Imagine que amanhã de manhã você não consegue entrar no seu único endereço de e-mail. Sem drama, só uma mensagem automática do provedor dizendo que não consegue confirmar que a conta é sua. O que deixa de funcionar até o almoço? O login de emergência do seu gerenciador de senhas talvez seja o primeiro. Depois, qualquer site em que você precisaria de um link de redefinição, todas as contas ligadas a "Entrar com o Google" se o endereço for do Google, os avisos de segurança do seu banco, o link de check-in da companhia aérea para sexta-feira e as faturas que o seu contador quer. Agora faça a versão oposta: outra pessoa entra. Ela tem todas as mesmas portas, e você fica de fora justamente do lugar onde chegariam os avisos.
Esse teste mostra o que uma estratégia de privacidade de e-mail precisa fazer. O plano que se sustenta para a maioria das pessoas é um endereço principal reservado para identidade, dinheiro e recuperação, um endereço secundário para compras, listas e comunidades e endereços de curta duração para necessidades avulsas, com a recuperação de contas ligada de modo que as contas menos protegidas nunca possam destrancar as mais protegidas. O resto deste artigo mostra como fazer o teste com as suas próprias contas, como montar cada nível e como sair de um único endereço sobrecarregado ao longo de algumas semanas.
Faça o teste no papel
Dez minutos com uma lista deixam isso concreto. Anote as contas de que você mais sentiria falta e, para cada uma, registre qual endereço ela usa e como você voltaria a entrar se esse endereço sumisse. Veja um exemplo de como a lista de uma pessoa poderia ser.
| Conta | Endereço cadastrado | Se esse endereço sumisse | Veredito |
|---|---|---|---|
| Banco | Gmail principal | Ida à agência com documento, lento mas possível | Inconveniente |
| Gerenciador de senhas | Gmail principal | A recuperação exige um link enviado por e-mail | Grave, e bloqueia todo o resto |
| Armazenamento de fotos | Gmail principal, a mesma conta | Some junto com a caixa de entrada | Grave |
| Registrador de domínio de um site pequeno | Um endereço nesse mesmo domínio | Circular: sem domínio não há e-mail, sem e-mail não há domínio | Grave |
| Loja online | Gmail principal | Conta nova, histórico de pedidos perdido | Chato |
| Fórum de hobby | Gmail principal | Conta nova | Trivial |
Duas coisas costumam saltar aos olhos. As contas triviais dividem o endereço com as graves, então cada fórum de hobby é mais um lugar de onde o seu endereço-chave pode vazar. E algumas dependências andam em círculos, o que você só percebe quando precisa usar uma delas. Os níveis abaixo resolvem o primeiro problema, e a seção de recuperação resolve o segundo.
O que um único endereço custa
A maioria das pessoas começa com um único endereço e despeja tudo nele por quinze anos. A essa altura, ele está em centenas de bancos de dados, e três problemas distintos nasceram desse único hábito.
O volume é o óbvio. Cada cadastro é uma possível lista de e-mails, algumas empresas compartilham dados de contato com parceiros e as mensagens importantes ficam soterradas sob cupons. É também o problema menos perigoso.
A exposição é mais séria. Cada uma dessas empresas pode perder seus dados. Quando alguma sofre um vazamento de dados, o seu endereço e às vezes a sua senha entram nas listas que os atacantes usam para golpes direcionados e credential stuffing, que é testar senhas vazadas em outros sites. Você não escolheu a segurança do fórum em que entrou em 2011, e ele ainda guarda o seu endereço.
O terceiro problema é estrutural. A caixa de entrada que recebe códigos de cupom é também a que pode redefinir suas contas de banco, de armazenamento na nuvem e de redes sociais, de modo que qualquer golpe que caia entre esses cupons tem como alvo a sua chave mestra. Endereços separados quebram esse elo. O vazamento de um endereço de compras não revela nada sobre o endereço que controla a recuperação e, como nada importante chega ao endereço de compras, uma mensagem falsa do "banco" ali se destaca na hora.
