Apriamo la posta elettronica ogni giorno convinti che sia privata. Lo diamo per scontato, ma non è sempre così.
Se stai cercando una alternativa a Gmail più attenta alla privacy, il primo passo è capire come funziona realmente la posta elettronica e quali informazioni possono essere accessibili al provider.
L’email è davvero privata?
Sfatiamo un mito.
L’email non è necessariamente un canale completamente privato. I messaggi vengono normalmente trasferiti tra diversi server e, quando la cifratura end-to-end non è disponibile, il provider può avere accesso al contenuto della posta.
È importante distinguere tra cifratura durante il trasferimento e crittografia end-to-end.
La cifratura del trasferimento protegge la comunicazione mentre il messaggio passa da un server all’altro, ma non significa necessariamente che il provider non possa accedere al contenuto quando il messaggio è archiviato sui propri server.
Per chi considera la privacy una priorità, quindi, scegliere con attenzione il proprio servizio email può fare una differenza significativa.
Perché cercare un’alternativa a Gmail?
Gmail è uno dei servizi email più utilizzati al mondo, ma non è l’unica possibilità.
Chi cerca una alternativa a Gmail orientata maggiormente alla privacy può prendere in considerazione servizi che utilizzano forme di cifratura più estese e che dichiarano di limitare l’accesso del provider ai contenuti delle comunicazioni.
Tra i servizi più conosciuti troviamo:
- Proton Mail;
- Tuta;
- altri provider specializzati nella privacy.
La scelta non dovrebbe però basarsi soltanto sulla parola “privacy”. È utile verificare anche dove ha sede il provider, quali dati conserva, quali metadati sono accessibili, come vengono protetti i messaggi e quali funzioni sono disponibili.
Proton Mail e Tuta: due alternative a Gmail orientate alla privacy
Tra le alternative più conosciute a Gmail troviamo Proton Mail e Tuta.
Proton Mail è un servizio svizzero che utilizza la crittografia per proteggere i contenuti della posta. Per le comunicazioni tra utenti Proton Mail è disponibile la cifratura end-to-end; quando si comunica con indirizzi esterni possono essere utilizzati meccanismi differenti.
Tuta, con sede in Germania, adotta anch’essa un modello fortemente orientato alla cifratura e dichiara di proteggere con crittografia end-to-end anche diversi elementi della casella normalmente accessibili nei servizi email tradizionali.
Questo non significa che esista un servizio perfetto o completamente anonimo. Ogni provider presenta caratteristiche, limitazioni e condizioni differenti.
Qual è la differenza tra email sicura ed email privata?
“Email sicura” ed “email privata” non sono necessariamente sinonimi.
La sicurezza riguarda soprattutto la protezione dell’account e delle comunicazioni da accessi non autorizzati.
La privacy riguarda invece anche chi può accedere ai dati, quali informazioni vengono raccolte, quali metadati vengono conservati e per quanto tempo.
Un servizio può quindi essere molto sicuro dal punto di vista dell’accesso all’account senza necessariamente offrire il massimo livello possibile di privacy.
Quando scegli una alternativa a Gmail, conviene quindi valutare entrambi gli aspetti.
Anche i metadati sono importanti
La crittografia non elimina necessariamente tutte le informazioni associate a un’email.
A seconda del servizio e del protocollo utilizzato, possono essere disponibili informazioni come:
- indirizzo del mittente;
- indirizzo del destinatario;
- data e ora della comunicazione;
- indirizzo IP o altri dati tecnici;
- oggetto del messaggio.
Alcuni servizi dichiarano di proteggere un numero maggiore di questi dati rispetto ai provider tradizionali.
Per questo motivo, quando si valuta una alternativa a Gmail, è importante guardare oltre la semplice presenza della crittografia.
Come proteggere ulteriormente la propria email
Cambiare provider è soltanto una parte della strategia.
Ci sono anche alcune semplici abitudini che possono migliorare la privacy della posta elettronica.
1. Usa oggetti generici
Evita di inserire informazioni estremamente sensibili nell’oggetto.
