PureTempMail

Glosario de privacidad del correo

Los términos del correo temporal, la entrega y la autenticación, definidos por quienes gestionan un servidor de correo.

La mayoría de los glosarios de correo definen un término y ahí se quedan. Nosotros gestionamos PureTempMail, un servicio de correo temporal que solo recibe, así que lidiamos con estos mecanismos a diario. Cuando resulta útil, la definición termina con una nota sobre cómo aparece ese término en nuestro propio sistema.

Direcciones y bandejas de entrada

Correo desechable

Una dirección de correo creada para usarla poco tiempo y tirarla después. Recibe mensajes reales, así que sirve para códigos de verificación y enlaces de confirmación, pero no está pensada para una cuenta que quieras conservar.

En PureTempMail: Cada dirección es aleatoria, dura 1 hora por defecto y se puede ampliar hasta 24 horas desde su creación. Cuando expira, se borran el buzón, sus mensajes y sus adjuntos.

Correo burner

Nombre informal de una dirección desechable, tomado de los móviles prepago de usar y tirar. Se usa para un solo registro y luego nadie vuelve a mirarla.

Más información: ¿Qué es un burner email? Definición, tipos y mitos del correo desechable

Alias de correo

Una dirección adicional y permanente que reenvía a tu bandeja real. A diferencia de una dirección desechable, el alias sigue funcionando, así que puedes recibir restablecimientos de contraseña, y puedes desactivarlo si empieza a atraer spam.

Más información: Correo temporal o alias de correo: cuál encaja con el registro que tienes delante

Direcciones con signo más (subdirecciones)

Añadir una etiqueta tras un signo más, como en [email protected], para que el correo siga llegando a [email protected]. Ayuda a filtrar, pero no oculta nada: cualquiera puede borrar la etiqueta y llegar a tu dirección real.

Más información: Los alias de Gmail explicados: el signo más, los puntos y un filtro que controla cada web

Dirección catch-all (comodín)

Un ajuste del dominio que acepta correo para cualquier parte local, incluso una que nadie ha creado. Los dominios catch-all reciben muchísimo spam e impiden que los remitentes comprueben si una dirección existe de verdad.

En PureTempMail: No usamos catch-all. Nuestro servidor SMTP pregunta a la API si el destinatario es un buzón activo y, si no lo es, rechaza el mensaje durante la propia conversación SMTP.

Más información: ¿Cómo funciona el correo temporal? El recorrido de un mensaje por nuestros servidores

Parte local

Todo lo que va antes de la arroba. El dominio decide qué servidor recibe el mensaje; la parte local decide qué buzón de ese servidor lo recibe.

Bandeja de entrada pública

Una bandeja temporal que cualquiera puede abrir escribiendo su dirección. Algunos servicios de correo temporal funcionan así, lo que significa que un desconocido que adivine o reutilice la dirección puede leer tus códigos y tus enlaces de restablecimiento.

En PureTempMail: Nuestras direcciones son aleatorias y la bandeja se abre con un ID de buzón privado que solo se guarda en tu navegador. Conocer la dirección no basta para abrir la bandeja.

Más información: ¿Es seguro el correo desechable? Un modelo de amenazas para el correo temporal

Correo de solo recepción

Un servicio de correo que acepta mensajes entrantes pero no puede enviar ni responder. Así se elimina la principal vía de abuso de las direcciones temporales: enviar spam o acosar desde una cuenta imposible de rastrear.

En PureTempMail: PureTempMail solo recibe, tanto en la web como en la app de Android.

Cómo se entrega el correo

SMTP

Simple Mail Transfer Protocol, el lenguaje que usan los servidores de correo para pasarse mensajes, normalmente por el puerto 25. Una entrega es una conversación breve: el remitente indica el destinatario, el receptor acepta o rechaza y después se transfiere el mensaje.

Registro MX

Un registro DNS que indica a internet qué servidor acepta el correo de un dominio. Si un dominio no tiene un registro MX que funcione, el correo enviado a él no se puede entregar.

En PureTempMail: Los registros MX de nuestros dominios apuntan a nuestro propio servidor SMTP, así que ningún proveedor de correo externo maneja tus mensajes.

Rebote

Un aviso de que un mensaje no se pudo entregar. Un rebote permanente (hard bounce) significa que la dirección no existe; uno temporal (soft bounce) se debe a algo pasajero, como un buzón lleno o un servidor caído.