Três níveis, definidos por duas perguntas
Pergunte sobre qualquer conta: o quanto doeria perdê-la e por quanto tempo vou precisar dela? As respostas dão três grupos.
O endereço principal é aquele que você protegeria a qualquer custo. Cuida de bancos, pagamentos, impostos, seguros e aposentadoria, serviços do governo, prestadores de saúde, seu gerenciador de senhas e o armazenamento na nuvem, além da recuperação de outras contas importantes. Familiares próximos podem ter, se você quiser. No máximo algumas dezenas de serviços deveriam ver esse endereço, e ele não deve aparecer em fóruns públicos, perfis sociais ou cadastros casuais. Sua caixa de entrada fica quieta, e essa quietude é um recurso de segurança.
O endereço secundário é uma caixa de entrada real e permanente para a vida online comum: lojas e confirmações de pedido, newsletters que você lê, fóruns, ingressos de eventos, programas de fidelidade e apps que você pretende manter, onde uma perda seria chata e nada pior. Você espera que ele receba marketing e algum spam. Ele ainda precisa de uma senha forte e de um segundo fator, já que contas reais dependem dele, e você precisa conseguir recuperá-lo.
Os endereços de curta duração são caixas temporárias usadas uma vez e abandonadas, quando você precisa receber uma ou duas mensagens e não quer mais nada. Bons casos incluem um arquivo de amostra que exige confirmação por e-mail, conteúdo com acesso condicionado a que você não vai voltar, a página de Wi-Fi de um estabelecimento, o teste do e-mail de cadastro em um aplicativo que você está criando ou ver o que um site desconhecido envia antes de confiar a ele algo permanente. Sempre confira se os termos do site permitem.
| Característica | Principal | Secundário | Curta duração |
|---|---|---|---|
| Duração | Décadas | Anos | De minutos a cerca de um dia |
| Quem recebe | Instituições e pessoas de confiança | Lojas, comunidades, apps que você mantém | Sites que você não espera usar de novo |
| Lixo esperado | Quase nenhum | Algum marketing, spam ocasional | Não importa, ele expira |
| Proteção | Senha única, o segundo fator mais forte, códigos de backup | Senha única, segundo fator | Nenhuma conta a proteger, nada guardado a longo prazo |
| Dá para recuperar? | Precisa dar | Precisa dar | Não, e nunca deve ser preciso |
| Contas importantes? | Sim | Só moderadamente importantes | Nunca |
| Ferramentas típicas | Um provedor consolidado, talvez um domínio próprio | Uma segunda caixa, aliases, etiquetas com sinal de mais | Um serviço de e-mail temporário |
Escolhendo onde o principal vai morar
Você vai depender dessa escolha por muito tempo, então ela merece mais reflexão do que as outras duas juntas. Olhe primeiro a longevidade, porque mudar depois é doloroso. Depois olhe os recursos de segurança: um segundo fator que inclua chaves de segurança ou passkeys, alertas de login e uma visão clara dos dispositivos conectados. O Programa de Proteção Avançada do Google, por exemplo, acrescenta controles mais rígidos para pessoas com maior risco de ataques direcionados.
Em seguida, leia como a recuperação realmente funciona e seja honesto sobre a tensão que existe nela. Um processo fácil para você costuma ser fácil para um atacante. Um processo rígido protege você e depois o deixa na mão se você perder os códigos de backup, e os grandes provedores gratuitos muitas vezes não têm ninguém a quem recorrer. Verifique também como o provedor usa os seus dados, onde os guarda e se você pode levá-los embora. O Google Takeout exporta o Gmail, e a maioria dos outros provedores deixa baixar os e-mails ou lê-los por IMAP num programa de computador. Teste a exportação uma vez. Um backup nunca testado é só uma esperança.
Endereço gratuito ou domínio próprio?
Um endereço como you@yourname.example é portátil. Se um provedor mudar os termos ou fechar, você aponta o domínio para um novo provedor e mantém o mesmo endereço, e essa independência é a principal razão para fazer isso. Ter aparência profissional é um extra agradável. Também acaba com o problema do início deste artigo, em que uma decisão automática de um provedor pode tirar o seu endereço de você.
