La historia de los servicios de correo desechable

Los primeros años: resolver un problema práctico

Los servicios de correo desechable aparecieron a principios de los años 2000 como respuesta a un problema tan sencillo como exasperante: el spam. En 2003, el correo no solicitado ya suponía cerca del 50 % de todo el tráfico de correo electrónico y las bandejas de entrada personales estaban desbordadas. Las direcciones de correo se habían convertido en el identificador de facto de la web: hacían falta para todo, desde registrarse en un foro hasta descargar software gratuito. Cada registro nuevo era una apuesta: ¿respetaría ese servicio tu dirección o la vendería al mejor postor?

Para ver cifras de la época sobre cómo el spam llegó a dominar el tráfico mundial de correo electrónico, consulta el informe de la reunión de la UIT de 2004 dedicada a la lucha contra el spam: ITU WSIS Thematic Meeting on Countering Spam — Chairman's Report (2004) ↗

Los primeros servicios de correo desechable eran rudimentarios para los estándares actuales. Mailinator, lanzado en 2003 por Paul Shortis, fue de los primeros en llamar la atención del gran público. Proponía una idea radical: bandejas de entrada públicas a las que cualquiera podía acceder sin contraseña. Te inventabas una dirección sobre la marcha ([email protected]), se la dabas a una web y luego entrabas en Mailinator para ver los mensajes recibidos. Sin registro, sin configuración y sin la menor pretensión de seguridad.

Mediados de los 2000: privacidad de guerrilla

Guerrilla Mail se lanzó en 2006 e introdujo varias novedades que dieron forma al sector. Asignaba automáticamente una dirección aleatoria (en lugar de obligar al usuario a inventarse una), ofrecía una interfaz web sencilla para leer los mensajes e incorporaba una caducidad básica. El propio nombre recogía el espíritu de la época: era una guerra de guerrillas contra un ecosistema de correo que se había vuelto hostil para los usuarios.

En aquellos años, los servicios de correo desechable se movían en una zona gris. Los responsables de las webs los miraban con recelo: facilitaban el abuso, los registros falsos y el fraude con pruebas gratuitas. Algunos sitios empezaron a bloquear los dominios de correo desechable conocidos. Ese juego del gato y el ratón continúa hoy: los servicios desechables van rotando dominios y los responsables de las webs mantienen listas de bloqueo.

La guía oficial de la FTC sobre cómo cumplir la ley CAN-SPAM si haces marketing por correo electrónico: CAN-SPAM Act Compliance Guide (FTC) ↗

Los años 2010: la privacidad se generaliza

Las revelaciones de Edward Snowden en 2013 transformaron de raíz la percepción pública de la vigilancia digital. De pronto, la privacidad dejó de ser cosa de activistas y expertos en tecnología para convertirse en una preocupación general. Ese cambio cultural disparó la demanda de todo tipo de herramientas de privacidad, y los servicios de correo desechable se beneficiaron directamente.

Servicios como ThrowAwayMail, PureTempMail y YOPmail aparecieron con interfaces cuidadas, generación automática de direcciones y entrega de mensajes en tiempo real. La tecnología pasó del sondeo básico por POP3/IMAP a arquitecturas mucho más ágiles. Las interfaces web eliminaron la necesidad de configurar ningún cliente de correo. Y el uso desde el móvil se disparó a medida que el teléfono se convertía en la principal vía de acceso a internet.

La aprobación del RGPD en 2016 (en vigor desde 2018) añadió presión normativa. Los usuarios europeos obtuvieron derechos explícitos sobre sus datos, incluido el derecho al olvido. Los servicios de correo desechable encajaban de forma natural con los principios del RGPD: al usar una dirección temporal, el usuario podía relacionarse con un servicio sin dejar un rastro de datos que después hubiera que reclamar que borraran.

Para consultar el texto oficial completo del reglamento, véase: Regulation (EU) 2016/679 (GDPR) on EUR-Lex ↗

La revolución de la arquitectura

Los primeros servicios de correo desechable solían apoyarse en bandejas compartidas o en servidores IMAP básicos que consultaban si había mensajes nuevos cada pocos segundos. Eso generaba problemas de latencia y de escalabilidad. A medida que la tecnología maduró, las arquitecturas cambiaron mucho.

Los servicios de correo desechable actuales usan servidores SMTP propios que reciben el correo directamente, colas de mensajes (como RabbitMQ o Redis) para procesarlo de forma fiable y mecanismos de entrega en tiempo real, como WebSockets o Server-Sent Events (SSE), para llevar los mensajes al navegador al instante. Las bases de datos pasaron de los archivos planos a PostgreSQL o MongoDB, que permiten un almacenamiento fiable con caducidad automática. Y la infraestructura se trasladó a plataformas en la nube con escalado automático, capaces de gestionar millones de buzones a la vez.

Esa madurez arquitectónica hizo que los servicios de correo desechable fueran lo bastante fiables para el gran público. Lo que empezó siendo un apaño se convirtió en una categoría de producto sólida, con interfaces profesionales, acceso por API e infraestructura de nivel empresarial.

Los años 2020: integración y legitimidad

En los años 2020, la idea del correo desechable llegó al ecosistema tecnológico mayoritario. Apple lanzó Ocultar mi correo electrónico en 2021, integrado directamente en iCloud+ y Safari. Firefox Relay ofrecía una función parecida desde el navegador de Mozilla. Google empezó a probar sus propias funciones de protección del correo. Las grandes tecnológicas validaban así, en la práctica, la idea que los pioneros del correo desechable llevaban casi dos décadas defendiendo.

Para el anuncio oficial de Apple sobre iCloud+ y Ocultar mi correo electrónico, consulta: Apple advances its privacy leadership (Apple Newsroom, June 2021) ↗

Esa legitimación fue un arma de doble filo para los servicios independientes. Por un lado, amplió el mercado al educar a los usuarios sobre la privacidad del correo. Por otro, trajo competidores con mucha financiación y distribución garantizada. Los servicios independientes respondieron marcando diferencias: sin cuenta obligatoria (a diferencia de las propuestas de Apple y Google), sin quedar atado a ningún ecosistema y con garantías de anonimato más sólidas.

Hacia dónde va el sector

Varias tendencias están definiendo el futuro del correo desechable. La primera: la frontera entre el correo temporal y el permanente se difumina, porque cada vez más servicios ofrecen duraciones ajustables, de minutos a meses. La segunda: se acelera la integración con conjuntos más amplios de herramientas de privacidad (VPN, gestores de contraseñas, navegadores privados). Y la tercera: el auge del phishing impulsado por IA hace más importante que nunca compartimentar las direcciones de correo, porque los atacantes usan los datos filtrados para preparar ataques muy personalizados.

El marco normativo sigue endureciéndose en todo el mundo, con nuevas leyes de privacidad en Brasil (LGPD), India (DPDP Act) y numerosos estados de EE. UU. que siguen la estela del RGPD. Cada nueva norma refuerza el argumento a favor de la minimización de datos: el principio de compartir la menor cantidad posible de información personal. El correo desechable es quizá la expresión más pura de esa minimización aplicada al correo electrónico.

Lo que empezó como un remiendo para bandejas de entrada anegadas de spam se ha convertido en una capa esencial del conjunto de herramientas de privacidad actual. La tecnología seguirá evolucionando, pero el principio de fondo no cambia: no deberías tener que ceder una parte permanente de tu identidad por cada interacción pasajera en la web.

¿Sientes curiosidad por el equipo que hay detrás de PureTempMail y por nuestro enfoque de la privacidad? Conoce a nuestro equipo y nuestra misión