Quando você pesquisa por “onion email.org” ou “anon email,” provavelmente está procurando por email que funciona através do Tor. Mas a terminologia é confusa: existem serviços que oferecem acesso por domínio .onion, serviços que se autodenominam provedores “onion”, e distinções que importam para o seu modelo de ameaça. Este artigo explica o que realmente é email onion, como a arquitetura funciona, e onde serviços como Onion Mail se encaixam dentro do ecossistema mais amplo de privacidade de email.
Neste artigo
O Que Significa “Email Onion”
O termo “email onion” refere-se a serviços de email acessíveis através da rede Tor, tipicamente via endereço .onion. Um endereço .onion é um domínio de nível superior de uso especial que designa um serviço onion anônimo, acessível através da rede Tor. Serviços onion são serviços, como sites, que são acessíveis apenas através da rede Tor.
Diferente do email tradicional que conecta seu cliente de email a um servidor pela internet pública, um serviço de email onion hospeda seu servidor de email como um serviço oculto do Tor. Um serviço onion é acessado através do seu endereço onion, e a rede Tor pode rotear dados de e para serviços onion enquanto preserva o anonimato de ambas as partes.
Isso é diferente de usar uma VPN para acessar um provedor de email criptografado padrão. Uma VPN esconde seu IP do provedor de email, mas a localização do servidor do provedor é pública. O endereço IP de um serviço onion é protegido—serviços onion são uma rede sobreposta sobre TCP/IP, então endereços IP nem mesmo são usados no protocolo.
Como os Serviços Onion do Tor Protegem o Email
Quando você acessa um serviço de email onion, tanto você quanto o servidor ganham proteções específicas. O Tor separa identificação e roteamento ao criptografar e repassar aleatoriamente comunicações através de uma rede de retransmissores administrados por voluntários, empregando criptografia de maneira multicamadas para garantir sigilo progressivo entre retransmissores.
O serviço onion estabelece circuitos de longo prazo para pontos de introdução através de circuitos anonimizados, então o servidor não revela a localização do serviço aos pontos de introdução. A localização e endereço IP dos serviços onion ficam ocultos, dificultando que adversários os censurem ou identifiquem seus operadores.
Do lado do cliente, o tráfego do serviço onion é criptografado do cliente até o host onion, como obter SSL/HTTPS forte de graça. Todo o tráfego entre usuários do Tor e serviços onion é criptografado de ponta a ponta, então você não precisa se preocupar em conectar via HTTPS.
Esta arquitetura oferece proteção contra várias ameaças específicas: vigilância em nível de rede não consegue ver a qual serviço você está se conectando, o operador do serviço não consegue ver seu endereço IP, e ataques man-in-the-middle na própria conexão são mitigados pela criptografia em camadas do Tor. Quando você está em um site que usa criptografia HTTPS, metadados importantes ainda ficam visíveis para servidores que podem observar sua conexão, como seu provedor de internet ou o roteador wifi que você usa—serviços onion escondem esses metadados.
A Estrutura do Endereço .onion
Endereços no domínio de nível superior onion são strings alfanuméricas opacas, não-mnemônicas, geradas automaticamente com base em uma chave pública—seja um hash de 80 bits (versão 2, 16 caracteres) ou uma chave pública ed25519 de 256 bits com número de versão e checksum (versão 3, 56 caracteres). A partir de outubro de 2021, versões estáveis do software Tor não suportam mais endereços V2.
Um endereço .onion de geração atual se parece com isto: pflujznptk5lmuf6xwadfqy6nffykdvahfbljh7liljailjbxrgvhfid.onion. O endereço de um serviço onion é gerado automaticamente—a URL .onion permite que o Tor garanta que está se conectando ao local certo e que a conexão não está sendo adulterada.
Este endereçamento criptográfico fornece autenticação: Quando um usuário visita um onion específico, ele sabe que o conteúdo que está vendo só pode vir daquele onion específico—nenhuma personificação é possível.
Email Onion vs. Email Criptografado Padrão
A maioria dos provedores de email focados em privacidade (Proton, Tuta, Mailbox.org) oferece acesso HTTPS e criptografia de ponta a ponta para mensagens armazenadas. Alguns também oferecem endereços .onion como método opcional de acesso. A distinção importa para o seu modelo de ameaça.
Email criptografado padrão pela clearnet: Seu email é criptografado em repouso e em trânsito entre você e o provedor. O provedor conhece seu endereço IP a menos que você use uma VPN ou Tor Browser para acessar o domínio clearnet deles. A localização do servidor do provedor e a identidade organizacional são públicas.
Email criptografado com acesso .onion: O Proton oferece email criptografado através de um site onion do Tor, permitindo conexão anônima ao Proton. Usar o Tor para acessar o Proton é opcional, mas em algumas situações pode trazer benefícios adicionais de segurança—rotear o tráfego através do Tor torna difícil rastrear sua conexão de internet para saber que você está usando um serviço Proton. No entanto, a identidade organizacional do Proton, localizações dos servidores e obrigações de conformidade permanecem as mesmas.
