Depende do que você deixa entrar nele. Uma caixa de entrada descartável que recebe o link de confirmação de um site de receitas que você vai visitar uma única vez quase não oferece risco. A mesma caixa recebendo a redefinição de senha do seu armazenamento na nuvem é um erro sério, ainda que a tecnologia seja exatamente a mesma nas duas mensagens.
Então, o temp mail é seguro? Para cadastros avulsos em sites sem importância, quando os termos do site permitem, sim, e em geral ele até reduz o seu risco, porque o seu endereço real fica fora do banco de dados de outra empresa. Para contas que você pretende manter, ou para qualquer mensagem que você não quer que um desconhecido leia, não. Uma caixa temporária dura pouco e não tem senha, então trate-a como um mural público que, por acaso, se limpa sozinho depois de cerca de um dia.
Duas perguntas que resolvem a maioria dos casos
Quase toda decisão sobre um endereço descartável se resume a duas coisas: o que aconteceria se outra pessoa lesse esta mensagem e o que aconteceria se você nunca mais pudesse recuperá-la. A primeira é sobre confidencialidade e a segunda, sobre acesso. O e-mail de boas-vindas de uma loja não falha em nenhum dos dois testes. O alerta de segurança de um banco falha nos dois.
Muita gente faz só a primeira pergunta e acaba pega pela segunda. Uma conta num editor de fotos gratuito pode parecer sem importância até guardar três meses do seu trabalho; nessa hora, o endereço por trás dela é o único caminho de volta se você esquecer a senha. O perigo dessa história não tem nada a ver com hackers. O endereço simplesmente fez o que foi projetado para fazer e desapareceu.
O restante deste artigo detalha essas duas perguntas: quem pode ver uma mensagem, o que o endereço protege, como as pessoas realmente se dão mal e como tratar as poucas situações que não se encaixam direito.
Quem toca numa mensagem no caminho até você
Um endereço temporário é um endereço em funcionamento, e o e-mail chega a ele pelo sistema comum de correio da internet. O servidor de envio de um site consulta os registros MX do domínio, conecta-se ao servidor indicado ali e entrega a mensagem usando o SMTP, o protocolo padrão de transferência de e-mail. Nos domínios do VookMail, esse servidor pertence a um provedor de entrega de e-mail, que repassa cada mensagem ao VookMail por HTTPS. O VookMail então a armazena junto ao endereço e a mostra na caixa de entrada, e a mensagem e seus anexos são excluídos em cerca de 24 horas.
Listar todas as partes dessa cadeia, com o que cada uma consegue observar, transforma uma preocupação vaga em uma preocupação específica.
| Parte | O que ela consegue ver | O que ela não obtém com isso |
|---|---|---|
| O site em que você se cadastrou | O endereço descartável, o seu endereço IP, dados do navegador, cookies e tudo o que você digitou no formulário | Seu endereço de e-mail real, a menos que você o tenha digitado em algum lugar |
| O serviço de envio do site | O endereço do destinatário e o conteúdo da mensagem | Seu endereço de e-mail real |
| As redes entre os servidores de e-mail | Tráfego criptografado quando os dois servidores usam TLS; conteúdo legível quando não usam | O conteúdo, quando o TLS está em uso |
| O provedor de entrega de e-mail | A mensagem recebida, que ele recebe e repassa | Uma conta ou perfil, porque nenhum existe |
| VookMail | A mensagem, porque precisa exibi-la, até a exclusão após cerca de um dia | Seu nome, telefone ou endereço real, que ele nunca pede |
| Qualquer pessoa que conheça ou adivinhe o endereço | O conteúdo da caixa de entrada enquanto ele existir | E-mails enviados para outros endereços |
Duas coisas se destacam nessa tabela. A parte que mais aprende sobre você costuma ser o site, e é por isso que o que você digita no formulário importa pelo menos tanto quanto o endereço que você informa. E a última linha é diferente das outras: todas as demais são empresas e redes que movimentam e-mails, enquanto essa pode ser qualquer pessoa. A próxima seção trata dessa linha.
