PureTempMail

Glossário de privacidade do e-mail

Os termos por trás do e-mail temporário, da entrega e da autenticação, definidos por quem opera um servidor de e-mail.

A maioria dos glossários de e-mail define um termo e para por aí. Nós operamos o PureTempMail, um serviço de e-mail temporário que só recebe mensagens, então lidamos com esses mecanismos todos os dias. Quando ajuda, a definição termina com uma nota sobre como o termo aparece no nosso próprio sistema.

Endereços e caixas de entrada

E-mail descartável

Um endereço de e-mail criado para uso rápido e jogado fora depois. Ele recebe mensagens reais, então serve para códigos de verificação e links de confirmação, mas não foi feito para uma conta que você pretende manter.

No PureTempMail: Cada endereço é aleatório, dura 1 hora por padrão e pode ser prorrogado até 24 horas a partir da criação. Quando expira, a caixa de correio, as mensagens e os anexos são apagados.

E-mail burner

Nome informal de um endereço descartável, emprestado dos celulares pré-pagos usados e descartados. A pessoa usa para um único cadastro e depois nunca mais confere.

Leia mais: O que é e-mail burner? Definição simples, tipos e mitos

Alias de e-mail

Um endereço extra e permanente que encaminha para a sua caixa de entrada real. Ao contrário de um endereço descartável, o alias continua funcionando, então você ainda recebe redefinições de senha, e pode desativá-lo se ele começar a atrair spam.

Leia mais: E-mail temporário vs. alias de e-mail: qual serve para o cadastro à sua frente

Endereço com sinal de mais (subendereçamento)

Acrescentar uma etiqueta depois de um sinal de mais, como em [email protected], para que o e-mail continue chegando a [email protected]. Ajuda a filtrar, mas não esconde nada: qualquer um pode apagar a etiqueta e chegar ao seu endereço real.

Leia mais: Aliases do Gmail explicados: sinal de mais, pontos e um filtro que rastreia cada site

Endereço catch-all (pega-tudo)

Uma configuração de domínio que aceita e-mails para qualquer parte local, mesmo uma que ninguém criou. Domínios catch-all recebem muito spam e impedem que os remetentes verifiquem se um endereço realmente existe.

No PureTempMail: Não usamos catch-all. Nosso servidor SMTP pergunta à API se o destinatário é uma caixa de correio ativa e, se não for, recusa a mensagem durante a própria conversa SMTP.

Leia mais: Como funciona o e-mail temporário? O caminho de uma mensagem pelos nossos servidores

Parte local

Tudo o que vem antes do @. O domínio define qual servidor recebe a mensagem; a parte local define qual caixa de correio desse servidor fica com ela.

Caixa de entrada pública

Uma caixa de entrada temporária que qualquer pessoa pode abrir digitando o endereço. Alguns serviços de e-mail temporário funcionam assim, o que significa que um estranho que adivinhe ou reutilize o endereço pode ler seus códigos e links de redefinição.

No PureTempMail: Nossos endereços são aleatórios e a caixa de entrada é aberta com um ID de caixa de correio privado, guardado apenas no seu navegador. Saber o endereço não basta para abrir a caixa de entrada.

Leia mais: E-mail descartável é seguro? Um modelo de ameaças para caixas temporárias

E-mail somente de recebimento

Um serviço de e-mail que aceita mensagens recebidas, mas não envia nem responde. Isso elimina a principal forma de abuso de endereços temporários, que é enviar spam ou assédio de uma conta impossível de rastrear.

No PureTempMail: O PureTempMail só recebe mensagens, na web e no app para Android.

Como o e-mail é entregue

SMTP

Simple Mail Transfer Protocol, a linguagem que os servidores de e-mail usam para passar mensagens entre si, geralmente pela porta 25. Uma entrega é uma conversa curta: o remetente informa o destinatário, o receptor aceita ou recusa e então a mensagem é transferida.

Registro MX

Um registro DNS que informa à internet qual servidor aceita e-mails de um domínio. Se um domínio não tem um registro MX funcionando, os e-mails enviados a ele não podem ser entregues.

No PureTempMail: Os registros MX dos nossos domínios apontam para o nosso próprio servidor SMTP, então nenhum provedor de e-mail terceirizado lida com as suas mensagens.

Bounce (devolução)

Um aviso de que uma mensagem não pôde ser entregue. Um hard bounce significa que o endereço não existe; um soft bounce é temporário, por exemplo uma caixa de correio cheia ou um servidor fora do ar.

