Os melhores correios que não pedem número de telefone nem dados pessoais
Encontrar um correio que não peça o telefone é fácil. A Tuta, o Posteo e o Mailbox permitem registar uma caixa sem número, sem nome e sem morada, e o Posteo aceita até pagamento em dinheiro enviado pelo correio. Difícil é perceber o que isso dá, porque registar-se de forma anónima e continuar anónimo depois são coisas diferentes.
O ponto de partida são os serviços comuns. A ajuda da Google diz que «antes de criar uma conta ou iniciar sessão, por vezes é necessária a verificação por telefone para confirmar que é uma pessoa real». A Tuta afirma o contrário: «quando cria uma conta Tutanota gratuita, guardamos apenas o endereço de email, mais nada». O Posteo escreve sem rodeios: «no registo não tem de introduzir quaisquer dados pessoais, como o nome ou a morada».
Quem não pede o número
Destacam-se quatro serviços, e diferem mais do que as páginas comerciais sugerem.
| Serviço | Sem telefone | Sem segunda caixa | IP oculto | Grátis | Jurisdição |
|---|---|---|---|---|---|
| Tuta | sim | sim | sim | sim | Alemanha |
| Posteo | sim | sim | sim | 1 euro por mês | Alemanha |
| mailbox.org | sim | sim | sim | pago | Alemanha |
| Proton Mail | por vezes SMS | por vezes | sem registos por omissão | sim | Suíça |
| Mailfence | sim | exige endereço externo | regista IP | sim | Bélgica |
| Gmail | por vezes obrigatório | endereço de recuperação | não declarado | sim | EUA |
A Tuta é o único serviço onde plano gratuito, ausência de telefone e cabeçalhos limpos coincidem. A empresa afirma que «remove os endereços IP dos emails anónimos enviados e recebidos», e a palavra-passe repõe-se com um código de recuperação de 64 caracteres em vez de um número. É precisamente esse código que as pessoas se esquecem de anotar.
O Posteo e o mailbox.org são pagos. Aqui isso não é um defeito, porque ambos aceitam pagamento anónimo em dinheiro pelo correio, de modo que o rasto do dinheiro nunca se torna rasto de identidade. O Posteo declara que as mensagens enviadas «não contêm nem o seu endereço IP local nem o público», e o mailbox.org promete «cabeçalhos anonimizados sem informação sobre endereços IP nem software utilizado».
O Mailfence é a exceção. Não pede telefone, mas a sua política de privacidade indica que para a ativação é preciso «um endereço de email externo» e que o serviço recolhe «endereços IP, identificadores de mensagem, endereços de remetente e destinatário, assuntos, versões de navegador, países e marcas temporais». Esse endereço externo é justamente o que conduz até si. A mensagem segue o mesmo caminho: a Signal está a construir o registo sem número como um Signal Login pago.
A armadilha está na verificação e na recuperação
Registar-se por Tor ou VPN muda muitas vezes as regras. A Tuta avisa que as contas ficam «automaticamente marcadas para aprovação, para impedir que spammers se registem, algo frequente quando se regista através de Tor ou de uma VPN», com ativação em até 48 horas. A página de ajuda da Proton é ainda mais direta: a quem «usa o navegador Tor» é mais provável que só seja oferecida verificação por email ou SMS.
A segunda armadilha é a recuperação, e fecha-se meses depois. Um fornecedor que nunca pediu número no registo pode deixar-lhe uma única via de regresso a uma conta bloqueada. Se essa via for um número acrescentado mais tarde, o anonimato do primeiro dia acabou. Anote o código de recuperação, guarde-o offline e não junte um número «por precaução». Para correspondência pontual basta muitas vezes um alias, e o Brave já integra aliases de email no navegador.
Sem telefone não quer dizer anónimo
A demonstração mais clara veio da própria Proton. Depois de as autoridades suíças lhe ordenarem que recolhesse dados sobre a conta de um ativista climático, a empresa explicou ter recebido «uma ordem juridicamente vinculativa das autoridades suíças, que somos obrigados a cumprir» e que «não havia qualquer possibilidade de recorrer deste pedido concreto». A sua própria conclusão merece ser citada por inteiro: «A internet, em geral, não é anónima, e se violar a lei suíça, uma empresa cumpridora como a Proton Mail pode ser legalmente obrigada a registar o seu endereço IP».
Nessa história nenhum número de telefone teve papel algum. À conta chegou-se pela rede, não pelo formulário de registo, e por isso a questão dos cabeçalhos e a do acesso por Tor pesam mais do que a do número. A Proton mantém um site onion exatamente por isso; a Tuta, o Posteo e o mailbox.org seguem o outro caminho e retiram o IP antes de a mensagem sair.
É também o único ponto em que uma VPN muda mesmo alguma coisa, e convém dizer o quê. Substitui o endereço que o serviço de correio vê no registo e no início de sessão, ou seja, exatamente aquele que acabaria num registo ordenado por um juiz. Não substitui um número, não abre um serviço que exige SMS e até torna o registo mais lento, porque as gamas de VPN são tratadas como risco de spam.
- Escolha um serviço que não exija telefone nem segunda caixa: Tuta no plano gratuito, ou Posteo e mailbox.org se puder pagar de forma anónima
- Guarde o código de recuperação offline antes de precisar dele e não acrescente depois um telefone a uma conta privada
- Registe-se a partir de uma rede que não seja a de casa se o objetivo é manter o endereço de registo fora dos registos
- Veja os cabeçalhos de uma mensagem que tenha enviado: se o seu IP estiver lá, a caixa não faz aquilo para que a escolheu
- Lembre-se de que a cifragem do conteúdo e o anonimato da conta são duas promessas distintas, e a maioria dos serviços só cumpre a primeira
