Has abierto una bandeja de entrada temporal, recibido lo que necesitabas, y ahora te preguntas — que pasa realmente cuando se acaba la hora? La respuesta corta: todo se elimina permanentemente. La direccion de correo, la sesion, cada mensaje — todo se elimina de la base de datos al expirar.
Por que la eliminacion automatica es una caracteristica, no una limitacion
La mayoria de las personas piensan instintivamente que la expiracion es una restriccion. Pero en realidad es la caracteristica central del diseno. Los datos que no persisten no pueden ser filtrados en una brecha. Troy Hunt, quien creo Have I Been Pwned, ha documentado miles de brechas — el patron comun siempre son datos almacenados mas tiempo del necesario.
El cronograma exacto
- Visitas TempEmail.ai — se crea una sesion con una marca de expiracion de 60 minutos.
- Los correos llegan en tiempo real via una conexion WebSocket.
- A los 60 minutos, la sesion se marca como expirada.
- Un servicio de limpieza en segundo plano se ejecuta cada 15 minutos y elimina permanentemente todos los datos expirados.
- Dentro de 75 minutos de tu primera visita, todos los rastros han desaparecido.
Que pasa con los correos que llegan despues de la expiracion
Si alguien envia un correo a tu direccion temporal despues de que haya expirado, el correo es rechazado. La direccion ya no existe en el sistema. El servidor de correo del remitente recibiria una notificacion de fallo de entrega.
Se puede extender la sesion?
No. Una vez que una bandeja de entrada ha expirado, no se puede extender ni recuperar. Si necesitas mas tiempo, abre una nueva bandeja temporal. El temporizador de sesion se basa en la hora de creacion, no en tu ultima actividad. Los investigadores de seguridad de OWASP recomiendan minimizar la vida util de los identificadores de sesion.
Por que esto es bueno para tu privacidad
El RGPD otorga a los usuarios el derecho a la eliminacion de sus datos. TempEmail.ai hace este derecho automatico. La guia del ICO del Reino Unido enfatiza que las politicas de retencion de datos deben ser proactivas. La entrega de correos sigue RFC 5321.
Consejos practicos para desarrolladores
Para pruebas cortas, una sesion es mas que suficiente. Para sesiones de prueba mas largas, planifica tus pruebas para completarlas dentro de la hora. Para pruebas automatizadas, genera una direccion nueva para cada ejecucion. Usar una direccion de correo temporal por ejecucion de prueba es una buena practica.
Conclusion
El ciclo de vida de una hora hace que un correo electronico temporal sea genuinamente temporal — no solo de nombre, sino de hecho. La Electronic Frontier Foundation ha defendido durante mucho tiempo la minimizacion de datos. La eliminacion automatica despues de una hora es ese principio tomado en serio.