No PureTempMail: Mensagens enviadas a um endereço expirado são recusadas, então o remetente recebe um bounce em vez de perder a mensagem sem saber.

Greylisting (lista cinza)

Uma técnica antispam em que o servidor recusa temporariamente e-mails de um remetente desconhecido e os aceita quando ele tenta de novo alguns minutos depois. Servidores legítimos tentam de novo; muitas ferramentas de spam, não. É um motivo comum para um e-mail de verificação chegar atrasado.

Leia mais: Como se cadastrar sem informar seu e-mail real

Cabeçalho Received

Uma linha que cada servidor de e-mail acrescenta ao repassar uma mensagem, registrando de onde ela veio, para onde foi e quando. Lidas de baixo para cima, as linhas Received mostram o caminho que a mensagem percorreu.

No PureTempMail: Nosso analisador de cabeçalhos transforma essas linhas em uma linha do tempo com o atraso de cada etapa.

Message-ID

Um identificador único que o sistema de envio dá a cada mensagem. Os clientes de e-mail o usam para agrupar respostas em conversas, e as equipes de suporte, para achar uma mensagem específica nos seus registros.

Server-Sent Events (SSE)

Um padrão da web que mantém uma conexão aberta para que o servidor envie atualizações ao navegador assim que elas acontecem. Caixas de entrada feitas com ele mostram e-mails novos sem recarregar a página.

No PureTempMail: Tanto a nossa caixa de entrada na web quanto o app para Android recebem mensagens novas por SSE.

Autenticação do remetente

SPF

Sender Policy Framework, um registro DNS com a lista de servidores autorizados a enviar e-mails por um domínio. O servidor receptor compara o servidor que está se conectando com essa lista e registra pass, fail, softfail ou neutral.

DKIM

DomainKeys Identified Mail, uma assinatura criptográfica adicionada pelo servidor de envio. O receptor busca a chave pública no DNS e verifica se os cabeçalhos assinados e o corpo não foram alterados no caminho.

DMARC

Uma política DNS que diz aos receptores o que fazer quando uma mensagem falha no alinhamento de SPF e DKIM com o domínio do From: entregar, mandar para o spam ou recusar. É a principal defesa contra endereços de remetente falsificados.

Return-Path

O endereço para onde vão os bounces, também chamado de remetente do envelope. Muitas vezes é diferente do endereço From visível, por exemplo quando uma empresa envia newsletters por um provedor de e-mail marketing.

Authentication-Results

Um cabeçalho que o servidor receptor acrescenta com seus veredictos sobre SPF, DKIM e DMARC. É o lugar mais rápido para conferir se uma mensagem suspeita realmente veio do domínio que diz ser.

Privacidade, rastreamento e abuso

Pixel de rastreamento

Uma imagem minúscula, geralmente invisível, dentro de um e-mail em HTML. Quando o seu cliente de e-mail a carrega, o remetente fica sabendo que a mensagem foi aberta, quando e de qual endereço IP.

No PureTempMail: Nosso visualizador carrega imagens remotas, então os pixels das mensagens que você abre são acionados. O remetente fica sabendo que o endereço descartável foi aberto, mas não descobre o seu e-mail real.

Leia mais: Privacidade de e-mail: o que abrir uma mensagem e o seu endereço revelam

Confirmação dupla (double opt-in)

Um fluxo de cadastro que envia um link de confirmação e só inclui você na lista depois que você clica nele. É por isso que tantos sites precisam de uma caixa de entrada funcionando por apenas alguns minutos.

Lista de bloqueio de domínios descartáveis

Uma lista de domínios conhecidos de serviços de e-mail temporário. Os sites a usam para recusar cadastros com endereços descartáveis, geralmente para limitar o abuso de períodos de teste e contas falsas.

Leia mais: Por que os sites bloqueiam e-mail descartável? O lado de quem administra o site

Vazamento de dados

Um incidente em que os dados de usuários de uma empresa são expostos ou roubados. O endereço de e-mail está entre os dados que mais vazam, e é por isso que um endereço real usado em muitos sites acaba em listas de spam e phishing.

Leia mais: Como saber se seu e-mail vazou num vazamento de dados e o que fazer na primeira hora

Phishing

Uma mensagem que finge vir de um remetente confiável para fazer você clicar em um link, abrir um arquivo ou entregar suas credenciais. Conferir os cabeçalhos de autenticação e o destino real do link são as duas formas mais rápidas de identificá-la.

Continue lendo