Um endereço de e-mail temporário é um endereço de e-mail de curta duração, concebido para receber mensagens sem que seja necessário revelar a sua caixa de entrada principal.
Em vez de introduzir o seu endereço de e-mail pessoal do Gmail, Outlook ou profissional em todos os sites que visita, pode gerar um endereço temporário, utilizá-lo para um processo de registo ou verificação, receber a mensagem necessária e deixar de utilizar o endereço quando já não for necessário.
Do ponto de vista da cibersegurança, o e-mail temporário não é apenas uma ferramenta de conveniência. Quando utilizado corretamente, pode reduzir o spam, limitar a exposição desnecessária do seu endereço de e-mail principal e diminuir a quantidade de informações pessoais distribuídas por bases de dados de terceiros.
No entanto, o e-mail temporário não é adequado para todas as situações.
Este guia explica como funciona o e-mail temporário, o que acontece tecnicamente quando recebe uma mensagem, em que aspetos melhora a privacidade, quais são as suas limitações de segurança e como utilizá-lo de forma responsável.
O que é um e-mail temporário?
Um endereço de e-mail temporário é uma conta de e-mail ou caixa de entrada criada para utilização a curto prazo.
É comummente designado por:
- E-mail temporário
- E-mail temporário
- E-mail descartável
- Endereço de e-mail descartável
- E-mail descartável
- E-mail de uso único
- E-mail de uma única utilização
A terminologia exata varia entre os serviços, mas o conceito básico é semelhante.
Um serviço de e-mail temporário fornece-lhe um endereço como:
Pode então introduzir esse endereço noutro site.
Se o site enviar um e-mail — como um link de verificação, uma mensagem de confirmação, um link de download ou um código de registo —, o fornecedor de e-mail temporário recebe a mensagem e apresenta-a na sua caixa de entrada temporária.
Em muitos serviços, não é necessária qualquer palavra-passe nem registo de conta.
O endereço pode permanecer ativo durante vários minutos, várias horas, vários dias ou até que o prestador o elimine automaticamente.
Como funciona o e-mail temporário?
Para compreender corretamente o e-mail temporário, é útil analisar o processo do ponto de vista das redes e da infraestrutura de e-mail.
Um fluxo de trabalho típico é o seguinte:
- O serviço de e-mail temporário atribui-lhe um endereço de e-mail.
- Introduz esse endereço num site.
- O servidor de e-mail do site envia uma mensagem para o domínio temporário.
- O DNS identifica o servidor de e-mail responsável por receber mensagens para esse domínio.
- O remetente liga-se ao servidor de e-mail de destino utilizando o protocolo SMTP.
- A plataforma de e-mail temporário aceita e processa a mensagem.
- A mensagem é associada à sua caixa de entrada temporária.
- Visualiza o e-mail através da interface web do fornecedor.
- A mensagem e o endereço são, eventualmente, eliminados de acordo com a política de retenção do fornecedor.
Embora a interface possa parecer extremamente simples, várias tecnologias padrão da Internet operam nos bastidores.
O papel do DNS e dos registos MX
A entrega de e-mail depende fortemente do Sistema de Nomes de Domínio, ou DNS.
Quando um servidor de e-mail pretende enviar uma mensagem para:
precisa de determinar qual o servidor responsável pela receção de e-mail para example.com.
Faz isso solicitando os registos MX do domínio.
MX significa Mail Exchange.
Um registo MX identifica o servidor de e-mail responsável por aceitar e-mails para um domínio.
Por exemplo, um fornecedor de e-mail temporário pode configurar registos DNS que apontem o seu domínio temporário para a sua própria infraestrutura de receção.
Conceitualmente:
Endereço de e-mail temporário
↓
Servidor de e-mail do remetente
↓
Pesquisa MX no DNS
↓
Servidor de e-mail temporário
↓
Caixa de entrada temporária
Assim que o servidor de destino for identificado, o remetente tenta normalmente entregar a mensagem utilizando o SMTP.
