrías que leyera un desconocido, no. Un buzón temporal dura poco y no tiene contraseña, así que trátalo como un tablón de anuncios público que además se vacía solo pasado un día aproximadamente.
Dos preguntas que resuelven casi todos los casos
Casi toda decisión sobre una dirección desechable se reduce a dos cosas: qué pasaría si otra persona leyera este mensaje y qué pasaría si no pudieras recuperarlo nunca. La primera trata de la confidencialidad y la segunda del acceso. El correo de bienvenida de una tienda no suspende ninguna de las dos pruebas. La alerta de seguridad de un banco suspende ambas.
Mucha gente se hace solo la primera pregunta y la segunda la pilla desprevenida. Una cuenta en un editor de fotos gratuito puede parecer insignificante hasta que guarda tres meses de tu trabajo; entonces la dirección que hay detrás es la única vía para volver a entrar si olvidas la contraseña. El peligro de esa historia no tiene nada que ver con hackers. La dirección simplemente hizo lo que estaba diseñada para hacer y desapareció.
El resto de este artículo desarrolla esas dos preguntas: quién puede ver un mensaje, qué protege la dirección, cómo se hace daño la gente en la práctica y qué hacer en las pocas situaciones que no encajan con claridad.
Quién toca un mensaje en su camino de entrada
Una dirección temporal es una dirección que funciona, y el correo llega a ella por el sistema de correo ordinario de internet. El servidor de envío de una web consulta los registros MX del dominio, se conecta al servidor indicado allí y le entrega el mensaje mediante SMTP, el protocolo estándar de transferencia de correo. En los dominios de VookMail, ese servidor pertenece a un proveedor de entrega de correo, que reenvía cada mensaje a VookMail por HTTPS. Después VookMail lo guarda asociado a la dirección y lo muestra en la bandeja de entrada, y el mensaje y sus archivos adjuntos se eliminan en unas 24 horas.
Enumerar todas las partes de esa cadena, junto con lo que cada una puede observar, convierte una inquietud vaga en una concreta.
| Parte | Qué puede ver | Qué no obtiene con esto |
|---|---|---|
| La web en la que te registraste | La dirección desechable, tu dirección IP, datos del navegador, cookies y todo lo que escribiste en su formulario | Tu dirección de correo real, salvo que la hayas escrito en algún sitio |
| El servicio de envío de la web | La dirección del destinatario y el contenido del mensaje | Tu dirección de correo real |
| Las redes entre servidores de correo | Tráfico cifrado cuando ambos servidores usan TLS; contenido legible cuando no lo usan | El contenido, cuando se usa TLS |
| El proveedor de entrega de correo | El mensaje entrante, que recibe y reenvía | Una cuenta o un perfil, porque no existe ninguno |
| VookMail | El mensaje, porque tiene que mostrarlo, hasta que se elimina al cabo de un día aproximadamente | Tu nombre, tu teléfono o tu dirección postal, que nunca pide |
| Cualquiera que conozca o adivine la dirección | El contenido del buzón mientras exista | El correo enviado a otras direcciones |
En esa tabla destacan dos cosas. La parte que más aprende sobre ti suele ser la web, y por eso lo que escribes en su formulario importa tanto como la dirección que le das. Y la última fila es distinta en esencia a las demás: todas las otras son empresas y redes que mueven correo, mientras que esa podría ser cualquiera. La sección siguiente trata de esa fila.
Qué cubre TLS y qué no
TLS (Transport Layer Security) cifra la conexión entre dos servidores de correo para que las redes intermedias no puedan leer el mensaje. Entre servidores de correo ha sido tradicionalmente oportunista: un servidor lo usa cuando el otro lado lo ofrece, y puede volver a una conexión sin cifrar cuando no. Estándares como MTA-STS (RFC 8461) permiten que un dominio pida a los remitentes que exijan TLS, lo que cierra parte de esa brecha en los dominios que publican una política.
