Guida alla privacy e sicurezza del generatore di email
Un generatore di email gratuito è uno strumento di privacy per sua natura — l'intero motivo per usarne uno è tenere un'interazione lontana dal tuo vero indirizzo. Ma «strumento di privacy» non è lo stesso di «anonimizzatore magico». Questa guida è onesta su cosa protegge davvero un indirizzo generato, cosa non protegge, cosa conserviamo e per quanto tempo, e come usare lo strumento per eliminare davvero lo spam invece di limitarti a spostarlo altrove.
Cosa protegge un indirizzo generato
- Il tuo vero indirizzo dai siti di cui non ti fidi. Moduli di registrazione, portali captive e pagine di lead-generation non lo vedono mai. Vedono un indirizzo che possediamo noi.
- Il tuo vero indirizzo dalle violazioni di dati. Quando un sito che hai usato tre anni fa viene violato, la fuga punta a noi, non a te.
- La tua vera casella dal marketing che segue ogni registrazione. Finisce in una casella che hai già abbandonato.
- La correlazione tra siti diversi. Un indirizzo usato una sola volta è molto più difficile da collegare a qualsiasi altra cosa rispetto a un indirizzo usato su cento siti.
Cosa non protegge
Essere chiari sui limiti è ciò che distingue uno strumento di privacy da un falso senso di sicurezza.
- Il tuo indirizzo IP. Il sito a cui ti registri lo vede comunque, indipendentemente dall'email digitata. Se ti serve anonimato a livello di IP, ti servono una VPN o Tor, non uno strumento email.
- Il fingerprint del tuo browser. Cookie, font, dimensione dello schermo, WebGL — tutto indipendente dall'email. Un indirizzo generato usato dal tuo browser di sempre lega comunque quel fingerprint alla registrazione.
- Il tuo vero nome, se lo digiti. Se il modulo chiede un nome e inserisci il tuo, il messaggio lo contiene. Il fatto che l'indirizzo sia usa e getta non cambia nulla.
- Il contenuto durante il transito. SMTP consegna in chiaro; il TLS opportunistico viene usato dove il server mittente lo supporta, e molti non lo fanno. Dai per scontato che la posta in transito possa essere osservabile. Per la crittografia end-to-end ti servono PGP o S/MIME su un account reale.
- La casella dalle altre persone. Chiunque conosca o indovini l'indirizzo può aprire la stessa casella. Questo è intrinseco a un servizio senza account — ed è il motivo per lasciare che il nome utente casuale rappresenti qualsiasi cosa sensibile.
Cosa conserviamo, e cosa non chiediamo mai
Il minimo di dati necessario per gestire un servizio di posta:
- La posta in arrivo — corpo completo, header e allegati, fino alla scadenza della finestra di conservazione. Questo è il servizio.
- I log di accesso — IP, user agent, timestamp. Conservati per una breve finestra operativa per le indagini sugli abusi e il rate-limiting, poi cancellati.
- Metriche di utilizzo aggregate — visualizzazioni di pagina e clic, senza alcun identificatore che li leghi a una persona.
- Le tue impostazioni — tema, preferenze di notifica, caselle recenti. Vivono nell'archiviazione del tuo browser, sul tuo dispositivo, non sul nostro server.
Non chiediamo mai un nome reale, un numero di telefono o dati di pagamento, perché non c'è alcuna registrazione a cui collegarli. Non gestiamo una rete pubblicitaria e non abbiamo alcuna cronologia di navigazione tra siti da vendere. La versione formale di tutto questo è l'informativa sulla privacy.
Cookie, annunci e consenso
Il sito usa cookie per scopi funzionali — tema, impostazioni delle notifiche, ripristino della sessione multi-scheda — e, a seconda della tua regione, per pubblicità e analytics. Nelle giurisdizioni GDPR il banner chiede il consenso prima che scatti qualsiasi cookie pubblicitario o di analytics, e rifiutare lascia il servizio pienamente funzionante. Le impostazioni dei cookie sono raggiungibili dal piè di pagina in qualsiasi momento.
Per quanto tempo durano i messaggi, e perché
La conservazione è la specifica più sottovalutata in questa categoria di servizi, ed è quella che decide silenziosamente se lo strumento è utilizzabile.
La risposta breve: diversi giorni
I messaggi restano nella casella per giorni. La finestra esatta varia in base al dominio — la calibriamo per dominio in base a utilizzo, abusi e costo di archiviazione — ma su qualsiasi dominio attivo puoi tornare in modo affidabile il giorno dopo e trovare la tua posta ad aspettarti. Dopodiché i messaggi vengono eliminati e l'indirizzo torna rivendicabile.
Perché non dieci minuti
Alcuni servizi eliminano tutto dopo dieci o trenta minuti. È un numero di facciata e spezza i flussi di lavoro reali: i mittenti mettono in coda la posta di verifica quando i loro server sono occupati e i codici arrivano in ritardo; le verifiche a più passaggi durano anche mezz'ora; ti allontani a metà registrazione e torni dopo pranzo. Giorni di conservazione coprono tutto questo. I minuti no.