SMTP e e-mail temporário
SMTP significa Simple Mail Transfer Protocol (Protocolo Simples de Transferência de Correio).
É um dos protocolos principais utilizados para transmitir e-mails pela Internet.
Quando um site envia uma mensagem de verificação, a sua infraestrutura de e-mail normalmente executa um processo semelhante a este:
Site
↓
Servidor de aplicações
↓
Provedor de correio de saída
↓
SMTP
↓
Servidor de correio temporário
↓
Caixa de entrada temporária
O servidor de correio temporário de destino processa o endereço do destinatário e determina qual a caixa de entrada temporária que deve receber a mensagem.
O fornecedor pode armazenar o e-mail temporariamente na memória, numa base de dados, num armazenamento de objetos ou noutro sistema de backend, dependendo da sua arquitetura.
A aplicação web recupera então a mensagem e apresenta-a ao utilizador.
Em que difere o e-mail temporário do Gmail?
Os serviços de e-mail temporário e de e-mail permanente resolvem problemas diferentes.
Uma conta do Gmail ou do Outlook foi concebida para funcionar como uma identidade digital a longo prazo.
Um endereço de e-mail temporário destina-se à comunicação a curto prazo.
| Característica | E-mail temporário | Gmail / Outlook |
|---|---|---|
| Caixa de entrada de longo prazo | Normalmente não | Sim |
| Registo de conta | Muitas vezes desnecessário | Obrigatório |
| Proteção por palavra-passe | Nem sempre | Sim |
| Recuperação de conta | Normalmente indisponível | Disponível |
| Armazenamento de longo prazo | Limitado | Sim |
| Identidade pessoal | Mínima | Frequentemente associada |
| Ideal para contas importantes | Não | Sim |
| Útil para registos pontuais | Sim | Possível, mas expõe o e-mail principal |
| Isolamento de spam | Excelente | Requer filtragem |
A distinção é importante.
O e-mail temporário deve, geralmente, complementar a sua caixa de entrada principal, não substituí-la.
Por que razão as pessoas utilizam e-mail temporário?
A principal razão é simples:
Os utilizadores não querem fornecer o seu endereço de e-mail principal a todos os sites que visitam.
Sempre que introduz o seu endereço de e-mail real, cria outra cópia desse identificador no sistema de outra entidade.
Essa cópia pode existir em:
- Bases de dados de clientes
- Plataformas de marketing
- Sistemas de CRM
- Ferramentas de análise
- Serviços de automação de e-mail
- Integrações de terceiros
- Cópias de segurança
- Armazenamentos de dados
Mesmo que o próprio site seja legítimo, o seu endereço pode acabar por ser exposto devido a práticas de segurança deficientes, violações de segurança de terceiros, erros de funcionários, bases de dados mal configuradas ou fugas de dados.
O e-mail temporário reduz a exposição desnecessária.
1. Reduzir o spam
Uma das utilizações mais comuns do e-mail temporário é evitar mensagens de marketing indesejadas.
Alguns sites exigem um endereço de e-mail antes de lhe permitirem:
- Descarregar um documento
- Aceder a um recurso gratuito
- Ler conteúdo restrito
- Participar num fórum
- Resgatar um cupão
- Iniciar um período de avaliação gratuito
- Descarregar software
Assim que o seu endereço principal entrar numa base de dados de marketing, poderá receber mensagens durante meses ou anos.
Um endereço temporário isola essa interação da sua caixa de entrada real.
2. Proteger o seu endereço de e-mail principal
O seu endereço de e-mail principal é, muitas vezes, mais sensível do que as pessoas imaginam.
Para muitos utilizadores, um endereço de e-mail está associado a:
- Serviços bancários
- Armazenamento na nuvem
- Redes sociais
- Compras online
- Reposição de palavras-passe
- Contas profissionais
- Aplicações móveis
- Serviços públicos
Os atacantes podem utilizar um endereço de e-mail conhecido como ponto de partida para campanhas de phishing, credential stuffing, ataques de reposição de palavras-passe ou engenharia social.