Incluso con TLS funcionando a la perfección, la protección termina cuando el mensaje llega, porque el servidor receptor debe leerlo para procesarlo y almacenarlo. Esto es cierto de cualquier buzón corriente, desde el mayor proveedor de correo web hasta un servicio desechable. Solo el cifrado de extremo a extremo, en el que el remitente cifra con la clave del propio destinatario, oculta el contenido a los servidores, y los correos de confirmación automáticos de las webs casi nunca se envían así. Cuando ves «cifrado» en una conversación sobre correo, casi siempre se refiere al trayecto y deja fuera el destino.
Un buzón sin cerradura
Una contraseña protege la mayoría de los buzones. Un buzón temporal no tiene ninguna, porque eso es justo lo que lo deja disponible en cuanto carga la página. Cualquiera que conozca o adivine una dirección puede abrir ese buzón, en VookMail igual que en los servicios desechables en general. Este es el dato más importante sobre la seguridad del correo temporal, y explica la mayor parte de los consejos que siguen.
Adivinar es la parte que tú controlas. Un nombre de usuario como john o test se le ocurrirá a mucha otra gente, así que tú podrías ver su correo y ellos el tuyo. Una dirección aleatoria es mucho más difícil de encontrar por casualidad. Para dar una cifra aproximada a modo de ilustración, un nombre de usuario de 12 caracteres formado por letras minúsculas y dígitos tiene unos 4,7 trillones de valores posibles, mientras que la lista de nombres de pila y palabras comunes que la gente escribe de verdad se queda en unos miles. Por eso el botón amarillo «Aleatorio» es la mejor opción por defecto en VookMail. Pulsa Nuevo, luego el botón amarillo «Aleatorio» y usa lo que genere.
Conocer es la parte que la gente pasa por alto, porque una dirección puede difundirse de maneras que nada tienen que ver con adivinar:
- La web a la que se la diste la conoce, y también cualquier empresa con la que ese sitio comparta su lista.
- Si la base de datos de ese sitio sufre una filtración el mismo día, la dirección está en la copia robada.
- Una captura o una foto de la pantalla la muestra, y también un código QR que se deje a la vista, ya que ese código contiene la dirección, y la dirección basta para abrir el buzón.
- El historial del navegador o una pestaña abierta en un ordenador compartido pueden llevar a la persona siguiente directamente hasta ella.
Por tanto, una dirección aleatoria reduce el riesgo sin eliminarlo. No tendría que preocuparte, siempre que nada confidencial llegue nunca allí. Cuando el contenido no tiene valor, una puerta abierta no te cuesta nada, y esa regla te sirve más que cualquier nombre de usuario.
Lo que una dirección desechable hace realmente por ti
Tras dedicar un rato a la debilidad, aquí va el otro lado, porque el argumento de seguridad a favor del correo temporal es real. El mayor beneficio es que tu dirección real nunca llega a un sitio en el que no tienes motivos para confiar.
Piensa en lo que ocurre en una filtración de datos. Las tablas de clientes robadas suelen contener direcciones de correo, a veces con hashes de contraseñas, y esas listas alimentan campañas de phishing y el credential stuffing, en el que los atacantes prueban en otros servicios pares de correo y contraseña filtrados. Si tu registro en esa tabla muestra una dirección que caducó hace dos años, la filtración no apunta a tu bandeja de entrada ni da a nadie un identificador de acceso que probar en otros sitios. No puedes perder lo que nunca entregaste.
El spam funciona igual, pero con menos dramatismo. Cuando un sitio vende su lista o simplemente envía demasiados correos, los mensajes van a una dirección sin lector. No hay nada de lo que darse de baja y nada que filtrar.