O que o TLS cobre e o que não cobre
O TLS (Transport Layer Security) criptografa a conexão entre dois servidores de e-mail para que as redes no meio do caminho não consigam ler a mensagem. Entre servidores de e-mail, ele tradicionalmente é oportunista: um servidor o usa quando o outro lado oferece e pode voltar para uma conexão sem criptografia quando não oferece. Padrões como o MTA-STS (RFC 8461) permitem que um domínio peça aos remetentes que exijam TLS, o que fecha parte dessa brecha para domínios que publicam uma política.
Mesmo com o TLS funcionando perfeitamente, a proteção termina quando a mensagem chega, porque o servidor de destino precisa ler a mensagem para processá-la e armazená-la. Isso vale para qualquer caixa de e-mail comum, do maior provedor de webmail ao menor serviço descartável. Só a criptografia de ponta a ponta, em que o remetente criptografa com a chave do próprio destinatário, esconde o conteúdo dos servidores, e os e-mails automáticos de confirmação dos sites quase nunca são enviados assim. Quando você vê «criptografado» numa conversa sobre e-mail, quase sempre se fala da viagem, e não do destino.
Uma caixa de entrada sem tranca
Uma senha protege a maioria das caixas de e-mail. Uma caixa temporária não tem nenhuma, e é justamente isso que a deixa disponível no instante em que a página carrega. Qualquer pessoa que conheça ou adivinhe um endereço pode abrir essa caixa, no VookMail como nos serviços descartáveis em geral. Esse é o fato mais importante sobre a segurança do temp mail e explica a maior parte dos conselhos a seguir.
Adivinhar é a parte que você controla. Um nome de usuário como john ou test vai ocorrer a muita gente, então você pode ver o e-mail dos outros e eles podem ver o seu. Um endereço aleatório é muito mais difícil de encontrar por acaso. Para dar uma ordem de grandeza, a título de ilustração, um nome de usuário de 12 caracteres com letras minúsculas e números tem cerca de 4,7 quintilhões de combinações possíveis, enquanto a lista de nomes e palavras comuns que as pessoas realmente digitam chega a alguns milhares. Por isso o botão amarelo «Aleatório» é a melhor opção padrão no VookMail. Toque em Novo, depois no botão amarelo «Aleatório», e use o que ele gerar.
Conhecer é a parte que as pessoas esquecem, porque um endereço pode se espalhar de maneiras que nada têm a ver com adivinhação:
- O site para o qual você o forneceu o conhece, assim como qualquer empresa com quem esse site compartilhe a lista.
- Se o banco de dados desse site for invadido no mesmo dia, o endereço está na cópia roubada.
- Uma captura de tela ou uma foto da tela o mostra, e um QR code deixado à vista também, já que esse código contém o endereço, e o endereço basta para abrir a caixa.
- O histórico do navegador ou uma aba aberta num computador compartilhado pode levar a próxima pessoa direto a ele.
Um endereço aleatório, portanto, reduz o risco sem eliminá-lo. Você não precisa se preocupar com isso, desde que nada confidencial chegue lá. Quando o conteúdo não tem valor, uma porta aberta não custa nada, e essa regra faz mais por você do que qualquer nome de usuário.
O que um endereço descartável realmente faz por você
Depois de falar um bom tempo da fraqueza, vamos ao outro lado, porque o argumento de segurança a favor do temp mail é real. O maior benefício é que o seu endereço real nunca chega a um site em que você não tem motivo para confiar.
Pense no que acontece num vazamento de dados. Tabelas de clientes roubadas costumam conter endereços de e-mail, às vezes com hashes de senha, e essas listas alimentam campanhas de phishing e o credential stuffing, em que invasores testam em outros serviços pares de e-mail e senha vazados. Se o seu registro nessa tabela mostra um endereço que expirou há dois anos, o vazamento não aponta para a sua caixa de entrada nem dá a ninguém um identificador de login para testar em outro lugar. Você não perde o que nunca entregou.