A contrapartida é um dever que nunca acaba. Se você esquecer de renovar, depois do prazo de carência que o registrador oferecer, o domínio pode ser registrado por outra pessoa, que passa a receber o seu e-mail, inclusive as redefinições de senha. Se você seguir esse caminho para contas importantes, tome estes cuidados:
- Ative a renovação automática, registre por vários anos de uma vez e mantenha o cartão de pagamento atualizado.
- Proteja a conta do registrador com uma senha única e um segundo fator, porque ela controla na prática o seu e-mail.
- Informe ao registrador um endereço de contato que não seja do mesmo domínio, para que os avisos de renovação ainda cheguem a você se o e-mail do domínio parar. Essa é a dependência circular do exemplo da lista.
- Publique registros SPF, DKIM e DMARC para que outras pessoas não consigam enviar e-mails se passando por você com facilidade.
- Deixe anotado, no plano descrito mais adiante, onde o domínio está registrado. As pessoas esquecem depois de dez anos de renovação automática.
Para a maioria das pessoas, um endereço gratuito ou barato de um provedor consolidado, com boa proteção, é um principal perfeitamente sólido. Um domínio próprio serve para quem vai cuidar dele com regularidade.
O secundário é mais simples
Uma conta gratuita separada em um provedor confiável funciona bem, assim como uma segunda caixa no seu próprio domínio. Usar um provedor diferente do principal tem um benefício modesto, já que um bloqueio em uma empresa deixa a outra de pé. Dê a ela a sua própria senha e um segundo fator.
A recuperação é onde a maioria dos planos falha
Você pode fazer todo o resto certo e desfazer tudo aqui. Toda caixa de entrada tem opções de recuperação, geralmente um número de telefone e um endereço de backup, e elas formam uma cadeia: quem controla o endereço de recuperação muitas vezes consegue assumir a conta que está por trás dele.
O sentido seguro vai do menos confiável ao mais confiável. O secundário indica o principal como endereço de recuperação. O principal depende de um número de telefone que você controla, de códigos de backup guardados offline e, se quiser, de um endereço de recuperação dedicado, usado para nada além disso. Endereços de curta duração nunca aparecem como opção de recuperação em lugar nenhum.
Veja, como exemplo, como é o sentido errado. Digamos que o seu principal indique o secundário como endereço de recuperação, porque era o único outro endereço que você tinha quando configurou. Anos depois, uma loja vaza o endereço secundário junto com uma senha que você reutilizou naquela caixa. Agora um atacante pode entrar no secundário, pedir ao principal uma mensagem de recuperação e lê-la ali. Sua separação cuidadosa lhe deu uma escada. O mesmo problema surge com ciclos, em que duas contas se recuperam uma pela outra, e quando você perde uma delas a outra não consegue ajudar.
A outra metade da cadeia: o seu celular
Os segundos fatores também têm dependências. Se todos os códigos chegam por mensagem de texto, perder o seu número, ou tê-lo transferido para o chip de outra pessoa por fraude, ataca a conta diretamente. Se os seus códigos estão num app autenticador em um único celular, então um celular quebrado é um bloqueio. Então faça o teste mental uma segunda vez, com o celular perdido: como você entra no principal a partir de um notebook emprestado?
Uma boa resposta costuma combinar várias coisas. Códigos de app, chaves de segurança ou passkeys são mais fortes do que SMS. Uma segunda chave de segurança ou uma passkey em um segundo dispositivo elimina o ponto único de falha. Códigos de backup impressos, guardados junto com seus documentos importantes, deixam você entrar quando tudo o mais falta. Nas contas do Google, você encontra isso em Segurança, Verificação em duas etapas, e a maioria dos grandes provedores tem um equivalente. Na hora em que trocar de número de telefone, atualize o número de recuperação, porque ele pode depois ir para outra pessoa.
Uma lista de verificação para a conta principal
- Use uma senha longa e única, guardada em um gerenciador de senhas.