Manter o seu endereço principal afastado de sites desnecessários reduz a sua exposição.
Este é um exemplo de redução da superfície de ataque.
Não está a tornar a sua conta de e-mail invulnerável. Está simplesmente a reduzir o número de sistemas que sabem que o endereço existe.
3. Testar sites e aplicações
O e-mail temporário também pode ser útil para programadores, engenheiros de controlo de qualidade, testadores de segurança e administradores de sistemas.
Por exemplo, um engenheiro de controlo de qualidade pode precisar de testar:
- Registos de utilizadores
- Links de verificação
- E-mails de boas-vindas
- Reposição de palavras-passe
- Sistemas de notificação
- Modelos de e-mail transacionais
Criar dezenas de contas de e-mail permanentes para testes é ineficiente.
Os endereços temporários permitem gerar rapidamente várias identidades de teste.
Isto é particularmente útil em ambientes de teste e desenvolvimento.
4. Registo em serviços de baixa importância
Nem todas as contas online requerem uma identidade permanente.
Alguns exemplos podem incluir:
- Fóruns temporários
- Portais de Wi-Fi público
- Transferências pontuais
- Demonstrações de produtos
- Serviços de avaliação a curto prazo
- Sites de comunidades
Se perder o acesso à conta não for relevante, utilizar um endereço temporário pode ser uma opção razoável.
5. Separar identidades online
Os utilizadores preocupados com a privacidade evitam frequentemente utilizar o mesmo identificador em todos os sítios.
Se o mesmo endereço de e-mail for utilizado em dezenas de sites, essas contas podem potencialmente ser correlacionadas.
Isto torna-se particularmente relevante quando os serviços partilham informações com redes de análise, plataformas de publicidade ou corretores de dados.
Os endereços temporários podem reduzir este tipo de reutilização direta de identificadores.
No entanto, não o tornam anónimo.
Podem ainda existir outros identificadores, incluindo:
- Endereço IP
- Cookies do navegador
- Identificadores do dispositivo
- Impressão digital do navegador
- Informações do agente do utilizador
- Padrões de início de sessão
O e-mail temporário deve, portanto, ser considerado uma ferramenta de privacidade, não um sistema de anonimato.
O e-mail temporário é anónimo?
Não necessariamente.
Este é um dos equívocos mais importantes em torno do e-mail descartável.
A utilização de um endereço temporário oculta o seu endereço de e-mail principal do site ao qual o fornece.
Não oculta automaticamente a sua identidade na rede.
Dependendo do serviço e da sua ligação, as informações podem continuar a estar disponíveis para os prestadores de serviços, incluindo:
Endereço IP
Informações do navegador
Carimbos de data/hora dos pedidos
Cookies
Características do dispositivo
Metadados de rede
Os sites que visita também podem recolher informações semelhantes.
Se o seu objetivo é a privacidade, o e-mail temporário pode ser útil.
Se o seu objetivo for um anonimato forte, o e-mail temporário por si só é insuficiente.
O e-mail temporário é seguro?
O e-mail temporário pode ser seguro para casos de utilização de baixo risco, mas nunca deve ser tratado como uma caixa de correio permanente segura.
A questão mais importante é o acesso à caixa de entrada.
Alguns sistemas de e-mail temporário permitem que qualquer pessoa que conheça ou adivinhe um endereço de caixa de entrada aceda às suas mensagens.
Outros geram endereços aleatórios mais seguros ou identificadores de sessão privados.
A segurança varia significativamente entre os fornecedores.
Deve partir do princípio de que uma caixa de entrada descartável é menos segura do que uma caixa de correio pessoal devidamente configurada, a menos que o fornecedor implemente explicitamente proteção privada da caixa de entrada.
Nunca utilize e-mail temporário para contas sensíveis
Evite o e-mail temporário para serviços em que a recuperação da conta, a confidencialidade ou a titularidade a longo prazo sejam importantes.
