Encaminhamento de e-mail

Um alias de e-mail por cadastro para proteger seu endereço

Por Alexey Bulygin
Vários aliases entregam mensagens de serviços diferentes em uma única caixa de correio

Quando o spam começa a chegar a um endereço que você mal usa, é difícil descobrir a origem. Você informou esse endereço a uma dúzia de empresas durante três anos, uma delas o vazou ou vendeu, e a mensagem não diz qual. Usar um alias por cadastro permite rastrear essa relação sem outro custo além de adotar um padrão de nomes.

A ideia é antiga, mas ainda pouco usada: dar um endereço diferente a cada serviço, todos entregando na mesma caixa. Quando chega uma mensagem indesejada, o endereço de destino indica qual relação a originou, embora não prove sozinho a causa exata.

Como funciona um alias de e-mail por cadastro

Um alias é um endereço adicional vinculado a uma caixa existente. As mensagens chegam à mesma caixa e, quando o serviço e o cliente oferecem suporte e estão configurados, você pode responder com essa identidade. Para um remetente externo, ele se comporta como um endereço comum.

O padrão é formar o alias a partir do serviço. Um cadastro em uma loja pode usar shopname@yourdomain.com; uma newsletter, newslettername@yourdomain.com. Não é necessário manter outra lista, pois o próprio endereço documenta a relação.

Se depois chegar uma mensagem inesperada nesse alias, você saberá qual relação usava o endereço e poderá desativar apenas aquele alias sem afetar os demais. Não é preciso criar um filtro nem bloquear remetentes. Novas mensagens enviadas exatamente para o alias devem deixar de ser entregues após a desativação, sujeito à propagação e ao comportamento do serviço.

Por que isso pode ser melhor que plus-addressing

Muitas pessoas começam pelo truque you+shopname@gmail.com. Ele é útil, mas tem duas limitações importantes aqui.

A etiqueta pode ser removida com facilidade. A convenção do sinal de adição vem do subendereçamento, e sua estrutura é pública. Quem processa uma lista pode apagar o trecho entre o sinal de adição e a arroba para recuperar o endereço-base. Alguns corretores de listas fazem isso. Portanto, o plus-addressing pode indicar qual relação vazou o endereço sem impedir o uso do endereço principal.

Ele também é reconhecido visualmente como um endereço etiquetado, e alguns formulários o rejeitam ou interpretam incorretamente. Um alias em domínio próprio parece um endereço comum porque tecnicamente é um.

Em contrapartida, plus-addressing não exige configuração, enquanto aliases precisam ser criados. Para relações que durarão anos, como bancos, serviços públicos ou seu contador, os trinta segundos costumam valer a pena. Para um download pontual, plus-addressing pode bastar quando o site e o provedor o aceitam.

Quanto custa

Nos planos descritos, aliases estão incluídos nos planos pagos: 30 por caixa no Starter, 50 no Pro e 100 no Agency. O plano gratuito não inclui aliases. Confirme preços e limites atuais antes de planejar sua estrutura.

Cem aliases em uma caixa podem atender a muitas relações comerciais. Se você ultrapassar o limite, um catch-all do domínio pode aceitar qualquer endereço sem criação prévia. A diferença é que um endereço inventado não pode ser desativado isoladamente. Assim, um endereço vazado pode continuar recebendo enquanto o catch-all estiver ativo sem regras adicionais. Veja como funciona o catch-all de um domínio.

Para muitas pessoas, a solução prática é reservar um alias por cadastro para relações importantes e usar catch-all nos demais casos, depois de avaliar o spam e as regras de roteamento.

Como nomeá-los para manter o sistema útil

O esquema perde sua utilidade quando você não consegue reconstruí-lo um ano depois. Três regras ajudam a mantê-lo.

Use o nome do serviço, não uma categoria. acmebank@ identifica uma relação; banking@ não mostra qual dos três bancos recebeu o endereço.

Escolha um padrão dedutível. Se precisar consultar qual alias informou a cada empresa, provavelmente deixará de usá-lo em um mês. Aplique sempre a mesma transformação e evite abreviações difíceis de lembrar.

Não complique com datas ou códigos. Um alias por cadastro é útil quando a leitura revela imediatamente a relação. Precisar decodificá-lo reduz essa vantagem.

Outros problemas que ele ajuda a resolver

Detectar vazamentos é o principal argumento, mas um alias por cadastro também oferece vantagens no dia a dia.

Interromper uma lista que ignora o cancelamento. Desativar o alias é uma decisão unilateral. A entrega para aquele endereço deve parar sem depender de um link de descadastro, mas primeiro confirme que ele não é necessário para entrar ou recuperar a conta.

Organizar com regras mais simples. Como cada relação chega a um endereço distinto, a classificação pode usar o destinatário e resistir melhor quando uma empresa muda seu domínio remetente. O resultado depende do cliente e da preservação do destinatário original.

Separar identidades com clareza. Um projeto pessoal, um trabalho voluntário e um emprego podem usar endereços diferentes na mesma caixa e responder com identidades compatíveis, sem consultar três caixas.