- Ative um segundo fator, usando o método mais forte que você realmente vá continuar usando.
- Gere códigos de backup e guarde-os offline.
- Confirme que o telefone e o endereço de recuperação estão atualizados e apontam no sentido seguro.
- Revise os dispositivos conectados. O Gmail tem um link Detalhes na parte de baixo da caixa de entrada na web, que mostra a atividade recente, e a Verificação de segurança do Google abrange dispositivos e mais.
- Confira o encaminhamento e os filtros atrás de algo que você não criou. No Gmail, isso significa Configurações, Ver todas as configurações, Encaminhamento e POP/IMAP, depois Filtros e endereços bloqueados. Atacantes que conseguem entrar às vezes adicionam um encaminhamento silencioso para ficar com uma cópia dos seus e-mails depois que você troca a senha.
- Revise os apps de terceiros com acesso à caixa de entrada e revogue os que você não reconhece.
Aliases, etiquetas com sinal de mais e catch-alls
Um alias de e-mail é um endereço extra que entrega em uma caixa existente, de modo que você pode distribuir muitos endereços e lê-los num só lugar. Eles pertencem principalmente ao nível secundário, e os diferentes tipos se comportam de formas bem diferentes.
O endereçamento com sinal de mais é o mais simples. Muitos provedores entregam name+anything@provider.example em name@provider.example, de modo que você pode etiquetar cada site, filtrar pela etiqueta e ver qual site repassou o seu endereço quando chegar lixo com aquela etiqueta. Lembre-se do que ele não faz: o endereço base continua visível, qualquer pessoa pode apagar a etiqueta, alguns formulários rejeitam o sinal de mais mesmo que os padrões o permitam, e nem todo provedor o aceita. É um sistema de arquivamento. Nunca o use no seu principal para sites casuais, porque isso distribui o seu principal com uma etiqueta colada. O hábito do Gmail de ignorar pontos no nome de usuário (first.last e firstlast chegam à mesma caixa) também não oferece privacidade nenhuma.
Os serviços de alias com encaminhamento vão além. Serviços dedicados, alguns provedores de e-mail e alguns navegadores geram endereços aleatórios que encaminham para a sua caixa de entrada, e você pode desligar um só quando ele atrair lixo. Servem para contas que você quer manter e das quais espera marketing. O problema é que o serviço de alias passa a fazer parte da sua cadeia de recuperação. Se ele falhar ou bloquear você, todas as contas por trás desses aliases terão um problema, então proteja-o pelo menos tão bem quanto a caixa secundária e confira o que acontece com os seus aliases se você parar de pagar.
Com um domínio próprio, você também pode configurar um catch-all, em que tudo o que chega ao domínio cai em uma só caixa, e inventar um endereço por site na hora. É flexível, e também aceita todo nome aleatório que um spammer adivinhar, então muita gente prefere criar aliases explícitos e deixar o servidor rejeitar os nomes desconhecidos.
A diferença entre um alias e uma caixa de curta duração se resume à persistência. Um alias encaminha para a sua caixa real até você interromper, e fica ligado a você pelo provedor do alias. Uma caixa temporária não está ligada a nenhuma conta e expira sozinha. Uma serve para relações que você talvez mantenha; a outra, para as que não vai manter.
Decidindo na hora do cadastro
Um plano falha se exigir deliberação a cada formulário. Faça estas perguntas em ordem e pare no primeiro sim.
- Isso envolve dinheiro, identidade, saúde, governo, trabalho ou a recuperação das minhas outras contas? Use o principal, ou um endereço de trabalho para o trabalho.
- Posso precisar dessa conta daqui a um mês, ou precisar recuperá-la, contestar uma compra ou provar a propriedade? Use o secundário ou um alias.
- Preciso só de uma confirmação ou de um arquivo, agora? Um endereço de curta duração é razoável, se os termos do site permitirem e a conta não importar.
- Estou inseguro quanto ao site? Comece com um alias, ou com um endereço de curta duração para algo trivial. Se mais tarde quiser manter a conta, troque o e-mail dela para o seu secundário imediatamente, enquanto ainda puder receber a confirmação.