Exemplos incluem:
- Banca online
- Plataformas de câmbio de criptomoedas
- Serviços governamentais
- Portais de saúde
- Gestores de palavras-passe
- Armazenamento na nuvem
- Contas empresariais
- Contas principais nas redes sociais
- Registadores de domínios
- Fornecedores de alojamento web
Se o endereço temporário desaparecer, poderá perder a capacidade de redefinir a sua palavra-passe ou recuperar a conta.
Isso pode transformar uma pequena conveniência num grave problema de segurança.
E-mail temporário e verificação de e-mail
Um caso de utilização comum do e-mail temporário é a receção de mensagens de verificação.
Por exemplo, um site pode exigir que verifique a titularidade de um endereço de e-mail antes de ativar uma conta.
O fluxo de trabalho é normalmente o seguinte:
Gerar e-mail temporário
↓
Introduzir o endereço no site
↓
O site envia um e-mail de verificação
↓
Abrir a caixa de entrada temporária
↓
Clicar no link de verificação
↓
Registo concluído
Alguns sites bloqueiam domínios de e-mail descartáveis.
Isto acontece geralmente porque os endereços temporários estão frequentemente associados a:
- Criação de contas falsas
- Abuso de períodos de avaliação
- Registos automatizados
- Spam
- Desafios na prevenção de fraudes
Um site é livre de decidir se os domínios de e-mail descartáveis são permitidos.
Por que razão os endereços de e-mail temporários expiram?
A expiração é uma das principais características do e-mail descartável.
Os fornecedores eliminam endereços e mensagens por várias razões.
Eficiência de armazenamento
Milhões de mensagens temporárias podem consumir uma quantidade significativa de espaço de armazenamento.
A eliminação automática evita a acumulação desnecessária de dados.
Privacidade
Períodos de retenção curtos reduzem a quantidade de informação histórica armazenada pelo prestador de serviços.
Concepção do serviço
O correio temporário destina-se à comunicação a curto prazo e não ao arquivo permanente.
Prevenção de abusos
A remoção automática de caixas de entrada abandonadas reduz alguns tipos de abuso e a sobrecarga da infraestrutura.
O período exato de expiração depende do fornecedor.
Parta sempre do princípio de que uma caixa de entrada temporária pode desaparecer mais cedo do que o esperado.
É possível responder a partir de um endereço de e-mail temporário?
Alguns fornecedores suportam o envio de mensagens, mas muitos sistemas de e-mail temporário são apenas de receção.
Existem várias razões para isso.
Permitir o envio de e-mails aumenta o risco de:
- Spam
- Phishing
- Distribuição de malware
- Abuso automatizado
- Prejuízo à reputação do domínio
Operar uma infraestrutura fiável de e-mail de saída também requer controlos adicionais, tais como limitação de taxa, gestão de reputação, monitorização de abusos e autenticação.
Por estas razões, o e-mail temporário apenas para receção é comum.
E-mail temporário vs. alias de e-mail
Um endereço de e-mail temporário não deve ser confundido com um alias de e-mail.
Um alias reencaminha as mensagens para outra caixa de correio.
Por exemplo:
[email protected]
↓
Fornecedor do alias
↓
[email protected]
O alias pode ocultar o seu endereço real do site, permitindo-lhe, ainda assim, receber mensagens na sua caixa de entrada permanente.
O e-mail temporário funciona de forma diferente:
[email protected]
↓
Caixa de entrada temporária
↓
A mensagem expira
Os aliases são geralmente mais adequados quando se pretende acesso a longo prazo, ocultando o endereço principal.
O e-mail temporário é mais adequado quando não se precisa do endereço posteriormente.
E-mail temporário vs. e-mail descartável
Os termos são frequentemente utilizados de forma intercambiável.
No entanto, um e-mail descartável pode, por vezes, referir-se a um endereço criado para um fim específico e posteriormente eliminado, mesmo que seja, tecnicamente, uma conta de e-mail normal.