El rastreo es un beneficio más discreto. Una dirección de correo es un identificador estable, y los sistemas de publicidad y de corredores de datos pueden usarla, a menudo en forma de hash, para conectar tu actividad entre sitios y apps sin relación. Una dirección desechable distinta para cada registro puntual no les da nada con lo que unir los datos. Dentro del propio mensaje, VookMail elimina los píxeles de seguimiento ocultos y mantiene las imágenes desactivadas hasta que las permitas, de modo que el remitente se entera menos de si lo abriste y cuándo.
También hay un beneficio para tu bandeja de entrada real que tarda en notarse. El phishing funciona mejor cuando el atacante sabe qué servicios usas. Si tu dirección principal está registrada en un conjunto pequeño y elegido de servicios importantes, un aviso de «problema de entrega» de una tienda a la que nunca diste esa dirección resulta sospechoso a primera vista. Cuantos menos lugares tengan tu dirección, menos hay que un atacante pueda imitar y más fácil es detectarlo.
Lo que deja intacto
Una dirección temporal cambia un identificador en una transacción. Es una herramienta de privacidad para tu identidad de correo y no ofrece anonimato. La gente se mete en problemas cuando supone que hace más que eso, así que conviene ser exacto sobre lo que sigue siendo visible:
- Tu dirección IP, a partir de la cual un sitio puede estimar tu ubicación.
- Las características de tu navegador y dispositivo, junto con las cookies que el sitio haya instalado.
- Todo lo que escribes: un nombre real, un teléfono, una dirección postal o los datos de una tarjeta llegan al sitio con independencia del correo que haya al lado.
- Cualquier contraseña que reutilices allí. Si un sitio dudoso consigue la misma contraseña que usas en otros lugares, una dirección desechable no protege esas otras cuentas.
- Los archivos que descargues del sitio, que pueden dañar tu dispositivo sea cual sea el buzón en el que llegó el enlace.
La consecuencia práctica es que una dirección desechable combinada con un formulario lleno de datos personales aporta muy poco. Si quieres la privacidad, rellena solo lo obligatorio y usa una contraseña única incluso en una cuenta que esperas abandonar. Un gestor de contraseñas lo hace sin esfuerzo, y las contraseñas reutilizadas son el puente que usan los atacantes para pasar de un sitio débil a los importantes.
Cómo se hace daño la gente de verdad
Las conversaciones sobre la seguridad del correo temporal tienden a centrarse en hackers que leen buzones. El daño que ocurre de verdad suele ser mucho más corriente y se reparte, más o menos, en cuatro patrones. Se enumeran empezando por el que casi todo el mundo debería considerar primero.
Quedarte fuera de tu propia cuenta
Supón que te registras en una app de presupuestos con una dirección temporal porque solo quieres echar un vistazo. Te gusta, introduces seis meses de cifras y en primavera olvidas la contraseña. El correo de restablecimiento va a una dirección cuyo buzón se vació hace mucho. El soporte te pide que demuestres que la dirección es tuya y no puedes. No intervino ningún atacante en ningún momento y, aun así, los datos se han perdido en la práctica. Este es el daño real más común del correo desechable, y procede por completo de usar la herramienta para el trabajo equivocado. La prevención es sencilla: nunca uses una dirección temporal para una cuenta que pienses conservar.
Otra persona restablece una cuenta olvidada
El patrón siguiente empieza igual pero termina con otra persona dentro. Una dirección no queda reservada para ti cuando dejas de usarla. Si una cuenta vinculada a una dirección temporal guarda algo de valor, como una tarjeta guardada, tu nombre real, mensajes privados o una reputación en un foro, cualquiera que abra esa misma dirección puede pedir al sitio un restablecimiento de contraseña y recibir el enlace. La cuenta que olvidaste es la que está en riesgo. Si una cuenta empieza a contener algo personal, cambia su correo a tu propia dirección o a un alias que controles, o elimina la cuenta.
Fiarse de lo que llega
Un buzón desechable acepta correo de todo internet, de modo que el phishing y el malware pueden llegar a él como a cualquier otra bandeja de entrada. Leer un mensaje en un navegador actualizado supone un riesgo bajo por sí solo. Los problemas empiezan cuando abres un archivo adjunto o sigues un enlace y escribes algo en la página a la que lleva. Una sección más abajo explica cómo valorarlos.