Se um site recusa um endereço temporário, ele tomou a sua decisão. Use ali o seu secundário ou um alias e não perca tempo procurando um jeito de contornar.
| Situação | Endereço | Por quê |
|---|---|---|
| Abrir uma conta bancária | Principal | Financeiro e juridicamente relevante, e precisa ser recuperável |
| Portal de impostos ou do governo | Principal | Identidade oficial. Nunca e-mail temporário |
| Gerenciador de senhas | Principal | Guarda as chaves de tudo o mais |
| Consultas médicas | Principal | Sensível e importante |
| Candidaturas a vagas de emprego | Principal ou um endereço profissional dedicado | Os empregadores precisam conseguir falar com você por semanas |
| Perfil principal em rede social | Principal ou um secundário dedicado | Difícil de substituir, e muitas vezes usado para entrar em outros lugares |
| Uma loja em que você compra com frequência | Secundário ou alias | Recibos e devoluções importam, e o marketing é esperado |
| Uma newsletter que você lê toda semana | Secundário ou alias | Contínua e de baixo risco |
| Um fórum de hobby | Secundário ou alias | Uma conta contínua em uma comunidade pública |
| Um modelo gratuito, baixado uma vez | Curta duração, se permitido | Uma mensagem necessária e nenhuma relação contínua |
| A página de Wi-Fi de um café | Curta duração, se permitido | Uma lista de marketing que não oferece nada a você |
| Testar o e-mail de cadastro do seu próprio app | Curta duração | Uma caixa limpa a cada teste |
Os nomes entregam coisas
Um endereço pode revelar mais do que você pretende. Para o principal, nome e sobrenome servem, já que as pessoas e instituições que o recebem já sabem quem você é. Deixe de fora anos de nascimento e detalhes parecidos que aparecem em perguntas de segurança. Para o secundário, um apelido neutro dificulta ligar a sua atividade de compras e fóruns à sua identidade legal, e usar um apelido diferente dos seus perfis sociais públicos ajuda se você quiser mantê-los separados.
Para os endereços de curta duração, o melhor é aleatório. As caixas temporárias públicas geralmente não têm senha, então qualquer pessoa que conheça ou adivinhe um endereço pode abri-lo. No VookMail isso é verdade, como em serviços parecidos: um nome digitado, como o seu próprio, ou uma palavra comum pode ser encontrado por outra pessoa, enquanto o botão amarelo «Aleatório» produz um endereço aleatório muito mais difícil de adivinhar. Nosso artigo sobre se o e-mail temporário é seguro explora esse risco. É mais um motivo para esse nível receber apenas e-mails de baixo risco, e nunca contratos, documentos de identidade ou arquivos médicos.
Saindo de um único endereço
Você quase certamente já tem anos de contas em um único endereço. Tentar mudar todas em um fim de semana é como as pessoas desistem. Vá por etapas e aceite que ainda vai encontrar retardatárias no ano que vem.
Comece por um inventário. Seu gerenciador de senhas e os logins salvos do navegador são as melhores fontes. Busque nos seus e-mails frases como "bem-vindo", "verifique seu e-mail", "confirme sua conta" e "recibo", e confira as conexões "Entrar com" nas configurações de segurança das suas contas principais, que revelam apps que fazem login por meio delas. Uma planilha com serviço, endereço atual, nível de destino e situação é mais que suficiente.
Depois resolva uma questão que surpreende as pessoas: qual endereço vira qual nível? Seu endereço atual está exposto há anos, então em geral ele serve melhor de secundário. A abordagem limpa costuma ser criar um novo principal que ninguém viu, protegê-lo por completo com a lista de verificação acima e mudar para ele as suas contas importantes, enquanto o velho endereço conhecido segue com as compras e as listas. Proteja primeiro o novo, porque mudar o seu banco para uma caixa de entrada mal protegida deixaria você pior do que antes.
