Um gestor de palavras-passe já dá a cada conta uma palavra-passe diferente. O ponto fraco que resta é o endereço de email: é o mesmo em todos os sites, por isso liga todas as suas contas entre si, é a primeira coisa que os atacantes testam depois de uma fuga e é o que os spammers e os corretores de dados trocam entre si. A solução é simples: um alias de email por conta, criado e guardado pelo seu gestor de palavras-passe. Eis porque funciona, quanto custa realmente e quais são, com honestidade, os limites.
Não sabe que gestor é o mais adequado para si? O nosso questionário de 4 perguntas sobre gestores de palavras-passe dá-lhe uma recomendação com o preço real, incluindo a opção gratuita quando esta é suficiente.
A resposta curta
- Um alias de email é um endereço de reencaminhamento (como
shop.x7k2@passmail.net) que entrega o correio na sua caixa real. O site nunca vê o seu endereço real. - Um alias por conta significa que uma fuga expõe um endereço que só funciona para um site, e pode desativá-lo com um clique.
- O Proton Pass cria o alias dentro do formulário de registo e guarda-o com a palavra-passe. O plano gratuito inclui 10 aliases; o Pass Plus (2,99 USD por mês no plano anual) tem aliases ilimitados.
- O SimpleLogin é o serviço de aliases por trás dele (ambos são produtos da Proton AG). Gratuito: 10 aliases. Premium: 36 USD por ano, que agora inclui também as funcionalidades premium do Proton Pass.
- Mantenha o seu endereço real para as poucas contas ligadas à sua identidade legal (banco, impostos) e use aliases em todo o lado.
Porque é que o seu endereço de email é o elo fraco
Uma palavra-passe única por site impede que uma fuga abra as suas outras contas. Mas o endereço de email é partilhado por todas elas, e isso tem três consequências:
- Credential stuffing e phishing direcionado. Depois de uma violação, o endereço divulgado é testado em centenas de outros serviços e recebe phishing que parece vir da empresa afetada. O nosso guia sobre o que fazer após uma violação de dados explica a limpeza; os aliases reduzem o que há para limpar.
- Criação de perfis entre sites. O mesmo endereço numa loja, num fórum e numa aplicação de encontros permite a quem comprar ou divulgar essas bases de dados ligar os três perfis a uma única pessoa.
- Spam sem botão para desligar. Depois de um endereço ser vendido, não o pode recuperar. Só o pode filtrar.
É esta a ideia por trás do mascaramento de identidade: dar a cada serviço um identificador separado e descartável, para que um problema fique limitado a esse serviço.
O que muda com um alias por conta
| Situação | O mesmo email em todo o lado | Um alias por conta |
|---|---|---|
| A base de dados de uma loja é divulgada | O endereço divulgado funciona em todas as suas contas | O endereço divulgado só corresponde a essa loja |
| Começa a receber spam | Não consegue saber quem vendeu o seu endereço | O nome do alias diz-lhe que site o deixou escapar |
| Quer que o spam pare | Filtros e links para cancelar a subscrição | Desativa esse alias, nada mais deixa de funcionar |
| Phishing "do seu banco" | Chega ao mesmo endereço que o correio real do banco | Chega a um alias de loja: claramente falso |
| Alguém liga os seus perfis | Um único endereço liga-os entre si | Cada site tem um endereço diferente |
A tabela mostra porque é que os aliases pertencem ao gestor de palavras-passe: o alias é metade da credencial de acesso, por isso deve ser gerado e guardado no mesmo sítio que a palavra-passe. Se criar aliases numa ferramenta à parte, acaba com credenciais que não consegue associar a um endereço.