O e-mail temporário refere-se normalmente a um serviço em que os endereços e as caixas de entrada são gerados automaticamente e, eventualmente, eliminados.
Em terminologia prática de pesquisa:
- E-mail temporário = e-mail de curta duração
- E-mail descartável = e-mail destinado a ser descartado
- E-mail descartável = identidade secundária destinada a uma utilização limitada
- E-mail de uso único = termo informal para e-mail descartável
Para a maioria dos utilizadores comuns, estes termos descrevem conceitos intimamente relacionados.
Vantagens do e-mail temporário
O e-mail temporário oferece várias vantagens práticas em termos de privacidade.
Menos spam
Os e-mails de marketing permanecem separados da sua caixa de entrada real.
Exposição reduzida
O seu endereço de e-mail principal aparece em menos bases de dados de terceiros.
Registo rápido
Muitos serviços permitem-lhe criar uma caixa de entrada instantaneamente sem ter de criar uma conta.
Sem necessidade de limpeza
A caixa de entrada acaba por desaparecer automaticamente.
Útil para testes
Os programadores podem gerar vários endereços para testar fluxos de trabalho de registo e notificação.
Melhor compartimentação
Diferentes atividades online podem utilizar diferentes identidades de e-mail.
Limitações do e-mail temporário
O e-mail temporário também apresenta desvantagens importantes.
Ausência de recuperação fiável da conta
Se a caixa de entrada expirar, os e-mails de redefinição de palavra-passe podem tornar-se inacessíveis.
Segurança limitada
Algumas caixas de entrada temporárias podem não dispor de autenticação robusta.
Bloqueio de domínios
Os sites podem rejeitar domínios de e-mail descartáveis conhecidos.
Retenção curta de mensagens
E-mails importantes podem desaparecer.
Funcionalidade limitada
Muitos serviços não conseguem enviar mensagens nem suportam funcionalidades avançadas da caixa de correio.
Anonimato não garantido
O seu endereço IP e outros metadados podem continuar visíveis.
Quando deve utilizar um e-mail temporário?
O e-mail temporário funciona melhor quando o valor da conta é baixo e só precisa de receber uma ou algumas mensagens.
Exemplos de boas utilizações incluem:
- Descarregar um recurso gratuito
- Testar um formulário de registo
- Receber um e-mail de verificação não confidencial
- Participar num fórum de discussão temporário
- Experimentar um serviço web de baixo risco
- Separar registos promocionais
- Testar sistemas de e-mail transacionais
Quando deve evitar o e-mail temporário?
Utilize uma conta de e-mail permanente e segura quando for possível que venha a precisar novamente da conta.
Evite o e-mail temporário para:
- Contas financeiras
- Subscrições importantes
- Plataformas de trabalho
- Serviços de nuvem pessoais
- Nomes de domínio
- Contas de alojamento
- Licenças de software pagas
- Contas que contenham documentos pessoais
- Serviços que exijam recuperação a longo prazo
Uma regra útil é:
Se a perda do endereço de e-mail puder fazer com que perca dinheiro, dados ou acesso a uma conta importante, não utilize um endereço de e-mail temporário.
Como utilizar o e-mail temporário com segurança
Siga estas práticas básicas de segurança.
1. Nunca envie informações confidenciais para uma caixa de entrada temporária
Evite receber:
- Palavras-passe
- Informações financeiras
- Documentos de identidade
- Chaves de API
- Informações empresariais confidenciais
2. Presuma que a caixa de entrada pode desaparecer
Guarde imediatamente tudo o que for importante.
3. Não reutilize palavras-passe
O e-mail temporário não o protege contra ataques de reutilização de credenciais.
Utilize palavras-passe únicas para cada serviço importante.
4. Compreenda a política de privacidade do fornecedor
Diferentes serviços de e-mail temporário têm práticas diferentes de registo e retenção.