Agora mude as contas em ordem de estrago. Comece pelo gerenciador de senhas e pelo armazenamento na nuvem, depois pelas contas de banco, de governo e de saúde. Muitos serviços enviam uma confirmação para o endereço antigo e para o novo, então mantenha os dois abertos durante a troca. Atualize tudo o que indique o endereço antigo como opção de recuperação e tome cuidado com as contas "Entrar com", em que o login pertence ao provedor e mudar o endereço de contato pode não mudar a forma de entrar. Distribuídas ao longo de algumas noites, as vinte contas principais dão um trabalho administrável.
Mantenha o endereço antigo vivo. Não o feche, seja qual for o nível em que ele acabe. Contas esquecidas vão continuar mandando e-mails para ele, o que mostra o que ainda precisa ser atualizado, e fechá-lo cedo demais pode deixar você sem acesso a uma conta que se recupera por ele. Entre de vez em quando também, porque os provedores têm regras de atividade. A política do Google desde 2023, por exemplo, permite excluir contas sem uso por dois anos, e outros provedores definem seus próprios limites e alguns reaproveitaram nomes de usuário abandonados para novas pessoas. Um nome reciclado assim receberia quaisquer e-mails de redefinição que ainda apontem para ele.
Por fim, faça a limpeza e mude o hábito. Cancele a inscrição nas listas que você não lê mais, feche as contas que não usa, já que fechar reduz o que pode vazar, e comece a usar aliases ou etiquetas nos novos cadastros. A partir daí, downloads avulsos e páginas de Wi-Fi vão para algo de curta duração. Este último passo é onde está o ganho de longo prazo, porque o secundário deixa de crescer sem limite.
Como muda o uso no dia a dia
O principal é lido com atenção, mas raramente. Recebe poucas mensagens, quase todas importantes, então é a caixa em que vale manter as notificações ligadas. O secundário é folheado, com newsletters e recibos arquivados por filtros e notificações desligadas. Um gerenciador de senhas em todos os níveis mantém a coerência, e as suas entradas podem registrar qual endereço cada conta usa.
Os endereços de curta duração são usados sob demanda. Com o VookMail, como exemplo, o endereço está lá quando a página carrega, sem cadastro nem senha. Você o copia, usa, e a caixa verifica se há e-mails a cada poucos segundos, com códigos de verificação e links de confirmação exibidos acima da mensagem. Você pode tocar em Novo para digitar um nome de usuário e escolher entre mais de 30 domínios, manter vários endereços em um só navegador ou usar o botão de QR para passar um endereço a um celular e abrir a mesma caixa lá. Tudo é excluído depois de cerca de um dia, o que é correto para este nível e errado para qualquer outro. Há apps no Google Play e na Huawei AppGallery, e nossos termos e condições estabelecem para que eles não podem ser usados, incluindo fraude, abuso e burla de banimentos.
Um benefício subestimado aparece depois de alguns meses: o contexto vira um sinal de segurança. Cada endereço tem um conjunto esperado de remetentes, então os fora do padrão se destacam. Um e-mail que diz ser do seu banco e cai no secundário é falso, porque o banco só teve o principal. Um aviso de "seu pedido foi enviado" no principal é suspeito pelo mesmo motivo. Essa verificação rápida funciona com mensagens bem escritas que passariam em qualquer outro teste, e nosso guia sobre como identificar e-mails de phishing explica o que fazer com as que ela não pega. A verificação tem um limite: um vazamento ou um contato compartilhado pode acabar colocando qualquer endereço nas mãos de um golpista, então um endereço esperado não prova que a mensagem seja genuína.
Trabalho, família e as pessoas ao seu redor
Seu endereço de trabalho pertence ao seu empregador. Não registre contas pessoais com ele nem o use para recuperação pessoal. Quando você sair, perde o acesso, muitas vezes no mesmo dia, e o empregador pode conseguir lê-lo nesse meio-tempo. Do mesmo modo, evite usar endereços pessoais em sistemas de trabalho, a menos que a política do seu empregador diga o contrário.
Um endereço compartilhado da casa funciona bem para contas de serviços, mensagens da escola e serviços domésticos que várias pessoas precisam ver. Trate-o como nível secundário com forte proteção e garanta que mais de um adulto consiga recuperá-lo. Pense no que acontece se a pessoa que o criou ficar indisponível.