Crie um alias e uma palavra-passe no mesmo formulário de registo com o Proton Pass10 aliases hide-my-email no plano gratuito · Aliases ilimitados no Pass Plus · Suíço, encriptação ponta a ponta · Black Friday: 60% de desconto no Pass Plus no primeiro ano→Proton Pass e SimpleLogin: o que obtém realmente
Lemos os planos em proton.me e simplelogin.io a 21 de outubro de 2026.
| Proton Pass Free | Pass Plus | SimpleLogin Free | SimpleLogin Premium | |
|---|---|---|---|---|
| Aliases | 10 | Ilimitados | 10 | Ilimitados |
| Preço | 0 | 2,99 USD/mês (35,88 USD a cada 12 meses) | 0 | 36 USD/ano ou 4 por mês |
| Responder a partir do alias | As respostas ao correio reencaminhado saem do alias (sem limite de plano indicado) | Sim | Sim | Sim |
| Iniciar um novo email a partir do alias | Não | Sim | Não indicado | Sim |
| Domínios personalizados para aliases | Não | Sim | Não | Ilimitados |
| Palavras-passe, passkeys, códigos 2FA | Palavras-passe e passkeys | Mais o autenticador 2FA integrado | Não | Inclui as funcionalidades premium do Proton Pass |
Dois factos contam para a escolha:
- É o mesmo sistema de aliases. A Proton escreve que o Proton Pass "usa o SimpleLogin by Proton" e que também pode gerir os seus aliases no próprio SimpleLogin. Não tem de escolher um para sempre.
- Desativar é gratuito. A Proton indica que pode desativar um alias para deixar de receber emails indesejados e continuar a usá-lo até o desligar ou eliminar. Não é mencionada qualquer restrição de plano para isso.
Antes de escolher, a nossa análise de segurança do Proton Pass aborda a encriptação e os relatórios de auditoria, e o Proton Pass vs Bitwarden mostra como se comparam os planos gratuitos se quiser primeiro palavras-passe e depois aliases.
NordPass Email Masking: a opção se já paga o NordPass
O NordPass tem a sua própria funcionalidade de aliases, chamada Email Masking. Lemos a página da funcionalidade em nordpass.com e o centro de ajuda do NordPass a 22 de outubro de 2026.
- O que faz. Gera um endereço mascarado que reencaminha o correio, incluindo anexos e imagens, para o email principal da sua conta NordPass. Pode desligar o reencaminhamento de uma máscara ou eliminá-la, a partir do separador Email Masking da aplicação, da extensão do navegador ou do cofre web. Os endereços são gerados automaticamente: não os pode escolher nem personalizar.
- Que plano. É uma ferramenta premium: o NordPass inclui-a nas funcionalidades Premium e a página da funcionalidade diz que as máscaras vêm com Premium e Family. Os planos Business podem ativá-la através de uma política de administrador. Não está no plano Free, que inclui um período de teste Premium de 30 dias. A partir de França, a 22 de outubro de 2026, o Premium aparecia a 1,39 EUR por mês no plano de 2 anos (37,53 EUR pelos primeiros 27 meses).
- Limites. Até 200 máscaras por conta Premium ou Family (1000 por membro Business) e não mais de 30 novas máscaras por dia. Se a subscrição voltar ao plano Free, as máscaras deixam de reencaminhar.
- Países. Nenhuma das páginas indica uma restrição por país para a funcionalidade. O NordPass diz que o correio recebido é armazenado nos seus servidores na União Europeia.
A diferença em relação ao Proton Pass é, portanto, clara: o NordPass não tem aliases gratuitos nem domínio personalizado para as máscaras, mas se já tiver o NordPass Premium ou Family, as máscaras já estão incluídas e ficam junto das suas palavras-passe.
Como configurar em 10 minutos
- Instale a extensão de navegador do Proton Pass e inicie sessão (basta uma conta Proton gratuita).
- No próximo formulário de registo, clique no ícone do Proton Pass no campo de email e escolha criar um alias hide-my-email. Dê-lhe um prefixo que reconheça, como o nome do site.
- Deixe o Proton Pass gerar a palavra-passe no mesmo formulário. A credencial fica guardada com o alias e a palavra-passe juntos.
- Migre aos poucos. Sempre que iniciar sessão numa conta antiga, altere o email para um novo alias nas definições da conta. Comece pelas lojas, newsletters e fóruns, as contas que mais sofrem fugas.
- Mantenha um endereço real para as contas de identidade (banco, impostos, saúde) e para a recuperação de contas.
- Quando um alias receber spam, abra-o no Proton Pass e desligue-o. Veja a que site pertencia: é a empresa que o deixou escapar ou o vendeu.
