¿Cuánto dura un correo temporal? Planifica antes de que caduque

La duración de un correo temporal no es una propiedad universal. Depende del servicio, de la opción elegida y de cuándo empieza a contar el plazo. En Once Email la interfaz permite elegir 10 minutos, una hora o un día, pero eso no significa que el código recibido dure lo mismo.

Hay al menos tres relojes distintos

1. Vigencia del buzón: cuánto tiempo puede recibir y mostrar mensajes.
2. Validez del código o enlace: cuánto tiempo acepta el emisor ese secreto.
3. Conservación de la cuenta externa: cuánto tiempo dependerá de esa dirección para alertas o recuperación.

Un buzón puede seguir abierto cuando el código ya caducó. También puede desaparecer mucho antes de que necesites recuperar la cuenta creada. Planificar exige distinguir los tres.

NIST distingue la recuperación de cuentas; OWASP recomienda tokens de restablecimiento de un solo uso y con caducidad.

Elige una duración con margen

Calcula el tiempo real de la tarea y añade margen para colas, reintentos razonables y revisión. Una prueba de dos minutos puede necesitar quince si el proveedor aplaza la entrega. Evita elegir el mínimo cuando el fallo obligaría a repetir todo el escenario.

No confundas margen con conservación indefinida. Si una operación necesita días, recibos posteriores o acceso futuro, ya no es una buena candidata para un buzón temporal.

Qué ocurre al caducar

Cuando el buzón se elimina o vence, sus mensajes dejan de estar disponibles y no se pueden restaurar. Crear otra dirección parecida no recupera el contenido anterior. Tampoco hay garantía de que un emisor acepte de nuevo el mismo dominio.

Antes del vencimiento, termina la tarea, registra solo la evidencia técnica mínima y elimina cualquier dato de prueba que ya no necesites. No guardes códigos, enlaces de acceso o cuerpos completos en capturas por comodidad.

Retrasos y reintentos

Si el mensaje no llega, no renueves la solicitud de forma repetida. Anota la hora UTC, confirma el destinatario y espera una ventana razonable. Un nuevo envío puede invalidar el anterior y activar límites. La lista de diagnóstico ofrece un orden más seguro.

Si el buzón está a punto de caducar y la prueba es legítima, suele ser mejor reiniciar el escenario con una dirección nueva y una duración adecuada que encadenar intentos ambiguos.

Cuentas que sobreviven al buzón

El mayor riesgo aparece cuando una cuenta externa sigue existiendo después de desaparecer la dirección. Puede parecer funcional hasta que pide confirmar un cambio, detectar un acceso o restablecer una contraseña. Sin el buzón original, el usuario puede quedar bloqueado.

Por eso no debes convertir una prueba temporal en una cuenta real. Si el servicio permite cambiar el correo, hazlo a una dirección permanente antes de añadir información o valor; confirma primero que el cambio quedó verificado.

Plan para pruebas de software

Un caso reproducible debería declarar:

• hora de creación y expiración esperada del buzón;
• evento que dispara el correo;
• plazo máximo aceptable de entrega;
• condición que identifica el mensaje correcto;
• limpieza final de cuenta, buzón y evidencias.

Usa horas UTC para evitar errores por zona horaria y cambios estacionales. No hagas que una prueba nocturna dependa de un buzón creado manualmente por la mañana.

Regla de decisión

Si el trabajo termina antes que el buzón y no deja una dependencia futura, la duración puede ser adecuada. Si la relación debe continuar, cambia de herramienta: una dirección permanente o un alias estable ofrece recuperación y control a largo plazo.