Uma única tarefa
Downloads, testes rápidos e códigos usados uma só vez não criam uma relação contínua. Use um e-mail temporário e troque o endereço depois de concluir.
Guia de segurança para cadastros
Ao se cadastrar em um site, não tenha pressa para fornecer seu e-mail real.
A questão não é apenas se o site parece seguro, mas se você precisará recuperar a conta, se haverá pagamentos ou se o contato continuará depois. Defina por quanto tempo essa relação deve durar e escolha o endereço adequado.
3 opções
Endereço temporário, alias exclusivo e e-mail principal têm finalidades diferentes. Segurança não significa se esconder para sempre, mas expor apenas o nível necessário para concluir a tarefa.
Classifique a conta primeiro
Comece pensando em “o que acontece se eu perder o acesso?”, não na fama do site.
No mesmo site, baixar um e-book e contratar uma assinatura anual envolvem riscos diferentes. Se você poderá precisar recuperar a conta, pedir reembolso, renovar a assinatura ou guardar registros, não vincule essa relação a um endereço prestes a expirar.
Contato contínuo
Fóruns, compras, assinaturas e projetos colaborativos continuarão enviando mensagens. Use um alias de encaminhamento exclusivo: ele permite recuperar a conta e ser pausado separadamente.
Identidade essencial
Bancos, pagamentos, serviços de saúde, órgãos públicos e contas principais na nuvem devem usar um e-mail permanente, controlável e com recuperação manual. Não dependa de ferramentas temporárias.
Os cinco minutos antes do cadastro
Verifique o que o site pede e como pretende usar seus dados.
As informações ao lado do campo de e-mail, o acesso à política de privacidade e o processo de cancelamento são mais úteis que slogans de segurança na página inicial. Estes quatro pontos revelam rapidamente pedidos de dados desnecessários.
Separe campos obrigatórios de campos de marketing
Para fazer login, talvez baste o e-mail, mas data de nascimento, telefone, porte da empresa e assinatura de newsletters costumam ter outras finalidades. Deixe campos opcionais em branco e desmarque as caixas de marketing pré-selecionadas.
Encontre as opções de exclusão e cancelamento
Antes de se cadastrar, confira se as configurações da conta permitem excluí-la e se os e-mails promocionais explicam como cancelar. Serviços sem uma saída clara são mais adequados para um endereço isolado, não para seu e-mail principal.
Veja se haverá contato depois do código
Para uma tarefa que exige apenas uma verificação e não precisa de recuperação, use um e-mail temporário. Pedidos, notas fiscais, alertas de segurança e avisos da comunidade continuarão chegando: use um alias permanente.
Trate pagamentos e documentos de identidade como limites
Se a conta estiver vinculada a cartão, dados fiscais, informações de saúde ou identidade governamental, use um e-mail estável e ative a autenticação multifator. Use um alias para isolar o marketing, mas mantenha o endereço de recuperação sob seu controle permanente.
O que fazer depois de um vazamento
O valor de uma entrada exclusiva é poder cortar apenas uma relação quando algo dá errado.
Se um alias começar a receber anúncios sem relação com o site em que foi usado, ele será uma pista clara da origem. Salve primeiro os comprovantes necessários, pause esse endereço e atualize o e-mail no site original.
Confirme primeiro que ainda consegue acessar a conta
Antes de desativar o endereço, entre na conta, troque o método de recuperação para um novo endereço permanente e baixe notas fiscais, códigos de recuperação ou avisos importantes.
Depois, pause o endereço comprometido
Um alias permanente pode ser pausado separadamente, sem afetar seu e-mail real nem outros serviços. Não migre todas as suas relações por causa de um único vazamento.
Por fim, registre a origem
Anote o site associado ao alias, quando ele foi ativado e o tipo de mensagem suspeita recebida. Isso ajuda a identificar um vazamento, compartilhamento ou assinatura acidental.