Três provedores alemães de e-mail bem conhecidos
GMX, WEB.DE e T-Online estão entre os provedores de e-mail mais conhecidos da Alemanha. Muita gente lá usa um deles como endereço principal para lojas, bancos, órgãos públicos e família, então a caixa de e-mail costuma guardar um longo histórico de recibos, cadastros e mensagens de redefinição de senha. Isso a torna uma das contas mais valiosas que uma pessoa tem.
O GMX e o WEB.DE oferecem caixas gratuitas e também versões pagas. O T-Online associa a caixa de e-mail a um portal de notícias e a outros serviços da Telekom. Os planos, os nomes e os limites de cada serviço mudam com o tempo, por isso use as páginas de ajuda de cada provedor como referência para os detalhes atuais.
O que cada provedor costuma oferecer
O GMX oferece uma caixa de e-mail na web e aplicativos para celular, junto com agenda de contatos, calendário, armazenamento online e, dependendo do plano, endereços alias adicionais. As versões gratuita e paga diferem em pontos como espaço de armazenamento, publicidade e opções de suporte.
O WEB.DE segue um modelo parecido. A caixa de e-mail vem com organizador, armazenamento online e pastas e filtros para organizar as mensagens, e há planos pagos para quem quer recursos extras.
O T-Online combina a caixa de e-mail com notícias e com outros serviços da Telekom, e o acesso normalmente passa pelo login da Telekom. Confira na sua conta quais extras, como armazenamento ou endereços adicionais, fazem parte da sua configuração em vez de presumir que estão incluídos.
Aliases, pastas e filtros
Um alias é um endereço adicional que entrega as mensagens na mesma caixa. Com ele, você mantém o endereço principal em sigilo, usa um endereço separado para compras ou newsletters e descarta esse endereço mais tarde se ele atrair spam, sem mudar o endereço que o banco e a família conhecem. Se há aliases incluídos, e quantos, depende do provedor e do seu plano; por isso, consulte as páginas de ajuda em vez de presumir.
Pastas e regras de filtro têm outra função: organizam automaticamente as mensagens recebidas. São úteis para recibos e newsletters, mas também são um lugar para olhar depois de um incidente de segurança. Quem invade uma caixa de e-mail às vezes cria regras que encaminham cópias das mensagens para outro lugar ou escondem os e-mails de redefinição, então revise de tempos em tempos as suas regras e as configurações de encaminhamento.
Login em duas etapas e proteção de acesso
Só a senha é uma defesa fraca para uma caixa que recebe todos os links de redefinição que você solicita. Os três provedores oferecem uma segunda etapa de login. Procure a autenticação em dois fatores nas configurações de segurança ou da conta e ative-a. Um aplicativo autenticador costuma ser melhor do que um código enviado por SMS, porque uma mensagem de texto pode ser desviada se alguém assumir o controle do seu número de telefone.
Use uma senha longa e única, que você nunca usou em outro lugar, de preferência gerada e guardada num gerenciador de senhas. Quando o provedor mostrar os acessos recentes ou avisos de segurança, leia-os e, diante de qualquer login que você não reconheça, troque a senha e encerre as outras sessões.
Mantenha o sistema operacional, o navegador e o aplicativo de e-mail atualizados e entre apenas em dispositivos que você controla. Num computador compartilhado, use uma janela anônima e saia da conta no final.
Spam e phishing
Os três serviços filtram spam automaticamente, e você ajuda marcando as mensagens indesejadas como spam em vez de apenas apagá-las e bloqueando remetentes que não quer. Não clique em links de cancelamento de inscrição em mensagens de remetentes desconhecidos. Numa newsletter de verdade o link é aceitável, mas em lixo eletrônico óbvio ele só confirma que o seu endereço está ativo.
O phishing dirigido a usuários de e-mail segue um roteiro conhecido. A mensagem diz que a sua caixa está cheia, que a conta será encerrada, que um pagamento falhou ou que você precisa verificar o seu login, e traz um link para uma página que imita o formulário de acesso do provedor. O hábito seguro é ignorar o link, abrir o site do provedor digitando o endereço ou usando um favorito seu e conferir a conta a partir dali.
Trate como fraude qualquer e-mail que peça a sua senha e nunca passe um código de login ou de recuperação a quem o solicitar. O Escritório Federal de Segurança da Informação da Alemanha, o BSI, publica orientações gerais para consumidores sobre como reconhecer phishing, caso você queira uma segunda fonte neutra.
Opções de recuperação e inatividade
Os dados de recuperação decidem se você consegue voltar a entrar depois de esquecer a senha ou de uma invasão. Adicione um segundo endereço de e-mail ou um número de celular nas configurações da conta, confira se os dois continuam funcionando e guarde num lugar seguro, fora do computador, qualquer código de recuperação que o provedor fornecer. Se o endereço de recuperação for outra caixa de e-mail, proteja-a com o mesmo cuidado, porque quem controla essa caixa pode redefinir a sua senha.
A recuperação oficial é o único caminho que vale a pena. Se perder o acesso, siga o processo de redefinição de senha ou o suporte do próprio provedor e desconfie de quem oferecer devolver o acesso mediante pagamento. Alguns provedores também encerram caixas gratuitas que ficam muito tempo sem uso, então entre de vez em quando e leia os termos atuais para saber como o seu provedor trata contas inativas.
Usando a caixa de e-mail em um aplicativo
Aplicativos de e-mail no celular e no computador se conectam por IMAP, que mantém as pastas sincronizadas entre os dispositivos, ou por POP3, que geralmente baixa as mensagens para um único aparelho. O IMAP é a melhor escolha para a maioria das pessoas. Dependendo do provedor e das suas configurações, talvez seja preciso ativar primeiro o acesso para programas de e-mail nas configurações da web.
Alguns provedores pedem que você crie uma senha separada para programas de e-mail, e algumas contas com login em duas etapas exigem uma senha de aplicativo ou um login pela página do próprio provedor. Se o seu aplicativo parar de buscar e-mails de repente, confira essas configurações e as páginas de ajuda do provedor em vez de desativar a proteção. Use conexões criptografadas e evite digitar a sua senha principal em aplicativos desconhecidos.
Se você usa várias caixas num mesmo aplicativo, lembre que um celular perdido com o aplicativo de e-mail desbloqueado expõe todas as contas que estão nele. Use bloqueio de tela e, quando o provedor oferecer, o encerramento remoto de sessão ou a remoção do dispositivo.
Como comprar uma caixa de e-mail anunciada com mais segurança
Se você obtiver uma caixa de e-mail num marketplace, trate-a como uma conta que precisa ser protegida desde o primeiro minuto. Leia o anúncio com atenção, use o acesso apenas para fins lícitos e siga os termos de uso de cada provedor, inclusive as regras sobre cadastro e transferência de contas. Não crie grandes quantidades de caixas para fins automatizados, porque isso viola esses termos e pode levar ao encerramento das contas.
Na rStock, lojas independentes vendem produtos digitais, e a rStock é a plataforma, não a vendedora. O pagamento sai do seu saldo da rStock, o conteúdo entregue aparece na página do pedido como um registro de entrega, e o seu dinheiro fica retido, em vez de ser liberado logo para a loja. Depois da entrega, você tem um prazo limitado para abrir uma disputa, em que a loja responde primeiro e um moderador pode ser chamado. Assim que tiver acesso, troque a senha sem demora, substitua os dados de recuperação pelos seus, revise as regras de encaminhamento e ative o login em duas etapas.
GMX, WEB.DE e T-Online pertencem aos respectivos titulares, e a rStock é um marketplace independente, sem vínculo com nenhum deles.