Ogni giorno, miliardi di email viaggiano su Internet. La maggior parte di esse passa attraverso server di proprietà di aziende come Google, Microsoft e Yahoo — aziende che possono leggere, scansionare e analizzare ogni parola che scrivi. L'email crittografata esiste per cambiare questo.
Questa guida spiega come funziona l'email crittografata in un linguaggio semplice, in che modo differisce dall'email tradizionale, perché l'email orientata alla privacy non è gratuita, e da cosa la crittografia ancora non può proteggerti.
Come funziona l'email crittografata
L'email crittografata utilizza una tecnica chiamata crittografia end-to-end (E2EE). Ciò significa che il tuo messaggio viene mescolato sul tuo dispositivo prima di partire, e solo il dispositivo del destinatario può decifrarlo. Il server email nel mezzo non vede nulla tranne testo cifrato illeggibile.
È importante sapere che i servizi di email crittografata funzionano anche come email regolari. Puoi inviare e ricevere email da e verso chiunque — inclusi utenti Gmail, Outlook o Yahoo. Quei messaggi non saranno crittografati end-to-end (dato che l'altro lato non lo supporta), ma la tua casella di posta beneficia ancora della crittografia a riposo sui server del provider, il che significa che il provider stesso non può leggere le tue email memorizzate. L'E2EE entra in azione solo quando sia mittente che destinatario utilizzano lo stesso servizio crittografato o si scambiano chiavi PGP.
- Generazione delle chiavi — Quando crei un account, viene generata una coppia di chiavi crittografiche: una chiave pubblica (condivisa con altri) e una chiave privata (memorizzata solo sul tuo dispositivo o crittografata sul server).
- Crittografia del messaggio — Quando componi un'email, il tuo client la crittografa utilizzando la chiave pubblica del destinatario. Solo la chiave privata corrispondente può decifrarla.
- In transito — Il messaggio crittografato viaggia attraverso i server come testo cifrato. Anche il provider di email non può leggerlo — semplicemente trasmette i dati mescolati.
- Decifrazione — Il client email del destinatario utilizza la sua chiave privata per decifrare il messaggio, riconvertendo il testo cifrato in testo leggibile.
Email tradizionale vs. Email crittografata
A prima vista, email tradizionali e crittografate sembrano uguali. La differenza è in ciò che accade dietro le quinte.
| Caratteristica | Tradizionale (Gmail, Outlook) | Crittografata (Proton Mail, Tuta) |
|---|---|---|
| Il provider può leggere le tue email | Sì — le email sono memorizzate in testo semplice sui loro server | No — le email sono crittografate e solo tu hai la chiave |
| Email scansionate per gli annunci | Sì — il contenuto viene analizzato per servire annunci mirati | No — il provider non può accedere al contenuto delle email |
| Richieste di dati governative | Il contenuto completo dell'email può essere consegnato | Solo metadati (vedi le limitazioni di seguito) |
| Dati utilizzati per l'addestramento dell'IA | Spesso — molti provider ora alimentano i dati nei modelli di IA | No — l'architettura ad accesso zero lo impedisce |
| Open source e verificato | Raramente — codice proprietario, fiducia richiesta | Spesso — il codice è pubblico e verificato in modo indipendente |
| Modello di business | I tuoi dati sono il prodotto | Paghi per il prodotto |
Cosa fanno davvero i provider di email gratuiti con i tuoi dati
Se non stai pagando per il prodotto, sei tu il prodotto. Questo non è solo un detto — è il modello di business di ogni grande provider di email gratuito.
- Targeting pubblicitario: Gmail, Outlook e Yahoo scansionano la tua casella di posta per costruire profili pubblicitari. Conferme di acquisto, prenotazioni di viaggio, newsletter — tutto viene analizzato per servire annunci personalizzati sul web.
- Conformità governativa: Quando le forze dell'ordine richiedono i tuoi dati, i provider tradizionali consegnano il contenuto completo delle email, allegati, contatti e cronologia di accesso. Solo Google ha ricevuto oltre 400.000 richieste governative di dati in un solo anno.
- Dati di addestramento dell'IA: Diversi grandi provider hanno aggiornato i loro termini di servizio per consentire l'utilizzo del contenuto delle tue email per addestrare modelli di IA e apprendimento automatico. Le tue conversazioni private possono alimentare la prossima generazione di prodotti di IA.
- Condivisione con terze parti: I provider gratuiti spesso condividono i dati con partner pubblicitari, società di analisi e altre terze parti — a volte senza il consenso esplicito dell'utente, sepolto in lunghi termini di servizio.
Perché l'email crittografata non è gratuita
Gestire un servizio di email è costoso. Server, larghezza di banda, audit di sicurezza, supporto clienti e sviluppo continuo costano denaro reale. I provider tradizionali coprono questi costi monetizzando i tuoi dati. I provider di email crittografata non possono farlo — i tuoi dati sono inaccessibili a loro per design.
Ecco perché servizi come Proton Mail e Tuta fanno pagare per i piani premium. Le loro entrate provengono dagli abbonamenti, non dalla sorveglianza. Esistono livelli gratuiti ma sono limitati — servono come introduzione, non come un prodotto finanziato dalle tue informazioni personali.
"Quando paghi per l'email crittografata, non stai semplicemente comprando spazio di archiviazione — stai finanziando un modello di business che non richiede di vendere la tua vita privata."
Cosa la crittografia NON protegge
La crittografia end-to-end è potente, ma non è uno scudo magico. Anche con la crittografia più forte, alcuni dati rimangono esposti:
- Informazioni di pagamento — I dettagli della tua carta di credito o PayPal utilizzati per pagare il servizio possono essere richiesti dalle forze dell'ordine. I provider devono rispettare le normative finanziarie.
- Email o numero di telefono di recupero — Se hai aggiunto un'email o un numero di telefono di recupero, questi metadati possono essere consegnati alle autorità su richiesta legale.
- Indirizzo IP e timestamp di accesso — A meno che tu non ti connetta tramite VPN o Tor, il tuo indirizzo IP e gli orari in cui accedi al tuo account vengono registrati e possono essere divulgati.
- Metadati dell'email — Le linee dell'oggetto, gli indirizzi mittente/destinatario e i timestamp spesso non sono crittografati. Le autorità possono vedere a chi hai inviato email e quando, anche se il contenuto rimane sigillato.
- Provider del destinatario — Se invii un'email crittografata a qualcuno che usa Gmail, il messaggio viene decifrato dal loro lato e memorizzato in testo semplice sui server di Google.
L'email crittografata protegge il contenuto dei tuoi messaggi — ma la busta, il timbro postale e l'indirizzo del mittente sono ancora visibili. Comprendere questi limiti è essenziale per prendere decisioni informate sulla privacy.
Pronto a proteggere la tua casella di posta?
Proton Mail è uno dei provider di email crittografata più affidabili — con sede in Svizzera, open source e sostenuto da forti leggi sulla privacy. Prova Proton Mail.
Divulgazione affiliati: Questa pagina contiene link di affiliazione. Se ti registri tramite i nostri link, potremmo guadagnare una commissione senza costi aggiuntivi per te. Vedi i Termini di Servizio.