Email sicura

Perché l'email tradizionale non è privata

Le email tradizionali come Gmail, Outlook e Yahoo Mail vengono archiviate in chiaro sui server delle aziende. Questo significa che i provider possono leggere tutto il contenuto delle tue email, analizzarle per pubblicità mirata e, in alcuni casi, consegnarle alle autorità quando richiesto. Anche se le email vengono trasmesse in modo crittografato tra il tuo dispositivo e il server, vengono decifrate e archiviate in chiaro sul server.

Inoltre, i provider di email tradizionali raccolgono enormi quantità di metadati: chi invii email, quando le invii, da dove le invii, e con chi comunichi. Questi metadati possono rivelare molto sulla tua vita, anche senza leggere il contenuto delle email.

Crittografia end-to-end

La crittografia end-to-end significa che solo tu e il destinatario possono leggere il contenuto delle email. Nemmeno il provider di email può decifrarle. Questo è diverso dalla crittografia in transito, che protegge solo i dati mentre viaggiano tra il tuo dispositivo e il server, ma non quando sono archiviati.

Perché la crittografia end-to-end funzioni, entrambe le parti devono usare un servizio che la supporta o configurare manualmente la crittografia con strumenti come PGP. Tuttavia, anche se il destinatario non usa la crittografia end-to-end, usare un servizio email privato protegge comunque i tuoi dati dal provider.

ProtonMail: email crittografata

ProtonMail è un servizio email svizzero che offre crittografia end-to-end per default. Le email tra utenti ProtonMail sono automaticamente crittografate, e puoi anche inviare email crittografate a utenti non-ProtonMail usando una password condivisa. ProtonMail non può leggere le tue email perché non ha accesso alle tue chiavi di crittografia.

ProtonMail offre un piano gratuito con spazio limitato e piani a pagamento con più funzionalità. Ha anche altri servizi come ProtonVPN e ProtonDrive che possono essere inclusi nei piani a pagamento. La sede in Svizzera offre protezioni legali aggiuntive per la privacy.

Tutanota: privacy completa

Tutanota è un servizio email tedesco che crittografa non solo il contenuto delle email, ma anche i metadati come oggetto e destinatari. Tutto è crittografato end-to-end, incluso il calendario e i contatti. Tutanota ha un piano gratuito generoso e piani a pagamento accessibili.

Una caratteristica unica di Tutanota è che anche gli indirizzi email sono crittografati, rendendo molto difficile per chiunque (incluso Tutanota) vedere con chi stai comunicando. Il servizio è open source e sottoposto a audit di sicurezza regolari.

Altri servizi email privati

• Mailbox.org: servizio email tedesco con focus su privacy e sostenibilità
• Posteo: servizio email ecologico e privato con sede in Germania
• FastMail: servizio australiano con buone protezioni per la privacy (anche se non crittografia end-to-end)

Quando scegli un servizio email privato, considera fattori come la giurisdizione (leggi del paese dove si trova), se è open source, se ha subito audit di sicurezza, e quali funzionalità offre. Ricorda che anche il miglior servizio email privato non può proteggerti se il destinatario usa Gmail o un servizio simile.