Como e por que mascarar seu endereço de email

Quase sempre, quando falo sobre segurança a reação é mais ou menos assim “TÁ MALUCO! NEM QUERO PENSAR NISSO! DÁ NERVOSO!”

Então. Esse post é para quem é como esses meus amigues, mas também para quem está ciente que é necessário ter emails mais seguros! Fique aí porque vai valer a pena! Fala sério, esse blog nem tem monetização, percebeu? Tô entre as pessoas estúpidas idealistas que só querem ajudar as outras a ter mais paz. E conhecimento traz paz!

Segurança e paz de espírito

Antes de mais nada provavelmente nada muito ruim te acontecerá por usar a mesma senha em vários lugares, se usar a dupla verificação por SMS (não recomendo), não usar uma VPN, não usar navegadores e plugins que impedem seu rastreamento, usar o mesmo endereço de email para logar em quase tudo…

Dá para entender porque muita gente não quer nem começar a falar em segurança, né? Parece – e é – muita coisa e muitos detalhes.

No entanto, como eu disse, dificilmente você terá um grande problema se não tiver práticas seguras. Para a maioria das pessoas o máximo que acontecerá será uma dor de cabeça temporária para recuperar uma senha ou a perda de um perfil em uma rede social (tenho amigues que criam um novo perfil no FB a cada 2 anos… Desconfio de sobrinhos sapecas hehehehe).

O importante é que, se você quiser ter hábitos mais seguros, pode ir com calma. Implementando uma coisa de cada vez.

Depois de um tempinho você sentirá alívio e não ansiedade quando receber mais uma mensagem aterradora pelo WhatsApp sobre o golpe mais recente. Você saberá quase com certeza que está em segurança. É como ter ido a uma festa com máscara PFF2, ter procurado ficar na parte aberta curtindo o frescor da noite e, no dia seguinte, ficar sabendo que tinha uma galera lá com uma covid-19 da vida.

A primeira medida recomendável é usar um gerenciador de senhas e, cada vez que se logar em algum serviço, guardar o login e senha nele. Já escrevi algumas vezes sobre isso. O post mais recente é Senhas e ansiedade.

Uma outra coisa que podemos fazer é proteger nosso email evitando de dar o endereço principal para qualquer pessoa e, muito menos, para qualquer serviço online que pede email e senha para entrar. É questão de tempo até o email vazar e cair nas mãos de um “príncipe” estrangeiro ou de um “banco” pedindo para confirmar sua senha.

Por que esconder o seu email?

A primeira razão para proteger nosso endereço de email real com certeza é evitar que ele se torne inútil pela quantidade de spam que chega na caixa de entrada. Logo em seguida deve vir a preocupação com os golpes que chegam por email.

Depois de anos com o mesmo endereço muita gente acaba simplesmente desistindo e o usa só para logar em serviços online deixando para se comunicar com as pessoas pelos programas de mensagem instantânea, que são muito voláteis comparados com o email e com muito menos recursos para organizar as mensagens recebidas e enviadas.

Já passei por várias situações em que o histórico de mensagens trocadas por email há mais de 10 anos foram decisivas para algum negócio ou mesmo recuperação de conta.

A razão para usar algum ocultador de email é preservar aquela que pode ser uma das melhores ferramentas online para organizar nossa comunicação.

Como descomplicar?

Conheço gente que sai criando novos emails gratuitos sempre que precisa passar um endereço e não sente muita confiança em quem está recebendo (em geral para o login em um novo serviço online).

O Yahoo permite criar algo em torno de 500 “alias” e no Google podemos acrescentar +qqcoisa em nossos endereços para criar atalhos ilimitados para nosso endereço (fica seuemailreal+qqcoisa@gmail.com), que é uma solução bem pior que a do Yahoo já que um código simples pode identificar seu endereço real).

Só que essas soluções exigem um trabalho chato de administração manual. O ideal seria poder criar o novo ocultador de email diretamente na página de cadastro ou na barra de ferramentas do seu navegador. Então… Isso existe.

Gerenciadores de ocultador de email

Uma das coisas que me levou a escrever esse artigo agora foi o crescimento da oferta de ocultadores e até o surgimento de um gratuito que me parece sério e sustentável. Vou começar por ele.

DuckDuckGo email

O modelo de negócio sempre deve ser a primeira coisa a analisar. Para usar o ocultador do DDG é necessário instalar a extensão dele no navegador. Essa é uma forma de atrair mais usuários e, apesar de gratuito, o serviço de buscas tem conseguido se manter economicamente viável sem ter que usar o usuário como produto. É o meu buscador padrão em todos os meus navegadores.

O sistema, claro, é bem simples. Ele faz apenas o redirecionamento das mensagens para o endereço escolhido e não tem uma página de gerenciamento. É no próprio topo do email que ele acrescenta um link onde é possível ver um breve status da mensagem e desativar aquele ocultador específico. Também é possível responder normalmente e seu endereço original será mantido protegido. Os detalhes podem mudar, por isso não vou me aprofundar.

Minha sugestão é sempre gerar um ocultador aleatório porque o endereço principal que você criará em @duck.com não pode ser desativado.

Outros ocultadores

Existem outros ocultadores que não são gratuitos, mas estão incluídos em algum serviço.

O iCloud oferece o hidemyemail, que já é integrado ao navegador Safari e tem bons recursos.

A Proton.me se uniu ao SimpleLogin e disponibiliza o serviço a todos os usuários pagantes do pacote VPN/email.

Esse último, o SimpleLogin, certamente é um dos mais completos, com um painel de administração que permite ver quantas vezes cada “alias” recebeu algum email, desativar temporariamente, criar ocultadores para o seu domínio. Enfim, é um ocultador profissional que deixa pouco a desejar.

O do iCloud é satisfatório, mas, claro, acaba não valendo a pena para quem não está no ecossistema de hardware e software da Apple.

A Mozilla está prestes a lançar o Firefox Relay, que é um serviço pago, apesar de ter uma conta gratuita que não permite criar muitos “alias”.

Essa está longe de ser uma lista exaustiva, decidi citar apenas os que testei e que acho que são confiáveis.

Por exemplo, os 500 “alias” que o Yahoo oferece, além de terem que ser criados e administrados manualmente, definitivamente nos mantém no modelo de negócio em que nós somos o produto e quem quer influenciar nosso viés (e da nossa “tia do Zap” que virou fascista) são os verdadeiros clientes. Não recomendo.

Links

• https://duckduckgo.com/email/
• https://www.fastmail.com/pricing/
• https://relay.firefox.com/premium/
• https://support.apple.com/pt-br/guide/icloud/mme38e1602db/1.0/icloud/1.0
• https://simplelogin.io/pricing/ (Proton.me)
• https://mailtrap.io/blog/email-masking/
• https://techwiser.com/mask-your-email-address/
• https://www.pcworld.com/article/708303/what-is-masked-email-this-new-spin-on-an-old-practice-supercharges-your-security.html

Imagem por Mathyas Kurmann no Unsplash