Serviços de email onion nativos: Serviços projetados desde o início para operar através do Tor, frequentemente sem identidade organizacional pública, sem divulgação de IP do servidor, e arquitetura que assume o acesso Tor como modo principal. O serviço fornece tanto um endereço .onion quanto acesso clearnet, mas o design prioriza o uso Tor-first.
Registro e Proteção de Identidade
Acessar email através do Tor não tem sentido se o processo de registro coleta informações identificadoras. O registro requer apenas um nome de usuário e senha—sem número de telefone, endereço de email secundário, data de nascimento ou outras informações identificadoras.
O Proton Mail permite cadastro sem detalhes pessoais, embora o ProtonMail exija um número de telefone para muitas contas dependendo das condições de criação da conta e reputação do IP. O Tuta usa seu próprio padrão de criptografia para criptografar toda a sua caixa de entrada incluindo linhas de assunto e contatos, e você não precisa inserir nenhuma informação pessoalmente identificável para criar sua conta.
O ambiente de registro também importa. Se você se registra para uma conta de email pela clearnet sem uma VPN, o provedor vê seu endereço IP durante o cadastro, mesmo que não o armazene a longo prazo. Registrar-se através do Tor previne essa exposição inicial.
Modelos de Criptografia: PGP vs. Padrões Proprietários
Os serviços de email onion diferem na forma como lidam com a criptografia de mensagens. A criptografia PGP é um dos métodos mais amplamente aceitos para garantir confidencialidade e integridade das informações, desenvolvida por Phil Zimmermann no início dos anos 1990 usando uma combinação de criptografia de chave simétrica e chave pública.
A implementação PGP padrão significa que os usuários podem se comunicar com qualquer outro serviço ou indivíduo compatível com PGP. Enquanto o ProtonMail deixa as linhas de assunto sem criptografia, o Tuta criptografa tudo incluindo cabeçalhos e contatos. No entanto, o Tuta usa um formato de criptografia proprietário em vez do PGP padrão, o que significa que a interoperabilidade com usuários PGP externos requer fluxos de trabalho específicos do Tuta.
Para usuários que já usam PGP com contatos fora do ecossistema do provedor de email, o suporte PGP padrão importa. Para usuários que se comunicam principalmente dentro da base de usuários de um único provedor, a criptografia proprietária que cobre mais metadados pode ser preferível.
Anonimato de Pagamento e Criptomoeda
O registro anônimo é comprometido se você paga com um cartão de crédito vinculado à sua identidade. O Posteo permite cadastro e pagamento completamente anônimos usando dinheiro enviado por correio, Bitcoin ou transferência bancária sem nome exigido, e não registra endereços IP. O Proton aceita criptomoeda mas não enfatiza o anonimato de pagamento da mesma forma que serviços construídos especificamente para usuários de alta ameaça fazem.
IMAP/SMTP e Compatibilidade de Clientes
A infraestrutura de email padrão construída sobre componentes de código aberto é totalmente interoperável com o ecossistema de email via SMTP e IMAP. Isso significa que você pode configurar o Thunderbird, K-9 Mail ou outro cliente de email padrão para acessar sua conta.
Para acesso somente onion via IMAP/SMTP, você precisa rotear a conexão do seu cliente de email através do Tor. O complemento TorBirdy para o Thunderbird foi historicamente usado para isso, embora seu status de desenvolvimento tenha mudado ao longo dos anos. Alternativamente, você pode configurar o Tor em todo o sistema e apontar seu cliente de email para o proxy SOCKS do localhost.
Embora os serviços onion sejam frequentemente discutidos em termos de sites, eles podem ser usados para qualquer serviço TCP e são comumente usados para secure shell, serviços de chat como IRC e XMPP, ou compartilhamento de arquivos. Email através de IMAP e SMTP se encaixa neste modelo.
A Distinção entre Email Temporário vs. Permanente
Nem todo email anônimo é projetado para o mesmo caso de uso. Um email descartável é um endereço de email temporário e frequentemente anônimo criado para uma tarefa específica e com prazo limitado—ao contrário de um endereço de email principal usado permanentemente, a versão descartável é projetada para servir por um período definido.
Serviços como Guerrilla Mail, 10minutemail e Temp-Mail fornecem endereços temporários instantâneos e sem cadastro para receber emails de verificação. Eles não são criptografados, não suportam PGP e são inadequados para correspondência contínua. O SimpleLogin oferece alias de email com código de código aberto baseado na Suíça, funcionando como uma camada de encaminhamento em vez de uma caixa de entrada independente.
Os serviços de email onion, por outro lado, são projetados para uso a longo prazo com contas persistentes, armazenamento criptografado e a capacidade de enviar e receber de endereços externos. O anonimato é arquitetônico, não temporário.
Jurisdição e Transparência Organizacional
O Onion Mail opera como parte da Onion Search Engine LLC, uma entidade registrada nos Estados Unidos. Esta é uma estrutura legal verificável, não um coletivo anônimo. A jurisdição dos EUA traz obrigações legais específicas, incluindo a possibilidade de ordens judiciais e cartas de segurança nacional, embora uma arquitetura de conhecimento zero limite o que pode ser divulgado.