Confianza mal puesta en un proveedor
Los sitios de correo desechable varían mucho. Algunos están llenos de anuncios agresivos, otros no publican ninguna política de conservación y algunas de las apps de esta categoría piden permisos que no necesitan. Elegir uno al azar en un resultado de búsqueda y confiarle luego algo delicado agrava el problema. Más adelante en este artículo hay preguntas que puedes plantear a cualquier proveedor, incluido este.
Qué cabe en un buzón temporal
Aplicar las dos preguntas iniciales a mensajes habituales da una clasificación bastante clara. Las filas centrales son donde entra el criterio, y la respuesta ahí depende de lo que la cuenta acabe guardando.
| Mensaje | ¿Apto para correo temporal? | Por qué |
|---|---|---|
| Una muestra de boletín o un enlace de descarga de un solo uso | Sí | Sin valor duradero y nada delicado |
| Un enlace de confirmación para un sitio que usarás una sola vez | Sí | Para esto se creó |
| Correo de prueba de una aplicación que ejecutas tú | Sí | Buzones nuevos y datos sintéticos |
| Un código de verificación para una herramienta que estás probando | Sí, con cuidado | Está bien mientras la cuenta no guarde datos personales |
| Un archivo de un desconocido en un sitio de anuncios clasificados | A veces | Mantiene privada tu dirección, pero revisa el archivo y guárdalo enseguida |
| Un restablecimiento de contraseña de una cuenta que quieres conservar | No | Otros podrían leerlo y el camino de vuelta desaparece |
| Facturas o recibos con tu nombre y dirección | No | Son datos personales y puedes necesitarlos para devoluciones o impuestos |
| Mensajes del banco, de Hacienda, de la administración o de salud | Nunca | Confidenciales, de alto valor y necesarios durante años |
| Correspondencia de trabajo y de solicitudes de empleo | Nunca | Va ligada a tu identidad y la gente necesita poder contactarte más adelante |
| Códigos de recuperación de la verificación en dos pasos | Nunca | Equivalen a las llaves de la cuenta |
Cómo valorar un enlace o un archivo adjunto que llega
Como cualquiera puede escribir a un buzón, conviene tener una rutina rápida. Casi todo esto vale igual para tu correo de siempre, con una ventaja en el lado desechable: sabes exactamente qué esperas, porque lo pediste hace un momento.
- Relaciona el mensaje con lo que acabas de hacer. Te registraste en un sitio, así que el correo debería venir razonablemente de ese sitio o de su servicio de envío, y debería llegar poco después de tu acción. Cualquier otra cosa en el buzón merece más sospecha y, con un nombre de usuario común, puede que ni siquiera fuera para ti.
- Prefiere un código a un enlace. VookMail muestra los códigos de verificación y los enlaces de confirmación encima del mensaje, y escribir un código en la página que ya tienes abierta significa no seguir ningún enlace.
- Mira el destino. En un ordenador, pasar el cursor sobre un enlace muestra adónde va. En un teléfono, normalmente basta una pulsación larga. Busca el dominio real del sitio en el que te registraste y desconfía de los parecidos con palabras añadidas, guiones o caracteres cambiados.
- No inicies sesión desde el correo. Si un mensaje dice que debes entrar, abre tú mismo el sitio en una pestaña nueva.
- Comprueba el tipo de archivo antes de abrir nada. Un PDF de bienvenida de un sitio al que acabas de unirte es normal. Un archivo comprimido, un script, una imagen de disco, un adjunto HTML o un documento que te pide activar macros o «contenido» es una señal de alerta.
- Ante la duda, elimínalo. Esa es la parte agradable de un buzón desechable: perder un mensaje no te cuesta nada.
