A · Núcleo de identidade
Bancos, governo, dispositivos principais e gerenciadores de senhas.
Regra: Use um endereço exclusivo e duradouro; exija 2FA; não o compartilhe com lojas.
Manual de segmentação de aliases
Não se trata de criar vários endereços, mas de dar a cada um uma função clara, uma vida útil previsível e um mecanismo independente para interromper o encaminhamento em caso de vazamento.
Mapa de segmentação de contas
Bancos, governo, dispositivos principais e gerenciadores de senhas.
Regra: Use um endereço exclusivo e duradouro; exija 2FA; não o compartilhe com lojas.
Clientes, ferramentas de colaboração, plataformas de portfólio e redes profissionais.
Regra: Separe por organização ou função; faça a transferência ao sair da empresa ou encerrar o projeto.
Compras, viagens, assinaturas, garantias e ingressos.
Regra: Use um alias exclusivo para cada comerciante; mantenha-o até o fim do prazo de reembolso e garantia.
Fóruns, eventos, downloads e verificações únicas.
Regra: Comece com um e-mail temporário; só transforme-o em alias depois de confirmar seu valor a longo prazo.
Árvore de decisão para nomes
Prefira a abreviação ou a categoria do serviço, como shop.north e travel.rail. Não use nome, data de nascimento, telefone ou endereço.
Adicione um sufixo estável para indicar a finalidade, como vendor.billing e vendor.team. Não dependa de números aleatórios para descobrir qual endereço está ligado a cada conta.
Separe a página pública de portfólio do endereço usado para login privado. O alias de contato público deve poder ser substituído sozinho e não pode virar o nome de usuário da conta principal de identidade.
Cronograma de rotação
Registre exemplos de spam, alertas de login incomum ou avisos de vazamento e confirme o alias e os serviços afetados.
Crie um novo alias e atualize primeiro a conta-alvo; confirme que o novo endereço recebe os alertas de segurança.
Mantenha o endereço antigo ativo por pouco tempo, até concluir a confirmação de pedidos, reembolsos ou alterações na conta.
Pause o alias antigo e registre a data. Exclua-o apenas depois de não haver mais mensagens legítimas, mantendo o relato do incidente, não o conteúdo dos e-mails.
Altere o e-mail da conta-alvo → troque a senha → revogue sessões desconhecidas → verifique o 2FA → confirme o novo alias → pause o alias antigo → registre a origem e a data.
Manutenção trimestral
Exclua entradas de serviços cancelados que não tenham necessidade de reembolso, garantia ou recuperação. Primeiro, remova o vínculo no site correspondente.
Se o mesmo alias for usado em finanças e compras, migre a conta de maior risco para o núcleo de identidade.
Confirme o acesso à caixa de entrada real, ao encaminhamento de aliases e ao autenticador; depois atualize o registro de recuperação offline.