Un titolo come:
Password banca
può rivelare molto più del necessario.
Meglio utilizzare un oggetto neutro e inserire le informazioni sensibili nel corpo del messaggio o, quando opportuno, in un documento protetto.
2. Utilizza alias email
Non utilizzare il proprio nome e cognome nell’indirizzo email.
Gli alias possono essere utili per separare la propria identità principale da newsletter, registrazioni e servizi online.
In questo modo puoi anche individuare più facilmente quale indirizzo è stato utilizzato quando inizi a ricevere messaggi indesiderati.
3. Crea indirizzi separati
Può essere utile avere indirizzi differenti per scopi differenti:
- comunicazioni personali;
- lavoro;
- acquisti online;
- newsletter;
- registrazioni a siti e servizi.
Separare gli utilizzi riduce il collegamento tra le diverse attività digitali.
4. Evita di inviare dati estremamente sensibili per email
L’email non è sempre lo strumento più appropriato per trasmettere documenti altamente sensibili.
Quando è necessario condividere informazioni riservate, valuta l’utilizzo di file cifrati o di servizi progettati specificamente per la condivisione sicura.
5. Proteggi il tuo account
Anche il provider più attento alla privacy non può proteggerti da una password rubata.
Utilizza quindi:
- una password unica e robusta;
- un password manager (se privato);
- dispositivi aggiornati.
6. Controlla le impostazioni dell’account
Le impostazioni predefinite non sono necessariamente quelle più adatte alle tue esigenze.
Controlla periodicamente:
- dispositivi collegati;
- sessioni attive;
- metodi di recupero dell’account;
- applicazioni autorizzate;
- impostazioni relative alla privacy.
È possibile gestire il proprio server email?
Per utenti più esperti esiste anche la possibilità di gestire direttamente il proprio server email.
Soluzioni come Mailcow permettono di creare un’infrastruttura email collegata al proprio dominio e gestita direttamente dall’utente.
Questa soluzione offre maggiore controllo sull’infrastruttura e sui dati, ma non significa automaticamente maggiore sicurezza o privacy.
Gestire un server email richiede infatti competenze tecniche, manutenzione, aggiornamenti, configurazione corretta della cifratura e protezione dagli attacchi.
Inoltre, quando invii un messaggio a un destinatario che utilizza un altro provider, entrano comunque in gioco i sistemi e le politiche di quel provider.
Per la maggior parte degli utenti, scegliere un provider affidabile può quindi essere molto più semplice che gestire autonomamente un server.
Quale alternativa a Gmail scegliere?
Non esiste una soluzione identica per tutti.
Prima di scegliere una alternativa a Gmail, considera almeno:
- livello di cifratura;
- gestione dei metadati;
- giurisdizione del provider;
- posizione dei server;
- supporto agli alias;
- spazio disponibile;
- possibilità di utilizzare un dominio personale;
- prezzo;
- facilità di utilizzo.
Per chi vive in Svizzera, può essere interessante valutare anche la giurisdizione del provider. Proton Mail, per esempio, ha sede in Svizzera e dichiara di operare secondo la legislazione svizzera applicabile. Questo, tuttavia, è soltanto uno degli elementi da considerare.
L’email può essere davvero privata?
L’email può essere resa molto più riservata, ma nessun singolo strumento elimina tutti i rischi.
La scelta del provider, la cifratura, la protezione dell’account, gli alias e le nostre abitudini contribuiscono tutti al livello complessivo di privacy.
Passare a una alternativa a Gmail può quindi essere un passo concreto per chi vuole avere maggiore controllo sui propri dati.
Non è necessario diventare esperti di sicurezza informatica.
Puoi iniziare semplicemente scegliendo un provider più adatto alle tue esigenze, proteggendo bene il tuo account e imparando a gestire con maggiore consapevolezza le informazioni che condividi.
La privacy digitale non consiste nel rinunciare alla tecnologia, ma nel decidere consapevolmente a chi affidare i propri dati.
Vuoi scoprire come proteggerti? Leggi questo articolo per saperne di più.