VookMail añade un par de protecciones. Los archivos de programa comunes, como .exe, .bat y .apk, se rechazan, y los archivos comprimidos, como .zip, muestran una advertencia. Esas comprobaciones reducen el riesgo, pero no pueden eliminarlo, ya que un documento dañino puede parecer inofensivo. Un archivo de aspecto normal que no esperabas sigue exigiendo el mismo cuidado.
Cómo comprobar al proveedor
Confías a un servicio de correo desechable los mensajes que recibes, durante el tiempo que los conserve. Esa confianza debe ser pequeña, pero aun así puedes hacerla informada. Estas son preguntas que puedes plantear a cualquier servicio, incluido este:
- ¿Hay una política de privacidad clara que explique la conservación? La de VookMail está en la página de privacidad.
- ¿Indica cuánto tiempo se guardan los mensajes y coincide lo que ves con lo que dice?
- ¿Todo el sitio se sirve por HTTPS?
- ¿Explica cómo funciona? El nuestro se describe en la página de metodología.
- ¿Pide algo que no debería necesitar, como tu teléfono o tu dirección postal?
- Si hay una app, ¿está en una tienda oficial y tienen sentido sus permisos? Un buzón temporal no tiene motivos para leer tus contactos ni tus SMS.
La inquietud de «es gratis, así que deben de estar vendiendo mis datos» es razonable, y la pregunta útil que le sigue es qué datos. Un servicio que nunca te pide tu nombre, tu dirección postal ni tu teléfono guarda mucho menos sobre ti que un buzón gratuito típico con perfil de cuenta. Aun así procesará los mensajes que recibas y los registros que describa su política, así que lee esa política en vez de dar por hecho lo mejor o lo peor.
Cómo se relaciona el diseño de VookMail con estos riesgos
Como somos el servicio en cuestión, aquí tienes cómo se corresponden funciones concretas con los riesgos anteriores, incluido el punto en que dejan de ayudar. Sin registro y sin contraseña no hay ningún perfil de cuenta que pueda filtrarse, y también significa que el buzón no tiene cerradura, como se explicó antes. La eliminación al cabo de un día aproximadamente limita el tiempo que sigue disponible un mensaje que nunca debió enviarse allí, aunque puede leerse en cualquier momento dentro de ese día. El botón Eliminar te permite borrar la dirección y sus mensajes antes. Tener varias direcciones en un mismo navegador hace práctico usar una por sitio, de modo que el spam o la filtración de un sitio nunca se conecte con otro. El correo pasa del proveedor de entrega a nosotros por HTTPS, lo que protege ese tramo concreto.
Si cambias de dispositivo a mitad de una tarea, el botón QR pasa la dirección a tu teléfono, donde puedes abrir el mismo buzón sin ningún reenvío, y el código debe tratarse con el mismo cuidado que la dirección. Si prefieres una app, instálala desde la ficha oficial en Google Play o Huawei AppGallery en lugar de descargar un archivo de app desde un sitio espejo.
Cómo se compara con otras formas de mantener privada tu dirección
Un buzón temporal es una opción entre varias, y cada una sacrifica algo distinto. La comparación más útil es qué fallo estás dispuesto a aceptar.
| Opción | Oculta tu dirección real | Sirve a largo plazo | Configuración | Principal punto débil |
|---|---|---|---|---|
| Buzón temporal | Sí | No, un día aproximadamente | Ninguna | No es confidencial y caduca |
| Direcciones con signo más (nombre+etiqueta@) | No | Sí | Ninguna en los proveedores compatibles | La etiqueta es fácil de quitar |
| Alias de reenvío | Sí | Sí | Una cuenta en un servicio de alias | Dependes de que ese servicio siga disponible |
| Segundo buzón | En parte | Sí | Una cuenta y una contraseña | Una cuenta más que proteger y revisar |
| Tu dirección principal | No | Sí | Ya hecho | Expuesta a todas las filtraciones y listas en las que entre |
Un planteamiento sensato usa más de una de estas. Lo esencial va en tu dirección principal con una contraseña robusta y verificación en dos pasos, los servicios recurrentes van en un alias o en un segundo buzón, y los recados puntuales van en direcciones temporales. Nada de esto es una competición con un único ganador, porque una herramienta que parece insegura en una fila puede ser la opción más segura en otra.