O spam funciona do mesmo jeito, só que com menos drama. Quando um site vende a lista ou simplesmente manda e-mail demais, as mensagens vão para um endereço sem leitor. Não há nada de que cancelar a inscrição e nada para filtrar.
O rastreamento é um benefício mais discreto. Um endereço de e-mail é um identificador estável, e sistemas de publicidade e corretores de dados podem usá-lo, muitas vezes em forma de hash, para ligar a sua atividade em sites e apps sem relação entre si. Um endereço descartável diferente para cada cadastro avulso não dá a esses sistemas nada para cruzar. Dentro da própria mensagem, o VookMail remove pixels de rastreamento ocultos e mantém as imagens desativadas até você permitir, de modo que o remetente descobre menos sobre se e quando você abriu o e-mail.
Há ainda um benefício para a sua caixa de entrada real que demora a aparecer. O phishing funciona melhor quando o golpista sabe quais serviços você usa. Se o seu endereço principal está registrado num conjunto pequeno e deliberado de serviços importantes, um aviso de «problema na entrega» de uma loja para a qual você nunca deu esse endereço é suspeito à primeira vista. Menos lugares com o seu endereço significa menos coisa para um golpista imitar e mais facilidade para você perceber o golpe.
O que ele deixa intacto
Um endereço temporário troca um identificador numa transação. É uma ferramenta de privacidade para a sua identidade de e-mail e não oferece anonimato. As pessoas se complicam quando acham que ele faz mais do que isso, então vale ser exato sobre o que continua visível:
- Seu endereço IP, a partir do qual um site pode estimar a sua localização.
- As características do seu navegador e dispositivo, junto com os cookies que o site tiver definido.
- Tudo o que você digita: nome real, telefone, endereço residencial ou dados do cartão chegam ao site independentemente do e-mail que está ao lado.
- Qualquer senha que você reutilize ali. Se um site duvidoso receber a mesma senha que você usa em outros lugares, um endereço descartável não protege em nada essas outras contas.
- Arquivos que você baixa do site, que podem prejudicar o seu dispositivo, seja qual for a caixa de entrada em que o link chegou.
Na prática, um endereço descartável combinado com um formulário cheio de dados pessoais rende muito pouco. Se você quer a privacidade, preencha só o que for obrigatório e use uma senha única mesmo numa conta que você espera abandonar. Um gerenciador de senhas torna isso fácil, e senhas reutilizadas são a ponte que os invasores usam para ir de um site fraco até as suas contas importantes.
Como as pessoas realmente se dão mal
As discussões sobre a segurança do temp mail costumam se prender a hackers lendo caixas de entrada. O dano que de fato acontece costuma ser bem mais comum, e se divide mais ou menos em quatro padrões. Eles vêm aqui começando pelo que a maioria das pessoas deveria considerar primeiro.
Trancar-se para fora da própria conta
Digamos que você se cadastre num app de orçamento com um endereço temporário porque só quer dar uma olhada. Você gosta, lança seis meses de números e, na primavera, esquece a senha. O e-mail de redefinição vai para um endereço cuja caixa foi limpa há muito tempo. O suporte pede que você comprove ser dono do endereço, e você não consegue. Nenhum invasor entrou na história em momento algum, e mesmo assim os dados estão praticamente perdidos. Esse é o dano mais comum do e-mail descartável no mundo real, e vem inteiramente de usar a ferramenta para o trabalho errado. A prevenção é simples: nunca use um endereço temporário para uma conta que você pretende manter.
Outra pessoa redefinindo uma conta esquecida
O padrão seguinte começa do mesmo jeito, mas termina com outra pessoa entrando. Um endereço não fica reservado para você depois que você para de usá-lo. Se uma conta ligada a um endereço temporário guarda algo de valor, como um cartão salvo, seu nome real, mensagens privadas ou a reputação num fórum, qualquer pessoa que abrir esse mesmo endereço pode pedir ao site uma redefinição de senha e receber o link. A conta que você esqueceu é a que corre risco. Se uma conta passa a guardar qualquer coisa pessoal, troque o e-mail dela para o seu endereço ou para um alias que você controla, ou exclua a conta.
