Glossario della privacy email
I termini dietro l'email temporanea, la consegna e l'autenticazione, spiegati da chi gestisce un server di posta.
La maggior parte dei glossari sull'email definisce un termine e si ferma lì. Noi gestiamo PureTempMail, un servizio di email temporanea che riceve soltanto, quindi abbiamo a che fare con questi meccanismi ogni giorno. Quando serve, una definizione si chiude con una nota su come il termine si presenta nel nostro sistema.
Indirizzi e caselle
- Email usa e getta
Un indirizzo email creato per un uso breve e poi abbandonato. Riceve messaggi veri, quindi funziona per codici di verifica e link di conferma, ma non è pensato per un account che vuoi tenere.
In PureTempMail: Ogni indirizzo è casuale, dura 1 ora per impostazione predefinita e si può prolungare fino a 24 ore dalla creazione. Alla scadenza vengono cancellati la casella, i suoi messaggi e gli allegati.
- Email burner
Nome informale di un indirizzo usa e getta, preso in prestito dai telefoni prepagati usa e getta ("burner phone"). Lo si usa per una sola registrazione e poi non lo si controlla più.
Per approfondire: Cos'è una burner email? Definizione semplice, tipi e falsi miti
- Alias email
Un indirizzo aggiuntivo permanente che inoltra la posta alla tua casella vera. A differenza di un indirizzo usa e getta, un alias continua a funzionare, quindi puoi ancora ricevere il ripristino della password, e puoi disattivarlo se inizia ad attirare spam.
Per approfondire: Email temporanea o alias email: quale scegliere per la registrazione che hai davanti
- Indirizzamento con il più (subaddressing)
L'aggiunta di un'etichetta dopo il segno più, come in [email protected], con la posta che arriva comunque a [email protected]. Aiuta a filtrare, ma non nasconde nulla: chiunque può togliere l'etichetta e raggiungere il tuo indirizzo vero.
Per approfondire: Gli alias di Gmail spiegati: il segno più, i punti e un filtro che traccia ogni sito
- Indirizzo catch-all
Un'impostazione del dominio che accetta posta per qualsiasi parte locale, anche per indirizzi che nessuno ha mai creato. I domini catch-all ricevono moltissimo spam e impediscono ai mittenti di verificare se un indirizzo esiste davvero.
In PureTempMail: Non usiamo un catch-all. Il nostro server SMTP chiede all'API se il destinatario è una casella attiva e, se non lo è, rifiuta il messaggio durante la conversazione SMTP.
Per approfondire: Come funziona l'email temporanea? Il percorso di un messaggio nei nostri server
- Parte locale
Tutto ciò che sta prima della @. Il dominio decide quale server riceve il messaggio, la parte locale decide quale casella su quel server lo riceve.
- Casella pubblica
Una casella temporanea che chiunque può aprire digitando il suo indirizzo. Alcuni servizi di email temporanea funzionano così, e un estraneo che indovina o riutilizza l'indirizzo può leggere i tuoi codici e i link di ripristino.
In PureTempMail: I nostri indirizzi sono casuali e la casella si apre con un ID privato salvato solo nel tuo browser. Conoscere l'indirizzo non basta per aprire la casella.
Per approfondire: L'email usa e getta è sicura? Un modello delle minacce per le caselle temporanee
- Posta in sola ricezione
Un servizio di posta che accetta i messaggi in arrivo ma non può inviare né rispondere. Così sparisce il modo principale in cui gli indirizzi temporanei vengono usati per abusi, cioè inviare spam o molestie da un account non rintracciabile.
In PureTempMail: PureTempMail funziona in sola ricezione, sul web e nell'app Android.
Come viene consegnata un'email
- SMTP
Simple Mail Transfer Protocol, il linguaggio con cui i server di posta si passano i messaggi, di solito sulla porta 25. Una consegna è una breve conversazione: il mittente indica il destinatario, il server ricevente accetta o rifiuta, poi il messaggio viene trasferito.
- Record MX
Un record DNS che indica a internet quale server accetta la posta per un dominio. Se un dominio non ha un record MX funzionante, la posta inviata a quel dominio non può essere consegnata.
In PureTempMail: I record MX dei nostri domini puntano al nostro server SMTP, quindi nessun provider di posta esterno gestisce i tuoi messaggi.
- Bounce (mancato recapito)
Un avviso che un messaggio non è stato consegnato. Un hard bounce significa che l'indirizzo non esiste; un soft bounce è temporaneo, per esempio una casella piena o un server non raggiungibile.