Os limites, com honestidade
- 10 aliases gratuitos esgotam-se depressa. Se quiser um alias por conta para 100 contas, precisa do Pass Plus ou do SimpleLogin Premium. Comece pelas 10 contas com maior probabilidade de fuga.
- Alguns sites bloqueiam domínios de aliases ou recusam-nos para pagamentos. Mantenha o seu endereço real para esses.
- A recuperação depende do serviço de aliases. Se perder o acesso à sua conta Proton, o correio para os seus aliases deixa de chegar. Proteja essa conta com uma frase-passe forte e autenticação de dois fatores, e mantenha o seu método de recuperação atualizado.
- Os aliases escondem o seu endereço, não a sua identidade. Se der a um site o seu nome, número de telefone e cartão, ele continua a saber quem você é. Os aliases limitam a ligação entre perfis e as fugas; não são anonimato.
Veredicto
Se já usa um gestor de palavras-passe, um alias de email por conta é o passo seguinte que reduz realmente o risco: uma fuga fica limitada a um site, o spam ganha um botão para desligar e o phishing torna-se mais fácil de detetar. O Proton Pass é a forma mais simples de o fazer, porque o alias e a palavra-passe são criados no mesmo formulário e guardados juntos, com 10 aliases no plano gratuito para experimentar. Se quiser mais controlo sobre os próprios aliases, o SimpleLogin é o mesmo sistema com mais definições, e o Premium inclui agora as funcionalidades premium do Proton Pass.
Perguntas frequentes
O que é um alias de email num gestor de palavras-passe?
Um alias de email é um endereço de reencaminhamento que aponta para a sua caixa de correio real. Um gestor de palavras-passe com aliases (o Proton Pass, por exemplo) cria um novo alias enquanto preenche um formulário de registo e guarda-o junto da palavra-passe desse site. O correio enviado para o alias chega à sua caixa habitual, mas o site nunca fica a conhecer o seu endereço real.
Porquê usar um alias diferente para cada conta?
Porque o seu endereço de email é metade de cada credencial de acesso. Se um site sofrer uma fuga, os atacantes testam esse endereço com palavras-passe divulgadas em todos os outros sites (credential stuffing) e usam-no para phishing direcionado. Com um alias por conta, um endereço divulgado só funciona para esse site, você vê exatamente que serviço o deixou escapar ou o vendeu, e pode desativar esse alias sem mexer em nenhuma outra conta.
O Proton Pass é gratuito para aliases de email?
Sim. O plano gratuito do Proton Pass inclui 10 aliases hide-my-email. O Pass Plus (2,99 USD por mês, faturado 35,88 USD a cada 12 meses) oferece aliases ilimitados, domínios personalizados para aliases e a opção de iniciar um novo email a partir de um alias (proton.me/pass/pricing, verificado a 21 de outubro de 2026).
Qual é a diferença entre os aliases do SimpleLogin e do Proton Pass?
São o mesmo serviço. A Proton afirma que o Proton Pass usa o SimpleLogin by Proton para os seus aliases e que também pode gerir esses aliases no próprio SimpleLogin. O SimpleLogin sozinho é mais adequado se quiser definições avançadas de aliases e várias caixas de correio; o Proton Pass é mais adequado se quiser aliases criados automaticamente no registo, junto da palavra-passe.
Posso responder a emails a partir de um alias?
Sim. A Proton indica que, quando responde a um email reencaminhado, a sua resposta sai do seu alias, por isso o outro lado continua sem ver o seu endereço real. Iniciar um email totalmente novo a partir de um alias aparece como funcionalidade do Pass Plus na página de preços do Proton Pass.
Devo usar aliases para o meu banco e contas da administração pública?
Pense duas vezes. As contas ligadas à sua identidade legal (banco, Finanças, seguro de saúde) já sabem quem você é, e perder o acesso a um alias pode impedi-lo de receber o correio de recuperação. Muitas pessoas mantêm o endereço real para essas poucas contas e usam aliases em todo o lado: lojas, newsletters, fóruns, períodos de teste e aplicações.
