Cosa significa privacy dell'email
La privacy dell'email è il grado di controllo che una persona ha su chi può leggere, tracciare e monetizzare le proprie comunicazioni via email. Comprende tre dimensioni distinte: la privacy del contenuto (chi può leggere il corpo del messaggio), la privacy dei metadati (chi sa che hai inviato un messaggio, a chi e quando) e la privacy della casella di posta (chi può raggiungere il tuo indirizzo e cosa può apprendere dal tuo comportamento quando apri i suoi messaggi).
Il problema dei metadati
La maggior parte delle discussioni sulla privacy dell'email si concentra sul contenuto — qualcuno può leggere le tue email? — ma la sorveglianza dei metadati è più pervasiva e più difficile da bloccare. I metadati dell'email includono: gli indirizzi del mittente e del destinatario, le marche temporali, gli indirizzi IP nelle intestazioni dell'email, le righe dell'oggetto e i server MX che hanno gestito il messaggio. Questi metadati vengono registrati dai provider di posta, sono visibili in determinati procedimenti legali e, in alcuni casi, accessibili a terze parti senza accesso al contenuto.
Per gli utenti in Italia, i metadati dell'email transitano attraverso server di posta internazionali e ricadono sotto le politiche di conservazione dei dati di provider con sede negli Stati Uniti, in Europa o altrove. Google conserva i metadati di Gmail a tempo indeterminato; Microsoft conserva i metadati di Outlook per periodi rinnovabili allineati alle proprie politiche aziendali di conservazione dei dati.
Pixel di tracciamento nelle email di marketing
Le email di marketing incorporano abitualmente immagini di 1x1 pixel che attivano una richiesta al server quando l'email viene aperta. Quella richiesta registra il tuo indirizzo IP, il tuo client di posta, il tuo sistema operativo, l'ora di apertura e la tua posizione geografica — a tua insaputa e senza il tuo consenso. Il provider di servizi email (ESP) del mittente utilizza questi dati per segmentare il pubblico e ottimizzare le campagne.
Gli indirizzi email temporanei interrompono questo ciclo. Un indirizzo che riceve una sola email di verifica e non viene mai più utilizzato non può entrare a far parte di un profilo comportamentale di engagement. Il mittente non viene mai a sapere se l'email è stata aperta, dove si trovava il destinatario o quale dispositivo ha utilizzato.
Come l'email temporanea protegge la privacy
- Nessuna identità persistente: un indirizzo email temporaneo non può essere collegato al tuo nome reale, alla tua carta d'identità o codice fiscale, né al tuo numero di telefono, a meno che tu non fornisca tali informazioni altrove.
- Nessuna cronologia di tracciamento: poiché l'indirizzo viene scartato, su di esso non può accumularsi alcun profilo comportamentale.
- Isolamento dello spam: le email di marketing inviate a un indirizzo temporaneo non raggiungono mai la tua casella di posta principale.
- Protezione in caso di violazione dei dati: se un sito su cui ti sei registrato subisce una violazione, l'indirizzo compromesso è già inattivo.
I limiti dell'email temporanea per la privacy
L'email temporanea protegge la tua casella di posta, non la tua identità. Se fornisci il tuo nome reale, il tuo numero di telefono reale o il tuo codice fiscale reale insieme a un indirizzo temporaneo, tali identificatori restano collegabili alla tua attività. L'email temporanea è uno strato di una strategia di privacy, non una soluzione completa.
Per esigenze di privacy ad alto rischio — giornalismo, attivismo, segnalazione di illeciti — i servizi di posta crittografati end-to-end come ProtonMail o Tutanota, combinati con una VPN o Tor, offrono una protezione più solida di un semplice indirizzo email temporaneo.
Domande frequenti
Gmail offre un'opzione di email privata?
La modalità riservata di Gmail impedisce l'inoltro e il download ma non impedisce gli screenshot. Google continua a scansionare il contenuto di Gmail per la profilazione pubblicitaria. Gli alias di Gmail (alias+@gmail.com) riducono lo spam ma non garantiscono un vero anonimato.
Qual è l'email più privata per gli utenti in Italia?
ProtonMail (con sede in Svizzera, crittografato end-to-end) e Tutanota (con sede in Germania) offrono la più solida privacy del contenuto per gli account persistenti. Per le registrazioni monouso, TempMail.pk offre una privacy a livello di casella di posta senza alcuna registrazione richiesta.