Saber se um incidente afetou você. Se uma empresa anuncia uma violação e começam a chegar mensagens no alias correspondente, há um indício rápido de exposição daquele endereço. O alias sozinho não prova qual incidente ou entidade causou o vazamento.

Onde o método pode falhar

Dois problemas comuns merecem ser mencionados.

O primeiro é apagar um alias ainda usado para recuperar uma conta. Se shopname@ é o login e você o remove porque o marketing incomoda, também pode perder a capacidade de redefinir a senha. Confirme todos os usos e altere o endereço de recuperação antes de removê-lo.

O segundo é a inconsistência. Algumas pessoas começam com entusiasmo, voltam ao endereço principal quando estão com pressa e terminam com um sistema incompleto. Aplique o padrão de forma consistente pelo menos às contas importantes. Um esquema parcial dá trabalho, mas oferece menos rastreabilidade e privacidade.

Aliases ou caixas de correio separadas

Às vezes, uma segunda caixa é criada quando um alias resolveria. A diferença precisa ficar clara, pois custos e permissões mudam bastante.

Um alias é um endereço. Ele não tem armazenamento, login nem senha próprios. As mensagens chegam à caixa à qual pertence. Uma caixa de correio é uma conta com armazenamento, credenciais e consumo próprios dentro dos limites do plano.

Para esse método, use aliases. Duzentas caixas separadas para duzentos serviços seriam difíceis de administrar e ultrapassariam os limites de muitos planos; duzentos endereços entregando em uma caixa correspondem ao uso esperado, se o plano permitir essa quantidade. Caixas são apropriadas quando outra pessoa precisa ler as mensagens ou quando armazenamento e acesso devem ser separados.

Uma caixa pode valer a pena para uma identidade realmente independente que talvez seja transferida a outra pessoa depois, como um negócio paralelo que venha a contratar funcionários. Para as demais relações, um alias costuma bastar.

Responder como o alias

A separação só é mantida se o endereço funcionar nos dois sentidos. Muitas configurações incompletas falham na hora da resposta.

Se uma empresa escreve para shopname@yourdomain.com e recebe a resposta do seu endereço principal, você revela o endereço que queria proteger e talvez confunda o sistema dela. Aqui, aliases podem ser configurados como identidades de envio para que a resposta use o alias quando o cliente escolhido e as políticas de autenticação permitirem.

Configure e teste essa identidade ao criar o alias, não quando precisar responder pela primeira vez. Confira também o remetente antes do envio, pois o comportamento varia entre clientes.

O mesmo padrão para uma empresa

Um alias por cadastro não é apenas uma técnica de privacidade pessoal. No uso empresarial, o mesmo mecanismo resolve outro problema.

Dê a cada fornecedor, marketplace e empresa de software um endereço próprio em uma caixa compartilhada. Assim, você identifica qual relação gerou uma mensagem mesmo quando uma aquisição muda o domínio remetente e quebra regras baseadas no emissor. Spam nesse endereço também oferece um indício da relação que expôs os dados, mas atribuir uma violação exige outras evidências.

Outra vantagem aparece quando alguém deixa a empresa. Endereços ligados às relações que essa pessoa gerenciava podem ser direcionados a outro destino compatível sem pedir a cem fornecedores que atualizem seus registros. É a mesma lógica de vincular a correspondência ao trabalho, não ao funcionário, explicada em uma caixa por projeto.

Como manter a lista administrável

Depois de um ou dois anos, você terá acumulado muitos endereços. O sistema só continua útil se a lista permanecer legível.

Revise-a uma vez por ano e remova aliases de serviços que não usa mais. Antes, confirme se o endereço ainda serve como login ou meio de recuperação. Quando houver uma opção reversível de desativação, ela é mais segura para itens desconhecidos até que o uso seja confirmado.

Não é necessário criar um alias permanente para algo usado uma única vez. Entradas descartáveis dificultam encontrar as importantes. Reserve aliases para relações duradouras e use plus-addressing nos outros casos quando for compatível.

Como começar sem refazer tudo

Você não precisa migrar uma década de contas. Comece apenas pelos novos cadastros e depois altere os que mais deseja controlar: serviços financeiros, contas vinculadas ao seu endereço físico e remetentes semanais.

Em alguns meses, uma parcela crescente das mensagens pode chegar a endereços que identificam a relação de origem. A pergunta sobre quem compartilhou seu endereço passa a ter uma resposta mais específica, embora não seja uma prova absoluta. O procedimento está no guia para criar um alias de e-mail.

Compartilhar este artigo

Usamos tecnologias necessárias para operar e proteger o TrekMail. Ao confirmar, você também permite análises limitadas e medição de publicidade descritas em nossa Política de Cookies.

Entrar no TrekMail

Acesse seu painel, caixas de correio e DNS.

ou

12 caracteres as senhas coincidem

ou

E-mail de redefinição enviado

Se existir uma conta com este e-mail, enviamos as instruções para redefinir a senha.

Ao continuar, você concorda com os Termos e a Política de Privacidade do TrekMail.