A maioria dos serviços de e-mail promete segurança. O Onion Mail mostra a você — a cada login — se sua conexão, criptografia e conta estão realmente protegendo você agora.
ProtonMail e Tuta dizem que seus servidores são seguros. Mas como você sabe se sua conexão está criptografada agora mesmo? Se seu PGP está realmente funcionando? Se seu IP está sendo registrado?
Você não sabe. Só espera que sim.
Toda vez que você abre a caixa de entrada, cinco widgets dizem exatamente o que está protegido e o que não está. Sem adivinhar. Sem torcer. Se algo estiver errado, avisamos — e mostramos como corrigir imediatamente.
Isto não é uma página de configurações escondida em um menu. É a primeira coisa que você vê toda vez que abre a caixa de entrada. Veja o que cada indicador realmente significa.
Detectamos em tempo real se você está conectado via nosso endereço .onion ou pela internet pública. Se estiver na clearnet, mostramos seu IP — para que veja exatamente o que teríamos que fornecer se exigido por lei. Sem surpresas.
PrivacidadeToda conta do Onion Mail suporta PGP automático. Este widget mostra se está ativo. Se estiver desligado, suas mensagens ficam armazenadas como texto legível em nossos servidores. Nunca esconderemos isso de você — o aviso está lá a cada login.
CriptografiaA autenticação de dois fatores protege sua conta contra acesso não autorizado mesmo que sua senha seja comprometida. Este widget mostra de relance se está ativada. Se não estiver, fazemos você notar.
SegurançaNunca pedimos seu número de telefone — nem para recuperação de conta. Em vez disso, você pode vincular um Tox ID: um protocolo P2P descentralizado que permite recuperar sua conta sem revelar nenhuma informação pessoal. Sem Tox ID? Avisamos antes que você perca o acesso.
RecuperaçãoQuando os cinco widgets não mostram avisos, veja o que isso significa na prática — inclusive quando recebemos uma ordem judicial.
Seu tráfego passa pela rede Tor. Seu provedor vê apenas que você usa Tor. Nós vemos apenas um nó de saída do Tor — não seu endereço IP.
Cada e-mail armazenado em nossos servidores é criptografado com sua chave pública. Sem sua chave privada, é ilegível — inclusive para nossos administradores.
As autoridades solicitam os dados associados à sua conta. Cumprimos todas as ordens judiciais válidas — não somos um serviço fora da lei.
Nenhum endereço IP. Nenhum conteúdo de mensagem legível. Nenhum dado pessoal. Apenas um bloco criptografado que exige sua chave privada. O painel avisou que isso aconteceria.
Diferente do ProtonMail, que oferece apenas um espelho Tor, o Onion Mail foi construído do zero para a rede onion. Sua sessão inteira — login, leitura, envio — acontece dentro do Tor sem nenhum recurso à clearnet. Veja a comparação completa com o ProtonMail →
Você não precisa ser especialista em criptografia. A criptografia PGP é configurada automaticamente em todas as contas. O painel avisa imediatamente se não estiver ativa — e o guia para ativá-la com um clique.
Mostramos seu IP de conexão, seu status de criptografia, seu estado de 2FA — tudo na tela da caixa de entrada. Se você estiver exposto, você sabe. Acreditamos que usuários informados são usuários mais seguros.
Uma comparação direta dos recursos que realmente importam para a privacidade. Procurando o endereço .onion do ProtonMail ou do Tuta? Veja nossa comparação completa de e-mail via Tor →
| Recurso | 🧅 Onion Mail | ProtonMail | Tuta |
|---|---|---|---|
| Painel de segurança em tempo real | ✓ A cada login | ✗ | ✗ |
| Acesso .onion nativo | ✓ Integrado | Parcial — somente espelho | ✗ |
| Criptografia PGP automática | ✓ Todas as contas | Parcial — opcional | ✗ Protocolo proprietário |
| Cadastro sem número de telefone | ✓ Sempre | Às vezes exigido | ✓ |
| Cadastro pelo Tor (contas novas) | ✓ | ✗ Bloqueado | ✓ |
| Pagamentos anônimos (Monero) | ✓ XMR, BTC, ETH | Somente Bitcoin | ✗ |
| Clientes externos IMAP/SMTP | ✓ | ✓ | ✗ |
| Recuperação de conta sem telefone | ✓ Via Tox P2P | Parcial | Parcial |
Cumprimos ordens judiciais válidas. Veja o que isso significa na prática — e por que depende inteiramente de você.
Não temos nenhum endereço IP associado à sua conta — só vimos um nó de saída do Tor. Suas mensagens estão criptografadas com PGP e são ilegíveis sem sua chave privada, que nunca possuímos. Não temos nada útil a fornecer.
Se você se conectou sem Tor, seu IP foi registrado — o painel de segurança avisou sobre isso em cada login. Se o PGP estava desativado, os metadados das mensagens podem ser legíveis.
Não escondemos isso. Esse é exatamente o propósito do painel.
Cooperamos com as autoridades quando exigido por lei. Não somos um serviço projetado para facilitar atividades ilegais. Somos um serviço projetado para que usuários que seguem nossas orientações não tenham nada a temer — porque não há nada a entregar.
Avisamos ativamente os usuários quando sua configuração deixa dados expostos. Se um usuário optar por ignorar esses avisos, é decisão e responsabilidade dele.
Crie uma conta gratuita e veja o painel com seus próprios olhos.
Sem número de telefone. Sem dados pessoais. Pronto em menos de dois minutos.