Glossário de privacidade do e-mail
Os termos por trás do e-mail temporário, da entrega e da autenticação, definidos por quem opera um servidor de e-mail.
A maioria dos glossários de e-mail define um termo e para por aí. Nós operamos o PureTempMail, um serviço de e-mail temporário que só recebe mensagens, então lidamos com esses mecanismos todos os dias. Quando ajuda, a definição termina com uma nota sobre como o termo aparece no nosso próprio sistema.
Endereços e caixas de entrada
- E-mail descartável
Um endereço de e-mail criado para uso rápido e jogado fora depois. Ele recebe mensagens reais, então serve para códigos de verificação e links de confirmação, mas não foi feito para uma conta que você pretende manter.
No PureTempMail: Cada endereço é aleatório, dura 1 hora por padrão e pode ser prorrogado até 24 horas a partir da criação. Quando expira, a caixa de correio, as mensagens e os anexos são apagados.
- E-mail burner
Nome informal de um endereço descartável, emprestado dos celulares pré-pagos usados e descartados. A pessoa usa para um único cadastro e depois nunca mais confere.
Leia mais: O que é e-mail burner? Definição simples, tipos e mitos
- Alias de e-mail
Um endereço extra e permanente que encaminha para a sua caixa de entrada real. Ao contrário de um endereço descartável, o alias continua funcionando, então você ainda recebe redefinições de senha, e pode desativá-lo se ele começar a atrair spam.
Leia mais: E-mail temporário vs. alias de e-mail: qual serve para o cadastro à sua frente
- Endereço com sinal de mais (subendereçamento)
Acrescentar uma etiqueta depois de um sinal de mais, como em [email protected], para que o e-mail continue chegando a [email protected]. Ajuda a filtrar, mas não esconde nada: qualquer um pode apagar a etiqueta e chegar ao seu endereço real.
Leia mais: Aliases do Gmail explicados: sinal de mais, pontos e um filtro que rastreia cada site
- Endereço catch-all (pega-tudo)
Uma configuração de domínio que aceita e-mails para qualquer parte local, mesmo uma que ninguém criou. Domínios catch-all recebem muito spam e impedem que os remetentes verifiquem se um endereço realmente existe.
No PureTempMail: Não usamos catch-all. Nosso servidor SMTP pergunta à API se o destinatário é uma caixa de correio ativa e, se não for, recusa a mensagem durante a própria conversa SMTP.
Leia mais: Como funciona o e-mail temporário? O caminho de uma mensagem pelos nossos servidores
- Parte local
Tudo o que vem antes do @. O domínio define qual servidor recebe a mensagem; a parte local define qual caixa de correio desse servidor fica com ela.
- Caixa de entrada pública
Uma caixa de entrada temporária que qualquer pessoa pode abrir digitando o endereço. Alguns serviços de e-mail temporário funcionam assim, o que significa que um estranho que adivinhe ou reutilize o endereço pode ler seus códigos e links de redefinição.
No PureTempMail: Nossos endereços são aleatórios e a caixa de entrada é aberta com um ID de caixa de correio privado, guardado apenas no seu navegador. Saber o endereço não basta para abrir a caixa de entrada.
Leia mais: E-mail descartável é seguro? Um modelo de ameaças para caixas temporárias
- E-mail somente de recebimento
Um serviço de e-mail que aceita mensagens recebidas, mas não envia nem responde. Isso elimina a principal forma de abuso de endereços temporários, que é enviar spam ou assédio de uma conta impossível de rastrear.
No PureTempMail: O PureTempMail só recebe mensagens, na web e no app para Android.
Como o e-mail é entregue
- SMTP
Simple Mail Transfer Protocol, a linguagem que os servidores de e-mail usam para passar mensagens entre si, geralmente pela porta 25. Uma entrega é uma conversa curta: o remetente informa o destinatário, o receptor aceita ou recusa e então a mensagem é transferida.
- Registro MX
Um registro DNS que informa à internet qual servidor aceita e-mails de um domínio. Se um domínio não tem um registro MX funcionando, os e-mails enviados a ele não podem ser entregues.
No PureTempMail: Os registros MX dos nossos domínios apontam para o nosso próprio servidor SMTP, então nenhum provedor de e-mail terceirizado lida com as suas mensagens.
- Bounce (devolução)
Um aviso de que uma mensagem não pôde ser entregue. Um hard bounce significa que o endereço não existe; um soft bounce é temporário, por exemplo uma caixa de correio cheia ou um servidor fora do ar.