Para crianças, uma conta gerenciada pelos pais, com os controles familiares que um provedor de e-mail oferece, faz muito mais sentido do que uma caixa temporária. Os serviços descartáveis são ferramentas de uso geral e não foram feitos para crianças.
Se você toca um projeto paralelo ou um pequeno negócio, dê a ele um endereço ou domínio próprio, separado do seu principal pessoal. Endereços voltados para clientes são públicos por natureza e vão atrair spam. Caixas limpas para testar e-mails de cadastro e de notificação também podem continuar à mão, para que uma caixa real não se encha de mensagens de teste.
Se você nunca mais conseguir entrar
O teste mental tem mais uma versão que poucos fazem. Sua caixa principal guarda o caminho para a maior parte da sua vida digital, e a sua família pode precisar dela um dia em que você não possa ajudar. Uma senha em um envelope lacrado funciona, mas as grandes plataformas agora oferecem algo mais formal. O Gerenciador de contas inativas do Google permite indicar pessoas que serão avisadas, e opcionalmente receberão acesso a dados escolhidos, depois que a sua conta ficar inativa por um período definido por você. O Contato de Legado da Apple gera uma chave de acesso que, junto com uma certidão de óbito, permite que uma pessoa indicada solicite os seus dados, mas não as senhas do seu chaveiro nem os dados de pagamento. Muitos outros serviços não têm esse processo. Seja qual for a sua escolha, mencione no testamento ou entre os seus papéis importantes que o plano existe e busque orientação jurídica se a sua situação for complicada, porque as regras sobre o acesso às contas de uma pessoa falecida diferem entre os países.
Quando chega um aviso de vazamento
Os níveis mudam o significado de um aviso de vazamento, e é aqui que a organização compensa o esforço. Se o serviço vazado tinha um endereço de curta duração, em geral não há nada a fazer. O endereço era temporário e não estava ligado a nada, embora, se você reutilizou uma senha ali, deva trocá-la em todos os lugares onde a usou.
Se tinha o seu secundário, troque a senha desse serviço, fique atento a golpes direcionados a esse endereço e, se você usou um alias, desative-o e crie um novo. Suas outras contas no secundário só são afetadas se compartilhavam a senha, o que um gerenciador de senhas evita.
Se tinha o principal, troque a senha, revise os dispositivos e as regras de encaminhamento da caixa e espere golpes convincentes que citem o serviço pelo nome. Vazamentos de serviços do nível principal também devem ser mais raros, simplesmente porque menos serviços têm esse endereço. Conferir periodicamente os seus endereços permanentes em um serviço de aviso de vazamentos, como o Have I Been Pwned, é um hábito sensato.
Um plano que cabe em uma página
Escrever transforma uma boa intenção em algo que você pode seguir, e significa que você ainda encontrará os detalhes daqui a uma década. Aqui está um exemplo para adaptar. Guarde o seu em um lugar seguro, como as notas protegidas do seu gerenciador de senhas, e registre qual endereço e qual nível, sem escrever senhas nele.
Principal: nome.sobrenome em um provedor consolidado. Banco, impostos, saúde, gerenciador de senhas, armazenamento na nuvem, família. Recuperação: telefone mais códigos de backup impressos, guardados com os passaportes. Nunca usado para compras ou cadastros.
Secundário: apelido neutro em um segundo provedor, mais aliases para lojas individuais. Compras, newsletters, fóruns, assinaturas. Recuperação: o principal.
Curta duração: endereço temporário aleatório, onde os termos do site permitirem. Downloads avulsos, páginas de Wi-Fi, testes, experimentar sites desconhecidos. Nada de que eu vá precisar depois de hoje.
Regras: toda conta tem uma senha única. O gerenciador de senhas anota qual endereço cada conta usa. Conferir as configurações de segurança do principal a cada seis meses. O domínio renova todo mês de março.
