Privacy delle email: che fine fanno i tuoi dati

L'email non è mai stata progettata per la privacy

Il Simple Mail Transfer Protocol (SMTP), che regge praticamente tutta la posta elettronica, è stato progettato nel 1982. Chi lo ha creato stava risolvendo un problema di logistica — come far viaggiare i messaggi tra i computer di una rete — non un problema di privacy. Per impostazione predefinita SMTP trasmette i messaggi in chiaro. Estensioni moderne come STARTTLS aggiungono la cifratura durante il transito, ma l'architettura di fondo del protocollo dà per scontata la fiducia tra tutte le parti della catena.

La cosa conta, perché ogni email che invii o ricevi attraversa più server, e ciascuno di essi può leggerne, copiarne, registrarne e analizzarne il contenuto. Il tuo provider, quello del destinatario e tutti i server di inoltro intermedi hanno accesso tecnico ai messaggi. Nella posta elettronica la privacy non è la condizione di partenza: è un ripensamento appoggiato su un sistema che non era stato pensato per garantirla.

Come funziona il tracciamento delle email

Quasi nessuno immagina quanto sia capillare il tracciamento della propria attività di posta. I due meccanismi principali sono i pixel di tracciamento e il tracciamento dei link. Un pixel di tracciamento è un'immagine minuscola e invisibile (di solito 1x1 pixel) inserita in un'email HTML. Quando il client di posta la carica, invia una richiesta al server del mittente e rivela il tuo indirizzo IP, l'ora in cui hai aperto il messaggio, la tua posizione approssimativa e il tipo di dispositivo che stai usando.

Il tracciamento dei link sostituisce ogni URL del messaggio con un indirizzo di reindirizzamento univoco. Quando clicchi, la richiesta passa prima dal server di tracciamento del mittente, che registra il clic e poi ti manda alla destinazione vera. Così il mittente sa esattamente su quali link hai cliccato, quando e quante volte. Piattaforme di marketing come Mailchimp, SendGrid e HubSpot rendono tutto questo banale da attivare per chiunque.

Messi insieme, questi meccanismi consegnano al mittente un profilo comportamentale dettagliato: quando leggi i suoi messaggi, quanto tempo ci dedichi (grazie ai caricamenti ripetuti del pixel), quali contenuti ti interessano e dove ti trovi. Succede tutto in silenzio, senza che tu ne venga informato.

La specifica SMTP originale, alla base della posta elettronica moderna: RFC 5321 — Simple Mail Transfer Protocol (IETF) ↗

Che cosa raccolgono i provider di posta

I provider gratuiti come Gmail, Outlook e Yahoo vivono di pubblicità. Google ha smesso nel 2017 di analizzare il contenuto di Gmail per profilare gli annunci, ma continua a raccogliere moltissimi metadati: a chi scrivi, quando, con che frequenza, gli oggetti dei messaggi, i tipi di allegato e il modo in cui interagisci con la posta. Quei metadati confluiscono nel tuo profilo Google complessivo e servono a profilare la pubblicità su tutti i servizi dell'azienda.

Outlook.com di Microsoft e Yahoo Mail raccolgono metadati analoghi. L'informativa privacy di Yahoo autorizza esplicitamente l'analisi del contenuto dei messaggi a fini pubblicitari. Nemmeno i provider a pagamento sono immuni: se non offrono la cifratura end-to-end (come ProtonMail o Tutanota), hanno accesso tecnico al contenuto dei tuoi messaggi e devono rispondere alle richieste di dati delle autorità.

La conseguenza pratica è che la casella di posta è uno degli archivi più dettagliati della tua vita digitale: acquisti, abbonamenti, viaggi, estratti conto, comunicazioni mediche e rapporti personali, tutto conservato su server controllati da terzi.

Il percorso SMTP: cosa succede quando ricevi un'email

Capire il percorso tecnico di un messaggio aiuta a inquadrare le implicazioni per la privacy. Quando qualcuno ti scrive, il suo client di posta si collega al proprio server SMTP in uscita (porta 587 o 465). Quel server consulta i record DNS MX (Mail Exchange) del tuo dominio per individuare il server di posta in entrata, si collega a quel server sulla porta 25 e trasmette il messaggio con i comandi SMTP.

A ogni passaggio il messaggio può essere ispezionato, registrato e conservato. Il server mittente, gli eventuali server di inoltro e il tuo server in ricezione aggiungono al messaggio intestazioni che ne documentano il viaggio. Queste intestazioni Received contengono indirizzi IP, nomi dei server e marche temporali che rivelano tutta l'infrastruttura coinvolta. Su ogni server anche i filtri antispam, gli antivirus e i sistemi di conformità possono analizzare il contenuto.

Come PureTempMail protegge la tua privacy

I servizi di email usa e getta rispondono a queste preoccupazioni con la semplicità della loro architettura. PureTempMail genera una casella di posta casuale senza registrazione: nessun nome, nessuna password, nessun dato personale di alcun tipo. La casella resta attiva per un periodo breve e definito e alla scadenza viene eliminata in modo definitivo, insieme a tutti i messaggi e gli allegati.

Se non c'è un account, non c'è nessun profilo da costruire. Se non c'è un accesso, non c'è nessuna password da violare. Se i messaggi si cancellano da soli, non c'è nessun archivio da acquisire per via giudiziaria o da rubare. L'email in arrivo viene ricevuta via SMTP, mostrata in tempo reale tramite una connessione SSE (Server-Sent Events) e poi eliminata da una procedura automatica. Nessuna analisi statistica, nessun pixel di tracciamento caricato (il visualizzatore isola l'HTML in una sandbox), nessun dato comportamentale raccolto.

Non è una soluzione per tutta la posta elettronica: per la banca, il datore di lavoro e le persone a cui tieni serve comunque un indirizzo permanente. Ma per la stragrande maggioranza degli scambi (registrazioni, prove gratuite, download, verifiche una tantum) un indirizzo usa e getta elimina del tutto il compromesso sulla privacy.

Passi pratici per migliorare la privacy della posta

Oltre a usare indirizzi usa e getta per le registrazioni non critiche, ci sono alcune abitudini che migliorano parecchio la privacy della posta. Disattiva il caricamento automatico delle immagini nel client: è quello che impedisce ai pixel di tracciamento di partire. Scegli un provider attento alla privacy come ProtonMail o Tutanota per l'indirizzo principale. Attiva l'autenticazione a due fattori su ogni account di posta. Evita di cliccare i link nelle email quando puoi raggiungere il sito digitando direttamente l'indirizzo.

Leggi l'informativa privacy del tuo provider e verifica quali dati raccoglie e come li usa. Se analizza il contenuto dei messaggi a fini pubblicitari, valuta di cambiare: le alternative rispettose della privacy sono ormai mature e offrono le stesse funzioni dei servizi più diffusi.

La privacy della posta elettronica non è una questione di tutto o niente. Ogni passo che fai — dall'usare indirizzi usa e getta per gli scambi occasionali allo scegliere un provider rispettoso della privacy per la casella permanente — riduce la tua esposizione e ti restituisce controllo sulla tua impronta digitale.

Scopri come PureTempMail protegge i tuoi dati. Leggi la nostra informativa sulla privacy