Cuando un sitio rechaza la dirección
Algunos sitios bloquean los dominios desechables o tratan con más recelo los registros hechos con ellos. Eso no es un riesgo de seguridad para ti, solo un límite práctico, y los motivos del propietario suelen ser razonables: quiere tener un modo de contactarte o ha visto que se usan direcciones así para abusar de ofertas. Respeta su decisión. Si aun así quieres el servicio, usa una dirección permanente o un alias, o déjalo. No busques una dirección que supere la comprobación. Usar cualquier dirección para fraude, para eludir un bloqueo, para reclamar varias veces ofertas de una por persona o para acosar no es aceptable, y nuestros términos y condiciones lo prohíben.
Situaciones que piden una mirada más atenta
Probar software que ejecutas tú
Este es uno de los mejores usos. Los desarrolladores y los probadores de calidad necesitan buzones nuevos para comprobar los flujos de registro, verificación y restablecimiento de contraseña, y un buzón temporal muestra exactamente lo que recibe un usuario nuevo sin llenar un buzón real. Aquí la precaución va en sentido contrario: como el buzón está abierto, envía solo datos sintéticos y nunca registros reales de clientes. Un nombre de usuario común también puede confundir los resultados, ya que el correo de un desconocido podría caer en el mismo buzón, así que usa direcciones aleatorias.
Un ordenador público o compartido
Aquí un buzón temporal puede ser más seguro que entrar en tu correo web real, porque no hay ninguna contraseña que capturar ni sesión que dejar abierta. Aun así, cierra la pestaña y elimina la dirección al terminar, porque de lo contrario la persona siguiente podría reabrir la página desde el historial. En un equipo en el que no tengas motivos para confiar, evita escribir nada delicado, porque a un keylogger le da igual qué buzón uses.
Dar la dirección a otra persona
Para un intercambio rápido, como recibir un archivo de un vendedor en un sitio de anuncios clasificados, puede resultar cómodo. La otra persona ya conoce la dirección y podría abrir el buzón, así que da por hecho que puede ver todo lo demás que llegue allí. Además, el buzón se vacía al cabo de un día aproximadamente, así que descarga enseguida lo que necesites y analízalo antes de abrirlo.
Niños y adolescentes
El riesgo aquí tiene que ver sobre todo con lo que se registra. Las cuentas de un joven pueden requerir supervisión de los padres, recuperación o comprobaciones de edad, y una dirección desechable anula las tres cosas. Una dirección gestionada por la familia es la opción adecuada para todo lo que vayan a seguir usando, y la edad mínima y las condiciones de un sitio se aplican sea cual sea la dirección empleada.
Quien sufre amenazas dirigidas
Si estás ante un caso de acoso o de hostigamiento, una dirección temporal puede ayudar a mantener la real lejos de nuevos servicios, pero por sí sola no es una medida de protección. Tu dirección IP y lo que introduzcas todavía pueden identificarte, y el buzón abierto es un mal lugar para cualquier cosa sobre tu situación. Las organizaciones que apoyan a personas en riesgo dan mejores consejos iniciales que cualquier herramienta aislada.
Si es legal
Usar una dirección desechable para proteger tu privacidad es, en general, lícito y comparable a no dar tu teléfono en todas las tiendas, aunque las normas varían según el país y esto es información general, no asesoramiento legal. Cada sitio puede prohibirlo en sus condiciones, y esas condiciones te obligan a ti. Hacerte pasar por quien no eres o abusar de un servicio es otra cuestión, y sigue siéndolo con cualquier tipo de dirección.