Manutenção, em pequenas doses
Uma vez por mês, saia das listas do nível secundário que você deixou de ler e mude qualquer conta que começou em um endereço de curta duração e se revelou útil. Se você não fez isso em um dia, presuma que perdeu o acesso ao endereço e resolva pelas configurações ou pelo suporte do próprio site, se puder.
Duas vezes por ano, revise os dispositivos conectados, as regras de encaminhamento e os apps conectados nas duas caixas permanentes. Confirme os números de recuperação e confira se os seus códigos de backup ainda estão onde você acha que estão. Entre em qualquer endereço antigo que tenha mantido. Confira os seus endereços em um serviço de vazamentos e, se tiver um domínio, confirme a renovação automática e o cartão por trás dela.
Uma vez por ano, feche as contas que não usa mais e pergunte se os níveis ainda combinam com a sua vida, principalmente depois de uma mudança de emprego ou de cidade. Uma estratégia escrita para uma versão da sua vida vai se desgastar, e ajustá-la dá muito menos trabalho do que a configuração original.
Onde esses planos dão errado
A maioria das falhas são pequenas exceções que se acumulam. "Só desta vez" com o principal é o clássico. Se um site não merecia esse endereço na semana passada, não merece nesta, e um alias leva segundos para ser criado. Logo atrás vem a reutilização de senhas entre os níveis, pois endereços separados servem de pouco se o vazamento de um fórum revelar a senha da sua caixa de entrada.
O erro oposto é construir demais. Uma pessoa com onze endereços, cada um com suas regras, vai parar de segui-las até a primavera. Dois endereços permanentes e uma opção de curta duração cobrem quase tudo. Acrescente outro apenas por um motivo claro, como um negócio. Tratar as etiquetas com sinal de mais como privacidade, usar um endereço de curta duração para algo que depois passa a importar e fechar um endereço antigo cedo demais causam bloqueios reais, enquanto um secundário simples e um pouco de paciência evitam os três.
Perguntas sobre como configurar isso
É suspeito usar endereços diferentes em sites diferentes?
Não. Separar endereços é uma prática normal de privacidade e organização. O que conta é que cada conta com a qual você se importa fique em um endereço que você vá controlar pelo tempo que precisar da conta, e que você respeite as regras de qualquer site sobre os endereços que ele aceita.
Ter duas contas de e-mail vai contra as regras de um provedor?
Em geral não, para o uso pessoal normal, embora os termos variem e a criação automatizada em massa seja outra história. Muita gente tem várias para fins distintos. Confira os termos do seu provedor se tiver alguma dúvida.
Uma única caixa com muitos aliases pode substituir uma conta secundária?
Pode, se os aliases forem endereços de encaminhamento de verdade que escondem a caixa, e você aceitar que um provedor passa a ser um ponto único de falha maior. Só as etiquetas com sinal de mais não conseguem, porque revelam o seu endereço base a quem remover a etiqueta.
Meu número de telefone deveria estar no principal?
Para a maioria das pessoas, sim, porque um telefone de recuperação funcionando evita muito mais bloqueios do que causa. Se você sofre ataques direcionados, por exemplo por causa do seu trabalho ou do seu perfil público, considere remover o SMS como método de login e confiar em chaves de segurança, com cuidado ao lidar com os códigos de backup.
Nada disso ajuda se o próprio provedor sofrer um vazamento?
Ajuda em parte. Sua senha e seu segundo fator ainda protegem você de muitos tipos de incidente, e um secundário separado em outra empresa significa que nem tudo está num só lugar. Manter uma exportação dos e-mails importantes ajuda em todos os cenários, inclusive naquele em que você simplesmente perde o acesso.
Quanto tempo leva a mudança toda?
A configuração e as vinte contas principais podem levar algumas noites. A longa cauda de contas esquecidas leva meses, e isso é esperado. Elas se revelam quando chegam e-mails ao endereço antigo, e você pode resolver cada uma conforme aparecer. Para mais informações sobre o projeto, veja a página sobre nós ou o blog do VookMail. O VookMail faz parte da rede PAYATE de ferramentas gratuitas.