En PureTempMail: El correo enviado a una dirección expirada se rechaza, así que el remitente recibe un rebote en lugar de perder el mensaje sin enterarse.

Greylisting (lista gris)

Una técnica antispam en la que el servidor rechaza temporalmente el correo de un remitente desconocido y lo acepta cuando este lo reintenta unos minutos después. Los servidores legítimos reintentan; muchas herramientas de spam no. Es un motivo habitual de que un correo de verificación llegue tarde.

Más información: Cómo registrarte sin dar tu correo real

Cabecera Received

Una línea que añade cada servidor de correo al pasar un mensaje, con el origen, el destino y la hora. Leídas de abajo arriba, las líneas Received muestran la ruta que siguió el mensaje.

En PureTempMail: Nuestro analizador de cabeceras convierte estas líneas en una línea de tiempo con el retraso de cada paso.

Message-ID

Un identificador único que el sistema emisor asigna a cada mensaje. Los clientes de correo lo usan para agrupar las respuestas en conversaciones, y los equipos de soporte, para localizar un mensaje concreto en sus registros.

Server-Sent Events (SSE)

Un estándar web que mantiene abierta una conexión para que el servidor envíe actualizaciones al navegador en el momento en que se producen. Las bandejas basadas en él muestran el correo nuevo sin recargar.

En PureTempMail: Tanto nuestra bandeja web como la app de Android reciben los mensajes nuevos por SSE.

Autenticación del remitente

SPF

Sender Policy Framework, un registro DNS con la lista de servidores autorizados a enviar correo en nombre de un dominio. El servidor receptor compara el servidor que se conecta con esa lista y anota pass, fail, softfail o neutral.

DKIM

DomainKeys Identified Mail, una firma criptográfica que añade el servidor emisor. El receptor obtiene la clave pública del DNS y comprueba que las cabeceras firmadas y el cuerpo no se modificaron por el camino.

DMARC

Una política DNS que indica a los receptores qué hacer cuando un mensaje no supera la alineación de SPF y DKIM con el dominio del remitente (From): entregarlo, mandarlo a spam o rechazarlo. Es la principal defensa contra las direcciones de remitente falsificadas.

Return-Path

La dirección a la que se envían los rebotes, también llamada remitente del sobre. A menudo no coincide con la dirección From visible, por ejemplo cuando una empresa envía sus boletines a través de un proveedor de envíos masivos.

Authentication-Results

Una cabecera que añade el servidor receptor con su veredicto sobre SPF, DKIM y DMARC. Es el sitio más rápido para comprobar si un mensaje sospechoso viene de verdad del dominio que dice.

Privacidad, rastreo y abusos

Píxel de seguimiento

Una imagen diminuta, normalmente invisible, incluida en un correo HTML. Cuando tu cliente de correo la carga, el remitente sabe que abriste el mensaje, cuándo y desde qué dirección IP.

En PureTempMail: Nuestro visor carga las imágenes remotas, así que los píxeles de los mensajes que abres sí se activan. El remitente sabe que se abrió la dirección desechable, pero no conoce tu dirección de correo real.

Más información: Privacidad del correo: lo que revelan abrir un mensaje y tu dirección

Doble confirmación (double opt-in)

Un proceso de registro que envía un enlace de confirmación y solo te añade a la lista cuando haces clic en él. Es la razón por la que tantas webs necesitan una bandeja que funcione aunque sea unos minutos.

Lista de bloqueo de dominios desechables

Una lista de dominios conocidos por pertenecer a servicios de correo temporal. Las webs la usan para rechazar registros con direcciones de usar y tirar, normalmente para limitar el abuso de pruebas gratuitas y las cuentas falsas.

Más información: ¿Por qué las webs bloquean el correo desechable? La versión del propietario

Filtración de datos

Un incidente en el que los datos de los usuarios de una empresa quedan expuestos o son robados. La dirección de correo está entre los datos que más se filtran, por eso una dirección real usada en muchas webs acaba en listas de spam y phishing.

Más información: Cómo saber si tu correo aparece en una filtración de datos y qué hacer en la primera hora

Phishing

Un mensaje que finge venir de un remitente de confianza para que hagas clic en un enlace, abras un archivo o entregues tus credenciales. Revisar las cabeceras de autenticación y el destino real del enlace son las dos formas más rápidas de detectarlo.

Sigue leyendo