5. Utilize o e-mail temporário apenas quando for adequado
As ferramentas de privacidade são mais eficazes quando utilizadas de acordo com o seu modelo de ameaça.
O e-mail temporário protege o seu endereço de e-mail real contra a divulgação desnecessária.
Não substitui a encriptação, as palavras-passe fortes, a autenticação multifator, as VPNs ou outros controlos de segurança.
O e-mail temporário previne o phishing?
Pode reduzir a exposição a algumas campanhas de phishing, mas não elimina o phishing.
Se os atacantes não souberem o seu endereço de e-mail principal, não podem enviar facilmente mensagens de phishing diretamente para esse endereço.
No entanto, o phishing ainda pode ocorrer através de:
- Caixas de entrada temporárias
- SMS
- Redes sociais
- Aplicações de mensagens
- Sites falsos
- Anúncios maliciosos
O e-mail temporário deve, portanto, ser considerado uma camada de proteção da privacidade.
A cibersegurança funciona melhor através da defesa em profundidade, em que vários controlos atuam em conjunto.
Perguntas frequentes
O e-mail temporário é gratuito?
Muitos serviços de e-mail temporário são gratuitos, embora alguns fornecedores ofereçam funcionalidades pagas, tais como domínios privados, retenção mais longa, acesso à API ou funcionalidades adicionais na caixa de entrada.
Preciso de uma palavra-passe para o e-mail temporário?
Nem sempre. Muitos serviços geram uma caixa de entrada automaticamente, sem necessidade de registo.
Quanto tempo dura um e-mail temporário?
Depende do fornecedor. Alguns endereços duram minutos, enquanto outros podem permanecer disponíveis durante horas ou dias.
Posso receber códigos de verificação com o e-mail temporário?
Em muitos casos, sim. No entanto, alguns sites bloqueiam domínios de e-mail descartáveis.
Posso recuperar uma caixa de entrada temporária que expirou?
Normalmente, não. Deve partir do princípio de que as caixas de entrada temporárias eliminadas ficam permanentemente indisponíveis.
O e-mail temporário é ilegal?
O e-mail temporário, por si só, é uma tecnologia legítima que garante privacidade e comodidade. Tal como acontece com qualquer serviço na Internet, os utilizadores são responsáveis pelo cumprimento das leis aplicáveis e dos termos de serviço dos sites que acedem.
O e-mail temporário pode substituir o Gmail?
Não. O e-mail temporário foi concebido para comunicação a curto prazo. O Gmail, o Outlook e serviços semelhantes são mais adequados para contas a longo prazo, recuperação de palavras-passe, comunicação pessoal e serviços confidenciais.
Os sites conseguem detetar endereços de e-mail temporários?
Sim. Algumas organizações mantêm bases de dados de domínios de e-mail descartáveis conhecidos. Os sites podem utilizar essas bases de dados para aceitar, sinalizar ou rejeitar registos com e-mails temporários.
Considerações finais
O e-mail temporário é uma ferramenta de privacidade simples, mas útil.
A sua principal vantagem em termos de segurança é a minimização de dados: em vez de fornecer o seu endereço de e-mail permanente a todos os sites, fornece um identificador de curta duração que pode ser descartado assim que o seu objetivo for cumprido.
Isso reduz o spam e limita a exposição desnecessária da sua caixa de entrada principal.
No entanto, o e-mail temporário não deve ser confundido com uma caixa de correio permanente segura ou com um sistema de anonimato.
Utilize-o para interações de baixo risco e de curto prazo.
Para serviços bancários, contas empresariais, serviços na nuvem, recuperação de palavras-passe ou qualquer conta que não possa dar-se ao luxo de perder, utilize uma conta de e-mail permanente protegida por uma palavra-passe única e autenticação multifatorial.
Quando utilizado no contexto do modelo de ameaças adequado, o e-mail temporário é uma forma eficaz de manter a sua caixa de entrada principal mais organizada e reduzir a quantidade de informações pessoais que expõe na Internet.
