Chrome · Edge · Brave · Opera · Firefox · Free · No account

Dois cliques em vez de dez

Um código de verificação custa normalmente dez gestos e duas abas: copiar, trocar, colar, voltar, esperar, trocar de novo, encontrar, copiar, voltar, colar. Com a extensão são um clique para o endereço e outro para o código — e você nunca sai da página em que está.

Obter a extensão 92 KB · versão 1.1.0

Na página

Funciona onde o formulário está

Nada para abrir, nada para copiar de um lado a outro, nenhuma segunda aba.

  1. 01

    Clique num campo de e-mail

    O selo aparece abaixo do campo — nunca dentro dele, que é onde ficam os gerenciadores de senha. Volte amanhã ao mesmo site e ele oferece o mesmo endereço, porque a gente entra de novo com mais frequência do que se cadastra.

  2. 02

    Ela espera o e-mail

    A cada três segundos no começo, depois a cada dez, depois a cada trinta — e para após meia hora avisando. Uma sondagem que desiste em silêncio deixa alguém esperando diante de uma tela que parou de procurar.

  3. 03

    O código chega onde você precisa

    Um clique preenche o campo do código — inclusive aquele dividido em uma caixinha por dígito. E quando dois números candidatos parecem igualmente plausíveis, ela não diz nada: um código errado oferecido em um clique é pior do que nenhum código.

Instalar

Três passos, uma vez só

Ainda não está na Chrome Web Store, e o Chrome deixou de instalar extensões a partir de um arquivo baixado há anos. Até que esteja listada, a pasta é carregada à mão — leva cerca de um minuto e nunca precisa ser refeito.

Chrome Carregar à mão

Também Edge, Brave, Opera, Vivaldi — mesmo motor, mesmo pacote.

Baixar a pasta

1.1.0 · 29 arquivos · 92 KB · compilado em 2 de set. de 2026

Firefox Carregar à mão

O mesmo código roda lá. O que falta é uma assinatura, não uma adaptação.

Baixar a pasta

1.1.0 · 29 arquivos · 92 KB · compilado em 2 de set. de 2026

Chrome · Edge · Brave · Opera · Vivaldi

  1. Descompacte num lugar onde possa ficar

    O Chrome lê essa pasta toda vez que inicia, então ela precisa continuar existindo. A pasta de downloads é um mau lugar para isso.

  2. Abra a página de extensões e ligue o modo de desenvolvedor

    Cole na barra de endereços chrome://extensions

    A chave fica no canto superior direito. No Edge fica embaixo à esquerda, e tem o mesmo nome.

  3. Carregar sem compactação e escolher a pasta

    Aquela que contém o manifest.json — não o zip, nem a pasta acima dela. É toda a instalação.

    SHA-256 — esta compilação não é assinada por ninguém, então é isto que deve dar b75f4d525e2b04c7f157db67bcc70d487176910107c42ce39dbc79ccff062efc

Firefox

  1. Open the debugging page

    Cole na barra de endereços about:debugging#/runtime/this-firefox
  2. Load Temporary Add-on, and pick the zip

    No need to unzip it. It lasts until Firefox restarts — a signed build, installable for good, is on its way through addons.mozilla.org.

    SHA-256 — esta compilação não é assinada por ninguém, então é isto que deve dar 87d00f63753db7101644b65dd002e77b0f5e003d8326ab295f6455c9c8acf06a

Permissões

O que ela consegue ver

Uma extensão que preenche formulários poderia ler todas as páginas que você abre. Esta foi construída para não conseguir.

Ela não lê a página
Ela escreve no campo que você aponta e observa se aparece uma mensagem de erro durante vinte e cinco segundos após o preenchimento. Nada mais é observado, e nada sai do navegador.
A parte que roda dentro das páginas não tem chave de API
Ela pede à extensão «um endereço para este site» e recebe uma string. Uma página que a sequestrasse ficaria sabendo apenas o endereço que você ia digitar no formulário dela mesma.
Nunca sabemos onde você se cadastra
A lista de site e endereço fica no seu navegador. O grabmail.io vê consultas de caixa e nada mais — não a página em que você estava.
Três permissões, e elas são conferidas
Armazenamento, alarmes e uma entrada de menu de contexto. Um teste se recusa a construir o pacote se uma permissão for pedida sem ser usada.

Quando um formulário recusa o endereço

Os domínios públicos estão nas listas públicas de e-mail descartável, e boa parte dos formulários de cadastro os recusa. A extensão percebe, avisa na hora e oferece o pool privado — o único momento em que menciona um plano pago. Adicione sua chave de API uma vez e o seletor se abre.

Ver os planos

Bem-vindo de volta

As suas caixas e os seus domínios, num só lugar.