O Proton Mail oferece criptografia de ponta a ponta e uma arquitetura rigorosa de acesso zero, e é baseado na Suíça, beneficiando-se de leis de privacidade fortes. O Tuta é baseado na Alemanha e usa seu próprio padrão de criptografia. O Posteo é um provedor alemão que não registra endereços IP e armazena todos os emails criptografados em repouso.
Diferentes jurisdições importam para diferentes modelos de ameaça. Provedores suíços e alemães operam sob GDPR e publicaram relatórios de transparência. Provedores dos EUA operam sob estruturas legais diferentes. Serviços sem jurisdição divulgada ou operadores anônimos carregam riscos diferentes: eles podem oferecer segurança operacional mais forte, ou podem desaparecer sem aviso, como o TorMail original fez em 2013.
O Que o Email Onion Não Protege
O email onion protege metadados de nível de rede: com quem você se conecta, quando e de onde. Ele não protege inerentemente o conteúdo da mensagem a menos que a criptografia também seja usada. Ele não protege contra comprometimento do seu dispositivo, phishing ou engenharia social.
Nenhum serviço de email sozinho garante anonimato total—metadados incluindo o endereço IP do qual você se conecta, marcações de tempo e padrões de uso ainda podem identificá-lo mesmo quando o conteúdo da mensagem está criptografado. Se você acessar sua conta de email onion pela clearnet ocasionalmente, ou de um dispositivo associado à sua identidade, o anonimato fornecido pelo acesso Tor é enfraquecido.
A segurança operacional importa mais do que as ferramentas. Usar o Tor Browser para acessar um serviço de email onion da sua conexão de internet doméstica enquanto está conectado às suas contas de redes sociais pessoais no mesmo dispositivo não fornece anonimato significativo. Usar o Tails em um dispositivo nunca associado à sua identidade, acessando apenas através de Wi-Fi público que você não visita regularmente, com pagamento via criptomoeda obtida anonimamente—esse é um modelo de ameaça diferente.
Escolhendo um Serviço de Email Onion
Se seu modelo de ameaça inclui vigilância de nível de rede, monitoramento de ISP ou a necessidade de esconder que você está usando email, o acesso .onion nativo é relevante. Se você precisa de conteúdo de mensagem criptografado mas está confortável com o provedor conhecendo seu endereço IP, um provedor criptografado padrão acessado pela clearnet pode ser suficiente.
Serviços arquitetados especificamente para o Tor oferecem vantagens em interoperabilidade PGP padrão, design Tor-first e opções de pagamento em criptomoeda sobre provedores mainstream que adicionaram endereços .onion como um recurso opcional. Infraestrutura pós-quântica de código aberto—como o PQCServer, lançado sob AGPL-3.0—ilustra proteção criptográfica voltada para o futuro contra ameaças de computação quântica na prática.
Para usuários que precisam de transparência organizacional, estruturas legais estabelecidas e ecossistemas de recursos mais amplos (calendários, gerenciamento de contatos, aplicativos móveis), provedores criptografados estabelecidos com acesso Tor opcional podem ser mais adequados.
O Requisito do Tor Browser
Assim como qualquer outro site, você precisará conhecer o endereço de um serviço onion para se conectar a ele. Para usar um serviço oculto Tor, você deve ter o Tor instalado ou usar o Tor Browser—a maneira mais fácil de navegar em sites onion é baixar o Tor Browser, que é quase igual ao Firefox, mas tem suporte integrado para Tor.
Acessar endereços .onion sem o Tor Browser é possível usando gateways Tor2web, mas ao usar um gateway, os usuários abrem mão de seu próprio anonimato e confiam no gateway para entregar o conteúdo correto—tanto o gateway quanto o serviço onion podem fazer fingerprint do navegador e acessar dados do endereço IP do usuário. Para anonimato real, é necessário acesso nativo pelo Tor Browser.
A maioria dos serviços de email onion também oferece acesso clearnet (onionmail.org, onionmail.com) por conveniência. Isso é útil para verificar emails em ambientes onde instalar o Tor Browser é impraticável, mas expõe seu endereço IP ao provedor e não protege metadados no nível da rede.
Conclusão
Email onion não é uma categoria de produto—é uma abordagem arquitetural. Serviços que operam sobre Tor usando endereços .onion fornecem proteções específicas: ocultar seu IP do serviço, ocultar o IP do serviço de observadores da rede, criptografar metadados de conexão que apenas o HTTPS não cobre, e resistir à censura no nível da rede.
Se isso importa depende do que você está se protegendo. Para jornalistas se comunicando com fontes em jurisdições hostis, para indivíduos em regiões com vigilância invasiva de ISP, ou para qualquer pessoa que precisa evitar que análises de rede revelem que ela usa email criptografado, o email onion fornece vantagens arquiteturais que VPNs e criptografia clearnet não oferecem.
A terminologia ainda é inconsistente. Buscas por “onion email.org” podem estar procurando pelo Onion Mail especificamente, ou podem estar buscando qualquer provedor de email com acesso .onion. Entender o que a arquitetura .onion fornece—e o que não fornece—esclarece qual design de serviço corresponde ao seu modelo de ameaça.