No PureTempMail: Mensagens enviadas a um endereço expirado são recusadas, então o remetente recebe um bounce em vez de perder a mensagem sem saber.
- Greylisting (lista cinza)
Uma técnica antispam em que o servidor recusa temporariamente e-mails de um remetente desconhecido e os aceita quando ele tenta de novo alguns minutos depois. Servidores legítimos tentam de novo; muitas ferramentas de spam, não. É um motivo comum para um e-mail de verificação chegar atrasado.
- Cabeçalho Received
Uma linha que cada servidor de e-mail acrescenta ao repassar uma mensagem, registrando de onde ela veio, para onde foi e quando. Lidas de baixo para cima, as linhas Received mostram o caminho que a mensagem percorreu.
No PureTempMail: Nosso analisador de cabeçalhos transforma essas linhas em uma linha do tempo com o atraso de cada etapa.
- Message-ID
Um identificador único que o sistema de envio dá a cada mensagem. Os clientes de e-mail o usam para agrupar respostas em conversas, e as equipes de suporte, para achar uma mensagem específica nos seus registros.
- Server-Sent Events (SSE)
Um padrão da web que mantém uma conexão aberta para que o servidor envie atualizações ao navegador assim que elas acontecem. Caixas de entrada feitas com ele mostram e-mails novos sem recarregar a página.
No PureTempMail: Tanto a nossa caixa de entrada na web quanto o app para Android recebem mensagens novas por SSE.
Autenticação do remetente
- SPF
Sender Policy Framework, um registro DNS com a lista de servidores autorizados a enviar e-mails por um domínio. O servidor receptor compara o servidor que está se conectando com essa lista e registra pass, fail, softfail ou neutral.
- DKIM
DomainKeys Identified Mail, uma assinatura criptográfica adicionada pelo servidor de envio. O receptor busca a chave pública no DNS e verifica se os cabeçalhos assinados e o corpo não foram alterados no caminho.
- DMARC
Uma política DNS que diz aos receptores o que fazer quando uma mensagem falha no alinhamento de SPF e DKIM com o domínio do From: entregar, mandar para o spam ou recusar. É a principal defesa contra endereços de remetente falsificados.
- Return-Path
O endereço para onde vão os bounces, também chamado de remetente do envelope. Muitas vezes é diferente do endereço From visível, por exemplo quando uma empresa envia newsletters por um provedor de e-mail marketing.
- Authentication-Results
Um cabeçalho que o servidor receptor acrescenta com seus veredictos sobre SPF, DKIM e DMARC. É o lugar mais rápido para conferir se uma mensagem suspeita realmente veio do domínio que diz ser.
Privacidade, rastreamento e abuso
- Pixel de rastreamento
Uma imagem minúscula, geralmente invisível, dentro de um e-mail em HTML. Quando o seu cliente de e-mail a carrega, o remetente fica sabendo que a mensagem foi aberta, quando e de qual endereço IP.
No PureTempMail: Nosso visualizador carrega imagens remotas, então os pixels das mensagens que você abre são acionados. O remetente fica sabendo que o endereço descartável foi aberto, mas não descobre o seu e-mail real.
Leia mais: Privacidade de e-mail: o que abrir uma mensagem e o seu endereço revelam
- Confirmação dupla (double opt-in)
Um fluxo de cadastro que envia um link de confirmação e só inclui você na lista depois que você clica nele. É por isso que tantos sites precisam de uma caixa de entrada funcionando por apenas alguns minutos.
- Lista de bloqueio de domínios descartáveis
Uma lista de domínios conhecidos de serviços de e-mail temporário. Os sites a usam para recusar cadastros com endereços descartáveis, geralmente para limitar o abuso de períodos de teste e contas falsas.
Leia mais: Por que os sites bloqueiam e-mail descartável? O lado de quem administra o site
- Vazamento de dados
Um incidente em que os dados de usuários de uma empresa são expostos ou roubados. O endereço de e-mail está entre os dados que mais vazam, e é por isso que um endereço real usado em muitos sites acaba em listas de spam e phishing.
Leia mais: Como saber se seu e-mail vazou num vazamento de dados e o que fazer na primeira hora
- Phishing
Uma mensagem que finge vir de um remetente confiável para fazer você clicar em um link, abrir um arquivo ou entregar suas credenciais. Conferir os cabeçalhos de autenticação e o destino real do link são as duas formas mais rápidas de identificá-la.