Confiar no que chega
Uma caixa descartável aceita e-mail vindo de toda a internet, então phishing e malware podem chegar a ela como chegam a qualquer outra. Ler uma mensagem num navegador atualizado oferece, por si só, pouco risco. O problema começa quando você abre um anexo ou segue um link e digita algo na página para onde ele leva. Uma seção mais adiante mostra como avaliar esses casos.
Confiança fora do lugar num provedor
Os sites de e-mail descartável variam muito. Alguns são cobertos de anúncios agressivos, alguns não publicam nenhuma política de retenção, e alguns apps dessa categoria pedem permissões que não têm uso nenhum. Escolher um ao acaso num resultado de busca e depois confiar a ele algo sensível só agrava o problema. Mais adiante neste artigo há perguntas que você pode fazer a qualquer provedor, inclusive este.
O que cabe numa caixa de entrada temporária
Aplicar as duas perguntas iniciais às mensagens mais comuns dá uma classificação bastante clara. As linhas do meio são onde entra o julgamento, e a resposta ali depende do que a conta vai acabar guardando.
| Mensagem | Serve para temp mail? | Por quê |
|---|---|---|
| Uma amostra de newsletter ou um link de download único | Sim | Sem valor duradouro e nada sensível |
| Um link de confirmação de um site que você vai usar uma vez | Sim | Foi para isso que ele foi criado |
| E-mail de teste de um aplicativo que você mantém | Sim | Caixas novas e dados sintéticos |
| Um código de verificação de uma ferramenta que você está experimentando | Sim, com cuidado | Tudo bem enquanto a conta não guardar dados pessoais |
| Um arquivo de um desconhecido num site de classificados | Às vezes | Mantém o seu endereço privado, mas verifique o arquivo e salve-o logo |
| Uma redefinição de senha de uma conta que você quer manter | Não | Outras pessoas poderiam lê-la, e o caminho de volta desaparece |
| Faturas ou recibos com seu nome e endereço | Não | Dados pessoais, e você pode precisar deles para devoluções ou impostos |
| Mensagens de banco, impostos, governo ou saúde | Nunca | Confidenciais, de alto valor e necessárias por anos |
| Correspondência de trabalho e de candidaturas a vagas | Nunca | Ligada à sua identidade, e as pessoas precisam conseguir falar com você depois |
| Códigos de recuperação da autenticação em dois fatores | Nunca | Equivalem às chaves da conta |
Como avaliar um link ou anexo que chega
Como qualquer pessoa pode enviar e-mail para uma caixa de entrada, vale ter uma rotina rápida. A maior parte disso vale igualmente para a sua caixa do dia a dia, com uma vantagem do lado descartável: você sabe exatamente o que está esperando, porque pediu isso há pouco.
- Relacione a mensagem ao que você acabou de fazer. Você se cadastrou num site, então o e-mail deve vir plausivelmente desse site ou do serviço de envio dele, e deve chegar logo depois da sua ação. Qualquer outra coisa na caixa de entrada merece desconfiança extra e, com um nome de usuário comum, pode nem ter sido destinada a você.
- Prefira um código a um link. O VookMail mostra códigos de verificação e links de confirmação acima da mensagem, e digitar um código na página que você já tem aberta dispensa seguir qualquer link.
- Olhe o destino. No computador, passar o mouse sobre um link mostra para onde ele vai. No celular, um toque longo geralmente mostra. Procure o domínio real do site em que você se cadastrou e desconfie de imitações com palavras extras, hifens ou caracteres trocados.
- Não faça login a partir do e-mail. Se uma mensagem diz que você precisa entrar, abra você mesmo o site numa nova aba.
