E-mail privado para cadastro anônimo em VPS: como escolher

Resposta curta: num host sem KYC, seu endereço de e-mail e sua senha são as únicas coisas que ligam você à sua conta, então use um e-mail que não esteja vinculado à sua identidade real, criado sem número de telefone, acessado via Tor ou VPN e mantido a longo prazo. Se você procura hospedagem VPS anônima sem exigência de e-mail no cadastro: a NoctisNode exige um e-mail, mas nada além disso — nenhum nome, telefone ou documento.

Este guia explica por que o e-mail importa tanto num host sem KYC, quais tipos de e-mail considerar, como configurar e acessar um com segurança e por que você precisa mantê-lo funcionando enquanto mantiver o servidor.

Por que o e-mail importa mais num host sem KYC

Num host convencional, seu e-mail é um identificador entre muitos: nome, endereço, telefone, dados do cartão e às vezes uma cópia do passaporte. Num host sem KYC como a NoctisNode, o cadastro é só e-mail e senha, então o e-mail se torna o principal identificador da conta.

Isso tem duas consequências. Primeiro, se o e-mail estiver ligado ao seu nome real — por exemplo um endereço do trabalho ou uma conta de webmail verificada com seu telefone —, boa parte do benefício de privacidade de um VPS sem KYC se perde, porque um único pedido de registros ao provedor de e-mail pode ligar a conta a você. Segundo, não existe recuperação de conta baseada em identidade: sem documento registrado, ninguém consegue restaurar o acesso conferindo documentos. Suas credenciais são a conta.

Tipos de e-mail a considerar

Nenhuma opção de e-mail garante anonimato. Cada uma tem um equilíbrio entre o quanto está ligada a você e o quanto é provável que ainda exista daqui a um ano.

O que procurar num provedor de e-mail

• ▹Cadastro sem número de telefone nem outro endereço de e-mail.
• ▹Logins permitidos via Tor ou VPN sem bloqueios ou CAPTCHAs constantes.
• ▹Autenticação de dois fatores por app autenticador (TOTP), não por SMS.
• ▹Uma política clara e publicada sobre exclusão de contas inativas, principalmente nos planos gratuitos.
• ▹Uma política de privacidade que diga o que é registrado, como endereços IP no login, e por quanto tempo.
• ▹Opções de pagamento que não exijam cartão no seu nome, caso você escolha um plano pago.
• ▹Uma jurisdição e um histórico de operação com os quais você se sinta confortável. Leia você mesmo os termos atuais: as políticas mudam.

Configurando um e-mail privado para o cadastro do VPS

No Debian ou no Ubuntu você pode gerar nomes de usuário e senhas aleatórios localmente:

1. 01.Conecte-se pelo Tor Browser ou por uma VPN em que você já confia antes de acessar o provedor de e-mail.
2. 02.Crie a conta com um nome de usuário aleatório que você nunca usou em outro lugar, sem nome real e sem telefone de recuperação.
3. 03.Gere uma senha longa e aleatória e guarde-a num gerenciador de senhas offline com backup criptografado.
4. 04.Ative a autenticação de dois fatores TOTP e guarde os códigos de backup offline, separados do banco de dados de senhas.
5. 05.Se quiser, crie um alias dedicado apenas à hospedagem, para saber a qual serviço cada mensagem recebida se refere.
6. 06.Cadastre-se no host usando a mesma configuração de rede e uma senha aleatória diferente.
7. 07.Abasteça a conta com um meio de pagamento privado; veja [como pagar um VPS com Monero](/guides/pay-for-vps-with-monero).

# Random 12-character username
tr -dc 'a-z0-9' < /dev/urandom | head -c 12; echo

# Random 32-character password
openssl rand -base64 24

Acessando o e-mail com segurança

A mesma disciplina vale para o próprio servidor; veja hospedagem VPS anônima e hardening de SSH.

• ▹Use sempre a mesma configuração de privacidade (Tor ou VPN). Um único login a partir da sua conexão de casa pode ligar a conta ao seu endereço IP nos logs do provedor.
• ▹Não encaminhe mensagens para uma caixa pessoal nem adicione um endereço pessoal como contato de recuperação.
• ▹Desative o carregamento automático de imagens remotas para bloquear pixels de rastreamento.
• ▹Mantenha um perfil de navegador ou de cliente de e-mail separado para essa identidade.
• ▹Nunca coloque seu nome real no nome de exibição, na assinatura ou nas respostas ao suporte.
• ▹Não reutilize o e-mail em serviços sem relação, o que com o tempo forma um perfil em torno dele.

Mantenha o e-mail a longo prazo

Como um host sem KYC não tem recuperação de conta baseada em identidade, perder a conta de e-mail ou a senha pode significar perder para sempre o acesso à conta e ao saldo pré-pago. Trate o e-mail como parte da sua infraestrutura, não como algo descartável.

Muitos serviços de e-mail gratuitos excluem contas após um período de inatividade, e um domínio próprio que expira pode ser registrado por outra pessoa, que passaria a receber os e-mails enviados ao seu endereço. Planeje-se para os dois casos.

• ▹Entre na conta de e-mail com regularidade, por exemplo uma vez por mês, para mantê-la ativa.
• ▹Se você usa domínio próprio, renove-o por vários anos de cada vez e acompanhe a data de vencimento.
• ▹Mantenha backups criptografados e offline do banco de dados do gerenciador de senhas e dos códigos de backup do 2FA.
• ▹Anote qual e-mail e qual alias pertencem a cada serviço.
• ▹Revise os termos do provedor de e-mail uma vez por ano em busca de mudanças nas regras de inatividade ou de logs.

Note · O cadastro na NoctisNode exige apenas e-mail e senha. Não há nome, telefone nem documento registrados, então mantenha as duas credenciais seguras e com backup.

Perguntas frequentes