Si una cuenta ya se ha quedado pequeña para su dirección
Los sitios pensados para una sola visita a veces pasan a formar parte de tu rutina. Algunas señales indican que es hora de pasar una cuenta a una dirección a largo plazo: has vuelto más de un par de veces, has guardado algo que te molestaría perder, has añadido un método de pago o tu nombre real, otras personas te conocen por esa cuenta o el sitio ya envía mensajes que sí quieres, como avisos de pedidos o de seguridad.
Actúa mientras el buzón siga activo, a ser posible el mismo día. Pasado un día, muchos sitios todavía te dejarán cambiar la dirección si has iniciado sesión, pero algunos envían primero una confirmación a la dirección antigua, y ese mensaje ya no podrá llegarte una vez que la dirección se haya ido de tus manos.
- Inicia sesión en la cuenta mientras aún puedas.
- Abre los ajustes de la cuenta y cambia el correo por tu dirección real o por un alias a largo plazo.
- Confirma el cambio desde el enlace enviado a la nueva dirección y, si el sitio también lo pide, desde el buzón antiguo.
- Establece una contraseña robusta y única, y activa la verificación en dos pasos si el sitio la ofrece.
- Si ya no puedes iniciar sesión y el buzón ha caducado, contacta con el soporte del sitio con la prueba de propiedad que tengas, como un número de pedido o la fecha en que te uniste. No hay garantía de que puedan ayudarte, porque has perdido lo que normalmente usan para verificarte.
Creencias sobre el correo desechable que no se sostienen
«El correo temporal es turbio». La herramienta en sí es corriente, y mucha gente la usa por la misma razón por la que se niega a dar su teléfono en una caja. Lo que la hace aceptable o no es el uso. Probar tu propia web está bien; saltarte un bloqueo, no.
«Me hace anónimo». Elimina tu dirección de correo de una transacción. Un sitio todavía puede vincular visitas mediante cookies y datos del dispositivo, así que, si eso te importa, combínalo con ajustes del navegador que respeten la privacidad, borra las cookies de los sitios a los que no vas a volver y escribe lo mínimo en los formularios.
«Abrir un mensaje puede hackear mi teléfono». Leer correo en un navegador moderno y actualizado tiene un riesgo muy bajo, aunque ningún software está libre de fallos, y esa es una razón para instalar las actualizaciones sin demora. Los peligros realistas son abrir archivos adjuntos y escribir información en páginas a las que se llega desde enlaces, como en cualquier buzón.
«Los mensajes desaparecen al instante, así que no se guarda nada». Los mensajes tienen que guardarse para que puedas leerlos. En VookMail eso significa un día aproximadamente. La conservación corta es un beneficio real y también está muy lejos de ser cero, por lo que la regla contra el contenido confidencial se mantiene.
«Una dirección aleatoria significa que nadie puede entrar jamás». Hace que adivinarla sea poco práctico. El sitio al que se la diste la sigue conociendo, y también cualquiera con quien ese sitio la comparta.
Una última comprobación antes de pegar la dirección
Si puedes responder a todo esto sin dudar, estás usando la herramienta para lo que hace bien. Si algo te hace dudar, una dirección permanente o un alias es la mejor opción para este registro. Encontrarás más respuestas a dudas habituales en las preguntas frecuentes.
- No necesitaré esta cuenta ni estos mensajes la semana que viene.
- La cuenta no guardará datos de pago, documentos personales ni conversaciones privadas.
- No es una cuenta bancaria, del gobierno, de salud, de trabajo, ni mi cuenta principal de redes sociales, de la nube o de gestor de contraseñas.
- La dirección es aleatoria, o al menos larga y única, y la trataré como legible por otros.
- La contraseña que establezca aquí no se usa en ningún otro sitio, y solo relleno los campos obligatorios.
- Sé qué archivo o código espero y no abriré nada más.
- Las condiciones del sitio lo permiten y, si el sitio rechaza la dirección, usaré una permanente o me iré.