- Confira o tipo do arquivo antes de abrir qualquer coisa. Um PDF de boas-vindas de um site em que você acabou de entrar é normal. Um arquivo compactado, um script, uma imagem de disco, um anexo HTML ou um documento que pede para ativar macros ou «conteúdo» é sinal de alerta.
- Na dúvida, exclua. Essa é a parte boa de uma caixa de entrada descartável: perder uma mensagem não custa nada.
O VookMail acrescenta alguns cuidados aqui. Arquivos de programa comuns, como .exe, .bat e .apk, são recusados, e arquivos compactados, como .zip, exibem um aviso. Essas verificações reduzem o risco, mas não o eliminam, já que um documento nocivo pode parecer inofensivo. Um arquivo de aparência normal que você não esperava ainda merece o mesmo cuidado.
Verificar o próprio provedor
Você está confiando a um serviço de e-mail descartável as mensagens que recebe, pelo tempo em que ele as guardar. Essa confiança deve ser pequena, mas você pode torná-la informada. Aqui estão perguntas que você pode fazer a qualquer serviço, inclusive este:
- Existe uma política de privacidade clara que explique a retenção? A do VookMail está na página de privacidade.
- Ele diz por quanto tempo as mensagens são guardadas, e o que você vê confere com o que diz?
- O site inteiro é servido por HTTPS?
- Ele explica como funciona? O nosso está descrito na página de metodologia.
- Ele pede algo de que não deveria precisar, como o seu telefone ou o seu endereço real?
- Se há um app, ele está numa loja oficial, e as permissões fazem sentido? Uma caixa temporária não tem motivo para ler os seus contatos ou SMS.
A preocupação de que «é grátis, então devem estar vendendo meus dados» é justa, e a pergunta seguinte útil é: quais dados? Um serviço que nunca pede o seu nome, o seu endereço real ou o seu telefone guarda bem menos sobre você do que uma caixa de e-mail gratuita típica, com perfil de conta. Ele ainda vai processar as mensagens que você recebe e os registros que a política dele descreve, então leia essa política em vez de presumir o melhor ou o pior.
Como o desenho do VookMail se relaciona com esses riscos
Como somos o serviço em questão, veja como recursos específicos se ligam aos riscos acima, inclusive onde deixam de ajudar. Sem cadastro e sem senha, não há perfil de conta que possa vazar, e isso também significa que a caixa não tem tranca, como descrito antes. A exclusão após cerca de um dia limita por quanto tempo fica disponível uma mensagem que nunca deveria ter sido enviada para lá, embora uma mensagem possa ser lida a qualquer momento dentro desse dia. O botão Excluir permite remover o endereço e as mensagens dele antes disso. Manter vários endereços no mesmo navegador torna prático usar um por site, de modo que o spam ou o vazamento de um site nunca se conecte a outro. O e-mail passa do provedor de entrega para nós por HTTPS, o que protege esse trecho.
Se você trocar de dispositivo no meio de uma tarefa, o botão de QR code passa o endereço para o seu celular, onde você abre a mesma caixa sem nenhum redirecionamento, e o código deve ser tratado com o mesmo cuidado que o endereço. Se preferir um app, instale-o pela página oficial no Google Play ou na Huawei AppGallery, em vez de baixar um arquivo de app de um site espelho.
Como ele se compara com as outras formas de manter o seu endereço privado
Uma caixa temporária é uma opção entre várias, e cada uma abre mão de algo diferente. A comparação mais útil é qual falha você está disposto a aceitar.
| Opção | Esconde o seu endereço real | Funciona a longo prazo | Configuração | Principal ponto fraco |
|---|---|---|---|---|
| Caixa temporária | Sim | Não, cerca de um dia | Nenhuma | Não é confidencial e expira |
| Endereçamento com sinal de mais (nome+tag@) | Não | Sim | Nenhuma nos provedores compatíveis | A tag é fácil de remover |
| Alias com encaminhamento | Sim | Sim | Uma conta num serviço de alias | Você depende de esse serviço continuar disponível |
| Segunda caixa de e-mail | Em parte | Sim | Uma conta e uma senha | Mais uma conta para proteger e conferir |
| Seu endereço principal | Não | Sim | Já está feito | Exposto a todo vazamento e lista em que entrar |
Um arranjo sensato usa mais de uma dessas opções. O essencial vai no seu endereço principal, com uma senha forte e autenticação em dois fatores; os serviços recorrentes vão num alias ou numa segunda caixa; e as tarefas avulsas vão em endereços temporários. Nada disso é uma disputa com um único vencedor, porque uma ferramenta que parece insegura numa linha pode ser a escolha mais segura em outra.