In PureTempMail: La posta inviata a un indirizzo scaduto viene rifiutata, quindi il mittente riceve un bounce invece di una perdita silenziosa.
- Greylisting
Una tecnica antispam con cui un server rifiuta temporaneamente la posta di un mittente sconosciuto e la accetta quando il mittente riprova qualche minuto dopo. I server legittimi riprovano, molti strumenti di spam no. È un motivo frequente per cui un'email di verifica arriva in ritardo.
Per approfondire: Come registrarsi senza dare la propria email reale
- Intestazione Received
Una riga che ogni server di posta aggiunge quando passa un messaggio, registrando da dove arriva, dove va e quando. Lette dal basso verso l'alto, le righe Received sono il percorso che ha fatto il messaggio.
In PureTempMail: Il nostro analizzatore di intestazioni email trasforma queste righe in una cronologia con il ritardo di ogni passaggio.
- Message-ID
Un identificativo univoco che il sistema di invio assegna a ogni messaggio. I client di posta lo usano per raggruppare le risposte in conversazioni, e i team di assistenza per trovare un messaggio preciso nei loro log.
- Server-Sent Events (SSE)
Uno standard web che tiene aperta una connessione perché il server possa inviare aggiornamenti al browser nel momento in cui avvengono. Le caselle basate su questo standard mostrano la nuova posta senza ricaricare la pagina.
In PureTempMail: La nostra casella web e l'app Android ricevono entrambe i nuovi messaggi tramite SSE.
Autenticazione del mittente
- SPF
Sender Policy Framework, un record DNS che elenca i server autorizzati a inviare posta per un dominio. Il server ricevente confronta il server che si collega con quell'elenco e registra pass, fail, softfail o neutral.
- DKIM
DomainKeys Identified Mail, una firma crittografica aggiunta dal server di invio. Il destinatario recupera la chiave pubblica dal DNS e verifica che le intestazioni firmate e il corpo non siano stati modificati durante il transito.
- DMARC
Una policy DNS che dice ai destinatari cosa fare quando un messaggio non supera l'allineamento SPF e DKIM con il dominio del From: consegnarlo, metterlo nello spam o rifiutarlo. È la difesa principale contro gli indirizzi mittente falsificati.
- Return-Path
L'indirizzo a cui vengono inviati i bounce, detto anche mittente della busta. Spesso è diverso dall'indirizzo From visibile, per esempio quando un'azienda invia le newsletter tramite un servizio di mailing.
- Authentication-Results
Un'intestazione che il server ricevente aggiunge con i suoi verdetti su SPF, DKIM e DMARC. È il posto più veloce per verificare se un messaggio sospetto arriva davvero dal dominio che dichiara.
Privacy, tracciamento e abusi
- Pixel di tracciamento
Un'immagine minuscola, di solito invisibile, inserita in un'email HTML. Quando il tuo client di posta la carica, il mittente scopre che il messaggio è stato aperto, quando e da quale indirizzo IP.
In PureTempMail: Il nostro visualizzatore carica le immagini remote, quindi i pixel nei messaggi che apri si attivano. Il mittente scopre che l'indirizzo usa e getta è stato aperto. Non scopre il tuo vero indirizzo email.
Per approfondire: Privacy delle email: cosa rivelano l'apertura di un messaggio e il tuo indirizzo
- Doppio opt-in
Una procedura di iscrizione che invia un link di conferma e ti aggiunge a una lista solo dopo che l'hai cliccato. È il motivo per cui tanti siti richiedono una casella funzionante anche solo per pochi minuti.
- Blocklist dei domini usa e getta
Un elenco di domini noti per appartenere a servizi di email temporanea. I siti lo usano per rifiutare le registrazioni con indirizzi usa e getta, di solito per limitare gli abusi delle prove gratuite e gli account falsi.
Per approfondire: Perché i siti bloccano le email usa e getta? Il punto di vista di chi li gestisce
- Violazione dei dati (data breach)
Un incidente in cui i dati degli utenti di un'azienda vengono esposti o rubati. L'indirizzo email è tra i dati trafugati più spesso, ed è per questo che un indirizzo vero usato su molti siti finisce nelle liste di spam e phishing.
Per approfondire: Come verificare se la tua email è finita in un data breach, e cosa fare nella prima ora
- Phishing
Un messaggio che finge di arrivare da un mittente fidato per farti cliccare un link, aprire un file o consegnare le tue credenziali. Controllare le intestazioni di autenticazione e la vera destinazione del link sono i due modi più rapidi per riconoscerlo.