Contenuto sponsorizzato
Stai leggendo un articolo per il quale l'autore e/o TurboLab.it hanno ricevuto un compenso economico.
L'Europa ha alcune delle regole sulla protezione dei dati più severe al mondo. Eppure, per moltissime persone, la casella di posta resta un luogo di cui si sa pochissimo: chi può leggere i messaggi, dove vengono conservati, per quanto tempo. È un paradosso curioso, se si pensa a quante informazioni passano ogni giorno per l'email: contratti, buste paga, referti medici, documenti scolastici dei figli, link per reimpostare le password di tutti gli altri account.
Negli ultimi anni, però, qualcosa si è mosso. I servizi di posta cifrata, un tempo strumenti per giornalisti e attivisti, sono diventati un'opzione concreta anche per professionisti, piccole imprese e utenti comuni. Ma cosa offrono davvero, e cosa no?
Il problema della posta tradizionale
Molti servizi di posta gratuiti si finanziano, in un modo o nell'altro, con la pubblicità o con l'uso dei dati. A seconda del fornitore e delle condizioni d'uso, i contenuti possono essere elaborati per offrire funzioni intelligenti, personalizzare servizi o altre finalità. Soprattutto, nella maggior parte dei casi i messaggi archiviati sono leggibili dal fornitore stesso: protetti durante il trasporto tra un server e l'altro, ma conservati in una forma che l'azienda può tecnicamente consultare.
Questo ha conseguenze pratiche. Se i server del fornitore vengono violati, o se qualcuno ottiene accesso ai sistemi interni, i messaggi possono risultare leggibili.
Ci sono poi i metadati e il tracciamento. Molte newsletter e email promozionali contengono pixel invisibili che segnalano al mittente quando e dove un messaggio è stato aperto. Non tutti i servizi li bloccano, e pochi utenti sanno che esistono.
Cosa cambia con la crittografia
I servizi di posta cifrata lavorano su due livelli, ed è utile distinguerli.
La crittografia ad accesso zero. I messaggi archiviati nella casella vengono conservati in forma cifrata, con chiavi che il fornitore non può usare per leggerli. Anche le email in arrivo da altri servizi, una volta ricevute, vengono archiviate così.
La crittografia end-to-end. Il messaggio viene cifrato sul dispositivo del mittente e decifrato solo da quello del destinatario. Questo avviene automaticamente tra utenti dello stesso servizio, oppure verso chiunque se si invia un messaggio protetto da password.
È importante non esagerare: un'email inviata a un indirizzo di un altro fornitore senza protezione aggiuntiva non è cifrata end-to-end, e alcuni dati tecnici, come mittente, destinatario e data, restano necessari per consegnare la posta. La crittografia protegge il contenuto, non rende invisibile il fatto che una comunicazione sia avvenuta.
L'uso quotidiano non cambia
Il timore più diffuso è che la sicurezza renda tutto più complicato. In pratica, un servizio di email cifrata moderno si usa come qualsiasi altra casella di posta: cartelle ed etichette, ricerca, filtri, app per Android e iOS, calendario e, in molti casi, interfaccia completamente in italiano. La cifratura avviene in background.
La differenza principale sta nel modello economico. Invece di basarsi sui dati degli utenti, questi servizi si finanziano con gli abbonamenti, mentre il piano gratuito offre le funzioni essenziali. Gli incentivi, in altre parole, sono allineati con la protezione del cliente.
Un vantaggio spesso trascurato riguarda gli alias: indirizzi aggiuntivi che inoltrano la posta alla casella principale. Usarne uno diverso per ogni sito o servizio permette di capire chi ha ceduto il proprio indirizzo a terzi e di disattivarlo quando inizia a ricevere spam, senza dover cambiare email.
Il punto di vista delle aziende
Per professionisti e imprese italiane il tema non è solo di principio. L'articolo 32 del GDPR chiede a chi tratta dati personali di adottare misure tecniche e organizzative adeguate al rischio, e cita espressamente la cifratura tra gli esempi. Chi scambia via email dati di clienti, dipendenti o pazienti ha quindi buone ragioni per chiedersi se la propria casella sia all'altezza.
Una posta cifrata non rende automaticamente un'azienda conforme: servono anche procedure, formazione e contratti adeguati con i fornitori. Ma riduce in modo concreto le conseguenze di una violazione, perché ciò che viene sottratto non è leggibile. Per studi professionali come avvocati, commercialisti e medici, che gestiscono ogni giorno informazioni riservate, è un argomento che merita una riflessione seria.
Come passare senza traumi
Chi decide di cambiare può farlo in modo graduale:
- Inizia con il piano gratuito e usalo per qualche settimana per le comunicazioni più importanti.
- Importa la posta esistente con gli strumenti di migrazione che molti servizi mettono a disposizione, e imposta l'inoltro dalla vecchia casella per non perdere messaggi.
- Attiva l'autenticazione a due fattori fin dal primo giorno: la crittografia protegge dal fornitore e dalle violazioni dei server, non da chi ruba la tua password.
- Conserva la frase di recupero in un luogo sicuro: con questo tipo di cifratura, una password dimenticata non si recupera come altrove.
- Usa i messaggi protetti da password quando invii documenti sensibili a chi usa un altro servizio.
- Avvisa i contatti principali del nuovo indirizzo e aggiorna quello collegato a banca, fornitori e servizi pubblici, così che le comunicazioni importanti arrivino nella casella più protetta.
Una scelta sempre più normale
Per anni la privacy della posta è stata considerata una preoccupazione da esperti. Oggi è una competenza di base, come saper riconoscere un tentativo di phishing. La posta cifrata non è una soluzione magica, ma è uno dei cambiamenti più semplici ed efficaci per riprendere il controllo di uno degli strumenti più usati e più sottovalutati della vita digitale.