Quando um site recusa o endereço
Alguns sites bloqueiam domínios descartáveis ou tratam cadastros vindos deles com desconfiança extra. Isso não é um risco de segurança para você, apenas um limite prático, e os motivos do dono costumam ser razoáveis: ele quer ter como falar com você, ou já viu endereços assim usados para abusar de ofertas. Respeite a decisão. Se você ainda quer o serviço, use um endereço permanente ou um alias, ou deixe para lá. Não procure um endereço que passe pela verificação. Usar qualquer endereço para fraude, para driblar um banimento, para resgatar várias vezes ofertas de uma por pessoa ou para assediar não é aceitável, e os nossos termos e condições proíbem isso.
Situações que pedem um olhar mais atento
Testar um software que você mantém
Este é um dos melhores usos. Desenvolvedores e testadores de QA precisam de caixas novas para checar os fluxos de cadastro, verificação e redefinição de senha, e uma caixa temporária mostra exatamente o que um novo usuário recebe, sem encher uma caixa de e-mail real. Aqui o cuidado vai no sentido contrário: como a caixa é aberta, envie apenas dados sintéticos e nunca registros reais de clientes. Um nome de usuário comum também pode confundir os resultados, já que o e-mail de um desconhecido pode cair na mesma caixa, então use endereços aleatórios.
Um computador público ou compartilhado
Uma caixa temporária pode ser mais segura aqui do que entrar no seu webmail real, porque não há senha para ser capturada nem sessão deixada aberta. Mesmo assim, feche a aba e exclua o endereço quando terminar, já que a próxima pessoa poderia reabrir a página pelo histórico. Numa máquina em que você não tem motivo para confiar, evite digitar qualquer coisa sensível, porque um keylogger não liga para qual caixa de entrada você está usando.
Dar o endereço a outra pessoa
Para uma troca rápida, como receber um arquivo de um vendedor num site de classificados, pode ser conveniente. A outra pessoa agora conhece o endereço e poderia abrir a caixa, então presuma que ela consegue ver tudo o mais que chegar ali. A caixa também é limpa depois de cerca de um dia, então baixe logo o que você precisa e verifique antes de abrir.
Crianças e adolescentes
O risco aqui está sobretudo no que é cadastrado. As contas de um jovem podem exigir supervisão dos pais, recuperação ou verificação de idade, e um endereço descartável anula os três. Um endereço administrado pela família é a melhor opção para qualquer coisa que eles vão continuar usando, e a idade mínima e os termos do site continuam valendo, seja qual for o endereço usado.
Quem enfrenta ameaças direcionadas
Se você está lidando com perseguição ou assédio, um endereço temporário pode ajudar a manter o seu real longe de novos serviços, mas não é uma medida de proteção por si só. Seu endereço IP e o que você informa ainda podem identificá-lo, e a caixa aberta é um lugar ruim para qualquer coisa sobre a sua situação. Organizações que apoiam pessoas em risco dão orientações iniciais melhores do que qualquer ferramenta isolada.
Se é legal
Usar um endereço descartável para proteger a sua privacidade geralmente é lícito e comparável a não passar o seu telefone em toda loja, embora as regras variem de país para país e isto seja informação geral, não aconselhamento jurídico. Sites individuais podem proibir isso nos seus termos, e esses termos valem para você. Fazer-se passar por outra pessoa ou abusar de um serviço é outra questão, e continua sendo outra questão com qualquer tipo de endereço.