Perché non per sempre
Perché «per sempre» è un prodotto diverso — a quel punto hai una normale casella di posta senza registrazione, con tutte le responsabilità che comporta. Caselle vecchie che vivono all'infinito accumulano anni di posta dietro URL che degli sconosciuti possono condividere, il che è un bersaglio sia per i regolatori sia per i malintenzionati. C'è anche l'aritmetica elementare: centomila caselle per anni di posta per allegati sono soldi veri, e i servizi gratuiti operano con margini ridotti. Il riciclo mantiene anche vivo il pool di indirizzi — se nulla scadesse mai, ogni nome utente plausibile su ogni dominio finirebbe prima o poi per essere occupato.
Cosa succede davvero alla scadenza
- I messaggi vengono eliminati dal database e dal disco, allegati inclusi.
- L'indirizzo diventa rivendicabile. Se qualcun altro sceglie in seguito lo stesso nome utente sullo stesso dominio, ottiene una casella nuova e vuota — non eredita i tuoi vecchi messaggi.
- Un URL salvato nei preferiti si apre comunque, ma la casella dietro di esso sarà vuota, oppure, se l'indirizzo è stato rivendicato nel frattempo, conterrà la posta di qualcun altro. Non fare affidamento sul ritorno dopo una lunga pausa.
L'eliminazione è guidata dall'attività della casella, dalla pressione sullo storage, dai segnali di abuso e dalla politica per dominio. Non esiste un modo per estendere la conservazione di un singolo indirizzo, perché la conservazione è una politica e non un'impostazione per utente. Aprire una casella ogni giorno o due la mantiene «calda», il che di solito la mantiene viva — ma «di solito» è la parola più forte disponibile, quindi copia tutto ciò che ti servirà più avanti prima di chiudere la scheda.
Il patto, detto chiaramente: utile abbastanza a lungo da essere utile, sparito abbastanza presto da restare privato.
Usare un generatore per eliminare davvero lo spam
Una casella pulita non è fortuna. È il risultato cumulativo di una piccola decisione ripetuta a ogni campo email.
Da dove viene davvero lo spam
Il mito è che gli spammer raccolgano indirizzi dal web aperto. Per lo più non è così. Le fonti reali sono banali: siti a cui ti sei registrato e poi dimenticato, che conservano l'indirizzo per sempre e a volte lo vendono; siti che ricordi, la cui newsletter sopravvive a tre disiscrizioni sotto un'esenzione «transazionale»; programmi fedeltà e concorsi, dove l'indirizzo è il prezzo e lo spam è il prodotto; e moduli di lead-generation che sono la facciata di un CRM che ti scriverà per sei mesi. Un indirizzo generato elimina tutte e quattro le fonti alla radice, perché l'indirizzo che hai fornito non è mai stato tuo.
La domanda che automatizza la decisione
Prima di digitare il tuo vero indirizzo in qualsiasi modulo, chiediti: sarò contento tra sei mesi che questa azienda possa scrivermi? Se la risposta non è un sì netto, usa un indirizzo generato. Leggerò la loro newsletter? No. Accederò di nuovo? No. È un download una tantum? Sì. È la mia banca? Indirizzo reale, ovviamente. Una volta che questa domanda diventa un riflesso, la selezione avviene da sola.
Cosa fare con una casella già rumorosa
Un generatore previene; non cura. Se il tuo vero indirizzo è già su liste trapelate, hai tre mosse: filtrare in modo aggressivo (archiviare automaticamente tutto ciò che proviene da un mittente non presente nei tuoi contatti — grezzo ma immediato), migrare i servizi che contano verso alias di forwarding e disiscriverti in massa dal resto, oppure iniziare un indirizzo pulito per il futuro e lasciare che la vecchia casella muoia lentamente mentre il generatore assorbe tutto ciò che è nuovo. I compromessi tra questi strumenti sono in generatore di email vs altri strumenti.
Quando un sito rifiuta l'indirizzo
I grandi provider mantengono blocklist di domini da generatore. Se un modulo dice che l'indirizzo non può essere usato, non cambiare il nome utente — cambia il dominio dal menu a tendina. In ogni momento almeno uno dei nostri domini attivi manca da una qualsiasi blocklist, ed è proprio per questo che li ruotiamo (vedi nuovo dominio).
Chi può vedere i tuoi messaggi
- Tu, tramite la scheda del browser.
- Chiunque possieda l'indirizzo — apre lo stesso URL e vede la stessa casella. Trattalo come un segreto usa e getta.
- Il nostro team operativo, con accesso interno limitato, quando indaga su una segnalazione di abuso.
- Il mittente, che ovviamente sa cosa ha inviato.
- Gli intermediari lungo il percorso, nella misura in cui il TLS non è stato negoziato.
Usarlo in sicurezza — la lista breve
- Evita nomi utente ovvi (
admin,info,contact) su domini popolari per qualsiasi cosa non vorresti far leggere a uno sconosciuto. - Non instradare mai reset password, codici a due fattori o recupero account tramite un indirizzo generato.
- Non pubblicare mai un indirizzo generato o il suo URL in pubblico — chiunque lo legga può rivendicare la casella.
- Copia codici, chiavi e link prima che la scheda si chiuda.
- Mantieni i servizi importanti su un indirizzo reale o un alias di forwarding, come indicato nelle migliori pratiche.
Il riassunto
Un indirizzo generato ti offre una vittoria mirata sulla privacy: il tuo vero indirizzo resta scollegato dai siti che non avevano bisogno di conoscerlo. È un valore autentico, e non sostituisce la crittografia end-to-end, una VPN o un vero provider di posta orientato alla privacy. È lo strumento giusto per interazioni brevi e a basso rischio — che sono la maggior parte.