Se uma conta já cresceu além do seu endereço
Sites pensados para uma única visita às vezes passam a fazer parte da sua rotina. Alguns sinais indicam que é hora de mudar uma conta para um endereço de longo prazo: você voltou mais do que algumas vezes, salvou algo que ficaria chateado de perder, adicionou uma forma de pagamento ou o seu nome real, outras pessoas conhecem você por essa conta, ou o site agora envia mensagens que você de fato quer, como atualizações de pedidos ou avisos de segurança.
Aja enquanto a caixa ainda está ativa, de preferência no mesmo dia. Depois de um dia, muitos sites ainda deixam você trocar o endereço se estiver conectado, mas alguns enviam antes uma confirmação para o endereço antigo, e essa mensagem não pode mais chegar a você quando o endereço sai das suas mãos.
- Entre na conta enquanto ainda pode.
- Abra as configurações da conta e troque o e-mail pelo seu endereço real ou por um alias de longo prazo.
- Confirme a mudança pelo link enviado ao novo endereço e, se o site também pedir, pela caixa antiga.
- Defina uma senha forte e única e ative a autenticação em dois fatores, se o site oferecer.
- Se você não consegue mais entrar e a caixa expirou, fale com o suporte do site e leve qualquer comprovante de propriedade que tiver, como um número de pedido ou a data em que você se cadastrou. Não há garantia de que eles possam ajudar, porque você perdeu justamente o que eles costumam usar para verificar quem você é.
Crenças sobre e-mail descartável que não se sustentam
«Temp mail é coisa suspeita.» A ferramenta em si é comum, e muita gente a usa pelo mesmo motivo por que se recusa a dar o telefone no caixa. O que a torna aceitável ou não é o uso. Testar o seu próprio site é normal; driblar um banimento, não.
«Ele me deixa anônimo.» Ele tira o seu endereço de e-mail de uma transação. Um site ainda pode ligar as suas visitas por cookies e dados do dispositivo, então, se isso importa para você, combine-o com configurações de navegador que respeitem a privacidade, apague os cookies de sites aos quais você não vai voltar e digite o mínimo nos formulários.
«Abrir uma mensagem pode invadir meu celular.» Ler e-mail num navegador moderno e atualizado oferece risco muito baixo, embora nenhum software esteja livre de falhas, e esse é um dos motivos para instalar as atualizações logo. Os perigos realistas são abrir anexos e digitar informações em páginas acessadas por links, como em qualquer caixa de entrada.
«As mensagens somem na hora, então nada fica guardado.» As mensagens precisam ser armazenadas para que você as leia. No VookMail, isso significa cerca de um dia. A retenção curta é um benefício real e também está bem longe de zero, e é por isso que a regra contra conteúdo confidencial continua valendo.
«Um endereço aleatório significa que ninguém consegue entrar.» Ele torna a adivinhação impraticável. O site para o qual você o forneceu ainda o conhece, e quem receber esse endereço desse site também.
Uma última checagem antes de colar o endereço
Se você consegue responder a todas estas sem hesitar, está usando a ferramenta para aquilo que ela faz bem. Se alguma lhe der pausa, um endereço permanente ou um alias é a melhor escolha para este cadastro. Outras dúvidas do dia a dia são respondidas nas Perguntas frequentes.
- Não vou precisar desta conta nem destas mensagens na semana que vem.
- A conta não vai guardar dados de pagamento, documentos pessoais nem conversas privadas.
- Isto não é conta de banco, de governo, de saúde, de trabalho, nem minha conta principal de rede social, de nuvem ou de gerenciador de senhas.
- O endereço é aleatório, ou ao menos longo e único, e vou tratá-lo como legível por outras pessoas.
- A senha que defino aqui não é usada em nenhum outro lugar, e estou preenchendo apenas os campos obrigatórios.
- Sei que arquivo ou código estou esperando e não vou abrir mais nada.
- Os termos do site permitem isso e, se o site recusar o endereço, vou usar um permanente ou desistir.